感谢收藏集榜一：差一点点掉下去 送出的舞蹈视频一支！！！！( ´ ▽ ` )ﾉ

-

-

Cloudflare 全新的 Bot Preference Sync 可自动将您的 robots.txt 文件与适用于搜索、Agent 和训练的 AI 自动程序策略保持同步。轻松管理哪些自动程序可访问您的内容，无需维护静态文件。 我们始终致力于满足客户的多样化需求。有些客户希望优化内容发现，另一些客户则希望以最严格的安全策略保护内容。在这些不同策略中，有多种方法可以缓解机器人流量： 有些机制仅声明您的意愿，默认爬网程序出于善意；另一些则通过 Bot Management 解决…

Cloudflare OAuth 现已支持可选范围，让用户对应用程序的访问权限拥有更多控制权，同时帮助开发者围绕具体任务构建安全的授权流程。 自六月以来，开发人员已在 Cloudflare 上创建了数千个 第三方 OAuth 应用 ，至今授权次数已超过一百万次。 OAuth 实现了委托访问。它允许应用代表用户执行操作，而无需用户处理长期有效的凭据或交出密码。当应用能够以少量权限范围描述其访问需求时，这一模型运作良好。 开发人员将 OAuth 用于 SaaS 集成、内部工具、C…

2024 年至 2025 年间，我们对针对 Workers 基础设施的远程 Spectre 攻击进行了重新评估。本文分享了 Spectre gadget、远程计时器、共同部署等新型攻击原语的详情，以及进一步强化 Cloudflare Workers 的新防御措施。 2021 年，我们评估了针对 Cloudflare Workers 的 远程 Spectre 攻击 ，并基于评估结果在生产环境中部署了名为 动态进程隔离 （Dynamic Process Isolation，DyP…

引言 前几天看到了一期专访视频，嘉宾是 Al Brooks（阿布）团队的全职交易员兼直播交易员 Rose （她也是知名交易员 Tom Hougaard 极力推崇的搭档之一）。 整个访谈刨去前后的活动寒暄和洛杉矶闲聊，干货非常密集。Rose 从设计和艺术背景转行做交易，经历了亏损、重新学习、在 Al Brooks 团队全职交易 8 年，每天只盯标普 500（ES）5 分钟 K 线图。 她在访谈里分享了三个非常核心的交易认知： 为什么市场 80% 的时间是震荡区间（以及如何用限价…

引言 很多刚接触期货自营交易（Prop Firm / PF）的新手，经常在第一步就被各种英文术语、账户类型和平台登录给搞懵了。 自营交易简单来说，就是你花几十美元买一个考核账号，用平台提供的模拟资金在真实市场里交易。只要达成目标且不触碰最大回撤，就能通过考核并拿到出金分成。它最大的好处是用有限的报名费换取杠杆，避免一开始就拿几千上万刀的自有资金去实盘交学费。 市面上的 PF 平台很多，这篇文章专门针对完全没操作过的新手，以目前规则相对友好、没有月费的 FundedNext 为…

引言 我玩 Prop Firm（期货自营交易）已经一年半了，前后买号花了不少钱，却一直没有顺利通过考试拿到出金。 前几天我看了一期专门讲期货自营交易底层逻辑和数学计算的视频，看完之后整个人愣住了。我才意识到，我这一年半完全在用做实盘和出金号的思路在打考试号。 我平时特别怕自己亏钱上头，所以在软件里设了 $350 的每日亏损上限（PDLL），一旦触发平台就自动锁号，同时还严格限制了 MNQ 和 MES 的最大持仓张数。这套防守机制确实保护了我——我 8 月份做了 16 个交易日…

美团在 MTGR 基础上提出统一推荐基座大模型 MTFM，首次实现外卖多个主要业务的统一精排模型。 美团在 MTGR 基础上提出统一推荐基座大模型 MTFM，首次实现外卖多个主要业务的统一精排模型。围绕规模可扩展性、场景可延展性与架构高效性三大挑战，MTFM以异构 Tokenizer 与动态掩码实现多场景特征免对齐，通过混合注意力与 Target Scale-Up 提升模型 Scaling 能力，借鉴 LLM 优化实践提升深层网络训练效果，并以 User-Level 训练范式…

我们推出了《Agent评测白皮书》系列博客，体系化地为大家讲解评测的落地指南，分为《评测全览》、《冷启动篇》、《扩量篇》、《自进化篇》等共4篇，本文为系列的第一篇。 综述 搭一个 Agent 正在变得越来越容易 过去三年，有两条趋势在同时发生。 一是 基座模型的能力持续进化 ，它带来的结果是对使用者的要求在往下降。早期要让模型稳定地按格式输出、正确地选中一个工具，需要反复打磨 Prompt、设计各种兜底。现在这些能力越来越多地由模型本身承担，长上下文、原生工具调用、更强的指令…

美团智播围绕 AI 主播「长得真→动得准→演得活→卖得好」构建了完整技术闭环：真人 1:1 复刻、换装换背景身份不跑偏；动作自然流畅，告别「木偶戏」；边说边动、音画一致；背后还有推理加速技术支撑万路并发开播，让普惠落地成为可能。 引言 随着大语言模型、生成式AI与多模态交互技术的快速发展，数字人直播已突破早期形象僵硬、交互单一的瓶颈，在本地生活、电商、文娱等领域展现出巨大的商业潜力。美团智播，是面向本地生活场景的AI数字人直播解决方案，融合大模型、数字人与多模态交互技术，提供…

原衣服的版本 No.1 BGM:mona(CV:夏川椎菜） Motion:浪潮小汐(Namishio Koshio) Camera:浪潮小汐(Namishio Koshio) Stage: H2CU阿相

baka No.1 地图：jb MMD No.1 BGM:mona(CV:夏川椎菜） Motion:浪潮小汐(Namishio Koshio) Camera:浪潮小汐(Namishio Koshio) Stage: H2CU阿相

地图：yh MMD BGM :残響ディスタンス 歌手 IA,Iilbesh ramko,hirihiri 动作作者 1st PLACE 镜头作者 ゆいさら Stage H2CU式

這一週，多地舉行選舉：德國極右翼AfD與左翼黨分別在梅前邦及柏林勝選；俄羅斯流亡者在難以改變結果的情況下，仍以選票留下反戰聲音；英國皮丁頓村則舉行不具法律效力的「獨立公投」，抗議中央政府繞過地方程序。 無需擔心沒時間跟上新聞——每逢東亞時間週一、週五，定時開啟端周報，我們帶你快速掌握近期的新聞關鍵時刻。每份周報當中，端傳媒圖片編輯為我們精選數張全球新聞攝影作品，捕捉未及納入報導的事件瞬間。今天的題圖來自路透社攝影記者Matthias Schrader：2026年9月19日，德…

9月16日，澳门低调地进行了一场历史性审判：澳门首宗国安案件閉門开审，被告是69岁的民主派领袖区锦新。在澳门西湾初级法院一带，道路被封，封锁区有大量保安人员和警察，外围有交通警指挥车辆驶离。原本只有晨跑者的西湾湖畔，多了不少头戴耳机，眼望四处的人士。 与法院不远处相对的，是澳门立法会——区锦新过去二十年议政的地方。 2025年7月30日，区锦新被指涉嫌违反《维护国家安全法》第13条、即与境外组织或个人建立联系作出危害国家安全行为，社会色变——澳门订立近二十年、被外界长期视为“…

9月16日，澳門低調地進行了一場歷史性審判：澳門首宗國安案件閉門開審，被告是69歲的民主派領袖區錦新。在澳門西灣初級法院一帶，道路被封，封鎖區有大量保安人員和警察，外圍有交通警指揮車輛駛離。原本只有晨跑者的西灣湖畔，多了不少頭戴耳機，眼望四處的人士。 與法院不遠處相對的，是澳門立法會——區錦新過去二十年議政的地方。 2025年7月30日，區錦新被指涉嫌違反《維護國家安全法》第13條、即與境外組織或個人建立聯繫作出危害國家安全行為，社會色變——澳門訂立近二十年、被外界長期視為「…

<p>2026年了，在AI时代下总感觉什么都有可能，但是看到Wordpress居然能有原生未授权RCE还是感觉不可思议。Wordpress算是我曾经深度研究过的php源码之一，虽然wp架构复杂但是开发习惯很好，封装也比较严格，尤其是对权限的分割都做得很好，在5.0之后我一直认为wp不太可能出未授权的大漏洞了。</p> <p>但很快，这个漏洞的挖掘者通过两个漏洞的组合就实现了这不可思议的一幕。</p> <p>据说作者用AI完成了这个漏洞挖掘，并获得了50w刀的赏金（我没有求证，…

<p>7月19日，推上的一名安全研究员声称，他发现了一个在fastjson 1.2.83版本中无需gadget的RCE漏洞。一时间激起千帆浪。<br><img src="https://lorexxar-blog.oss-cn-shanghai.aliyuncs.com/blog/202607221545781.png" alt="img"></p> <p>Fastjson虽然已经停止维护1版本，但是1版本的Fj依旧是互联网上应用最多的Java JSON库之一，虽然1.2.8…

<p>在前两天的BlacksetHat Asia 2026上，@浅蓝和@1ue分享一个非常有趣的议题，Java中的GhostBits漏洞</p> <ul> <li><a href="https://i.blackhat.com/Asia-26/Presentations/Asia-26-Bai-Cast-Attack-Ghost-Bits-4.23.pdf" target="_blank" rel="noopener">https://i.blackhat.com/Asia-…

文｜李炤锋 编辑｜张雨忻 “人说要有光，于是就有了光。”谈起个人 Agent 的终极愿景，Rabbit 创始人吕骋把那句古老谚语中的“神”换成了“人”：在他的设想中，人只需说出想办成的事，Agent 就会自己寻找办法。 说起 Rabbit，很多人首先想到那台橙色手持设备 r1——一台运行 Rabbit 自研系统的掌上 AI 设备。Rabbit 当初希望，用户只需说出任务，它就能代人操作应用、完成任务。R1 在亮相后迅速受到关注，但上市后的实际使用体验，却收到了一些批评的声音。…

未来真正的奢侈，是文化、价值观的输出，是中国特有的文化叙事。 9月25日，琳朝南京德基店正式开业。但真正的震动，发生在更早之前。 试营业三天，仅对德基广场少量VIP会员开放，单日营业额连续突破千万，三天累计四千万多万。正式开业后，热度不减反增。每天店外都在排队，平均等待进店时间超过3小时。在德基广场，这条队伍成了一道独特的景观——有人早上商场刚开门就在排队，有人下午排到晚上才进得去，还有人自带凳子在队伍里。 在德基和行业内部，这个消息引发了极大的轰动。有消费者从上海、杭州赶来…

自研电池上车，是理想汽车今年的核心战略之一。 今年6月，理想第一次公开回应业界对理想自研电池的种种质疑时，舆论焦点还集中在为何自研、是否可靠。近日，理想再次就自研电池召开沟通会。但这一次，质疑声渐弱，取而代之的是对车企自研对电池供应链重构的讨论。 在长达2小时的沟通会里，理想汽车联合创始人马东辉、理想汽车整车电动研发高级副总裁刘立国、电池研发负责人柳志民三位高管至少三次明确表态：欢迎任何电池厂商合作，但前提是必须纳入理想的自研电池体系下，也就是跨越理想的技术标准门槛，并实现数…

#今日午盘# 【传媒领跌 沪指跌幅 0.36%】截至休盘，沪指报3938.08点，跌幅 0.36%；深成指报13644.72点，跌幅 0.58%；创业板指报3385.30点，跌幅 0.43%；中小板指报8378.64点，跌幅 0.78%。（本文由财新智能写稿机器人 财小智 基于 财新数据 内容发布）

#今日开盘# 【建筑材料领跌 沪指跌幅 0.02%】沪指报3951.37点，跌幅 0.02%；深成指报13742.55点，涨幅 0.14%；创业板指报3412.53点，涨幅 0.37%；中小板指报8439.13点，跌幅 0.07%。（本文由财新智能写稿机器人 财小智 基于 财新数据 内容发布）

#今日收盘# 【基础化工领涨 沪指涨幅 0.06%】截至收盘，沪指报3952.13点，涨幅 0.06%；深成指报13723.74点，跌幅 0.05%；创业板指报3399.93点，涨幅 0.01%；中小板指报8444.65点，跌幅 0.17%。（本文由财新智能写稿机器人 财小智 基于 财新数据 内容发布）

相对 etcd/13、distributed/50、k8s-network 补齐 kube-apiserver 生产内核缺口；以 Storage/Watch/Admission/Auth/APF 五轴为坐标系定义 16 篇阅读路线；版本锚定 Kubernetes v1.30.3。

拆解 kube-apiserver 进程模型与 generic apiserver 框架；钉 HandlerChain 各插槽顺序与失败落点；说明 GVR 路由机制与请求在到达 storage 前可能被拦截的位置。版本锚定 Kubernetes v1.30.3。

拆解 kube-apiserver 的 storage.Interface 契约与 etcd3 实现：codec 序列化、pathPrefix/resourcePrefix、value.Transformer 加密边界、GuaranteedUpdate 乐观并发，以及 Watch 到 etcd3 的完整路径。版本锚定 Kubernetes v1.30.3 / etcd v3.5.33。

若娜瓦（震声）！

实际妹妹的语速比哥哥稍慢，为了对齐剪掉了部分停顿 会持续更新兄妹系列视频，感兴趣可以点个关注！

华风夏韵，洛水天依 前奏中部分使用了@蓝雨dizzyb 老师的素材 《蝴蝶》制作中，最近实在太忙了，更新慢请大家见谅！

感谢配布，老师的模型太美貌了 模型：洛洛洛君景 动作：NatsumiSan bgm：aespa 模型版权归属剑网三 游戏里jjc连输9把 游戏里周年庆抢不到票 ＴＴ

感谢配布(｢･ω･)｢嘿 模型绑骨：洛洛洛君景 模型来自《剑侠情缘叁HD Remake》 模型版权所有为西山居 动作：NatsumiSan BGM:YOASOBI

-

播放 2494 · 弹幕 0 · 时长 03:26

播放 1051 · 弹幕 0 · 时长 02:43

播放 1225 · 弹幕 0 · 时长 02:33

播放 3703 · 弹幕 1 · 时长 00:14

播放 8146 · 弹幕 2 · 时长 00:30

播放 4853 · 弹幕 0 · 时长 03:24

Everything you need to know to preorder Metroid Ravenous for Nintendo Switch 2, including what comes in each edition and details about the new amiibo. Metroid Ravenous is set to launch exclusively for Nintendo Switch 2 on January 28, 2027. …

There’s no doubt that Insomniac is and should always be proud of Sunset Overdrive. It grinded rails so that Spider-Man could web-swing through Manhattan. Without Sunset, there probably isn’t a Spidey – or at least, Spider-Man wouldn’t have …

A brand new look at Spyro: A Realm Beyond has been shown off for the game's 28th anniversary. A brand new look at Spyro: A Realm Beyond has been shown off for the game's 28th anniversary. The legendary purple dragon is finally making his re…

Some language and math that come in handy when you talk about or fight Distributed Denial of Service&#8230; Distributed Denial of Service: an attack that uses a number of attacking nodes that overwhelm the target with network, web, or appli…

I&#8217;ve noticed a trend over the past 6 months: DDoS traffic associated with elections. A quick sampling of news will show the following: http://www.opendemocracy.net/od-russia/irina-borogan-andrei-soldatov/kremlin-and-hackers-partners-i…

Contrary to what you might hear this week in the trade press, FedRAMP is not fully unveiled although there was some much-awaited progress. There was a memo that came out from the administration (PDF caveat). Basically what it does is lay do…