与「此《红楼梦图咏》为清代李光禄原辑，改琦绘图。全书共四册，描绘红楼梦主要人物形象约五十五人（始于：通灵宝石绛珠仙草、警幻仙子，终于：北静王、甄宝玉），插图五十幅，每幅图后附名人题咏。内含扁玉版三种、长玉版一种，最早为清光绪五年淮浦居士重编刊。介绍下载：」相关的搜索结果

#增补##此《红楼梦图咏》为清代李光禄原辑，改琦绘图。全书共四册，描绘红楼梦主要人物形象约五十五人（始于：通灵宝石绛珠仙草、警幻仙子，终于：北静王、甄宝玉），插图五十幅，每幅图后附名人题咏。内含扁玉版三种、长玉版一种，最早为清光绪五年淮浦居士重编刊。介绍下载：#

此《红楼梦赋图册》由清代盛昱录。全套共二十幅（此本缺一帧）内容为清代沈谦撰二十首题咏红楼梦的赋文配以精美插图，包含：贾宝玉梦游太虚境赋、怡红院开夜宴赋、葬花赋、四美钓鱼赋、病补孔雀裘赋等。此本约绘于清同治十二年绘本，现藏于Chester Beatty博物馆。介绍下载：

此《闲情小录》（初集）由清代葛元煦辑。全书包含清末文人雅士闲情娱乐之作：诗钟、花间楹帖、酒箴、觞政、集西厢酒筹、红楼梦谱、捧腹集诗钞、文虎凡八种。此为清光绪三年葛氏啸园刊本，开本袖珍雅致。介绍下载：

此套《马达汉亚洲旅行摄影集》由芬兰探险家 Carl Gustaf Emil Mannerheim（中文名：马达汉，或译名曼纳海姆）拍摄。此次共整理了 1164 幅，记录了其 1906-1908 年在中国西部的探险考察，涉及新疆、甘肃、陕西、河南、山西、内蒙古等地。此套现藏于芬兰国家遗产局。介绍下载：

🧐🧐🧐 苹果发布重要更新，很可能是修复被用于窃取加密钱包的零日漏洞。 “苹果已知晓一份报告，该报告指出此问题可能已在针对特定目标个人的极其复杂的攻击中被利用，影响 iOS 27 之前的 iOS 版本。” cc @evilcos

第一用 @midasmarketsxyz 这个交易所让我感到很新奇，给我的感觉：既不是传统 CEX，也不是自己连钱包的那种纯 DEX。 Grok给我的解释是：“带嵌入式钱包的交易前端” 他的优势是可以同时做多链现货 + Hyperliquid 永续 用邮箱 电话 X登录，自动建 Solana + EVM 地址，不给助记词但是可以自己导出私钥（很dex但又不完全dex） 同时三个大板块设计的也很超前 midas同时融合了“首发观点” “新闻” “市场”及一体 1⃣首发观点 可以看到来自很多交易员过去 24 小时的交易信号和想法 有股票/加密货币/meme三个小板块交易员的观点可以借鉴，也有一键跟单交易，非常方便 2⃣新闻 在midas的主页即可查看关于股票/加密货币的今日热点及新闻，甚至还有很多用户的一些快讯和观点供大家参考 3⃣市场 此板块可以交易美股和加密货币现货/合约，融合在一个板块中可以随意切换，UI非常简洁明了 并且在主页正下方有搜索框可以随意搜索三个板块中的任何新闻/代币/股票等等等 总的来说， @midasmarketsxyz 是真的值得一试，功能很全并且还有积分激励机制（图4）

1) ATS(机器人)+人类友好的完美简历提示词 你是资深招聘专家(10+年经验)。 你浏览过数千份简历，深知ATS系统如何运作。 使用以下信息创建简历： - ATS兼容 - 吸引人眼球 - 清晰、可量化的成就导向 - 不超过1-2页 - 现代专业 规则： - 从强势'职业总结'开始 - 每段工作用数字成果(百分比、金额、时间、增长) - 避免不必要的陈词滥调 - 使用主动动词 - 写得让招聘者6秒内注意到 - 自然融入关键词 - 不用表格、图标、图形 简历语言:[中文/英文] 目标职位:[职位名称] 我的信息： [在此输入经历、教育、技能]

20岁，我成了A10 大佬唯一弟子，入职不到两月分成10W+，自己也谈过几单下来10W+的律所培训合作。 虽然看似小有成就，但这是我踩了无数坑、拼了命抓住每一次机会汇聚成的结果。 大一的时候，我还是一个很传统的八爪鱼法学生，竞赛科研绩点一起抓，用一年半时间拿了3个国奖、15个省奖。 后来，学校保研政策突然变了🥲，我才觉醒之前玩的都是过家家游戏，逐渐把重心转移到真实社会。 AI、法律实务、自媒体、创业……我都做，而且我发现，来到新的游戏规则，我还是挺会玩！ 之前的一次跨国研学，本是再普通不过的纯旅游活动，但晚上的慈善晚宴，我跑去和各行业大佬social，硬生生碰出了意想不到的机会——有幸参与到联合国环境规划署在新加坡的项目。 后来去深圳某红圈所实习，发现自己是纯牛马😅😅😅前途没有希望，于是用 ChatGPT搜索在深圳本地举办的法律界商务活动。 有个活动相当牛逼，参会的老板都交了6万会员费，但我又肯定没有那个实力🥺。。。 所以我想了个歪招🤪，去找到了活动主理人的社媒，私信问能不能去兼职帮忙办活动。 就是在那里，我遇到了现在的老板。他应该是觉得这活动太无聊，就和我聊了起来。 刚好聊到 AI 这块，他非常感兴趣，又知道我过去的法律背景，最后就直接邀请我去上海跟着他干。 更疯狂的是，当天凌晨他发出的邀请，我第二天毫不犹豫，就直接跟我老板从深圳飞去了上海。 我当时的想法很简单：这个机会可能会把我带到一个更大的世界，那我就去，莽就完了！👊🏼 这一次，我赌对了，我成了他目前唯一正式带的徒弟。 很多朋友说我很会向上社交，我以前也这么觉得，后来发现不完全是。 诚然，我确实慕强，但不太怯。碰到比我厉害很多的人，我不会急着证明其实我也很厉害，毕竟我是真草台。 我更想知道：你为什么这么厉害？你是怎么做到的？这里面有什么是我可以学走的？ 社交只是入口，从里面收获，擅于从里面收获，才是核心能力。 我现在20岁，X上比我会赚钱、会AI、会做产品、会创业的佬太多了。我现在做出的这些东西，放进更大的世界里，都还很渺小。 但这不妨碍我对自己有一种近乎固执的自信：我会迅速地成长。也能在较短时间找到自己在X里的生态位。 接下来我也会在X上持续分享AI、自媒体、金融、投资、法律等领域的实战知识👇 1、在处理社交类问题颇有心得，比如结交贵人（年长/同龄/年下）、家庭关系处理等。 2、我目前深耕于伪投资、伪金融领域，如各位有被诓骗/要开脱的需求，欢迎咨询（限国内和新加坡），我的案例经验绝对是少见的丰富。 3、我是个大E人，所以在销售方面也比较有经验，之前在法律AI领域也成交过好几个大项目，接下来也会继续培养此技能。 欢迎大家来和我交朋友～

大家好，我是MEXC被盗事件的当事人，以下是被盗事件经过 MEXC 确认我的账户被盗、冻结了账户、帮我找回——却漏掉了攻击者留下的 API。24 小时提币限制解除 27 分钟后，34 万美元资产被提空。 1/ 先说结果 2026 年 9 月 27 日 04:12–04:25（北京时间，下同），我的 MEXC 账户被提走 322,110 USDT 和 9,133,999 ONE，合计约 34 万美元。 两天前，MEXC 已经确认我的账户被盗，冻结了账户，帮我找回。我按要求改了密码，换了谷歌验证。但攻击者控制账户期间创建的一个 API 一直没有被撤销，MEXC 也从没告诉过我它的存在。 2/ 攻击者是怎么拿到账户的 9 月 25 日 03:10，我收到 MEXC 邮件，说我的账户「正在申请重置安全项，操作为换绑邮箱，解绑谷歌」，「将于1个工作日内处理完毕」。10 分钟后，03:20，申请通过。 这个申请不是我提交的，用的证件照片和手持视频也不是我提交的。 MEXC 客服事后书面答复：「经过审核资料是符合要求的，所以通过了更改邮箱的申请，但是在复审时，由于发现了此次申请涉及风险，所以紧急冻结了账号，同时回调为您初始的邮箱。」 图：09-25 03:10、03:20 两封邮件；客服答复截图 3/ 攻击者控制账户的七个半小时 账户的「安全操作历史」和「登录历史」显示： · 03:22 重置登录密码；03:23 从印尼雅加达的 IP 187.40.232.161 登录 · 04:19 绑定攻击者自己的谷歌验证 · 05:03 再次修改密码；05:04 再次登录 · 05:05:42，账户里创建了一个 API（客服被盗后告知），距攻击者登录只有 83 秒 · 10:55，MEXC 复审发现风险，冻结账户，把邮箱改回我的 MEXC 当时只改回了邮箱。攻击者绑的谷歌验证、改的密码，是我第二天自己申请才改掉的。那个 API，没有人动过。 图：安全操作历史、登录历史（我自己的 IP 已打码） 4/ 我做了所有被要求做的事 客服当时告诉我：「由于更改安全项之后会有24小时的提币限制，所以在此期间您的资金是无法提出的」，「我们的相关安全设置会尽最大可能的保护用户的账号安全」。 9 月 26 日，我解绑了攻击者的谷歌验证（03:34 获批），重置了密码（03:41），绑定了新的谷歌验证（03:45）。我想把资产转走，被 24 小时提币限制挡住了。 5/ 24 小时一到 按 MEXC 的规则，修改谷歌验证后 24 小时内禁止提币。我最后一次修改是 9 月 26 日 03:45:07。 9 月 27 日 04:12:45，第一笔提币：1 USDT，是测试。随后 13 分钟里，又提了 4 笔 USDT、1 笔 ONE，全部提到同一个新地址。【当时我在睡觉】 登录历史里，这段时间没有任何新的登录。 提币限制锁住了我，没有锁住那把后门。 图：提币记录 6/ 为什么一个 API 就够了 MEXC 帮助中心写着：冻结账户后，「与账户关联的所有 API 密钥将失效」。 MEXC 2023 年的公告写着：通过 API 提币「默认不启用提币白名单，即可以提币到任何地址」。 也就是说，API 提币不需要谷歌验证码，也不需要邮箱验证码。我改密码、换谷歌验证，对它都没有作用。 MEXC 冻结过我的账户，那这个 API 当时失效了吗？如果失效了，为什么解冻后又能用？如果没失效，MEXC 的紧急冻结到底冻结了什么？ 我没有办法知道这个 API 存在：它被创建时，账户绑定的邮箱已经换成攻击者的，通知不会发给我；我能看到的「安全操作历史」里也没有这条记录。我是 9 月 27 日问了客服才知道的。 目前 MEXC 客服表示，无法查看这几笔提币是从 APP、WEB 还是 API 发起的，问题已转交相关部门（工单 M2026092712031）。 图：客服对话截图 7/ 我要求 MEXC 回答 ① 不是我提交的重置申请，为什么 10 分钟就通过了？提交的是什么材料？复审发现了什么风险？ ② 10:55 紧急处置时，为什么只改回邮箱，不同时撤销攻击者的谷歌验证、密码和 API？ ③ 这个 API 是从哪个 IP 创建的？有哪些权限？冻结时它失效了吗？解冻时是不是又恢复了？ ④ 6 笔提币分别通过什么渠道、用什么凭证发起？ ⑤ 一个刚被盗过的账户，禁提到期半小时内就被提空到一个新地址，风控为什么没有拦？ 8/ 我的诉求 请 MEXC：保全全部相关日志；书面回答上面的问题；返还被盗的 322,110 USDT 和 9,133,999 ONE。 我已经向 MEXC 提交正式索赔，并已尝试报警。 9/ 如果你也收到过 MEXC「申请重置安全项」的邮件 有 MEXC 用户给我发来截图：最近几天，他们也收到了「申请重置安全项」的通知，有的因为「证件正面照片与账户身份信息不一致」「手持证件视频人脸与本人不一致」被驳回。我无法核实这些情况和我的事件有没有关系。如果你也收到过，或者已经受损，欢迎联系我。 建议所有 MEXC 用户现在就去【API 管理】看一眼，有没有自己没建过的 API。 图：其他用户提供的邮件截图（已征得同意，邮箱已打码）　【发布前确认对方同意公开，并给邮箱打码】 #MEXC# #账户安全# #资产被盗#

冷知识，开一个 个体工商户 淘宝600块钱就能远程代办，无需任何资质，一张身份证就搞定。 办完拿到营业执照之后你将解锁以下权益： 开通 palpay 收款，上架微信小程序，接入支付宝/微信支付 api，开淘宝/pdd网店，在此不一一列举了。 恭喜你迈出了向自主创业的最最基础却最重要的一步。