请火速排查！知名扩展 Nx Console 遭到供应链攻击 (就是导致 GitHub 被黑的源头)，在 36 分钟窗口期内被安装 6,000 次。 Nx Console 的维护者在此前的 TanStack 供应链攻击中泄露凭证，黑客利用凭证向 VSCode 发布恶意扩展，GitHub 员工安装扩展后跟着被黑，建议使用 Nx Console 的开发者立即排查。 查看详情：

最新可用的 chatgpt business 促销码和脚本 脚本-开发者-控制台-粘贴运行 --- (async function generateUSTeamLink() { console.log("⏳ 正在获取 Session Token..."); let accessToken; try { accessToken = (await fetch("/api/auth/session").then(r => r.json()))?.accessToken; if (!accessToken) throw new Error("Token 为空"); } catch (e) { return console.error("❌ 获取 Token 失败，请确认你已经登录了 ChatGPT 网页版"); } const payload = { plan_name: "chatgptteamplan", team_plan_data: { workspace_name: "workspace", price_interval: "month", seat_quantity: 2 }, billing_details: { country: "US", currency: "USD" }, promo_code: "TechAheadUS", // 美区实测促销码 checkout_ui_mode: "hosted" }; console.log("⏳ 正在绕过网页端，生成美国区专属打折付款链接..."); try { const resp = await fetch("", { method: "POST", headers: { Authorization: `Bearer ${accessToken}`, "Content-Type": "application/json" }, body: JSON.stringify(payload) }); const data = await resp.json(); const url = data?.url || data?.stripe_hosted_url || data?.checkout_url; if (url) { console.log("=========================================="); console.log("✅ 链接生成成功！请点击或复制下方长链接在浏览器打开：\n"); console.log(url); console.log("\n=========================================="); } else { console.error("❌ 生成失败，请检查梯子是否为全局美国节点，或促销码是否过期。原始返回：", data); } } catch (e) { console.error("❌ 网络请求失败，请检查网络环境：", e); } })();

#AI# 之前提到 Toki 日历还不够智能，丢失了上下文，于是很简单手搓一个： 1️⃣ 在 Google Cloud Console 创建项目，启用 Calendar API 和 Gmail API 2️⃣ 在本机安装 gws CLI 并做好授权和配置 3️⃣ 写一个 Skill 文件，告诉 AI 怎么用 gws 命令操作你的日历——查日程、建事件、删事件、扫邮件的指令映射全写进去 4️⃣ 后续通过 Chat 直接输出需求即可，遇到不顺利的地方还可以让 AI 自己进化 Skills 好处有： 1️⃣ 项目都是自己创建的，不担心泄露邮件和日历。上下文更多，因此更强 2️⃣ 通用可迁移，永远使用最新的 AI 模型和客户端工具 3️⃣ 免费 以上提到的全部流程，都只使用了 Alma 一个工具。 甚至你复制这段文本给你的 AI 也能搞定😉

Safari 推出 MCP Server，这条对 Web 团队比普通模型发布更实际。 Safari Technology Preview 247 现在允许 MCP 客户端连接 Safari 浏览器窗口。Agent 可以读 DOM、网络请求、截图、控制台输出，还能用 browser_console_messages、screenshot、evaluate_javascript、list_network_requests 这类工具做调试、性能分析和可访问性检查。 这意味着浏览器不再只是人看的界面，它会变成 Agent 的工作现场。 但小团队别只看到“以后 AI 可以帮我调试网页”。 更该先定义：哪些页面能被 Agent 读取，哪些请求不能暴露，哪些脚本执行要确认，哪些生产环境操作必须禁止。 浏览器权限一打开，效率和风险会一起进来。

Cloudflare 真是大善人哈哈~ 给自己订阅站在cloudflare 搭了一个流量分析看板：基础的IP、设备、 请求路由、地域分析数据都有了。 下面这套组合足够让你走出新手村了⤵️ 1⃣Google Search Console：看 SEO 2⃣Cloudflare Web Analytics：看流量 3⃣PostHog：看注册、付费漏斗

🔍 一个月小一百刀的 Semrush、Ahrefs，现在有开源平替了! OpenSEO 刚开源没多久就冲了 3000 多 star，做关键词调研、查排名、扒竞品外链、做站点审计这些 SEO 的活它全包了，还能直接接进 Claude Code、Hermes 这类 AI agent，用内置的 skill 让 AI 帮你跑整套 SEO 工作流。 它还内置了 MCP，让 AI 直接读你的 Google Search Console 数据帮你分析。 省钱之外，还能 fork 下来照自己的需求改成顺手的样子。 GitHub：

教你用一个周末搭一个英文工具站，30天目标MRR $200+： 上午（2小时）选方向 原则：英文搜索量高、Stripe能收款、Claude能生成大部分代码 推荐方向： · AI Resume Optimizer · AI Email Subject Generator · AI Meta Description Generator · AI YouTube Title Generator · Image Background Remover 下午（4小时）从0到上线 打开 Claude Code，提示词： "Build a [tool name] website. Stack: Next.js 14 App Router + Tailwind + for payments. Include: hero section, tool UI, pricing ($9/mo and $79/yr), simple SEO landing copy. Deploy to Vercel." 晚上（2小时）SEO初始化 注册 Google Search Console 用 Claude 写10篇关键词文章塞到 /blog 提交 sitemap 下周（碎片时间） 提交到 Toolify、Futurepedia、There's an AI for that、AI Tools Directory、ProductHunt 每天发1条X宣传带工具URL 下周日复盘 注册>50：继续优化 注册<10：换方向再来一次 我上个月用这个流程做的工具站，第30天MRR $430。 不是爆款，是细水长流的副业雏形。