🛡️ Vercel 重大安全事件爆發！幣圈開發者們，這波供應鏈攻擊值得高度警覺！（2026/4/19） 今天 Vercel 官方確認發生安全事件：一名員工使用的第三方 AI 工具 被駭，導致攻擊者透過 Google Workspace OAuth 入侵內部系統。雖然只有「有限子集」的客戶受到影響，但駭客已取得部分未標記為 sensitive 的環境變數（env variables），包括 NPM token、GitHub token 等高敏感憑證！ 更嚴重的是，ShinyHunters（曾搞出 Ticketmaster 大洩漏的那群人）已在 BreachForums 上以 200 萬美元 標價販售 Vercel 內部資料庫。Vercel 擁有 Next.js（每週下載量高達 600 萬次），一旦惡意程式碼被推上去，全球供應鏈瞬間中招！ Vercel 官方已緊急聯絡駭客、聘請 Mandiant 調查、通知執法單位，並公開 IOC（OAuth App ID）。他們也建議所有用戶： - 立即審核 Activity Logs - 旋轉所有 env variables（尤其是 API key、資料庫憑證、簽名金鑰） - 未來務必把重要 secret 標記為 “Sensitive” - 檢查最近的 Deployment，有疑慮就刪除 - 啟用 Deployment Protection（至少 Standard 等級） 🔥 幣圈重點來了！ 現在的 Web3/幣圈，已經不止要防智能合約漏洞了！ 人為疏失 + 第三方工具風險 才是真正的大魔王： 1. 人為疏失：開發者為了方便，把 Google Workspace、AI 代理工具、CI/CD 權限全部串在一起，一個 OAuth 授權就全盤皆輸。 2. Vercel 這類工具：Next.js、Vercel 已經是無數 dApp、前端專案的部署主力。一旦供應鏈被毒化，錢包合約、Bridge、前端 UI 全都可能被植入後門。 這次事件再次提醒我們：零信任（Zero Trust）不是口號，是生存法則。 - 不要再把「方便」當成安全 - 所有 secret 永遠當成已洩漏處理 - 第三方 AI 工具、OAuth App 都要嚴格審核權限 立即行動清單（推薦複製給團隊）： ✅ 檢查 Vercel、NPM、GitHub、所有 API key ✅ 啟用 sensitive env variables ✅ 審核過去 72 小時的部署紀錄 ✅ 考慮把關鍵專案遷移到自管基礎設施或更嚴格的權限控制 Vercel 這次 DM 駭客「拜託停手」的畫面真的蠻震撼的… 這不是單一事件，而是整個開發生態的警鐘！

1. Skills 是技能，领域知识，工作流等等，相当于怎么干好一件事的说明书。 比如 仓库里有个 skill 叫 nda-review，在 commercial-legal/skills/ 文件夹里。里面是一份 SKILL.md，写清楚：审 NDA 时先比对哪些条款、按团队 playbook 打绿黄红三档、什么情况要升级、输出格式是 Word 修订模式。 它就是一份给 Claude 看的工作手册，本身不干活。 2. Agent 是真正执行任务的主题，除了主要执行的 Agent，通常自定义的 Agent 分两种：Subagent 和 Scheduled agent 2.1 Subagent 是单独派出去干一摊子活的“分身” 举个仓库里的例子：corporate-legal:tabular-review 这个 skill 要对一个数据室里几百份合同做表格化尽调。如果让主对话一份份读，上下文很快爆掉。所以它派 subagent，一个 subagent 负责一份文档，并行跑，最后把结果汇总回主对话。 主 Agent 看到的只是最终表格，中间几百次读取的信息被隔离在外。 2.2 Scheduled agent 是定时自己跑的后台任务 renewal-watcher 这个就是。每周自动扫一遍合同库，把 90 天内到期的合同列出来，发到指定 Slack 频道。你不用记日子，它替你盯。 docket-watcher（盯法院案件动态）、reg-feed-watcher（盯监管新规）都是这种。 3. MCP connector 是把外面的数据接进来的连接器 Skill 写得再好，也得有合同可审。仓库里配了 Ironclad（合同库）、DocuSign（已签合同）、iManage（文档管理）几个 MCP connector。 Agent 通过这些 MCP connector 去读公司真实的合同库，而不是让你手动复制粘贴。 类似地，诉讼那个 plugin 接的是 Everlaw（电子取证）、CourtListener（联邦法院判决数据库）、Trellis（州法院数据库）。换个执业方向，换一套数据连接器。 4. Plugin 是把上面这些打包到一起的容器 commercial-legal 这个 plugin 文件夹里装着： - 一堆 skill（nda-review、vendor-agreement-review、escalation-flagger……） - 几个 scheduled agent（renewal-watcher、deal-debrief） - 一份 .mcp.json，告诉 Claude 要连哪些外部系统 - 一份 CLAUDE.md 模板，用来记你团队的 playbook 你装上这一个 plugin，整套企业合同审查的能力就一次性配齐了。

我在听herman jin的讲座，跟大家实时总结一下： 1. 半导体革命媲美蒸汽机、石油，40年第一次基建直接提高生产力 2. 26年底，27年初可能会发生一次回调，和csp fcf 下降和 信用违约互换（cds） 价格的反弹有关 3. 3月底以来最近之所以暴涨是因为流动性实际上提高了，虽然国债利率提高，但银行间的互换利率比较低，所以流动性不错。叠加半导体低估值和anthropic爆发（也就是agentic ai） 4. herman更看好光领域的投资，之所以他更想买光，是因为市值比较低。整个光产业的市值不如mu 5. 第二是光的产品性，但他认为存储依然是商品性（同质性） 6. herman 谈到AAOI，但他的成本价很低，成本不到2块钱😅😅😅 7. 他的意思是这些公司很容易犯错，比如capex，或者miss goal 8. 这是加仓的好时候，因为方向基本都是对的 9. OpenAI和Anthropic上市反而要小心。上市前没有公开财报，上市后就会收到市场更严重的审查，比如模型能力退步，算力不足，客户竞争等等 10. 台积电过去对AI保守，不扩产，导致整个半导体产能不足，margin能维持在很高，这导致这个阶段利好半导体板块

都是很好的关于 x402 的问题。我觉得目前 x402 Facilitator 设计的有些缺陷，主要问题是 Facilitator 没有得到很好的激励：U直接从支付方转移到商家，Facilitator 出了gas但没有回报。 尝试回答下问题 1. Coinbase 目前会审查交易：这是当前没办法的事情，因为目前 Coinbase facilitator 帮用户代付了gas，不审查就会被 DDOS，耗光gas。 2. 第三方 facilitator 不稳定：目前 x402 还在早期，以后肯定会改善。不过如果能解决好激励问题，大家会更愿意提供更稳定的 facilitator 服务。 3. Facilitator 激励问题：我也问过 x402 的开发者如何激励 facilitator，他们的回答是可以像SAAS一样按次收费，但我对这个回答并不满意。 我们也在探索更好的激励机制中。

早报暴涨超19%，美股存储芯片巨头市值首破万亿；兆易创新、沪电股份等热门股发布重要公告 宏观新闻 1、国务院新闻办公室昨日举行国务院政策例行吹风会。住房和城乡建设部住房保障司司长徐亮表示，下一步，推动更多城市将稳定就业居住的未落户常住人口家庭纳入公租房保障范围，提升基本公共服务均等化水平。人力资源社会保障部规划财务司司长张立新表示，对零就业家庭，提供针对性岗位援助，确保零就业家庭动态清零。 2、外交部发言人毛宁昨日主持例行记者会。记者提问，伊朗是否已请求中方协助将高浓缩铀转运至中国？毛宁强调，我们一贯支持通过对话谈判，和平解决伊朗核问题，希望有关各方能够抓住机会，通过谈判达成兼顾各方合理关切的解决方案。“我们也愿意继续为伊朗核问题的政治外交解决发挥建设性作用，维护国际核不扩散体系，促进中东和世界和平稳定。” 3、当地时间26日，伊朗外交部发表声明称，美国公然违反停火协议。 4、美国《华尔街日报》26日援引美军官的话报道称，美国海军“已重新开始协助船只”通过霍尔木兹海峡。 行业新闻 1、Choice数据显示，2026年以来全市场已有151只基金发布清盘公告，数量较去年同期增长四成。此外，仅5月就有68只基金发布清盘风险预警，这些基金未来也可能走向清盘。 2、工信部发布2026年汽车标准化工作要点。其中提出，重点围绕驾驶自动化、网联功能与应用、信息安全与数据安全、资源管理与信息服务、汽车软件、汽车数据、“车路云一体化”等领域加速标准研制与迭代。其中还提出，推进控制芯片、计算芯片、车内通信芯片、安全芯片、功率芯片等标准审查报批。 3、英伟达首席执行官黄仁勋表示，在人工智能时代，家长不应过度纠结孩子“应该学什么专业”。他指出，与其追逐所谓“不会被AI取代的学科”，学生更应该学会利用AI来深化学习、提升自身技能与专业能力。 4、AI算力硬件需求的爆发，令聚苯醚(PPO)及其改性材料变得供不应求。财联社记者从多家企业获悉，当前PPO树脂供应确为紧俏，处于满产满销状态。 5、中国信通院发布数据，2026年4月，国内市场手机出货量2573.3万部，同比增长2.8%，其中，5G手机2473.6万部，同比增长24.4%，占同期手机出货量的96.1%。 6、从中国科学院深圳先进技术研究院获悉，我国领衔亚洲首个合成细胞十年技术路线图发布。该技术路线图系统梳理了构建合成细胞面临的核心挑战，并提出分阶段目标，为亚洲未来十年攻关合成细胞指明了行动方向。 7、两项光伏组件强制性国标发布。其中提出，通过规定组件铭牌中电性能参数值的最大允许公差和验证判定值，明确测量方法、规定量值溯源要求、测量结果可追溯，以杜绝功率“虚标”现象。 8、支付宝昨日举行AI支付生态大会。会上，蚂蚁集团研究院院长庄蹯表示，Token消耗将迎来指数级增长，2030年预计Token消耗量将增长超300倍，拥有22亿的活跃智能体，年执行任务可达400万亿次。 9、北京时间2026年5月27日0时16分，我国在文昌航天发射场使用长征七号改运载火箭，成功将通信技术试验卫星二十四号发射升空，卫星顺利进入预定轨道，发射任务取得圆满成功。该卫星主要用于开展多频段、高速率卫星通信技术验证。 公司新闻 1、*ST闻泰公告，董事会提议向下修正“闻泰转债”转股价格。 2、兆易创新公告，持有长鑫科技股份仅占其当前总股本的1.80%，持股比例较小。公司还公告，在5月11日至5月25日期间，实控人朱一明累计减持公司股份632.99万股。 3、海螺水泥公告，拟以6亿元至10亿元回购公司A股。 4、燕东微公告，股东亦庄国投拟减持不超1%股份。 5、盛视科技公告，全资子公司签署60亿元算力产业合作协议。 6、深科技公告，子公司拟扩大高端存储芯片封测产能，项目计划总投资14.7亿元。 7、林州重机公告，因涉嫌信息披露违法违规，证监会决定对公司立案调查。 8、天赐材料公告，拟开展年产16万吨高压实磷酸铁锂项目前期工作，预计总投资不超过21亿元。 9、沪电股份公告，随着PCB行业整体产能持续释放，未来市场竞争预计将会加剧。 10、欧科亿公告，股东询价转让定价为96.45元/股，较昨日收盘价折价31.1%。 11、亚世光电公告，第一、第三、第四大股东拟合计减持不超5.28%股份。 12、*ST汇科公告，撤销退市风险警示及其他风险警示，股票简称变更为“汇金科技”。 13、新亚制程公告，业务不涉及半导体的设计、制造、封装等。 14、仕佳光子公告，终止购买福可喜玛通讯公司事项。 15、甬矽电子公告，2.5D封装产品线目前正在与客户送样验证中，尚未实现量产。 环球市场 美股三大股指收盘涨跌不一，道琼斯指数跌0.23%，标普500指数涨0.61%，纳斯达克综合指数涨1.19%。纳斯达克中国金龙指数收涨0.57%。美光科技收盘大涨超19%，总市值首次突破1万亿美元。盘中一度涨超20%，创2011年以来最大单日涨幅。 国际原油期货结算价涨跌不一。WTI原油期货结算价收跌2.81%，报93.89美元/桶。布伦特原油期货结算价收涨3.58%，报99.58美元/桶。 富时罗素表示，符合条件的快速准入IPO将在初始上市后第五个交易日收盘后纳入。

eDMT：将EIP-1559销毁机制代币化的链上炼金术 以太坊每出一个区块，Base Fee都会被永久销毁。eDMT做了一件事：把每个区块的ETH销毁量铸造成可拥有、可交易的链上资产。 这不是消费品，而是把“销毁”这一行为本身变成了具备稀缺性的数字藏品。 一、资产矩阵：三种形态，同一锚点 eDMT围绕同一销毁记录，构建了三层资产结构： eNAT——原始锚点 1.一个区块严格对应一个eNAT，先到先得 2.完整记录该区块的ETH销毁总量，Burn值越高通常价值越大 3.纯粹形态，适合长期持有或后续包装 wENAT——NFT封装 1.eNAT的ERC-721版本，通过Wrap功能生成 2.可在NFT市场挂单展示，随时赎回回eNAT 解决原生eNAT交易不便的问题 bENAT——碎片化代币 1.eNAT的ERC-20版本，可无限拆分 2.流动性最强，适合小额度交易 3.赎回机制为“拼图游戏”：需集齐特定碎片才能合成完整eNAT，难度较大，保障了完整资产稀缺性 直观比喻：eNAT是金砖，wENAT是金项链，bENAT是金粉。三者通过Wrap/Unwrap形成闭环，自由转换。 二、Mint实操要点 1. 准备0.01 ETH足矣——Gas极低，单次几分钱 2. 访问 3. 核心筛选指标：Burn值。优先选择销毁量显著高于均值的区块，这些区块通常对应高网络活跃度时刻 4. 确认状态为“未铸造”后立即Mint——一区块一机会，先到先得 5. 有条件的用脚本监控+自动Mint，手动玩家在Gas低谷期狩猎胜率更高 三、二级市场结构 wENAT交易：官网市场直接挂单/出价，标准NFT流程。 bENAT交易： 1.官网提供订单簿市场，直接匹配挂单 2.DEX上也有流动性池，但警惕：现有底池多为私人创建，税收设置不透明，需仔细审查合约后再入池 四、核心价值逻辑 eDMT的本质是将链上“消耗”重新定价为“历史事件的所有权”。每一个高Burn区块都对应一个特定时刻的网络状态切片——可能是NFT爆款Mint、清算浪潮或巨鲸转账。这种历史叙事的稀缺性，结合绝对供应刚性（每区块仅一个eNAT），构成了其价值支撑。 对专业投资者而言，这既是对ETH通缩叙事的衍生押注，也是一个关于“链上时刻”的另类收藏市场。早期参与者的优势在于：当前资产认知度低，高价值区块的抢铸竞争尚未白热化。 五、关键网址 功能 地址 Mint Wrap/Unwrap 持仓管理 交易市场 一句话逻辑：@eDMT = ETH销毁记录的所有权代币化。稀缺性由区块唯一性保障，流动性由三层资产结构支撑。 @eDMTProtocol 官方能不能更新一下，别让大家觉得你们跑路了

2026年普利策 国际报道奖： 美联社：《内部文件显示：硅谷技术助长了中国残酷的大规模拘押与监控体系》 执法记录仪挂在输液架顶端，记录着杨国良躺在病床上的每一次轻微抽动。他在遭警方用砖块殴打后，满身是血、瘫痪在床。 到那时，对中国农村的杨家来说，监控早已不是什么新鲜事。他们被困在一套以美国技术为基础的复杂网络中，这套系统不仅监视他们，还试图预测他们下一步会做什么。 他们的火车票、酒店预订、消费记录、短信和电话都会被转交给政府。他们家周围布满十多个摄像头。过去几年里，他们试图前往北京约20次，但常常还没出发，就有蒙面男子出现并将他们带走。去年，杨的妻子和小女儿被拘押，如今面临审判，罪名是“扰乱国家机关工作秩序”，最高可判十年监禁。 但杨家人说，他们并不是罪犯。他们只是农民，试图请求北京阻止地方官员夺走他们在江苏东部的1.5英亩土地。 “我在自己家里的一举一动都被监视着，”杨国良坐在黑色窗帘后说。那些窗帘是为了挡住警灯直射他家的强光。“他们的监控让我无论在哪里、什么时候都感到不安全。” 在中国各地，数以万计像杨家这样被标记为“麻烦人物”的人，被困在一座数字牢笼中。他们被禁止离开所在省份，有时甚至不能离开自己的家。而这套全球最大的数字监控系统中，大部分技术来自一个长期宣称支持全球自由的国家：美国。 美联社调查发现，在过去四分之一个世纪里，美国科技公司在很大程度上设计并建设了中国的监控国家体系，其在助长人权侵犯方面的作用，比外界此前所知更深。尽管美国国会和媒体曾反复警告这些工具正被用于压制异议、迫害宗教团体和针对少数族群，但这些企业仍向中国警方、政府和监控公司出售了价值数十亿美元的技术。 尤其关键的是，美国监控技术使中国在西部新疆地区开展残酷的大规模拘押行动成为可能。该系统几乎针对、追踪并评估整个维吾尔本地人口，目的在于强制同化和压制他们。 美国公司将“预测性警务”带入中国。这类技术会吸收和分析数据，试图在犯罪、抗议或恐怖袭击发生之前加以预防。 系统会挖掘大量信息，包括短信、电话、支付、航班、视频、DNA采样、邮件投递、互联网记录，甚至水电使用情况，以找出被认定为可疑的人，并预测其行为。但这也使中国警方能够威胁亲友，并在所谓犯罪尚未发生之前就提前拘押相关人员。 例如，美联社发现，中国国防承包商华迪曾与IBM合作，为北京设计名为“金盾工程”的主要警务系统，用于审查互联网，并打击所谓恐怖分子、法轮功宗教团体，甚至被视为“麻烦”的村民。相关依据来自一名举报人带出中国的数千页机密政府蓝图，经美联社核实后首次公开。IBM及其他作出回应的公司均表示，它们过去和现在都完全遵守适用于中国业务的所有法律、制裁和美国出口管制。 在中国各地，监控系统追踪被列入黑名单的“重点人员”，限制并监控他们的行动。 在新疆，管理人员会将人划分为高、中、低风险等级，常常采用100分制评分，蓄胡须、年龄在15至55岁之间，甚至仅仅因为是维吾尔人，都会被扣分。 一些科技公司甚至在营销中直接涉及种族。 2019年，戴尔与一家中国监控公司曾在戴尔官方微信账号上推广一款“军用级”AI笔记本电脑，称其具备“全种族识别”能力。而在今年8月美联社联系之前，生物科技巨头赛默飞世尔科技的网站仍在向中国警方推销DNA试剂盒，称其“专为”中国人群设计，包括“维吾尔族和藏族等少数民族”。 2019年以后，随着新疆暴行引发国际愤怒和制裁，美国技术流入中国的速度明显放缓。但这些技术已经为中国监控体系奠定基础，随后中国企业在此基础上继续发展，并在某些情况下实现替代。直到今天，人们仍担心出售给中国的技术最终会流向何处。 例如，20名前美国官员和国家安全专家在7月底写信批评英伟达向中国出售用于人工智能的H20芯片的交易，其中15%的收入将交给美国政府。他们表示，无论芯片卖给谁，最终都会落入中国军方和情报部门手中。 英伟达表示，公司不制造监控系统或软件，不与中国警方合作，也没有为警务监控设计H20芯片。英伟达曾于2022年在其微信账号上称，中国监控企业银河水滴和GEOAI使用其芯片训练AI巡逻无人机和步态识别系统，但英伟达告诉美联社，这些合作关系已不再继续。白宫和商务部未回应置评请求。 根据网上帖子，赛默飞世尔和硬盘制造商希捷今年仍在会议和展会上向中国警方推广产品。北京街头的警员使用摩托罗拉对讲机。采购文件显示，英伟达和英特尔芯片仍是中国警务系统的关键组成部分。而维护既有IBM、戴尔、惠普、思科、甲骨文和微软软件及设备的合同仍普遍存在，且常通过第三方执行。 十多年前从中国开始的这一切，如今也可被视为其他国家的警示，因为全球范围内监控技术的使用正在急剧上升，包括美国本土。在特朗普政府的鼓励下，美国科技公司比以往更强大，而总统特朗普也撤销了拜登时代一项旨在防止新监控技术侵害公民权利的行政命令。 随着这类技术能力与复杂程度不断提升，它们的覆盖范围也在扩大。如今，监控技术包括用于在美国追踪和拘押移民的AI系统，也包括在以色列—哈马斯战争中识别击杀目标的系统。与此同时，中国利用从美国学到的东西，把自己变成监控超级大国，并将相关技术出售给伊朗、俄罗斯等国家。 美联社此次调查基于一家中国监控公司的数万封泄露邮件和数据库、数万页公司和政府机密文件、公开中文营销材料以及数千份采购文件，其中许多由非营利机构亚洲协会旗下数字杂志ChinaFile提供。 美联社还参考了数十份公开档案申请，并采访了100多名现任和前任中美工程师、高管、专家、官员、管理人员和警察。 尽管这些公司常声称自己不应为产品用途负责，但IBM、戴尔、思科和希捷的营销材料显示，有些企业曾直接将其技术包装为帮助中国警方控制公民的工具。 它们在公开和私下销售话术中引用了中共用于镇压抗议的常用语，如“维稳”“重点人员”和“异常聚集”，并点名提到用于压制异议的项目，如“网警”“雪亮工程”和“金盾工程”。 其他公司，如英特尔、英伟达、甲骨文、赛默飞世尔、摩托罗拉、亚马逊云服务、微软、西部数据、ArcGIS地图软件制造商Esri，以及当时的惠普，也曾明知对象为中国警方或监控公司而出售技术或服务。四名执业律师表示，美联社揭示的这些销售，至少可能违背当时美国出口法的精神，即便不一定违反字面条文；相关公司均否认这一点。 “所有东西都是建立在美国技术之上的，”研究中国警方使用美国技术的德国外交关系委员会研究员Valentin Weber说。“中国当时的能力几乎为零。” IBM、戴尔、思科、英特尔、赛默飞世尔和亚马逊云服务均表示遵守出口管制政策。希捷和西部数据表示遵守其运营所在地所有相关法律法规。 甲骨文、慧与科技，以及2023年收购VMWare和云公司Pivotal的科技集团博通，未作正式评论；惠普、摩托罗拉和华迪未回应；Esri否认参与，但未回应具体案例。微软告诉美联社，在“金盾工程”升级过程中，没有发现其“明知向军方或警方出售技术”的证据。 一些美国公司后来因人权担忧和制裁终止了在中国的合同。例如IBM表示，自2015年以来已禁止向西藏和新疆警方销售产品，并于2019年暂停与国防承包商华迪的业务关系。 但制裁专家指出，相关法律存在重大漏洞，而且常常滞后于新技术发展。例如，1989年天安门事件后美国对中国实施的军警装备出口禁令，并未充分涵盖后来出现的新技术或可用于警务的一般用途产品。 他们还指出，出口管制法律本身非常复杂。堪萨斯大学国际贸易法专家Raj Bhala表示，美联社描述的问题属于“我们会放进考试题里的灰色地带”。 “这会引发对可能不一致、可能违规的担忧，”Bhala说。他强调自己是在泛泛而谈，并非针对任何具体公司。“但我非常强调‘可能’。我们需要知道更多事实。” 尽管德国、日本和韩国企业也发挥了作用，但美国科技公司是迄今为止最大的供应方。 新疆政府在声明中称，其使用监控技术是为了“预防和打击恐怖主义及犯罪活动”，尊重公民隐私和合法权利，并不针对任何特定民族。声明还称西方国家也使用类似技术，并称美国是“真正的监控国家”。中国公安部门以及杨家所在省份的相关机关等其他政府机构未回应置评请求。 这些技术至今仍在支撑控制杨家和其他普通人的警务数据库。根据中国政府统计数据估算，过去十年中至少有5.5万至11万人被置于居住监视之下，还有大量人员在新疆和西藏被限制旅行。 分析人士称，中国城市、道路和乡村布设的摄像头数量已经超过世界其他地区总和，平均每两个人就有一个摄像头。 “因为这些技术……我们完全没有自由，”杨国良的大女儿杨彩英说。她如今流亡日本。“现在承受后果的是我们中国人，但迟早，美国人和其他人也会失去自由。” 1976年，中国刚从文化大革命的混乱暴力中走出，当时四分之三的中国人都是农民，杨家也是如此。他们住在长江三角洲湿润葱郁的田野间，一座由瓦片和夯土建成的三间房子里。 毛泽东去世后，北京新领导人开始向世界开放中国，惠普、IBM等美国科技公司迅速进入。但政府能够接受的改变仍有严格边界。1989年，天安门民主运动震动北京，当局派出坦克和军队向学生开枪。 不久后，北京开始规划“金盾工程”，目标是将中国警务系统数字化。 2001年，“9·11”基地组织袭击极大推动了对监控技术的兴趣。一名研究人员声称，如果当局能通过数据库中的公开信息挖掘劫机者之间的联系，就可能阻止袭击发生。 美国公司从中获利，向美国政府出售了数十亿美元的监控技术，声称这些技术能够预防犯罪和恐怖袭击。 它们也在中国看到了同样的销售机会。研究人员警告说，这类监控技术落入威权国家手中将成为“镇压工具”。然而，IBM、思科、甲骨文和其他美国公司仍拿下了向北京“金盾工程”供货的订单。 “中国以前没有这种东西，”一名前新疆中国警官王某说。他因担心遭报复，只愿透露姓氏。“这些概念全都来自西方。” 很快，中国警方封锁敏感新闻，以令人不安的精准度锁定异议人士。 今年2月一次人权会议上，时任思科律师Katie Shay表示，企业有责任了解客户可能如何将其技术滥用于“监控和审查”。 “很多人遭受了本国政府的伤害，我想承认这种痛苦，”已于6月离开思科的Shay说。“但我也要说，思科否认有关其参与的指控。” 思科告诉美联社，公司致力于人权，但法院中的相关指控可能“打开洪水闸门，使美国企业仅因合法出口现成商品和服务而遭起诉”。 当思科被国会传唤时，IBM正与一家中国国防承包商合作，参与中国“金盾工程”二期建设。 美联社获得的机密政府蓝图显示，2009年，IBM与华迪合作建设预测性警务系统。华迪是中国最大导弹军工承包商旗下的国有子公司，从中国国防部体系中分拆出来。 华迪蓝图写道：“巩固共产党执政地位。”该蓝图显示，数据库将在线追踪数十万人。 回应美联社提问时，IBM将其可能曾与中国政府机构存在的任何关系称为“陈旧过时的互动”。 IBM称，如果旧系统如今被滥用，而IBM并不知道它们被滥用，这种滥用完全超出IBM控制范围，也并非IBM几十年前所能预见，更不能反映今天的IBM。 回到2009年，北京迫切需要这类技术来压制网上集结的批评者，其中就包括杨家。 同年4月，地方当局命令杨家和村里300多户人家离开土地。开发商看中了他们位于湖边的优质地块，计划建设“西式”公寓和别墅，配套喷泉、足球场和购物中心。 杨家当时并不知道警方正在安装能够锁定他们这样的家庭的系统。他们只知道自己的土地被征收了，补偿只是一套五层步梯楼里的房子，对年迈的母亲来说楼梯太多，根本难以上下。 杨家和中国各地许多农民一样开始申诉。 “我发现政府拿走我们土地的方式是违法的，”杨彩英说。“他们骗了我们。” 2009年7月，也就是杨家土地被征收三个月后，中国另一端的新疆爆发骚乱。一名维吾尔人在玩具厂被私刑杀害的血腥图片在网上传播，愤怒的维吾尔人走上街头，数百人死亡。 美国公司再次将自己的技术包装成解决方案。 政府派出军队，切断新疆电话和互联网连接。三名当时为新疆政府工作的工程师告诉美联社，在秘密会议中，官员们得出结论：警方未能发现危险信号，是因为他们无法识别被视为分裂分子、恐怖分子和宗教极端分子的维吾尔人。 工程师称，当时新疆警方和数据系统已经运行在IBM、思科、甲骨文和微软等美国技术之上，美联社通过审查政府合同核实了这一点。但这些数据库彼此没有连接。 于是，新疆启动了一项雄心勃勃的计划，将来自所有可用来源的数据，包括银行、铁路和电话公司，融合到一个中央数据库中。工程师说，官员要求提供所有可疑人员及其三代以内亲属的完整信息。他们描述了自己参与过的具体会议。三人中两人因担心在中国的家人而要求匿名，第三人Nureli Abliz如今在德国。 很快，利润丰厚的合同开始招标。IBM也在争取其中的机会。 IBM向中国官员承诺：“在问题发生之前预防问题。”在2009年8月的一份宣传册中，IBM引用新疆骚乱案例，称其技术可以帮助政府“确保城市安全与稳定”。 IBM高管奔赴中国各地，游说中国官员。2009年12月，他们在北京设立了新的“IBM电子政务创新研究院”。2011年，IBM收购了i2，一款旨在预防“恐怖威胁”的软件。公司宣传i2分析中国社交媒体的能力，并授权一家名为蓝灯软件的上海公司将其出售给中国警方，公司记录显示。 一名举报人提供给美联社的泄露账本显示，中国警方从IBM、思科、甲骨文和微软等公司购买了价值数千万美元的产品，用于升级“金盾工程”警务系统。 在中国国家机器与批评者的对抗中，美国技术使力量天平发生倾斜。 2011年，小偷洗劫了杨家，寻找他们的房产证，但没有找到。 两年后，几名剃光头、身上有纹身、戴金链子的男子砸开他们家门，打碎窗户，掀翻家具，试图逼他们搬走。杨的母亲吓得瘫倒在地。医生诊断她心脏病发作，但杨家没有钱给她装起搏器。 愤怒之下，杨家起诉了当地警方。2015年6月，法官裁定他们的土地被非法征收。杨家为此庆祝。 但判决仅数周后，中国警方通过“金盾工程”技术识别人权律师，在全国范围内给数百人戴上手铐，将他们推进警车。 一名律师后来回忆，警方在抓捕他之前，就已经监控了他在微信上关于人权的消息；他被抓后被铐在椅子上遭受酷刑。 一夜之间，中国刚刚萌芽的维权运动遭到致命打击，杨家的案件也随之瓦解。杨家被叫去，被冷冷告知原判决被推翻，诉讼未经审判即被驳回。 “我们真的太相信法律了，你知道吗？”杨国良握紧拳头说。“结果它一文不值。” 与此同时，北京正在把新疆改造成地球上监控最严密的地方，将约100万人送进营地和监狱。 2014年，习近平访问新疆数小时后，乌鲁木齐火车站发生爆炸。随后习近平要求严厉镇压。 “他非常愤怒，”曾为新疆政府工作的工程师Abliz说。“他们得出的结论是，对维吾尔人的监控还不够严密。” 第二年，2015年4月，Abliz参加了新疆一场闭门展会。前IBM合作伙伴蓝灯软件的展台吸引了他的注意。 蓝灯软件多年作为IBM i2警务监控分析软件在新疆警方的经销商，后来开始自立门户，推广类似i2的软件，声称可以在极端分子惹事前将其拘押。这种相似并非巧合。根据泄露邮件和记录，蓝灯软件的软件复制自i2。 一名蓝灯软件项目经理在邮件中写道：“该平台基于i2开发。” 它使用了i2开发的专有数据可视化系统。该软件支撑了所谓“一体化联合作战平台”（IJOP），并有权触发逮捕。 Abliz整个人僵住了。 “我当时觉得，这是人性的终结，”他说。 蓝灯软件未回应多次置评请求。IBM表示，已于2014年切断与蓝灯软件的关系，并不知道蓝灯软件与新疆公安局之间有任何互动。 2015年秋天，也就是新疆展会数月后，邮件显示，蓝灯软件与新疆警方签订合同。工作人员安装了数百万个摄像头，并连接了7000多个警务站，这些警务站常常相隔只有数百米。近10万名警员被招募来敲门，收集姓名、地址、指纹和面部扫描数据。 工程师告诉美联社，尽管中国硬件更受青睐，但外国软件因性能以及与中国基于美国技术构建的系统兼容，仍不可替代。这包括甲骨文和微软的服务器与数据库软件，以及VMWare的云软件。戴尔于2016年收购了VMWare。 2016年底，镇压开始。内部文件、一份泄露的蓝灯软件副本，以及对16名前新疆警察、官员和工程师的采访，揭示了该系统如何运作。 蓝灯软件将输入中央警务数据库的数据整合起来，为新疆大范围人口建立档案，并打上“去朝觐”“出国留学”等标签。管理人员随后进行问询，计算风险分数，并决定拘押对象。 泄露消息显示，数十万人被标记为“不可信”。泄露文件显示，2017年仅一周内，IJOP就将24412人标记为“可疑”，其中多数人随后被拘押。 “他们认为抓走数千名无辜者，也比放走一个罪犯要好，”Abliz说。 这项技术粗糙且有缺陷。蓝灯软件的邮件显示，工程师曾紧急修复一个软件漏洞，以释放数百名被错误归为高风险的人。一名前新疆警官核查身份证时也发现，监控摄像头经常误认人员。 然而，警员被告知“电脑不会说谎”，IJOP列出的目标“绝对正确”，Abliz说。软件的命令常常被恐惧、无条件地执行。 “科技公司告诉政府，他们的软件是完美的，”Abliz说。“这全是神话。” 全方位监控迫使人们完全服从：警员逮捕同事，邻居互相举报。 2017年5月，现居荷兰的教师Kalbinur Sidik被召到乌鲁木齐一栋黄色砖墙公寓楼里的区政府办公室。一名刚从大学毕业的年轻维吾尔女性起身介绍自己是当地官员。她告诉Sidik，她被任命为所在楼栋的负责人，负责收集邻居信息。 “这些数据会用来做什么？”Sidik问。 那名女子看向电脑，屏幕上运行着蓝灯软件，列着姓名和标签：“夜间外出”“海外电话”“无业”。其中一个按钮格外醒目：“推送警报”。 女子点击按钮，屏幕上出现一串姓名。她解释说，这些人将因涉嫌与恐怖主义有关而被拘押和审讯。Sidik瞪大了眼睛。 “我恨她做的事，”Sidik说。“我知道那些人会消失。” Sidik和另外五名前警员及管理人员说，新疆官员下达了逮捕指标。Sidik惊恐地看着她所在小区每周强制升旗仪式的参与人数，从400人减少到100多人，因为居民不断被逮捕。 在区政府办公室里，她看到屏幕上不断出现这些标识：甲骨文、微软、英特尔。美联社发现，在镇压期间，三家公司的产品都被用于新疆警务和数据系统，同时出现的还有Esri、希捷、西部数据、英伟达、赛默飞世尔以及当时属于戴尔的VMWare。戴尔曾在其网站上宣传与新疆当局合作。 Sidik问当地官员这些东西从哪里来。 “我们花了很多钱进口外国技术，”她回忆对方这样告诉她。 被数字天网捕获的人之一，是新疆一所军医院的哈萨克族药剂师Parida Qabylqai。 2018年2月，Qabylqai因去哈萨克斯坦看望父母而被IJOP标记。起初，她的上司以为这是错误。 “你是个好人，不应该被列进去，”她回忆他说。然后他查了IJOP，看到了她的名字。 “这真的很严重！你会被送进营地的，”他震惊地脱口而出。 一名警官把一份认罪书塞到她手里。 “我做错了什么？”Qabylqai问。 “签字！”警官吼道。 Qabylqai被铐住、蒙头，迅速送往营地。在那里，摄像头日夜监视她，甚至在厕所里窥视她赤裸的身体。守卫通过扬声器吼叫，命令她不准说话，甚至不准动。 “他们对我们做的事，不该发生在任何人身上，”她说。“但他们说我的名字被IJOP列出来了，所以他们不需要解释。” 就连执行这个系统的人也未能幸免。 2018年，新疆公务员刘玉良被命令前往村里一名年轻警察的家。他和几十个人沉默站着，看着这名警察抱住哭泣的怀孕妻子。 这名警察曾把许多人送进营地。后来，他自己也被标记为拘押对象。 刘因恐惧不敢反抗，只能参与逮捕，就像那名年轻警察过去做过的那样。 蓝灯软件会在被标记人员做出任何被系统认定为可疑的行为时提醒警方，例如夜间外出或反复登录互联网。刘被派去敲门，询问那些“眼中充满恐惧”的居民。 在警方横扫新疆期间，邮件显示，蓝灯软件从后来被博通收购的云公司Pivotal购买软件。邮件还显示，2018年，蓝灯软件在亚马逊云服务和微软Azure上注册账户，希望向警方客户扩展云服务。 亚马逊云服务表示，蓝灯软件“在短时间内使用了非常有限的云服务”，且并非用于新疆镇压相关软件。微软表示，蓝灯软件通过一个已于2021年停用的自助服务门户使用Azure服务，其任何数据均已删除。 新疆政府告诉美联社：“绝不存在所谓‘大规模侵犯人权’。” 刘最终辞职回到中国东部老家，试图忘记自己所见所为。但他不安地注意到，家附近也开始安装新的摄像头和检查站。 四天后，国保打电话传唤他问话。无所不在的监控系统跟着他回到了家乡。 “新疆模式正在被复制到中国每一个城市、每一个地方，”刘说。 2024年，刘离开中国，尽管机场一名工作人员警告他说，无论他去哪里，都会被监视。 “这项技术本身没有情感，”刘说。“但在一个不尊重法律的政府手中，它就会变成邪恶的工具。” 杨家至今仍被美国技术困住。今年的维护合同显示，IBM、戴尔、惠普、思科和希捷的服务器、交换机和硬盘驱动着针对他们的警务系统。英特尔和英伟达芯片处理数据，甲骨文和VMWare软件运行数据库。 但杨家越是坚持，系统反扑得越狠。 2023年2月，他们带着一封信前往北京国家信访局。两天后，警方从酒店将他们抓走并送回家。 杨家继续试图向北京申诉。接下来几个月，他们在汽车站和火车站被抓走，在医院遭殴打，被救护车绑架。 去年7月，杨的母亲再次尝试。她带着一封写给习近平的信： “他们用暴力和绑架阻止我上访、阻止我求医……我们恳请总书记救救我们。” 在北京领导机关外，几个魁梧黑衣男子将杨母扑倒在地。她被关押一个多月，遭审讯、脱衣搜查、强制服药，并被剥夺食物和水。10月，她和杨的妹妹失踪。 如今，杨家的房子成了当地最后一座还未拆的房子。杨父独自居住。 亲戚们因害怕尾随他的警察而断绝联系。数千页文件藏在抽屉里、塞在袋子里、堆在浴缸里的箱子中，记录着他们16年来寻求正义的每一步。 今年4月，杨收到刑事指控文件，文件显示警方为了阻止他们一家“异常上访”花了多少钱。 成本：约3.7万美元。

美国的大门已经彻底关上了。 特朗普曾宣布三个重大决定， 条条都在堵路。第一，美国不 再接纳第三世界国家的人，翻 译过来就是别来了，来了也白 来。第二，所有拜登时期非法 入境的，全部驱逐，不分国籍 、不问理由，只要是非法入境 ，统统走人。第三，想占美国 的便宜不行了，终止向非美国 公民发放联邦福利，以前来了 就能吃救济、领补贴的日子彻 底结束了。过去很多人把美国 边境想象成"人生重启按钮" ，仿佛只要跨过去，账单有人 兜底，孩子有人上学，日子立 马开挂。可到了2026年5月，这 个故事明显不好讲了。特朗普 政府重新把移民问题推到台前 ，边境、福利、遣返、绿卡申 请，全都开始收紧。美国这扇 门，不能说彻底消失，但门口 的安检，已经比机场还严。先 看最新动向。2025年1月，特朗 普签署行政令，要求美国联邦 政府加强移民执法，重点针对 可被遣返人员，并强调维护美 国人的安全、经济和财政利益 。白宫随后又在2025年2月发 布措施，要求防止纳税人资源 被用于支持非法移民。到2025 年4月，白宫进一步提出，防 止非法移民获取社会保障法相 关福利。也就是说，特朗普不 是嘴上喊两句，而是把"美国 优先"写进了政策文件。边境 数字也能说明风向变了。美国 海关和边境保护局数据显示， 2025财年美国边境巡逻队在美 墨边境记录的移民遭遇数大幅 下降。皮尤研究中心根据美国 官方数据分析称，2025财年这 一数字为237538次，是1970年 以来最低水平。这个变化背后 ，既有执法收紧，也有政策信 号变冷。更让外界关注的是遣 返。美国国土安全部2026年1月 称，特朗普政府正在推进更强 硬的移民执法。白宫官网也宣 称，自特朗普重返白宫以来， 已有大量非法移民被遣返或自 行离境。不过，不同机构对具 体人数统计口径并不完全一致 ，所以稿件中不宜写死"几千 万""全部驱逐"这类绝对说法 。稳妥写法应是：美国正在推 动更大规模遣返，并鼓励部分 非法移民自行离境。美国真正 头疼的，并不只是边境那道线 ，而是线后面的账本。非法移 民进入后，教育、医疗、住房 、司法、收容都要花钱。过去 美国经济家底厚，很多问题还 能捂一捂。如今通胀、债务、 党争、治安焦虑一起冒头，普 通美国人看着账单，心里自然 不舒服。这就像一桌饭，本来 主人家自己都快不够吃，门口 还排着长队。嘴上说"欢迎大 家"，手里却开始悄悄数米袋 。特朗普抓住的，正是这种社 会情绪。还有一个最新变化很 关键。2026年5月22日，美联社 报道称，特朗普政府宣布，部 分在美国境内申请绿卡的外国 人，需要返回原籍国或境外美 国领事机构办理，不再像过去 那样轻松在美国境内调整身份 。此举不仅影响非法移民，也 影响部分合法居留者、留学生 、工作签证持有人和与美国公 民有家庭关系的人。这说明， 美国政策收紧已经不只盯着" 偷渡者"，连合法移民通道也 在变窄。过去是"先进来，再 慢慢办身份"；现在更像是" 先出去，再排队"。门没完全 拆，但门槛明显加高了。当然 ，标题里"美国不再接纳第三 世界国家的人"这种说法，需 要处理得更严谨。美国并没有 公开宣布永久拒绝所有所谓第 三世界国家人员入境。更准确 的表述是：美国政府正在通过 签证审查、福利限制、遣返行 动、绿卡程序调整等方式，压 缩来自部分国家和群体的移民 空间。这样写，既有力度，也 不容易被事实打脸。这场移民 风暴，说白了就是美国模式的 一次反噬。过去美国一边喊自 由开放，一边享受全球人才和 廉价劳动力红利；等内部矛盾 变多，又开始把门关紧。需要 人时讲包容，缺钱时讲规矩， 这算盘打得噼啪响。相比之下 ，中国的发展逻辑更稳。中国 强调的是把本国事情办好，坚 持发展实体经济，改善民生， 推动合作共赢。靠偷渡改命， 终究像买彩票；靠国家稳定发 展，才是踏实过日子。美国今 天的移民困局，也提醒很多国 家，真正可靠的不是远方的救 济，而是脚下的产业、秩序和 发展能力。美国的大门没有神 话里那么敞亮，特朗普的政策 也不是简单一句"关门"能概 括。它背后是美国财政压力、 社会撕裂、党争加剧和国家战 略收缩。曾经的"美国梦"还 能不能继续吸引世界，已经打 上大大的问号。对普通人而言 ，与其幻想翻墙进别人家的院 子，不如把自己的家园建设好 。真正能让人民安心的，从来 不是别国福利，而是稳定的国 家、踏实的饭碗和看得见的未 来。

5月份砲群開放審核 ⚠️想入群請注意 1️⃣開頭請打「我要審核」不要密個嗨 或哈嘍 2️⃣看完置頂文章 主動給齊基本資料 （身高、體重、年齡、居住地） 只要缺少一樣 我就不會回你 3️⃣需要附上一張清楚的本人照 4️⃣基本審核有過 我才會給私人line 5️⃣近期推特很會吃訊息 沒回到的請多密幾次

推特終於破𝟏𝟎萬粉啦！！ #感謝祭開跑# 這次感謝祭是第三彈呢 一路走來都有你們支持 當粉絲數卡在𝟗萬多粉的時候就陸續收到通知 詢問說：十萬粉可以辦看看感謝祭嗎？ #什麼辦看看_我現在就直接辦😏往下看# ———————————————————— 感謝祭是感謝支持我的觀賞者還有赴約的粉絲 你們用了自己寶貴的時間瀏覽我的作品⸝⸝ʚ̴̶̷̆ ̯ʚ̴̶̷̆⸝⸝ 甚至是獻上自己的肉體跟技術 #真的ㄞ死你們# 希望大家一樣能延續「𝐏𝐞𝐚𝐜𝐞 & 𝐒𝐞𝐱」🥵 ———————————————————— 本次感謝祭活動要召集𝟏𝟎-𝟏𝟓位自願的汁男 三個條件就好：𝟏. 必須成年 𝟐.愛乾淨無不良嗜好 𝟑.一定要訂閱我的專屬頻道（會審核的(ͼ̤͂ ͜ ͽ̤͂)✧ #因名額有限所以一個人只能參加一次# ———————————————————— 在推特再上升一個階段 也代表著還能再更好 十萬這個數字不單單是粉絲的數量 也是一路上走來所經歷的支持與赴約 ㄞ….置頂文章報名： #感謝祭# #粉絲多不好下手建議你們多私訊幾次#