哔哩喵 Bili-Mux
B 站视频下载插件，在视频页直接添加显示下载面板，支持封面下载、DASH 音视频流分离、浏览器内使用 ffmpeg.wasm 合成 MP4、FLV 合并下载和分 P 批量下载，可选择最高 4K 画质，面板还会显示内存占用和网络下载速率，支持 Chrome 116+，需下载 crx 包自行安装，Chrome 商店版正在审核中，免费开源。
频道 @WidgetChannel
Timeline Studio
基于浏览器的 AI 视频编辑工具，结合多轨时间线与本地 WebGPU AI 引擎，支持多语言 AI 配音、Stable Audio 3 Small 音乐生成、Whisper 自动字幕、人像抠图、.timeline 项目文件、 WebCodecs 离线导出及 MI-GAN 水印移除等功能，内置 JoyVASA + LivePortrait 数字人驱动与 NanoVSR 4× 高清修复，所有素材与模型均在浏览器本地运行及 SW 缓存，免费开源。
频道 @WidgetChannel
DSH插件商店
DeepSeek Harness 插件市场，聚合 GitHub 上的 DSH 插件，截止拟稿已收录 4815 个项目，支持按名称、作者、描述或标签搜索，并按界面增强、Agent 与会话、开发工具、消息通讯、文件与数据、模型与 MCP、安全与治理等 11 个分类浏览，数据每日自动更新，免费使用，无需注册。
https://dsh.deepseek404.com
频道 @WidgetChannel
📞 花 5 欧买个过期域名，接管了三块领地的电话路由
这篇是真正的老派 Hacker 故事。
ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的
作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名
第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：
• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP
这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。
更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。
Agili 点评：
最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。
另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。
原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570
这篇是真正的老派 Hacker 故事。
ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的
.e164.arpa 记录，就能把电话直接路由到 SIP/VoIP。作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名
enum.org.uk。她花 5 欧买下来，理论上便能控制这些号码的路由，甚至把通话引到自己的 SIP 服务做中间人。第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：
• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP
这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。
更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。
Agili 点评：
最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。
另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。
原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570
lina's blog
I accidentally logged hundreds of thousands of phone calls to military bases
How an expired nameserver let me take over e164.arpa zones for multiple territories, and why I probably should have checked my logs sooner.
▎阿里巴巴被曝使用“无声 WebAudio”采集设备指纹，甚至干扰蓝牙耳机切换
8 月 20 日，一名开发者公布了对 AliExpress 网页的技术分析，发现其首页会在后台创建两个持续运行的 AudioContext，通过 Web Audio API 生成并分析一段用户听不到的音频信号。相关处理被认为属于浏览器与设备指纹采集的一部分。
事情最初源于一个很奇怪的蓝牙耳机问题。该开发者使用支持 Multipoint 多点连接的蓝牙耳机，同时连接电脑和手机。正常情况下，当电脑停止播放声音后，耳机会自动切回手机。
但只要在 Chrome 或 Firefox 中打开 AliExpress 页面，手机音乐便会停止，关闭 AliExpress 标签页后立即恢复。即使将网页标签、浏览器甚至 Windows 系统静音，问题依旧存在。
▎具体分析
篇幅原因，具体详见子频道： https://t.me/appdopic/3849
▎Brave：已经默认阻止这种音频指纹
Brave 随后也公开回应称，Audio Fingerprinting 属于网站无需 Cookie 即可识别设备的一种方式。
Brave 表示，其浏览器多年来已经默认提供包括音频指纹在内的 Fingerprinting 防护，通过向浏览器输出加入随机化处理，让不同网站得到不同的设备指纹，同时指纹也会随着浏览会话变化。
针对此次 AliExpress 使用的相关追踪脚本，Brave 表示还进行了针对性阻止，用户无需额外修改设置。
频道 @AppDoDo 官推 APPDOTG
极客分享频道存档网站现已可用！
原频道： @geekshare （暂未解封）
极客分享2.0： @xgeekshare （本频道）
🌎 内容归档网站：https://archive.geekshare.org/
⭐ 站点开源：https://github.com/igeekshare/geekshareArchive
即日起，本频道恢复更新！
原频道： @geekshare （暂未解封）
极客分享2.0： @xgeekshare （本频道）
即日起，本频道恢复更新！
这个开源项目又迎来了一次大更新：
1. 从归档彻底转为同步Telegram推送
2. 全程部署在Cloudflare，个人使用几乎是完全免费
3. 新增后台功能，可配置同步
4. 支持同步多频道
todo还比较多，但是如果你也有一样的需求，这套代码已经足够为你省下巨量token了
1. 从归档彻底转为同步Telegram推送
2. 全程部署在Cloudflare，个人使用几乎是完全免费
3. 新增后台功能，可配置同步
4. 支持同步多频道
todo还比较多，但是如果你也有一样的需求，这套代码已经足够为你省下巨量token了
NextTrace API的uptime网站上线了
https://t.me/nexttrace/321
https://t.me/nexttrace/321
官方明确该产品属于Exp实验预览版本，不建议直接用于生产环境，正式版上线时间暂未对外公布。
DeepSeek在API平台正式上线实验性质多模态模型DeepSeek-V4-Flash-Vision-Exp，开发者设置model参数为deepseek-v4-flash-vision-Exp即可完成调用。
该版本保留V4-Flash全部文本能力，补齐视觉理解能力，多模态Agent综合表现接近Claude Opus-4.8旗舰水平。
纯文本层面，该模型的推理、知识储备、文本Agent能力与V4-Flash正式版保持对齐，Terminal Bench 2.1、DeepSWE、DSBench-Hard等文本类评测维持原有得分，能够继续胜任代码编写、工具调用、长文档处理等原有业务场景。
在视觉相关Agent基准测试当中，对比原版V4-Flash实现明显跃升，ApexBench、Agents'Last Exam、Chartography等多模态专项评测分数显著提升，可完成截图解析、界面识别、图表读取、图文混合任务，适配GUI智能体、屏幕操作、图文数据分析等开发场景。
计费规则沿用V4-Flash现有定价标准，图片输入会转换为token参与计费，单张图片最高计384 tokens，不会额外收取视觉专项费用，百万token输入缓存未命中1元，输出2元，缓存命中可低至0.02元每百万token，降低多模态Agent开发的调用成本。
模型延续100万token超长上下文窗口，支持思考模式，可设置high、max推理强度，复杂多模态智能体任务推荐开启max档位，适配Harness智能 体框架，支持工具调用、Function Call，能够结合图片理解完成调研、数据提取、自动化任务编排等链路工作。
MeshLAN 是一个基于 Nebula 的虚拟局域网工具，用于连接不同网络、不同 NAT 后的 Windows 设备，可以像在同一个局域网里一样访问其他电脑和服务。
比较实用的是服务映射，可以把本机 localhost 共享给 Mesh 内其他设备，不需要把端口直接暴露到公网。和 tailscale 挺相似的
📮投稿 📢频道 💬吹水 🌐网站
OpenDesign Go套餐，首月5美元，目前可无限量使用DSv4 Flash/Pro和GLM-5.2模型
其他可用模型：Kimi K2.7 Code、MiMo 2.5 Pro、MiniMax M2.7、Kimi K2.6和GLM-5.1
额度每5小时约16美元，每周40美元，每月80美元
只能在官方客户端内使用，暂无API
https://open-design.ai/zh/pricing/
其他可用模型：Kimi K2.7 Code、MiMo 2.5 Pro、MiniMax M2.7、Kimi K2.6和GLM-5.1
额度每5小时约16美元，每周40美元，每月80美元
只能在官方客户端内使用，暂无API
https://open-design.ai/zh/pricing/
OpenDesign
价格方案 — OpenDesign
比较 OpenDesign 创作会员与团队版方案，了解模型额度、按席位协作、年付优惠和企业支持。
