Daily Digest · 中文推特圈
10 月 23 日2026 · 星期五

今日中文推特圈精选（10 月 23 日）

14位作者
29条原帖
4条 AI 资讯

今日主线

  1. 安全潮还没退：Node.js 远程代码执行、卡普空 1177 万账号、Fearless Wallet 被挂马近 20 个月
  2. Claude 封号和额度重置并行，1Password 开始给 Agent 填密码
  3. DeepSeek 传融约 1000 亿，陶哲轩和 OpenAI 走到开战声明

人物14 位

宝宝玉阑阑夕CCos(余弦)😶‍🌫️图图拉鼎郭郭宇 guoyu.ethTTw93歸歸藏(guizang.ai)AAI超元域小小小东清清月已经不困了FFenng徐徐冲浪SSacFFrank Wang 玉伯
宝
宝玉@dotey
5 条
  • Node.js 三条线都要升级：10 月 21 日官方给 22.x、24.x、26.x 发了安全更新，最严重的是自带 Brotli 解压组件越界写入，可能被远程执行代码，另外还有 HTTPS 证书核对和 dns.resolve 截断等高危。这次还把 eMudhra 那 8 枚坏中间证书写进了内置黑名单，因为旧版 Node 没有浏览器那种随时拉黑的机制 原帖
  • DeepSeek 新一轮融资约 1000 亿元：彭博独家说筹到约 150 亿美元，腾讯和宁德时代出钱最多，公司还没官方确认。一开始只打算融 500 亿，谈着谈到约 1000 亿，半年里第二次融资，投前估值约 5000 亿，钱主要是为算力和数据中心 原帖
  • 卡普空确认账号大泄露：针对 CAPCOM ID 账户系统的攻击，影响全球 11,774,247 个账户 原帖
  • Tibo 28 天重置和 1Password for Agents：他猜 Tibo 搞 28 天不更新就重置，是因为额度变少，需要每 3 天左右重置一次才能维持以前一周的用量，可能在靠这 28 天续命 原帖。看到 1Password 宣布给 Agent 共享密码，他吓了一跳，说有些网站可以，但主要几个账号还是不太放心 原帖
我的看法
Node 和卡普空是今天最该动手的两条，融资那条先当未确认看，别急着解读估值
阑
阑夕@foxshuo
2 条
  • 纽时写陶哲轩的开战声明：稿子质量很高，讲数学家对 AI 从好奇到兴奋、再到愤怒、无力、集体迷茫的全过程。陶哲轩原本是最友好的一位，OpenAI 还赞助过他的研究所；10 月 6 日 OpenAI 一次扔出 350 多项“科研”成果后，他觉得是开战信号和对整个数学界的背叛，和 24 个菲尔兹奖得主联名批评，博客那天有 10 万人点进去 原帖
  • 他真正反对的是急功近利：AI 当工具没问题，直接代为上台发表成果是在牺牲这一代数学家的未来，像被剧透后没法再体验推理。OpenAI 把几百篇手稿灌进 GitHub，评审可能要花掉整个数学界好几年，他自己也读不懂那份纳维-斯托克斯证明 原帖
我的看法
这不是反 AI，是在说规模化产出和数学这门实验科学根本不是一套规则
C
Cos(余弦)😶‍🌫️@evilcos
2 条
  • Fearless Wallet 挂马近 20 个月：浏览器扩展从 2025 年 2 月起就被植入恶意代码，用户解锁钱包时会泄露私钥，跨度近 20 个月才被发现 原帖
  • 一夜安全坏消息扎堆：除了昨天的 PHP2Shell 和 eMudhra，还有 GitLab 又一个满分漏洞、LiteLLM 再被供应链投毒、Node.js 几个高危，以及几起不大相关的加密被盗。天亮后网上除了八卦多了些，表面还是波澜不惊 原帖
我的看法
钱包扩展这种“装了就忘”的东西，比服务器补丁更难管，该查一下自己还在用的扩展
图
图拉鼎@tualatrix
2 条
  • Claude 账号终于被封：他说早就做好心理准备，情绪很平稳，就是不知道能不能退款 原帖。晚上还跟 Claude 说“也没有什么需要帮忙的，这次别再封我号就行”，账号已经没了，话说得还挺客气 原帖
我的看法
封号新闻从传闻落到熟人身上，保号方案再稳也挡不住政策收紧
郭
郭宇 guoyu.eth@turingou
2 条
  • Claude Code 远程控机非常严谨：测试版用云电脑 remote 控制他的 Mac Studio，几乎做所有事情都要口头允许，而 Codex 开 bypass 模式从哪访问几乎都不要求授权 原帖
  • 像工业革命前的蒸汽机时代：任何人都可以在家里发明出一个之前所有人都没见过的新玩意儿，他引用了一家旧金山聚变公司用中子把水银变成金子的帖子 原帖
我的看法
远程权限要口头批准这件事，说明 Anthropic 比 OpenAI 更怕真出事
T
Tw93@HiTw93
2 条
  • Kaku 也能远程用了：在 Mac 上跑 kaku remote 会生成一个链接，换台电脑或 Pad，浏览器打开就能操作家里那台 Mac 的 Kaku，适合家里有性能机、人在外面的场景，建议浏览器全屏 原帖
  • 客户端里怎么混用多种语言：接上两篇谈选型和在 Mac 上写 Windows，这篇讲语言之间的“通信”。妙言时代用 Swift 调 JavaScriptCore 跑 Markdown 格式化，Pake 用 Rust 调 JS 做 Toast，反过来也能让 Web 调 Rust 下载，关键是不同语言通过中间层交换信息 原帖
我的看法
远程桌面化自己的工具，比再做一个 Web 版省事得多
歸
歸藏(guizang.ai)@op7418
2 条
  • PokeBonk 火了：宝可梦版《吸血鬼幸存者》，扮演一只宝可梦在类似幸存者的地图里升级自动打怪，打完 Boss 进下一张图，完整且上瘾，国内自传播很猛，他也不知道任天堂怎么看 原帖
  • Claude 里还存着一次重置：没用的话可以先用掉 原帖
我的看法
独立小游戏靠 IP 混搭也能冲出圈，任天堂的态度才是真正的悬念
A
AI超元域@AISuperDomain
2 条
  • claude-howto 拿到 42.6k Star：结构化视觉系实战指南，覆盖 Slash Commands、Memory、Skills、Subagents、MCP、Hooks、Plugins 十大模块，带生产级配置模板和 /self-assessment 自测，还有完整中文文档 原帖
  • ux-ui-agent-skills 用门禁治 AI 味：52 道客观门禁，不达标直接挂构建，34 道浏览器渲染检查（对比度、点击热区、窄屏溢出），18 道源码检查拦截 Emoji 图标和破坏性按钮涂成蓝紫色；自动拦截 Hooks 目前只支持 Claude Code 原帖
我的看法
一个教你用满 Claude Code，一个专门治前端 AI 味，正好配对
小
小小东@xiaoxiaodong
1 条
  • 12 个 Claude 账号继续全健在：2 个 Pro、10 个 Max，用他方案的朋友反馈多是 Opus 5.5 太好用忍不住升 Max，开源保号方案快 500 star。他提醒别浪，并开始推软路由方案：一次设置，全屋设备自动匹配网络规则 原帖
我的看法
在封号新闻增多的日子里，他的日报反而更有对照价值
清
清月已经不困了@qingyue820
1 条
  • 爱上 Grok Bot：说怎么会有这么好用的东西，已经不爱 Codex 了，以后 Codex 有事无事都不要面圣，联系她的 G 宝就行 原帖
我的看法
个人 Agent 一旦用顺了，切换成本会很高
F
Fenng@Fenng
1 条
  • eMudhra 甩手不干了：他觉得总算做了件好事，这样的垃圾公司发证书害人不浅 原帖
我的看法
证书机构退出比单纯拉黑更干净，浏览器以外的栈也要跟上
徐
徐冲浪@surfcapitalfour
1 条
  • 明年会是失业大年：他说看到了一些数据，让大家做好准备，这条有 1200 多赞 原帖
我的看法
没贴具体数据，当情绪信号看就行，别当预测
S
Sac@Saccc_c
1 条
  • MiniMax M3.1 Flash 纯代码做 3D 宣传片：他说视觉质感不输 Opus 5.5，价格便宜近 30 倍，就是之前匿名爆火的 Space Bunny。实测 Agent 编排强，会派 subagent 并行和审查，还会截图看画面再迭代。10 月 25 日前 MiniMax Code 订阅用户可不限量用，M Plan 新订到 10 月 31 日有五折 原帖
我的看法
便宜模型把“做视频”这种贵活拉进日常试用区了
F
Frank Wang 玉伯@lifesinger
1 条
  • YouMind 能力对外开放：装好后就能在自己熟悉的 agent 里调用 YouMind 原帖
我的看法
内容产品做成 agent 可调用的能力，比再做一个聊天框更对路

小工具4 个

claude-howto

42.6k Star 的 Claude Code 进阶实战指南，带中文文档 原帖

ux-ui-agent-skills

52 道 UI 门禁给 Coding Agent 治 AI 味 原帖

Kaku remote

Mac 上生成链接，浏览器远程操作家里的 Kaku 原帖

YouMind agent 接入

让熟悉的 agent 直接调用 YouMind 原帖

AI 资讯4 条

DeepSeek 融资传闻、1Password for Agents、Node.js 安全更新已经写在上面，这里不重复

模型 · 2产品 · 2

  1. 模型OpenAI Decisions API 正式可用

    基于 GPT-6 Luna，面向分类、路由、打分这类有界答案，官方称比 Responses API 快约 10 倍，单请求最多 400 个问题，支持图文和原生 JSON，已对所有开发者开放 原帖，官网

  2. 产品Anthropic 把 Agent Skills 捐给 AAIF

    同日 Linux 基金会下的 Agentic AI Foundation 一口气收了四个项目：Anthropic 的 Agent Skills、OpenAI 的 Open Responses、Hugging Face 的 OpenEnv、阿里的 OpenSandbox，AAIF 托管项目从 3 个扩到 10 个。Skills 自去年 12 月已有 70 多家平台接入，号称 100 万个 skills、近 2.8 亿次安装 原帖，Linux 基金会

  3. 产品Google 推出 Agent Compute Engine，并预览 Gemini API CLI

    前者在 AGNTCon + MCPCon 上宣布，强调企业侧跑、管、扩 agent 的算力和治理；后者是给编程 agent 用的零依赖 Go 命令行，可从终端生成图像、视频、语音和音乐，并拉起 Deep Research 一类托管 agent，和给人用的 Gemini CLI 不是一路 原帖，Gemini API CLI

  4. 模型Anthropic 用 Claude 大规模做形式化验证

    和 Theorem Labs 合作，几周内在 100 多个真实开源库上证明安全属性，把以前只适合小代码库或靠专家手工做的形式化验证往工程化推 原帖，研究页