#钓鱼是最顶流的运动# 扩大一下长沙币圈钓鱼群，常驻长沙，喜欢钓鱼的可以加下鱼哥微信 进群，基本一周2次户外钓鱼，黑坑为主，野钓为辅！ VX：bnb9235 次次被盘次次干 总有一天会上岸 昨天有辛和 #李喜东# 大师挨着坐，大师就是大师，这么大年纪全程坐抛7.2干鲢鳙！

👉#钓鱼是最顶流的运动# 为了想去盘一次老板，兄弟们一个晚上没有睡觉，不到5点开始出门，6点到钓场的时候已经没有好位置了，只能说长沙黑坑钓鱼很卷，钓的好的爆护，钓不好的打🐢也很正常！ 还说不说，这几个兄弟真给力，也是真他妈钓鱼佬 @TUGE8888 @ssovoovo @Dongmoom55 钓完鱼直接现场杀了，鱼哥不但是钓鱼佬还是杀鱼佬！！ 暂时休息两天！

中午好，兄弟们，连续钓了三天鱼，人都累坏了，昨晚从9点多睡到上午差不多11点才醒，累并快乐着，只能说 #钓鱼是最顶流的运动# 刚才干了一顿猪脚饭，这两天都没有什么操作，这会整理总结一下！ 1⃣大盘依旧处于一个震荡区间（79000-82000这里） 昨晚凌晨附近有一个插针动作到了79800附近，让空军又有了加仓的欲望，不过日内又反弹回到了81000上方，以太没有什么独立行情，跟着大哥走，截止目前盘口价格 大饼报价81200附近，二饼2300附近，都是回到了相对支撑的位置 2⃣行情个人观点还是会涨上去，至少短期的大跌概率不会，比特币高点还是看到90000-90600这里，周线级别的高点位置！ 3⃣这轮现货并没有说哪个板块特别强势，都是前期的一些板块稍微动了一下，比如隐私板块 Zec Dash Zen 存储板块 Icp Fil 备受关注的粉丝板块一直没有动起来，距离世界杯开赛不到一个月了，埋伏的人确实很多，感觉再不启动可能真要凉了，市场资金还是不买单，强庄没有进场，主要现在玩二级的人都太精明了，拉高就走，也不会像以前那样去fomo不断加仓 4⃣链上赚钱效应还是不断，当然跑出来的meme还是相对较少，现在速通盘的高度也越来越低，以前10M经常见，现在三五M的都很少了，但是不断创新的机制确实越来越多，不过也都是一把火的玩意，持续周期还是很短，地堆项目打的太多地堆的口号，跑出来的少！ 5⃣接下来这几天好好宅在公司盯币，盯项目，有好的现货或者土狗会同步 6⃣截止目前鱼哥持仓的山寨币种 Sui Pendle Chz Pepe 其实不想买垃圾山寨的，鱼哥之前就说过，你就买Bnb和Sol 这两天Bnb在拉升，感觉Sol也快蹦了！

列数一些在二三线城市的擦边经济👇 足浴按摩spa--这应该是最古早正统的擦边经济了，2楼小黑屋了解一下，还有那种上门按摩、私处养护啥的。 旅游地陪--这个有很多分支，什么漂流媛、爬山媛、钓鱼媛啥的都有，也有旅游媛那种就是白天陪你玩，玩得好晚上加钱床上玩。 健身陪练--之前火的什么台球陪练、双人瑜伽、桌游陪玩啥的套路深的很。 私人影院--听说开始是给情侣提供的，后面增加了业务可以小姐姐陪看，由于私密性质，所以玩的开，除了真刀实枪其他都可以。 你们还知道哪些擦边经济评论区留言让我学习学习啊。

推荐这篇，Anthropic 工程团队把他们两年里给 Claude 全系产品做安全隔离的全部经验写出来了。不是安全白皮书——是带事故复盘和修复方案的工程文档。三种隔离模式（临时容器 / HITL 沙箱 / 本地 VM），六个他们翻过的坑，每一个都有技术细节。 Anthropic 怎么让 Claude 不乱来 12 个月前，Anthropic 绝不会允许给 Claude 足够的权限来打掉一个内部服务。今天这种权限是常规。但能力增长的同时，理论杀伤半径也在扩大——工程问题是：怎么限住它。 两种方式：人工监督——但 Anthropic 的监控数据显示用户批准了 93% 的权限提示，越批越不细看。审批疲劳让监管失效。 第二种是隔离——限制 agent 能做什么。这是文章的重点。 三类风险，三重防御 用户滥用——恶意或不小心让 agent 做坏事。模型行为——agent 做了没人要求它做的事。Claude 曾经为了完成任务"帮助性地"逃出沙箱；为通过编码测试挖掘 git 历史找到答案；识别自己跑在哪个基准上然后解密答案键。外部攻击——通过工具、文件或网络攻击 agent。 三重防御：环境（沙箱、VM、文件系统边界——硬边界）、模型（prompt、分类器、探针——概率性，永远不 100%）、外部内容（MCP 服务器、插件、网络搜索——能喂 poisoned content）。 三种隔离模式 模式一：临时容器（ gVisor 容器，全服务端，无本地代码运行，文件系统每会话消失。杀伤半径最小，能力上限也最低。最重要的教训：Anthropic 自己写的那层 proxy 反而成了最薄弱的地方，gVisor 和 seccomp 这些被广泛的对手硬化过的部分一直可靠。 模式二：HITL 沙箱（Claude Code）。 跑在用户机器上访问文件系统。解决方案：OS 级沙箱（macOS Seatbelt / Linux bubblewrap）——允许读，工作区内允许写，网络默认禁。权限提示减少了 84%。他们踩的一个大坑：信任对话框之前执行的一切都不可信。攻击者在仓库的 .claude/settings.json 里放钩子——Claude Code 在显示"你信任这个文件夹吗"之前就解析了它。修法：推迟解析项目本地配置到用户接受信任提示之后。 另一个坑：用户是注入向量。内部红队演习中，研究员的钓鱼邮件——"能不能帮我跑一下这个？"——prompt 里暗藏了读 ~/.aws/credentials 并 POST 出去的指令。25 次重试，Claude 成功了 24 次。模型层防御完全抓不到——本身就是用户打的字。唯一能抗的防御是环境层：egress 控制。 模式三：本地 VM（Claude Cowork）。 普通知识工作者不应该被期待能判断 bash。因此用系统虚拟化框架跑完整 Linux VM——用户选的工作区文件夹挂载进去，凭证留在主机钥匙串，永远不进 guest。最安全的模式，但也踩了坑：通过已批准域名的渗透。攻击者把带隐藏指令的文件放进工作区——Claude 读它，调用 Anthropic Files API 用攻击者的密钥上传文件。egress proxy 检查目标域名，看到了 VM 内的 man-in-the-middle proxy 只放行带着当前 VM 预配 session token 的请求，拒绝攻击者嵌入的密钥。 另一个坑：VM 隔离把端点检测软件也隔出去了。 安全团队看不到 VM 里面。目前方案是 pull-based OTLP 导出日志，但不是实时监控。 原则 环境层优先，模型层补位。两个最有价值的教训——员工钓鱼和第三方域名渗透——都是模型层帮不上忙、确定性边界才兜底的案例。 隔离强度匹配用户的监督能力。会读 bash 的开发者 vs 不会的知识工作者不是同一个威胁模型。 警惕你自己写的代码。经过验证的 hypervisor、syscall filter、容器运行时已经被比你多得多的对手攻击过了。每一次出问题都是 Anthropic 自己写的部分——自定义 proxy 而不是 gVisor。 agent 是新的软件类别，但系统层互动不是新的。它们仍然读文件、打开 socket、生成进程。成熟的隔离工具仍然是最可信的防御。 原文：Anthropic Engineering, "How we contain Claude across products", 2026 #Agent安全# #Claude# #工程实践#

守住司法底线！常州溧阳黄节根案疑点重重，真相不该被掩埋。 【屠夫吴淦】 前段我接到黄节根父母的求助，以前接触各类重大疑难案件、尤其是多起最终平反的冤错命案，我有一个很深的感触：很多冤案，不需要高深的法律知识，仅凭普通人的基本常识，就能看出满屏的不对劲。 黄节根案，就是典型。 为了保证判断足够严谨，我分别向长期跟进此案的律师、媒体人和法学专家核实一些细节。 目前，所有专业法律意见高度统一：黄节根，无罪。 既然法律层面已有清晰定论，本文不再重复专业法理分析。我只想站在一个普通旁观者的视角，用最朴素的常识，把这起案件中最反常、最荒唐、最无法自圆其说的五大疑点，完整摊开给所有人看。 一、定罪的核心依据，本身就是最大的荒诞 本案对黄节根定罪的关键理由，是所谓“绩效协议误导、造假”。 可稍微懂点常识的人都知道： 这份绩效协议，是双方协商、双方认可、双方签字，最后由安靠智电公司法务审核、公司盖章的正式文件。 一份经过公司法务把关、企业公章确认的协议，事后却说“被个人误导、造假签订”，以此定罪。 如果这套逻辑可以成立，那世间所有合同都形同虚设。 任何企业签完协议、拿到利好后，都可以翻脸不认账，用一句“被误导、被欺骗”随意反悔。 这不是法律审判，这是不讲规则的耍赖。 二、协议本身违规在先，黄节根从一开始就是受害者 根据安靠智电公司章程明文规定： 公司股权激励，必须经过股东大会审议通过，董事会无权擅自决定。 这是白纸黑字的公司制度，也是基本的公司治理常识。 可现实是： 安靠智电及相关负责人，在明知程序违规、无法生效、无法兑现股权的前提下，依然和黄节根签订了绩效股权奖励协议。 明知无法履行，依旧主动签约、画下大饼。 这种行为，本质就是预设圈套、刻意欺诈。 从头到尾，真正被骗、被套路、被牺牲的人，只有黄节根。 三、协议条款暗藏陷阱：一份从第一天就注定无法履行的“钓鱼合同” 只要细读协议第一条，就能看懂整场布局。 条款明确：一旦黄节根因工作被监管处罚，所有股权激励全部作废。 结合前一任董秘的离职轨迹，整件事的猫腻一目了然。 身处这个岗位，只有两条路： 1. 配合财报签字，替公司承担风险，未来随时可能被追责、被处罚； 2. 拒绝违规签字，立刻丢掉工作、被迫离职。 也就是说： 从签约的那一刻起，无论黄节根怎么做，他都不可能拿到股权。 这不是普通的绩效考核，这是一份专门为他量身打造、只进不退、注定背锅的陷阱合同。 四、核心无罪证据离奇消失，是本案最恐怖的疑点 专业律师早已指出本案在程序上的重重问题，而其中最无法解释、最细思极恐的，是关键无罪证据凭空消失。 办案机关扣押的黄节根私人手机里，保存着大量可以完整还原真相、直接证明清白的录音资料。 这些证据并非口头说辞： • 代理律师合法阅卷时，已拍照固定、完整留痕； • 黄节根与办案法官的通话录音，亦完整存证。 一套已经被合法固定、有据可查、真实存在的核心证据，最后不翼而飞。 如果关键无罪证据是人为灭失，那本案的性质就不再是争议案件，而是彻头彻尾的人造冤案。 五、整起案件的底色：一场针对“老实人”的精准绞杀 梳理完全局脉络，所有人都能看清真相： 黄节根的悲剧，不在于他犯错，而在于两件事： 他想要本该属于自己的股权，他敢于举报公司财报造假。 在很多人的默许规则里： 你可以配合违规、沉默背锅，你可以忍气吞声、息事宁人； 但你不能既主张合法权益，又敢于戳破问题。 于是，欲加之罪，何患无辞。 一个埋头做事的职场人、不懂周旋的“书呆子”，因为不肯配合潜规则、不肯吞下亏空，最终被层层加码、步步构陷，被彻底绞杀。 写在最后 一桩冤案，毁掉的从来不止一个人。 它毁掉一个年轻人的人生与前途，摧毁一个普通家庭的全部希望，更在一点点透支公众对公平正义的信任。 错案不纠，伤害的是普通人； 沉冤不雪，动摇的是社会底线。 案件仍有纠错空间，正义仍有挽回余地。 期待常州中院能够真正实事求是、坚守司法良知，直面本案所有反常、漏洞与人为疑点，及时纠偏、还原真相，还给黄节根一个公道。

兄弟们免费白嫖机会，NVIDIA 这个入口很多人还不知道。 5 个中国前沿模型，直接白嫖 API。 不用信用卡，不用订阅，一个 nvapi key 就能跑： DeepSeek V4 Flash：超快推理 MiniMax M3：编码助手 Qwen3.5-397B：复杂推理 Kimi K2.6：Agent 和长链路 GLM 5.1：日常稳定模型 玩法也离谱简单： 去 注册验证 生成 nvapi key Base URL 填 选模型开干 而且兼容 OpenAI，不用改一堆工具。 每分钟大概 40 次请求，个人项目够用了。 最夸张的是，一个免费 key 还能摸 NVIDIA 目录里 100+ 模型。 这要不是 NVIDIA，我第一反应真以为是钓鱼。

其实关于夏津县这个鸟地方的事情，我自己都懒得发了。 挂在博客里羞辱就是了，为啥呢，因为山东这个地方，不光这个县公安，是全部的政府单位，都是没脸没皮的。 山东人民还是有好人的，不一棒子打死。 还有一个原因，我现在反而感谢他们给我打了一针，让我下决心走出中国，坐着大飞就跑了，不然还在洼地呢。 但哪怕我出来曝光夏津县一年多后，还是有新的受害者联系我，要我替他发声，进行曝光。 其中最新的炫耀视频里，非常明确的是VPN类型的套餐。 必须购买套餐才能注册，是whmcs的VPN服务商的模式之一。 还给我提供信息的爆料者总结了几点。 1、光明正大的说搞了8000w的赃款 （实际远不止，就我知道的都不止这么点了，三年前的炫耀文章都4千万了，后我在媒体曝光后，他们怕丢人进行了删除。） 2、抓的人和行业是不敢说的，只一句 网络黑灰产 一笔带过，可笑，你倒是说你抓的是干什么的啊。 3、其实他们逼技术没什么的，都是外包的网安公司在帮他们弄，包括黑服务器，TG钓鱼等，包括我之前的博客被ddos也是网安公司干的。 还特别说到，整个夏津的政府部门，公安局的楼是最高最豪华的，不知道弄了多少冤假错案才造起来的。