与「二次会」相关的搜索结果

大概一个月多前，电脑中了木马，潜伏了一个月才被发现，也导致了我的 X 账号被盗。 让 Claude 和 Codex 逐一分析系统进程时，找到了一个叫做 com\.apple.accountsd.helper.plist 的进程，乍一看还以为是苹果系统的宿主进程，但 Claude 对这个进程提出了质疑。 沿着这个线索，对 accountsd 进行了详细的分析。这个木马首先给系统添加了一个开机自启项，确保可长期潜伏，然后通过 root 权限写了一个守护脚本，每秒探测当前系统是否有新用户登录，一旦登录就通过 AppleScript 脚本切换成当前用户身份，运行一个叫做 AccountsHelper 的程序。 对 AccountsHelper（SHA256：9168cbc45f）也做二进制分析，它的依赖极少，主要职责是从远端加载指令，然后拉起一个交互式 PTY shell，攻击者就是通过这个 shell 来远程操控电脑的。木马执行的每个环节，清理工作都做的特别好，几乎所有日志都被清理干净了。 为了溯源整个中马过程，我分析了将近两个多月的系统日志，仅找到一条可疑指令：有个 curl 操作，下载并执行了一条混淆命令，这也是唯一的线索，解密指令得到了一个远端 IP地址。 后来也从公开情报里找到这个木马，它是 AMOS Stealer 恶意软件家族的变种，之前主要针对 Windows 平台，今年四月第一次在 macOS 上被发现。 从 .zhistory 日志看，curl 前后都是 Claude Code 相关操作，高度怀疑就是 Agent 程序引入了这个木马。 我的 Claude Code 长期是 bypass 模式，所有的命令执行都是直接放过，怀疑是在做软件安装或更新的时候，AI 从互联网找到了一些不安全的资源，下载了这个木马。 这个 AMOS 木马，主要会去扫各种虚拟货币钱包，尤其是浏览器插件钱包。顺带也把我各种登录态 Cookies 全部拿走了，这才导致 X 账号被恶意添加了一个 Passkey。 一般木马进来之后，除了目的性的攻击（例如虚拟钱包转账、文件加密勒索）外，它还会使劲去找各种敏感信息，尤其是浏览器里的登录态、Keychain 里保存的账号密码、聊天工具的登录状态、开发环境里的 .env 文件和各种 token，等等。 我这个教训，大家记住两点：1）所有能够加 F2A 的账号都要加，登录时的二次验证会增加攻击者的门槛；2）AI 在执行各种程序的时候，一定要注意它在执行什么，尤其是安装和更新软件的时候，要先确认再执行。 跟一些安全研究者也交流了这个木马的细节，他说近期这类事件特别高频，攻击者会伪造各种软件的官网，Google 搜出来默认都排在第一位，诱导用户（尤其是 AI）下载木马，防不胜防！

#SpaceX# 没上市之前，#RKLB# 作为太空概念龙头股，之前在马斯克提出太空AI概念的时候，我们研究员便给大伙梳理过！ 这次财报业绩十分亮眼，Rocket Lab数据大超市场预期，营收首次突破2亿美元，同比增长63.5%。同时宣布拿下公司史上最大政府发射合同"黄金穹顶"导弹防御项目订单，两大催化剂叠加，未来想象空间十分巨大！ 另外公司积压订单总额较上季度环比增长20.2%，达22亿美元，远超市场预期的19.9亿美元！ 一旦 #SpaceX# 上市，我相信市场还会二次炒作商业航天板块，拭目以待吧，最近炒完半导体，该太空🚀板块了！🧐

比特币从日线级别来看，整体呈现一个双顶走势，K线再一次冲高回落，其MACD也逐渐下了零轴，走势正在变弱，短期的压力区间依旧是78000——80000，若不能收复，后续将会迎来二次回踩，再去回踩前低74000的概率很大 #比特币# #BTC#

炸裂！一晚上涨出一个中石油 昨天发了熔盐电站的内容，很多读者留言说不如光伏发电，直接转换效率高，但是光伏发电有不稳定这个致命弱点，晚上不发电，白天发电量也受天气影响。风电同理。 所以通常在大型光伏、风电场附近，往往要配建一个火电厂，用来调节平衡发电波峰波谷的差异。火电厂虽然很多人一听就嫌弃，但它凭借可以24小时人为调节发电量这个优点，现阶段就无可替代。 未来政府要大力发展储能，最佳储能方式是水电站，昨晚我说转换比60%是过时数据，现在已经能做到75-80%以上，但是水电站极其依赖地形，平原地区目前储能有三个技术方向： 锂电池储能现阶段成本还有些高，但随着技术发展在快速降低，未来只要突破某个商业临界，很可能成为主流储能技术，并大力推广。届时锂电池和光伏板块都会迎来二次爆发的契机，但我不知道那个时间节点什么时候出现。 马斯克曾经畅想未来，铺上四川省面积那么大的光伏面板，再搭配上足够规模的储能站，就可以供给全人类对电能的需求。会有那么一天吗？ 哦对了，还有好多人问我熔盐电站是否可以参观游览，可以的，它们在携程和抖音上都卖票，100/人，权益含展厅参观+现场讲解、游览，我觉得算是一个很有特色的景点。 …… 今晚的标题说的是oracl，也就是甲骨文公司，它们今晚盘前交易股价暴涨30%，这是一个很恐怖的数字，因为甲骨文本身就是一家市值6000多亿美元的顶级巨头，它涨30%相当于今天晚上涨出来一个中国石油。 之所以有如此疯狂的表现，主要有2个原因： 1、巨额订单。未实现履约义务（RPO）达4550亿美元，同比激增359%，主要来自与OpenAI等大型AI公司的数据中心建设合同。 2、云业务预期暴增。预计2026财年云基础设施收入增长77%至180亿美元，未来四年将进一步增至1440亿美元，增长8倍。 确实太劲爆了，完全吃到了ai热潮的红利，业绩暴增的同时还彻底打开了未来5年的成长空间。美股的上市公司真就藏龙卧虎，你方唱罢我登场，像永动机一样一直有增长，一直在爆赚。 甲骨文的老板是拉里埃里森，今年81岁的老登，特朗普密友，潜在的世界首富，今晚暴涨过后他和马斯克的差距不到3%。埃里森在中国的口碑极差，老登长期宣扬中国威胁论，公开说“甲骨文公司绝不培养中国工程师”。甲骨文1989年就进入中国，但商业态度傲慢强硬，不会因为赚中国钱就刻意讨好，2019年撤离中国市场。 中国的上市公司里，和甲骨文业务形态最相似的是用友软件、达梦数据、星环科技，不是我推荐的，是我问了deepseek、豆包、grok之后它们三总结的。 …… 今天a股成交进一步缩量，成交额1.98万亿，跌破了2万亿关口。大涨后缩量当然不是好事，通常意味着市场新增资金变少，推动行情继续向上的动力变小了。目前缩量但还没有下跌，是因为抛盘的人也暂时处于观望状态，卖和买的人都暂停了活动。 今天市场中位数是零，不涨也不跌。目前活跃资金还是集中在芯片光模块和电池这两个板块上，成交额前十的个股几乎各占1/3，传统行业在这一轮的行情中几乎没有话语权，就算你在低位，估值也不贵，但就是没人去炒。 这一点我觉得真要学习埃里森，他都81岁了，领导的甲骨文还能梭哈ai，没有登味，也不僵化。我们社会上有多少人一旦过了50岁，就不愿意接受新事物，自己不学习，看到新事物成长起来还要贬低打压，这种很容易被年轻人掀翻后一脚踢开的。 接下来几天关注行情的趋势，持续缩量很容易引发突破，不向上就向下，目前这个位置想躺平是躺不平的。 …… 1、昨天有人就在传阿里要新推一个业务干美团，阿里否认针对美团，今天公布结果，是给高德地图搞了一个扫街榜单，接下来要发10亿补贴，鼓励用户到店消费。说来说去还是冲美团来的，都去店里吃了就不需要外卖了呗。 2、统计局发布上个月cpi跌0.4%，ppi跌2.9%。还记得两三年前统计局还说负通胀是暂时现象，数据马上反弹，现在已经不说了。这次cpi数据惨淡主要原因是食品价格下跌4.3%，接下来要在生猪端去产能，但养猪的都不是国企央企，他们不会那么听话的。 3、外媒报道美国可能会出政策，限制美国制药公司从中国药企那里购买实验药物的权利，另外还将阻止制药商依赖中国患者的临床试验数据， FDA 已经普遍要求制药商将晚期临床试验数据主要针对美国患者。百济神州盘前交易一度大跌12%，不过开盘后跌幅收窄至7%，明天看看创新药会不会受影响。 4、苹果发布了iphone 17，起售价799美元；air笔记本厚度5.6毫米，是苹果迄今为止最薄的笔记本，起售价999美元；airpod 3将具备ai支持的实时翻译功能，起售价349美元。 今晚就这些吧，发射！

亲历2015股灾的人大概率会人为： 科技股向下还有跌幅！ 2015年首轮暴跌，高位入场投资者大幅亏掉本金，市场极度恐慌。但极致杀跌后，全民一致认定利空出尽、底部已现，集体等待超跌反弹与二波主升。 随后如期修复反弹，亏损收窄、情绪回暖，场内开始死扛，场外资金大胆抄底，市场再度充满乐观预期。恰恰在所有人信心拉满、重仓博弈反转时，第二轮无预兆暴跌降临，彻底击穿市场信仰。首轮亏的是本金，二轮毁的是心态与希望，多数人扛过急跌，却倒在反弹后的二次杀跌。 如今2026年科技股走势高度复刻当年。AI、半导体、存储首轮深跌后，市场普遍看超跌修复、二波行情。 历史轮回从来都是人性轮回：首轮杀贪婪，反弹养侥幸，二轮灭希望。

人穷的时候，父母都会质疑你。 3.13亏了大部分资金大概20万rmb。虽说当天又从1万打到13万，但后续16号二次探底，在bch上又亏回去，转头就找家母借了1万多，继续在5300刀做多比特币，可惜了，7000没跑，又跌回5800跑的，哈哈。 后来就是5月赚到7万。平安的信用卡刚好7万额度，还进去就被降到2000额度，彻底失去流动资金。前前后后找家母借了42000，看得出来最后一次借钱还房贷，已经对我有点失望了，已经质疑我每月生活费高了。但当时我自己一个人，确实只花1000块钱出头。 这还是我从17年7月到20年7月，累计从币圈赚了70 80万的情况下，没办法啦，当你面对困境，只有自己相信自己了。

AI模型评分都是被专项攻坚创造出来的，于是我对比了Fable5，Grok4.5， Kimi K3针对同一个交易系统审计结果进行了对比。 先说结论： Fable5：最适合作为系统级主审核模型 Kimi：最适合作为代码缺陷与一致性专项审核模型 Grok：最适合作为代码梳理和方案发散模型，不适合单独决定策略修改 最佳组合：Fable5全面审核+Grok 4.5代码梳理+K3代码审核 具体细节： 1. Fable5：系统级判断能力最强 Fable5 最大的优势不是代码读得比另外两个模型更多，而是它能把： 代码规则； sizing snapshot； intent ledger； 实际 block 统计； 当前资产 headroom； SELL/REDEEM 回流路径； 放进同一个因果框架。 它使用了几个非常关键的实盘指标： ADD 近 7 天约占新增资金 43%； 84% 资金已经部署； ETH、SOL、XRP headroom 为 0； 近 40 个周期中主要阻塞是：blocked_capital_efficiency=47 blocked_asset_cap=28 deployment cap=0 runway=0 这让它能够区分： “某个机制理论上可能限制资金” 和 “当前实盘真正正在限制资金的机制”。 最终它得出： ADD 对资金流向重要，但当前周转主因在回收端、资产 cap 和效率过滤，不在 ADD 准入本身。 这是三个模型中最接近生产系统审核要求的判断。 弱点 Fable5 仍有一些过度推断： 把 ADD 描述为让资金“锁得更久”，实际上 ADD 的剩余 TTE 通常比 ENTRY 短； 把超 cap 资产总持仓约 $382 说成可以“直接解锁 $382”，没有区分总持仓、超额部分和可成交部分； 把模型中的 redeem_lag_days=2 一度当作实际回款延迟； “$5 仓位几乎不受每美元每日利润门约束”的推理不正确，因为该指标已经按资金归一化； 2-lot 最低 ENTRY 建议可能系统性损失覆盖率。 因此，Fable5 的系统方向判断最好，但具体数字和金融指标仍需二次校验。 最适合的角色 PRIMARY_SYSTEM_REVIEWER LIVE_OPERATIONAL_DIAGNOSIS CHANGE_PRIORITY_DECISION CROSS_MODULE_ROOT_CAUSE_ANALYSIS 2. Kimi：代码缺陷侦测能力最强 Kimi 对代码结构的还原比较准确： 固定 ADD 次数和 interval 已退役； ADD 采用 target-gap 模型； ENTRY 60%，ADD 补到 100%； allocator 是最终数量权威； style 仅作诊断； 现金、集中度、shock、深度共同限制订单。 更重要的是，Kimi 找出了其他两个模型没有明确指出的具体问题： shared_deployable_pool() 读取 account_snap["capital"]["deployable_cash"] 但该字段可能没有实际写入 → 回退到 free_cash → 策略层与 allocator 层资金口径可能不一致 它还发现了： 合同写 debounce 60 秒，代码/配置为 30 秒； 注释周期 16 分钟，实际 loop 600 秒。 这些是典型的静态审核、字段追踪和合同一致性检查优势。 弱点 Kimi 在资本效率和交易语义上的推理弱于它的代码检查能力。 典型错误是： ADD 价格更高，所以边际 edge/day 必然更差。 这忽略了剩余持有时间也缩短。更高 ask 并不必然意味着更低 edge/day。 它还认为： 60/40 会让剩余资金长期闲置； 提高 entry share 会改善周转； CONFIRMATION_NO 应收紧； 增加单市场软 cap 会改善组合周转。 这些结论缺少真实候选竞争、实际 block attribution 和反事实分配数据支持。 最适合的角色 STATIC_CODE_AUDITOR SCHEMA_AND_FIELD_FLOW_CHECKER CONTRACT_IMPLEMENTATION_DIFF LOCALIZED_BUG_DISCOVERY Kimi 很适合回答： “代码是否存在字段没有写入、默认值回退、文档与实现不一致、某个 gate 实际是否生效？” 但不适合单独回答： “应该如何改变交易策略和资本分配？” 3. Grok：代码梳理最完整，但最容易过度设计 Grok 对整个 ADD 路径的整理最详尽： 各层准入条件； risk latch； REDUCE reentry cooldown； 价格带； fingerprint； emergency cap； market target； ENTRY/ADD gap； allocator 的现金、集中度、shock 和深度约束； ADD 与 ENTRY 的评分和 continuity； SELL/REDEEM 对现金回收的影响。 它对当前代码执行模型的概括非常清楚： 能不能加由 headroom 决定；加多少由 target gap 离散为 lot；ADD style 只是解释标签。 因此，在“快速理解一个陌生复杂系统”方面，Grok 表现很好。 弱点 Grok 最大的问题是： 从“发现一个可能的机制副作用”快速跳到“建议修改策略”。 它提出了大量未经实盘证明的改动： TIME_TOPUP 冷却； ADD 1.5 倍 edge/day 门槛； ask≥0.97 限制为 1 lot； 降低 peak target； 提高 entry share； 单次仅补部分 gap； 弱化 continuity； 降低 TTE confirmation 权重。 这些建议表面上都很合理，但存在三个问题： 没有先证明这些机制实际造成了损失； 没有量化被 ADD 挤出的 ENTRY 是否更优； 可能重新引入此前已经修复的低 ADD recall 和 leader fidelity 偏差。 Grok很擅长生成完整优化空间，但容易把： POSSIBLE SIDE EFFECT 升级成： CONFIRMED ROOT CAUSE 再进一步升级成： SHOULD CHANGE PRODUCTION LOGIC 这是生产交易系统审核中最危险的倾向。 最适合的角色 SYSTEM_MAPPING CODE_AND_CONFIG_EXPLANATION HYPOTHESIS_GENERATION DESIGN_OPTION_ENUMERATION 不适合作为唯一的： PRODUCTION_CHANGE_APPROVER ROOT_CAUSE_FINAL_AUTHORITY STRATEGY_SEMANTICS_GATEKEEPER 三个模型的典型思维模式 Grok 发现机制 → 推演可能副作用 → 生成多种优化 → 倾向建议修改 优点：覆盖广、思路多。 风险：过度设计、假设升级过快。 Kimi 追踪代码和字段 → 找实现不一致 → 找局部缺陷 → 尝试从缺陷推导策略改进 优点：代码问题定位强。 风险：局部正确不等于系统结论正确。 Fable5 理解代码 → 读取运行数据 → 找实际 binding constraint → 区分主因和次因 → 按实盘收益排序 优点：最接近生产运营思维。 风险：仍会在个别指标含义和金额口径上过度断言。

你刷抖音、快手、小红书，会发现大量一看就是 AI 做的视频——人会动、镜头会飞、质感假得明显——但作品底下经常没有「AI 生成」那几个字。 他们是怎么做到的？ 圈里传得最多的，不是什么黑科技，大概分三层。 第一层，清壳。 生成工具常在文件里写隐式标识：元数据 AIGC 字段、C2PA 内容凭证，部分视频流还带 SEI。StripShot、AIClean、QuickMetaWipe、Calabi Sanitizer 这类工具，核心就是抹掉这些标签，而且多强调本地处理、不上传。再狠一点，往里注入 iPhone、Sony 的 EXIF 档案，属性面板看起来像实拍。 第二层，改指纹。 中文自媒体圈常见「批量改视频 MD5」：文件末尾塞几个无害字节，哈希变了，网盘秒传、部分重复检测会失效——但画面一帧没动，跟内容是不是 AI 无关。 第三层，二次处理。 很多人再走剪映导出、手机重编码，甚至录屏再剪。封装和压缩一换，外壳信息更容易丢干净，文件也更像「本地剪过的正常成片」。 所以你看到的「没 AI 标识」，很多时候不是检测全失效了，是创作者先把文件外壳洗成了普通人机导出的样子。像素统计特征、时序伪影、平台内容侧识别，清壳清不掉。 别把改 MD5、写 EXIF，当成去 AI 味的全部。

会搜磁力就够格当老司机？想多了，那充其量刚摸到方向盘 真正的老司机，不在于会不会搜，而在于清楚去哪找、怎么挑、怎么躲开坑。 今天直接把整套导航甩出来，国内国外一起安排。先收藏，别回头说没提醒 国内先上： ① 黑马磁力（ ② 磁力多（ ③ 磁力搜索（ ④ 搜番（ ⑤ 磁力星球（ 国外接着来： ① BT4G（ ② MagnetDL（ ③ EZTV（ ④ 1337X（ ⑤ The Pirate Bay（ 这套下来还找不到？那就先检查下自己网速吧。 资源到手自己处理，别指望连用法都要手把手教。 老规矩：低调点，收藏完事。

今天早起， 爬web山了！ 感谢九妹组织的健康活动，也就那么多兄弟姐妹们一起出发，我才爬的起来，平时自己是不可能起得来的！ 久久没运动，确实很舒服，回来一看， $ON 已经吃了20%，果然运动一下，精气神回来，财运都会好起来的！ 九妹说她财气旺，靠近都发财，目前这句话的含金量还在上升！ ON昨天晚上，我的agent就抓取到异动，并且提醒了，自己看了一下线，昨天晚上还加了点仓！ AI时代，分享一下我的投机倒把吧！一开始，我也想着抓取整体的数据，再根据自己的一些思路进行筛选，做过几次版本测试，效果并不好。但我发现几个大佬做的就很好，而且免费分享的 于是，我就把让我的agent，定时读取几个我觉得质量比较高的信息源，然后根据我自己平时的权重因子进行二次总结分析，然后汇报给我！就是站在巨人的肩膀上，进行数据二次综合判断，然后自己再结合K线去筛选和决策。 我发现，这样比我原来自己在那么多币种里面找币，效率高很多，因为很容易找到我想要的加入备选的标的。 我把我看的几个网站和频道分享一下： 1️⃣@SexyMichill 的 2️⃣@Meta8Mate 的 3⃣@0xcryptowizard的 4️⃣@thecryptoskanda 的 整体的流程就是：agent去读取几位大佬的消息➡️根据我自己的权重因子去消化消息➡️给我推送简报➡️降低我全盘扫币的工作量，再人为有重点的去筛选标的 不过缺点就是，时效性可能慢，不过对于抓取吃大波段的币种，还是可以的，毕竟这不是meme 最后，想说的是，最近白吃白喝OKX那么多顿了，周边也薅了不少，我挺想去欧易这边玩山寨的，奈何欧易山寨的活跃度还有品种，确实还有待提高。希望后续欧易这边能改善一下!要是 @okx 有的币种，我去欧易开，主打一个不白嫖，哈哈！ 再次感谢老铁们，Nice的聚会，Nice的活动！ @Cryptosis9_OKX