听说六月要全面封锁VPN？这是真的吗？ 😱 实情通报 👇 • 2026年4月起，江苏、陕西已发《全面封禁海外流量紧急通知》给企业 • 三大运营商同步收紧，发现VPN流量封IP、无整改期直接停服 • 新修订【网络安全法】已生效，违法罚款最高千万 • 华为等国产手机正在测试系统VPN限制 但是：目前海外节点还没完全封死。 赶快备好几家靠谱的，一家挂了切另一家 ⚡ 🔗 v2ny（老牌可靠）→ 🔗 基云科技（稳定之王）→ 🔗 航海（速度扛把子）→ 🔗 一元机场（网红机场·1元起）→ 转发扩散，需要的人赶快备着 🙏 #翻墙# #VPN封锁# #科学上网# #节点推荐# #大防火墙#

卧槽，大的真的要来了！美国参议院直接摊牌了，悬在加密市场头顶的最大靴子今年就要落地！ 昨晚参议员 Angela Alsobrooks 放出了最新的重磅猛料：关于稳定币的监管法案，极有希望在今年年内正式通关。 真正致命的信号是，华尔街和加密圈争夺最凶的“稳定币生息”死结，已经被官方彻底解开。 监管层给出了一个极度硬核的底线：你绝对不能披着科技创新的皮，去发类似银行生息的金融产品，却妄图绕开银行级的监管防火墙。 这场拉锯战的结局，是传统银行和加密圈各退一步。合规的红线一旦划定，意味着阻碍传统老钱巨头进场的最后一道政策障碍即将被彻底扫除，万亿级的合法流动性马上就要拿到入场门票了！

中国高校早在2023年就开始严管，如国防科大、西安交大等知名985/211高校也曾令其学生签「保证书」，以翻墙罚款15000元行政处罚等话术教育 按照这些公告的统一口径，“翻墙”是指通过虚拟专用网络（VPN）技术规避国家网络监管，突破IP封锁、内容过滤、域名劫持、流量限制等，非法访问境外网站的行为。这里“墙”指的是“国家公共网络监控系统”-GFW（The Great Fire Wall of China），俗称中国国家防火墙 包括这类校园网多数采用深信服产品，辅助校园网管理员对违规使用校园网翻墙的学生进行识别，更讽刺的是SSL VPN为深信服提供的EasyConnect还卸不干净

美股vs币的几个关键数据【第二弹】 1⃣️现在美股各项特征都比较像2006年末期或者2007年初期，10年期美债收益率，标普500涨幅，杠杆率，Shiller PE，投资者情绪等。 2⃣️2007年10月才是那一轮的顶。 3⃣️之后2008年遭遇次贷危机+住房泡沫，现在市场的主要担忧集中在私人信贷和AI泡沫。 4⃣️出现次贷危机的概率不大，AI是结构性机会，而且美金融系统有更多防火墙。 一些结论： 1.特征上看比较像牛市中后期，但是距离最后的高潮到来可能还有一段时间。 2.从现在开始，所有的上涨都在放大风险，降低赔率。 3.最后，如果本轮大周期没有结束，比特币的机会应该会很大。

怎么低成本搭建自己的AI助手？ deepseek R1模型发布以来，各种AI应有又有了一波大的爆发，但是数据保密成了一个不容忽视的问题。如果想较低成本地搭建一个私人应用的AI助手，可以自己调试生成限制，调试输出文本内容，数据不外传，成本尽可能低，不知道是不是可行。 本文详细介绍如何通过Dify和Chrome MCP的结合，在3分钟内搭建一个能操作网页的AI助手。文章提供了从环境准备、Dify部署、Chrome MCP安装到配置的完整步骤，展示了AI助手在自动网页搜索、表单填写、数据抓取等场景的应用，并解释了工作原理、问题排查及进阶技巧，让读者能够零代码实现网页自动化任务。 你是否想过让AI不仅能回答问题，还能直接操作浏览器帮你做事？比如自动填写网页表单、抓取特定数据、或者点击按钮？现在，通过Dify和Chrome MCP的结合，你可以在3分钟内搭建一个能真正"动手"操作网页的AI助手。 本文将手把手教你如何在本地部署Dify并配置Chrome MCP服务器，打造你的私人网页自动化助手。 准备工作：确保你的环境就绪 在开始前，请确保你的系统已安装： •Docker 和 Docker Compose（用于快速部署Dify） •**Node.js 18+**（用于运行Chrome MCP服务器） •Git（用于克隆项目仓库） 第一步：快速部署Dify（仅需1分钟） Dify是一个强大的LLM应用开发平台，我们通过Docker快速部署： # 创建项目目录 mkdir dify-chrome-mcp && cd dify-chrome-mcp # 下载Docker部署配置 curl -o docker-compose.yml # 启动Dify服务 docker-compose up -d 等待1分钟左右，访问 http://localhost:80 就能看到Dify管理界面。首次使用需要创建账号并完成初始化设置。 第二步：安装Chrome MCP服务器（1分钟） 打开新的终端窗口，安装并启动Chrome MCP服务器： # 安装Chrome MCP服务器 npm install -g @modelcontextprotocol/server-chrome # 启动Chrome MCP服务（会自动打开Chrome浏览器） server-chrome 服务启动后，你会看到类似下面的输出，表示MCP服务器正在9999端口监听： Server running on http://localhost:9999 Chrome browser launched and connected successfully 第三步：在Dify中配置Chrome MCP（1分钟） 现在回到Dify管理界面，进行关键配置： 1.进入设置 > 模型供应商 > MCP服务器 2. 点击添加MCP服务器 3. 填写配置信息： •服务器名称: Chrome-Automation •服务器URL: http://localhost:9999 4. 点击验证并保存，看到绿色成功提示 效果验证：让AI帮你操作网页 配置完成后，你就可以在Dify的Playground中测试你的网页自动化AI助手了。 试试这些实用场景： 场景1：自动网页搜索 请打开百度首页，在搜索框中输入"最新AI技术发展"，点击搜索按钮，然后告诉我第一页的搜索结果标题。 场景2：自动填写表单 请打开"张三"，邮箱栏填写"zhangsan@email.com"，在留言区填写"咨询产品信息"，然后点击提交按钮。 场景3：数据抓取与分析 请打开 工作原理：为什么这很厉害？ 这个组合的厉害之处在于分工明确： •Dify：负责与LLM对话，理解你的自然语言指令，并将其分解成具体的浏览器操作步骤 •Chrome MCP服务器：负责实际控制Chrome浏览器，执行具体的网页操作命令 •LLM（大语言模型）：作为大脑，理解你的意图并规划操作流程 常见问题排查 server-chrome 2.连接失败：检查Dify和Chrome MCP服务器是否在同一个网络环境下，防火墙是否允许9999端口通信 3.操作超时：复杂网页加载需要时间，可以增加超时设置：server-chrome --timeout=60000 4.权限问题：在MacOS/Linux上可能需要权限：sudo npm install -g @modelcontextprotocol/server-chrome 进阶使用技巧 掌握了基础用法后，你还可以尝试这些高级功能： •多页面管理：同时控制多个浏览器标签页，完成更复杂的任务 •用户身份保存：让AI记住登录状态，下次直接操作无需重新登录 •定时任务：结合Dify的工作流功能，设置定时自动化任务 •异常处理：教会AI识别操作失败的情况并自动尝试替代方案 如何学习大模型 AI ？ 由于新岗位的生产效率，要优于被取代岗位的生产效率，所以实际上整个社会的生产效率是提升的。 但是具体到个人，只能说是： 最先掌握AI的人，将会比较晚掌握AI的人有竞争优势。 这句话，放在计算机、互联网、移动互联网的开局时期，都是一样的道理。 #AI# #AIAgent# @grok @xai

就在 Cloud Next 2026 上，Google开源了一个官方 Agent Skills 仓库 解决的问题是：人来进行google生态的调试和各种流程时出现的各种问题 13 个 skill给你覆盖率google生态常见的教程，让你的ai更懂google，但凡你用到google生态，都值得进行收藏 仓库地址： 安装就一行：npx skills install 兼容 Claude Code、Gemini CLI、Cursor、Codex、Antigravity，基本上主流的 AI 编程助手全覆盖 其中内置13个skill，主要分三大类 第一类：Basics —— 产品操作手册（7 个） 让 agent 学会怎么用某个具体的 GCP 产品，包含命令、SDK 初始化、Terraform 配置、IAM 权限，该踩的坑都标出来了 ① gemini-api ：调 Gemini 模型的全套操作 ② bigquery-basics：BigQuery 数仓全流程。 ③ alloydb-basics ④ cloud-sql-basics ：托管 MySQL/PostgreSQL/SQL Server。 ⑤ cloud-run-basics ： Services:HTTP 触发，gcloud run deploy Jobs：定时/事件触发的批任务 Worker Pools：常驻后台（Kafka/Pub/Sub/RabbitMQ） ⑥ firebase-basics ：移动/Web 后端初始化。 ⑦ gke-basics ： K8s 运维能遇到的场景全覆盖了 第二类：Recipes —— 跨产品任务流程（3 个） 不是教你用某个产品，而是帮你跑通一个完整的多步骤流程，agent 会先问你几个澄清问题，再给方案 ⑧ google-cloud-recipe-onboarding ：新人首次上 GCP 的全流程：开账号 → 领 $300 免费额度 → 建 project → 绑 billing → 装 gcloud 跑 init → 启用 API → 选 Cloud Run / Compute Engine / Cloud Storage 部署第一个资源 → 验证 ⑨ google-cloud-recipe-auth ： 认证授权的决策树。先问 4 个问题（谁在认证 / 代码跑在哪 / 目标是什么 / 用什么 SDK），然后给方案 ⑩ google-cloud-networking-observability ：网络问题排障。分析 VPC Flow Logs、Cloud NAT、防火墙日志、威胁日志 第三类：WAF —— 架构体检清单（3 个） 对标 Google Cloud Well-Architected Framework，拿原则去给你的架构打分，agent 变成架构评审员 ⑪ google-cloud-waf-security ： 安全评审。7 大原则（security by design、zero trust、shift-left、preemptive defense、AI 安全用、用 AI 做安全、合规） ⑫ google-cloud-waf-reliability “ 可靠性评审。9 大原则：用户体验导向、SLO、冗余、横向扩展、可观测性、优雅降级、故障测试、数据恢复、blameless postmortem ⑬ google-cloud-waf-cost-optimization ： 成本评审。4 大原则 + 8 项 checklist：标签做成本归因、按 project 设预算告警、用 Recommender 做 rightsizing、清理闲置、优先 managed service、存储分层

DeFi金库TVL腰斩背后的真相，原来这几个赛道正在悄悄重塑格局！ DeFi 的下一站会是什么样？钱到底去了哪里，机构又在押注什么？一份深度研报全面拆解了 1204 亿美元的链上金库（Vaults）生态，提炼了最核心的资金流向： 首先定个基调：金库现在的净 TVL 大约是 1204 亿美元，比去年峰值直接腰斩。因为近期的连环清算和黑客事件，借贷、质押赛道疯狂失血，而无加密资产风险敞口的 RWA 金库却逆势增长了近 40%。 细分赛道的冰火两重天： 1、借贷金库：巨头们开始卷“模块化” 这是最大的金库类别。Morpho 靠着允许创建多市场敞口的“策展人模式”，在以太坊和 Base 上狂揽超 75 亿美元 TVL。逼得老大哥 Aave 赶紧推出 V4 版本向模块化转型，同时推出 Horizon 争夺机构资金。不过 KelpDAO 事件让 Aave 大幅失血，两者差距正在迅速缩小。 2、流动质押与再质押：大而不稳 流动质押赛道 Lido 依然一家独大（218亿美元），但这也带来了极高的集中度风险，且整体收益率已经稀释到 2.5% 左右。再质押赛道则是 EigenCloud 和 EtherFi 主导，虽然体量庞大，但近期的安全事件彻底暴露了再质押资产在整个 DeFi 中的可组合性系统风险。 3、风险策展金库：向头部集中的暴利生意 这类金库类似传统对冲基金，但费率极低。目前 65 亿美元 TVL 中，约 75% 被 Sentora、SteakhouseFi、Gauntlet 这三巨头瓜分。虽然高度垄断，但这恰恰反映了资本在动荡期极度向有业绩和信任优势的头部管理者靠拢的趋势。 4、收益优化器：从聚合器进化为底层基建 Veda、Upshift 和 Gearbox 等协议正在成熟。它们已经不再是简单的收益聚合器，而是变成了创建隔离收益产品的基础设施。比如 Gearbox 引入了策略级防火墙，防止单一策略崩盘波及整个协议的资金安全。 5、RWA金库：避险天堂，但苦于流动性 RWA 金库过去 5 年复合增长率高达 231.3%，在近期市场暴雷中展现了极强的抗跌韧性。但它在 DeFi 扩展的最大痛点是结算时间差导致的赎回机制和流动性问题。目前行业正在疯狂探索异步赎回、即时赎回以及桥接流动性方案来强行破局。 6、永续合约LP与期权金库：转型求生 永续合约 LP 金库（如 Jupiter Perps 和 Hyperliquid HLP）因为市场动荡，TVL 经历了显著回撤，目前正通过架构调整降低风险敞口。而期权金库（DOV）在经历衰退后，正通过引入询价系统、支持多抵押品，向精明资金友好的方向演进。 总结来看，DeFi 金库早就不是同质化的资金池了。借贷走向策展模块化，收益优化器变成基建，RWA 正在拼命打通与传统金融的结算壁垒。机构资金的涌入和底层架构的创新，正在彻底重塑链上金融的下半场。

最近eSIM的热度又起来了，一则推文解决eSIM实体卡（Removable eUICCs）的选择，让你不再选择困难！ 如您所见，随着移动通信的发展，SIM卡从最开始的大卡普及到NanoSIM，相信不少人都经历过4G时代剪老卡。最新的eSIM是将eUICC芯片焊接到手机上，以实现原生eSIM管理功能，而“小白卡”这类的可拔插eSIM卡就是将MFF2（eSIM）转为4FF（Nano SIM）以兼容不具备eSIM功能的设备 最早是SYC速易卡科技通过iPhone拆机取得的ST33系列芯片转接而成，大多都是外版iPhone改双卡换卡槽得到的eUICC，对手机来说它只是一张普通的SIM卡，在没有主控的情况下需使用PC/SC读卡器管理，可以在淘宝上搜智能卡读卡器/PCSC读卡器/健保卡读卡器等，读卡器的样子大概跟电信营业厅写卡的设备差不多。市面上除了最早的5ber，还有eSTK、9eSIM等相关竞品，它们在添加写卡程序的ARA-M（默认预置）后就可以使用App管理 简单来说，ARA-M是可移动eSIM卡片的一道防火墙，防止未经授权的应用对卡片进行读写 奶昔论坛与eSTK、9eSIM均有合作，在其官网使用NAIXI作为优惠码可享受折扣，但对于大多数人来说没必要一开始买这么贵的可移动eSIM，也不建议去焊转接卡。而是在电商平台上搜GSMA/eUICC/eSIM卡/拔插卡，价格在20块钱以内合适，容量有300KB、420KB等规格。在选购这些卡前，请务必持有一台至少Android11的手机，因为Apple并没有开放读卡器权限，意味着除了STK（SIM卡实用工具）或外置读卡器，都可能存在兼容性问题。而安卓系统在没有root下可通过OMAPI管理，可在添加ARA-M通过NekokoLPA、OpenEuicc、EasyEuicc等App直接切卡、写卡 因此，如果你还执着在iPhone上用eSIM，就得做好承受苦难的心理准备，我的建议是直接用外版iPhone原生就行 那有人要问了，像1.5M的9eSIM V3和eSTK Max几百块，除了容量大还有什么意义？就跟IMEI（串号一样）每个eUICC芯片都有自己的身份证，叫EID 已知日本运营商NTT DOCOMO和美国那三家运营商分别对EID做了白名单和拉黑的限制，而eSTKme和iPhone上的eUICC同为G+D制卡，在早期eSTK eco产品系iPhone11拆机+自研主控，因此在运营商眼里与iPhone无异，Apple eUICC的特征就是EID中有888。大多小白卡都是ECP（珠海东信和平）制卡，EID开头为89086030，因过于廉价在前阵子被红茶移动RedteaGO拉黑 简单说，如果你不玩美国电话卡、日本NTT家的号卡，ECP可写大部分的运营商 而Tello这类的MVNO对可拔插eSIM卡严管，除了EID要是原生设备的，还要注意IMEI对应。似乎T-Mobile的虚拟运营商都知道iPhone有锁机的IMEI2+EID的绑定关系，包括苹果公司会向中国联通定期“过白”清单，以确保eSIM可通过Discovery推送下卡。之前我花了150块买了一台天翼一号2021刷了Flyme后取得root，在紫光展锐展讯的平台上改IMEI就是发一条AT指令的事，正好是我美版iPhone11改双卡留下的eUICC转接，在运营商的眼里IMEI2与EID对应上后它就是一台伪装iPhone。据我所知，大部分电闸用的都是原生转接，一张eSTK Max少说也要150块钱，贵得很 至于说root的安卓手机是最好的，连ARA-M都不用加，直接走TMAPI就像在用读卡器一样。不过请避开华为和荣耀这两家手机，他们在编译系统时刻意去除了OMAPI组件，导致功能不可用。市面上也有像HookEuicc之类的Magisk模块，告知giffgaff的App该设备支持eSIM，LPA信息将拦截并复制到剪辑版，提取后写入其他实体eSIM等操作都行 eUICC仅为eSIM Profile的存储介质，即使有了eSIM功能仍需写入对应号卡才能正常工作 感谢您的阅读，承蒙厚爱，玩eSIM上奶昔论坛！

老板猝死，百亿帝国一夜易主：没有遗嘱的豪门，终究是场空 郑永刚走了三年，杉杉这个曾经横跨服装、新能源、显示材料的三栖帝国，最终以71.56亿元的价格，被安徽国资彻底接管。郑氏家族——长子、遗孀、三个未成年孩子——全部出局。三十多年心血，两代人豪赌，换来一场最彻底的清零。这不是小说，是2026年4月21日宁波法院裁定的现实。 最刺痛人的，不是商业失败，而是一个精明一生的企业家，在最该算清楚的事上留了白。郑永刚生前敢赌央视广告、敢闯新能源、敢收购韩国偏光片，却没留下一份能经得起法律推敲的遗嘱。他口头说“公司给儿子”，却没写进任何文件。结果，夫妻共同财产分割+法定继承规则直接把控股权打散，长子郑驹与周婷母子陷入公开撕扯。董事会分裂、战略摇摆、人才流失、银行抽贷、债务雪球……两年内，从巅峰600亿市值到破产重整，家族内斗把一家全球技术领先的企业活活拖死。 这不是个案，而是中国无数民营企业正在或即将面临的“定时炸弹”。我们这一代创业者，普遍存在三大致命幻觉： 第一，“我还年轻/身体好”。郑永刚65岁猝死日本出差，走得毫无征兆。生命从不跟你商量。 第二，“儿女/家人会互相理解”。血缘无法自动解决利益冲突。当巨额财富摆在面前，亲情往往先被稀释。未成年子女的监护权、配偶的夫妻共同财产权利、长子的“口头接班承诺”，在《民法典》面前统统要按规则算账，没有例外。 第三，“公司是我一个人的”。股权层层嵌套、家族信托缺失、职业经理人未真正授权……看似铁板一块的控制权，在创始人离世那一刻，就成了最脆弱的沙堡。 真正的警醒在于：现代商业帝国的传承，早已不是“传子”或“传贤”的简单选择题，而是“制度 vs 人治”的生死题。优秀的企业家必须在巅峰时就建立三道防火墙： 1. 法律防火墙——遗嘱+家族信托+股东协议，把意愿变成不可推翻的规则； 2. 治理防火墙——引入独立董事、职业经理人，让家族退出日常经营，只保留战略话语权； 3. 情感防火墙——及早对子女进行财富观、责任感教育，而不是等到争夺时才谈“父亲的愿望”。 杉杉的悲剧告诉我们：没有规划的财富，不是遗产，是诅咒。它不会保佑后代，只会放大贪婪、撕裂亲情、摧毁一生心血。那些还在“等我退休再说”“孩子们还小”的老板，请立刻停下。趁你还清醒、还掌权、还被尊重，去找专业律师、信托机构，把接班路线图画清楚、签明白、落地上。 否则，九泉之下，你听到的不会是后人的感恩，而是法院法槌落下的冰冷声响，和曾经属于你的厂房里，新的旗帜悄然升起的声音。

有一阵子没体验 @okx 的Agentic Wallet了，或者说好长时间都没调教小龙虾🦞了，今天再次试了下，发现不少进步的地方，在此分享下： 先说之前遇到卡壳的问题，比如我用一个邮箱注册登录了，隔了一阵子，AI忘记我的登录状态了，如果恰好我给了和上次不同的邮箱，那反馈的就是全新的地址，给人一种之前地址上资产丢了的错觉，其实输入一个wallet Switch就可以解决。 又比如最初实现交易，和人工交互一样，需要有一个approve的操作，可能还没approve成功呢，AI幻觉就告诉你交易成功了，摩擦很严重，经过一个多月的版本优化升级后，实操感觉下来，这类小摩擦都有明显改善。 1）Gasless 授权 + 跨链 Gas 统一代付，EIP-3009 把之前繁琐的链上 approve 交易换成链下签名，省掉了授权那一步的 gas；Gas Station 再把执行时的 gas 问题用 USDC 统一解决，两者加在一起，真正实现了 gasless 体验。之前 Agent 动用你的资产，得先发授权交易，跨链还得给每条链单独备原生币，稍有疏漏就卡住了，体验摩擦很严重。 2）contract-call，最初版本的Agentic Wallet擅长的是一些基本的转账和Swap操作，但实际 DeFi 场景下，Stake、Claim、DAO 投票、协议交互等应用场景很复杂，在可支持任意合约的 inputData 调用后，Agent 可介入执行的复杂场景就多了，开发者可以去做收益聚合器、自动复投、链上治理机器人等相关 Dapp 开发； 3）workflows，其实相当于在原先的单步执行上架了一层策略编排，之前每个链上操作都是孤立指令，判断行情→决策→swap→记录，这样的复合逻辑很难串起来。现在开发者可以定义多步骤工作流，让 AI 真正接管完整的交易策略； 4）链上防火墙，Agent 自主交易最大的隐患是买入 rug/蜜罐，过去检测规则较粗，开发者只能自己在应用层做二次过滤，成本高且不一致。这次大幅强化了 token 风险识别规则，相当于在 Agentic Wallet 底层内置了风控基础设施，开发者不再需要重复造轮子，直接复用即可。 以上。 既然被称之为一次全新的 Agentic 基础设施再造，过程自然不容易，我自己体会很深刻，稍微遇到点摩擦和麻烦，可能就弃之不用了，但是在一版叠加一版的持续优化迭代下，尤其是更多第三方 Hook 的 Skills 和关联 Dapps 的出现（这两天再重点体验下集成 @Polymarket 下单的操作）。 不知不觉，没准真有那么一天，Agentic Wallet就成为新一代的行业标准基础设施了。 Note：总之，这套 Agentic Wallet 的迭代速度还是超出预期的，据说下周还有大的要来，好好期待一下！ @Mercy_okx @Haiteng_okx @zakk_okx