vager@²⁰²⁶ retweeted
今天,驱动 Clash 的 Apple NE 内核——Hako 1.19.31,全网首发,免费开源!
用个代理工具,还要反复交订阅费?
接管你的网络流量,却不让你看代码?
苹果用户,应该有免费的选择,也应该有开源的选择。
Hako 1.19.31 基于 mihomo 1.19.31,面向 iPhone、iPad、Mac、Apple TV。把代理内核的源码摆出来,接受查看、检验和改进。
你可以为好软件付费,但不能没有免费开源的选择。
你可以不看源码,但源码应该在那里。
我们开放内核,就是要让更多免费、透明、好用的苹果代理软件做起来。
让苹果代理百家争鸣。
让苹果用户,多一个放心的选择。
内核源码:github.com/TokenPLS/Hako
客户端:apps.apple.com/app/id6794257…
TestFlight:t.me/+t__WNRvjUbk3M2Nl
#开源 #iOS #Clash #AppleTV #macOS
🤖 Made with AI
刚看到的这个文章很有意思,讲的是OpenAI已经全平台关闭了ChatGPT Pro 20x的新订阅入口,却依然能通过iOS端的技术手段强制开通。
核心逻辑就是OpenAI只藏掉了网页和App前端的订阅按钮,并没下架App Store后台的IAP商品。
用越狱iOS设备+MITM抓包绕过证书锁定,抓齐Apple购买接口的全套鉴权字段,就能直接调用底层buyProduct API下单Pro 20x;Apple只校验鉴权和商品状态,不管前端展不展示,正常扣款出票后,OpenAI验证收据合法就会开通权益。
作者还完整拆解了整条技术链路、字段细节,并且对比了Stripe、Google Play、Apple IAP三条路径的攻击面与防御难度,文章写的非常扎实,学习支付安全逆向分析可以看看。
blog.caowo.de/posts/ios-chat…
vager@²⁰²⁶ retweeted
彻底解决 Codex「正在重新连接 5/5」频繁卡死的问题
不管你用的是原生Codex订阅,还是中转 API / 代理环境,只要主 Agent / Sub-Agent 经常卡在「正在重新连接 5/5」,都可以按下面的方法来排查解决。
方案一:原生Codex订阅 → 禁用 WebSocket
新增 model_provider = "openai_http"
修正后的局部代码块大概长这样:👇
approvals_reviewer = "user"
model_provider = "openai_http"
[model_providers]
[sandbox_workspace_write]
network_access = true
[model_providers.openai_http]
name = "OpenAI"
wire_api = "responses"
requires_openai_auth = true
supports_websockets = false
方案二:中转 API / 代理环境 → 排查系统代理
直接把下面这段话丢给 Codex,让它帮你自动完成:👇
帮我定位本机当前正在使用的代理端口,并把代理信息写入 ~/.codex/.env。把下面示例里的 15236 替换成实际代理端口,写入完成后告诉我修改了哪个文件。
HTTP_PROXY="http://127.0.0.1:15236" HTTPS_PROXY="http://127.0.0.1:15236" ALL_PROXY="http://127.0.0.1:15236" NO_PROXY="localhost,127.0.0.1,::1"
修改完成后,必须彻底退出并重新启动 Codex,配置才会生效。
作为Codex重度使用用户,分享几个我日常高频使用的插件:
1、电脑操作三件套(computer use+chrome+browser)
三个插件都能用来操作电脑,但适用范围和场景不同:
- computer use:Codex独一档的宝藏功能,操作范围最广。适合原生 App操作、系统设置等场景
- chrome:接管你的真实浏览器,适合处理需要登录的网站操作,体验上通常比 computer use 更快
- browser:使用Codex的内置浏览器,适合本地网页开发和调试
2、HyperFrames
自媒体视频必备神器,可以辅助制作精美视频动效
抖音上很多爆款AI视频都是用HyperFrames这类工具制作的,国外Youtube大V也都在推荐和使用
开源生态也很丰富,官方有大量模版可以直接用(hyperframes.dev)
3、Build Web Apps
Codex的前端设计能力目前还是很烂,直接从零开始做一般都没法看
这个插件包含了一系列网页设计开发skills。让Codex先生成视觉参考图,再用 image-to-code 复刻实现,效果比纯文字描述稳定很多
4、Superpowers
明星级别的开发类插件,GitHub上超23万星。包含一整套结构化的开发流程,brainstorm、写方案、TDD、debug、code review
就算你不搞开发也用得到,像我就经常用里面的brainstorm skill来和AI拆解问题、讨论方案
5、Vibe Coding必备:GitHub+Vercel
GitHub插件让Codex直接连接你的GitHub仓库,接入现有工作流;
Vercel负责一键部署上线你的vibe coding应用,方便分享给他人查看
大家快去速度领 $99 一个月的 supergrok heavy, 最长可以一年
具体方法参考图一 L 站的方法:
先用
grok.com/supergrok/targeted-…
买了两个月 supergrok 一个月 105R
然后马上访问
grok.com/supergrok/targeted-…
就有三个月的 99刀 heavy 了,还可以抵扣105R
买完billing切年付
我已经成功了,刚好 claude 被封了,我去cursor 中使用fable 和 opus 5 了!!!
开盒神器再度更新,威力极强,务必谨慎使用!
仅需一行命令,就能顺着用户名扒出全网所有关联马甲账号,细思极恐😰
Sherlock 全网顶尖免费开源OSINT情报工具,输入任意昵称,自动遍历400+社交平台、论坛、社区,批量检索该账号的全部公开数字足迹。
核心实用能力一览:
1️⃣ 支持单次检索单个/批量多个用户名
2️⃣ 精准过滤无效链接,只留存真实存在的账号主页
3️⃣ 检索结果可导出TXT、CSV、Excel表格归档
4️⃣ 自定义筛选平台,不用全量扫描浪费时间
5️⃣ 检索记录自动本地保存,方便复盘查阅 网络安全从业者、OSINT情报调研、渗透测试圈内几乎人手必备
GitHub星标早已突破8.8万,社区长期持续更新维护。
🔗 github.com/sherlock-project/…
vager@²⁰²⁶ retweeted
手机里奇怪的卡又多了一张🤓
🇸🇬 成功搞定 OKX 新加坡最新的 U 卡,用时 30 分钟。
✨有用的邀请: my.okx.com/zh-hans-sg/join/5…
👉省流教程:
1️⃣ 打了一个飞的到新加坡。或者参考之前分享过的 WLOC 开源方案。😊
2️⃣ 居住地选新加坡
3️⃣ 全程新加坡或者台湾 IP
4️⃣ 使用香港手机号+Gmail 注册新账号
5️⃣ 证件中国护照 + 人脸
6️⃣ 上传新加坡地址证明,精确到门牌号🫡
7️⃣ 等待审核通过,完成后续投资问卷
8️⃣ 激活 OKX Pay ,完成风险测试,就能获得支付卡
💳 OKX 这个 BIN 查询是美国发行的美元 VISA 卡,能绑 Apple Pay、微信支付宝,加上 OKX 大所,相信大家会珍惜的吧 🤡
☘️祝各位好运
vager@²⁰²⁶ retweeted

露西的百宝箱@Lucy_love_AIAug 6
Singapore!
SingaporeConnected via China App StoreLocation may be affected by a proxy or VPN.Account-level information, not a live location or per-post device.
Codex 5.6 真的绝了
用了这么久,最值得装的插件就这几个 👇
① Browser
AI 自动操作浏览器,点击、输入、端到端测试全能干,再也不用手动验证了
② GitHub
和 Issue、PR 打通,丢个任务给它,从编码到审核全搞定,开发流程快到飞起
③ Codex Security
自动扫代码漏洞和密钥泄露,还能给出修复方案,省了一堆安全问题
④ Build Web Apps
描述想法就行,设计、开发、测试一条龙,全栈项目的时间能省一半
⑤ Figma
Figma 设计直接转代码,响应式自动搞定,设计稿和代码终于能对上了
⑥ Sentry
线上报错自动分析,帮你定位问题还给出修复代码,线上问题不再头大
但最绝的其实是「Sites」功能
开发完直接在里面预览,一键公开分享
还能用自定义域名
这意味着什么?原型秒送客户看
把这些组合起来用
Codex 就从单纯的「写代码 AI」变成了真的开发团队——设计、编码、测试、调试、上线全包
vager@²⁰²⁶ retweeted
太惊喜了!就在刚刚,Open Design 上线 Codex 官方插件市场,率先把实时可视化画布的理念带给 Codex!🚀
同时也打破了闭源这堵墙,在Codex 里使用 Open Design 插件后,不光与 Codex生态互通,更重要的是,你依旧可以在 Open Design中随时切换模型,同时保持上下文不断。
明天大家在 Codex/ChatGPT 客户端更新后应该就可以在插件市场体验 Open Design了!期待大家的反馈!
接下来我们会发布完整 Demo,展示如何在 Codex 中真正用 Open Design 进行创作。
等不及的朋友,可以先看教程体验:
open-design.ai/codex-plugin/…
OpenDesign@OpenDesignHQAug 5United States!
United StatesConnected via Korea App StoreLocation may be affected by a proxy or VPN.Account-level information, not a live location or per-post device.
Codex Design is real now.
Open Design is now live in the official Codex Plugin Directory, bringing a live design canvas directly into Codex.
A detailed demo is coming soon.
vager@²⁰²⁶ retweeted
🎉喜大普奔!ChatGPT 取消手机号验证了?!
giffgaff 可有可无了✌🏻
官方 4 天前更新,内容如下:
------- --------------
ChatGPT
创建新的 OpenAI 账号或使用 ChatGPT 不再需要手机验证。
API
现在,在 platform.openai.com 上生成初始 API 密钥时必须进行手机验证,但之后生成任何后续 API 密钥时则不需要。
------------------------
🎉Codex 用户的福音来了!
早上打开 Codex 提醒使用子代理,正好看到 @Saccc_c 的推文, 完整实践了一下,思路方案完全可行!
不过,创建子代理的提示词还需要再完善一下,必须补充对应的描述和工作方式。
下面是我优化后的完整提示词,直接复制到 Codex 对话中即可:
------ 提示词 ---------
请在 ~/.codex/agents/luna-worker.toml 创建一个全局自定义子代理。
配置要求:
- 代理名称:luna_worker
- 模型:gpt-5.6-luna
- 推理强度:max
- 定位:快速完成边界明确、可重复的小型任务
- 工作方式:严格遵守任务范围,独立执行,在可行时验证结果,并简洁汇报结果、相关文件路径和注意事项
请写入以下完整 TOML 配置:
name = "luna_worker"
description = "Fast worker for clear, narrowly scoped, and repeatable tasks."
developer_instructions = """
Handle the assigned task strictly within its stated scope.
Work independently and use appropriate tools when needed.
Verify the result when practical.
Do not make unrelated changes.
Return a concise summary containing the result, relevant file paths, verification performed, and any important caveats.
"""
model = "gpt-5.6-luna"
model_reasoning_effort = "max"
执行要求:
1. 如果 ~/.codex/agents 目录不存在,请创建它。
2. 如果目标文件已经存在,先显示现有内容,不要直接覆盖;确认内容是否需要更新。
3. 创建或更新后,读取文件并验证最终配置。
4. 确保 TOML 语法有效。
5. 最后告诉我文件位置、完整配置内容以及如何在提示词中调用 luna_worker。
------
创建后,使用方法如下:
> 请使用 luna_worker 子代理完成以下任务:[填写任务]。等待子代理完成后,检查并汇总它的结果。
Codex 5.6 这个 GitHub 插件一定要装,能让你省下90%的token!
90% 的人都把 Codex 用反了。
一上来就让它:
帮我写一个 App。
分享一条我在用的绝佳省token技巧,先给 Codex 连接 GitHub 插件,然后输入提示词:
我要开发一个 XXX。暂时不要创建文件,也不要输出代码。先在 GitHub 调研同类开源项目,筛选出最有参考价值的方案。分析它们解决了什么问题、采用什么架构、依赖哪些技术、目前是否活跃,以及有哪些设计值得复用或避开。最后结合我的需求,给出技术选型、系统架构、MVP 范围和开发顺序。得到我的确认后,再进入实现阶段。
这样 Codex 会先做三件事:
1️⃣ 找到经过真实项目验证的方案
2️⃣ 研究别人已经踩过的坑
3️⃣ 根据你的需求做出技术取舍
等方向确定后,再让它开始写代码。
vager@²⁰²⁶ retweeted
如何长时间高效地压榨 Codex 干活?
参考 Claude Code 的 /advisor ,让 GPT 5.6 Sol 来负责规划、分析、解决复杂问题等,让 GPT 5.6 Luna 来进行功能的实现、测试以及探索等工作。
请把以下内容复制给 Codex,它就会帮你构建一套高效的模型分层系统与流程:
「请为当前项目设计、部署并验证一套 Sol–Luna 分层开发系统:默认由 GPT-5.6 Sol Medium 负责需求分析、架构、规划、风险判断、审查与最终验收,由 GPT-5.6 Luna Medium 负责边界明确、可验证、可回滚的具体执行;只有遇到真正困难且高风险的决策时,才临时将 Sol 升级到 High。请保留并合并项目现有配置,不要粗暴覆盖,并通过最小委派测试确认配置实际生效,不要只给建议。」
🔹也可以直接把我的 Github 丢给 Codex 👇
github.com/BruceLanLan/sol-l…
#codex #claudecode #chatgpt
GPT 5.6 系列降价了,降价之后价格如下:
🔹Luna:$0.2 / $1.2 M Token
🔹Sol:$5 / $30 M Token
也就是说,Luna 的成本只有 Sol 的 1/25。
但从性能来看,Luna 在 80% 的日常任务里,拥有 Sol 约 90% 的能力;但在最困难的 20% 任务里,Sol 依然不可替代。
最合理的组合已经很清楚了:Sol 负责规划、判断和处理高难度问题;Luna 负责 Coding、执行、批处理和大规模 Agent 调用。
想这么操作的话,你可以把以下这段话给 Codex:
「让 Codex 用 GPT-5.6 Sol 负责理解需求、拆解任务和最终验收,再把边界明确、可测试、可回滚的执行工作交给 GPT-5.6 Luna,形成“Sol 做大脑,Luna 做执行”的双模型架构。」
#Codex #ChatGPT #OpenAI
冷知识:Luna Max ≈ Sol Medium / Opus 5 Medium,价格为 1/6
但是 Codex 的 Max 默认关闭,需要你去设置里面打开:
Tibo 重置了 Codex,还提到“去跑 10W个 Luna threads”,很多人可能还没感觉到 Luna 降价 80% 的价值
简单说,直接把 Codex Plus 的性价比被直接打穿了。。。说 20刀 Plus 当 100刀 Pro 用毫不夸张
Luna Max 的测试已经非常接近 5.6 Sol Medium / Opus 5 Medium,看这张图就知道有多恐怖了。
并非说它能替代 Sol 处理所有硬任务,但日常搜代码、读文档、跑测试、批量修改、翻译整理,真的完全够用,也足够 90% 人的 AI 需求。
Codex Plus 这波真的杀疯了
Tibo@thsottiauxAug 1United States
United StatesConnected via WebAccount-level information, not a live location or per-post device.
To celebrate a week of efficiency and let you run 100'000 Luna threads this weekend... that's right... wait for it... I have reset usage limits for Codex and ChatGPT Work.
Enjoy.
今天,是Gate事件刑事立案后的第14天。
警方正式发函后,Gate先后以“文件格式不支持、压缩包可能存在病毒、怀疑报假警、材料不完整、要求视频验证”等理由反复推诿。警方逐项补充、全部配合后,Gate直到前几天才回复司法调证函。
警方让我辨认Gate提供的“手持身份证及纸条认证材料”是不是我本人。看到照片后,大家的第一反应是:这也太假了,明显PS的图片,如此明显的伪造资料,究竟是怎么通过审核的?@gate @Gate_zh
事实非常清楚:
第一,照片中的身份证根本不是我的身份证。身份证排版错误,登记地址与我的真实地址完全不符,甚至连地址开头的[省份]都没有。
第二,身份证号码明ps痕迹明显。正常身份证号码应延伸至头像右侧,但Gate提供的照片中,号码只到左肩位置,字体和长度均明显异常。
第三,照片中的人根本不是我。其外貌特征与我明显不符,连手部细节都能看出差异:对方拇指指甲没有月牙,而我本人拇指指甲一直有明显月牙。
然而,就是这样一张假身份证、一个非本人、配上一份漏洞百出的手持认证材料,竟然通过了Gate的安全审核,并被作为“用户本人验证通过”的依据。
Gate最大的问题,不只是攻击者提交了虚假资料,而是如此低级、明显的虚假资料,居然能够通过你们的风控审核!
更严重的是,Gate目前只向警方回复了部分材料,最关键的人脸活体验证视频至今仍未提供。此前你们口口声声表示“已经掌握关键线索”“将全力配合”,可真正刑事立案、警方正式调证后,交出的却是如此离谱的材料,核心证据仍然缺失。Gate现在拿出一点边角材料,再不断声称“正在配合”,本质上就是在拖延时间。
表面上看,是我的账户遭到盗取;但从整个过程来看,真正被攻击者击穿的,是Gate自身的身份审核和安全风控体系。攻击者仅凭假身份证、假手持资料和非本人人脸,就能重置账户安全验证并转走巨额资产,这已经不是单个用户的偶发损失,而是所有Gate用户都可能面临的系统性安全风险。
想想多可怕,辛苦多年积累的资产,可能只需要一张假身份证、一份假纸条和一段非本人的视频,就被他人轻易控制。你回来看到资产被转走时,Gate最终只需要用一句“系统验证通过”,就把全部责任推给用户。
Gate,你们内部真的应该立即自纠自查,而不是继续推诿和拖延。请立即成立专项调查组,安排真正专业、负责的人员,全程深入配合警方调查,完整提交活体人脸视频、审核记录、操作日志、设备信息及全部原始证据,尽快查清漏洞、锁定责任、还原事实,早日向警方、受害用户和公众交代真相。
如此低级、业余的审核结果,暴露出的究竟是个别审核人员失职,还是整个风控体系已经形同虚设?
一个管理着上100亿美元用户资产的交易平台,如果连“身份证是不是假的、照片里的人是不是本人”都无法识别,又凭什么让全球用户相信:自己的资产放在Gate是安全的?
请大家关注,转发,今天这是发生在我身上的事情,明天就可能发生在任何一名Gate用户身上,越想越气,越想越后怕














































