ADSY坐客文章一直不让输入银行卡号💳 结果邮件联系：重启、清缓存，搞定了。。。 - Restart your device. - Clear your browser’s cookies and cache.

刚睡醒 看到有人被盗 这是这几年貌似第N起了 方便大家回顾 顺便去找了其它类似的事件，其他平台也都主动责任了平台需要承担的责任，顺便升级了安全措施 需要非常注意的就是： ①网页版交易所的 Cookies 等权限信息会被利用 因为钱没被提现盗走也可以对敲敲走 ②绑定的谷歌账号一定要保护好 不乱登录 ③2FA尽量不开云同步 ④网页插件不能看到好评就乱下载 还有很重要的一点： ⑤全身上下如果只有100U的话不用担心被盗😌 所以我很放心自己的资金安全~ （此贴仅吃瓜+提醒安全）

不知道现在还有多少人在坚持撸毛呢？ 现在币圈撸毛也好，搞项目也罢，其实都离不开多号，但 是多号最容易涉及到风控问题，而且平台风控越来越严 IP、指纹、Cookies 任何一个细节都可能触发关联风险，导致封号或者女巫就得不偿失，我的指纹浏览器准备又要过期了，虽然最近没毛撸但是我还是得续费一波做好准备 大家有撸毛需求的也可以体验一下比特浏览器，现在新用户注册就送10个免费环境体验： 可以设置独立环境IP隔离/还能跑 RPA 自动化/定时批量操作、支持 API、自定义插件、云手机等等 无论是交易所撸空投、撸项目，还是海外社媒电商、广告投放，比特浏览器都能大大提高工作效率！ 618活动低至6折+赠360天，现在开通的话很划算 撸毛必备神器 有任何技术问题也可以联系 技术服务群： WhatsApp 服务群：

让 Claude 真正"看"一段视频，不只是读字幕——claude-real-video，上过 Hacker News 首页（硅谷最大的程序员技术社区），本地跑一行命令，把视频转成 Claude 真正能看懂的格式：只抽有变化的帧、自动去重、带时间戳转录，粘进去直接问。 一句话：本地提取视频里"真正有变化的帧"+ 自动去重 + 转文字，生成一个文件夹，粘进 Claude / ChatGPT / Gemini 就能真正分析视频内容，不依赖任何云服务。 为什么"固定帧率"这件事是个坑： 一段 58 秒的视频，每秒取一帧 = 58 张图，里面大量是重复或近似画面，白白占 token；快剪 Reel 里两帧之间 0.3 秒一个画面切换，1fps 完全漏掉。这个工具的逻辑不一样： （1）场景变化检测，不是固定帧率——只在画面真正发生变化时抓帧，一段静态讲解视频可能整段只抽 1 帧，一段 Reel 快剪则每个镜头都抓到 （2）滑动窗口去重——A-B-A 式剪辑（镜头切走再切回来）不会把同一个画面发两遍，同一个 shot 只出现一次 （3）--grid 把帧打包成接触页——9 帧一张，用 3 张接触页代替 26 张散图，token 更省，AI 读的是连续序列不是散图 （4）Whisper 转录——有字幕文件就用字幕，没有就跑 Whisper，支持自动语言检测，transcript 带时间戳 （5）完全本地运行——处理全部在你机器上，你决定把哪些内容粘到 LLM，没有任何东西自动上传 （6）支持 URL 直接输入——YouTube、Instagram Reel、TikTok、本地文件都行，背后是 yt-dlp，带 --cookies 支持需要登录的内容 一行命令跑起来： pip install claude-real-video crv "" # → crv-out#/frames/*.jpg + transcript.txt + MANIFEST.txt 把 frames 文件夹 + MANIFEST.txt 拖进 Claude / ChatGPT / Gemini，直接问。 不想用命令行也有 Web UI：crv-web 打开本地页面，粘链接点分析。 想用 Claude Code 直接分析视频——装进去当 Skill，对话里粘个链接就行： mkdir -p ~/.claude/skills && cp -r skills/claude-real-video ~/.claude/skills/ 经常需要让 AI 分析视频内容、拆解别人 Reel 的拍摄方式、或者提取视频里关键画面的兄弟，这个工具值得装一下。 好东西转给需要的兄弟。🚀 #Claude代码# #AI工具# #老杨啊分享#

大概一个月多前，电脑中了木马，潜伏了一个月才被发现，也导致了我的 X 账号被盗。 让 Claude 和 Codex 逐一分析系统进程时，找到了一个叫做 com\.apple.accountsd.helper.plist 的进程，乍一看还以为是苹果系统的宿主进程，但 Claude 对这个进程提出了质疑。 沿着这个线索，对 accountsd 进行了详细的分析。这个木马首先给系统添加了一个开机自启项，确保可长期潜伏，然后通过 root 权限写了一个守护脚本，每秒探测当前系统是否有新用户登录，一旦登录就通过 AppleScript 脚本切换成当前用户身份，运行一个叫做 AccountsHelper 的程序。 对 AccountsHelper（SHA256：9168cbc45f）也做二进制分析，它的依赖极少，主要职责是从远端加载指令，然后拉起一个交互式 PTY shell，攻击者就是通过这个 shell 来远程操控电脑的。木马执行的每个环节，清理工作都做的特别好，几乎所有日志都被清理干净了。 为了溯源整个中马过程，我分析了将近两个多月的系统日志，仅找到一条可疑指令：有个 curl 操作，下载并执行了一条混淆命令，这也是唯一的线索，解密指令得到了一个远端 IP地址。 后来也从公开情报里找到这个木马，它是 AMOS Stealer 恶意软件家族的变种，之前主要针对 Windows 平台，今年四月第一次在 macOS 上被发现。 从 .zhistory 日志看，curl 前后都是 Claude Code 相关操作，高度怀疑就是 Agent 程序引入了这个木马。 我的 Claude Code 长期是 bypass 模式，所有的命令执行都是直接放过，怀疑是在做软件安装或更新的时候，AI 从互联网找到了一些不安全的资源，下载了这个木马。 这个 AMOS 木马，主要会去扫各种虚拟货币钱包，尤其是浏览器插件钱包。顺带也把我各种登录态 Cookies 全部拿走了，这才导致 X 账号被恶意添加了一个 Passkey。 一般木马进来之后，除了目的性的攻击（例如虚拟钱包转账、文件加密勒索）外，它还会使劲去找各种敏感信息，尤其是浏览器里的登录态、Keychain 里保存的账号密码、聊天工具的登录状态、开发环境里的 .env 文件和各种 token，等等。 我这个教训，大家记住两点：1）所有能够加 F2A 的账号都要加，登录时的二次验证会增加攻击者的门槛；2）AI 在执行各种程序的时候，一定要注意它在执行什么，尤其是安装和更新软件的时候，要先确认再执行。 跟一些安全研究者也交流了这个木马的细节，他说近期这类事件特别高频，攻击者会伪造各种软件的官网，Google 搜出来默认都排在第一位，诱导用户（尤其是 AI）下载木马，防不胜防！

反代 灰产 中转 应该都在这里了👇 一、综合型多协议网关 CLIProxyAPI 是这个赛道的标杆，把 Gemini CLI、Antigravity、ChatGPT Codex、Claude Code、Qwen Code、iFlow 包装成 OpenAI/Gemini/Claude/Codex 兼容的 API 服务 AIClient-2-API 是 Node.js 实现，通过模拟 Gemini CLI、Antigravity、Codex、Grok、Kiro 的客户端请求，封装成本地 OpenAI 兼容接口 2026 年初还加了 Grok 的 Cookie/SSO 逆向，是目前对 Grok 支持最完整的 Antigravity-Manager 是桌面客户端路线，Tauri + React 写的，把 Google/Anthropic 的 Web Session 转成标准化 API 接口，带 OAuth 链接生成和账号池调度。这个适合拿来讲"账号管家"这种场景化内容 9router 和它的 TypeScript fork OmniRoute 是"智能路由 + 多档 fallback"的代表，iFlow、Kiro、Qwen 被标为 FREE 的是真免费无限，通过 OAuth 和 device auth 接入 ccproxy-api Python 实现，特点是直接复用 Claude CLI SDK tokens 和 Codex CLI 的 credential store，插件系统做得比较干净 CliGate 带可视化 Dashboard，支持 ChatGPT Account Pool、Claude Account Pool OAuth PKCE login、Antigravity Account Pool，一键配置 CLI 工具 二、Claude 专项 claude-relay-service 是国内最火的 Claude 中转方案，集成 Anthropic 的 OAuth 授权流程，在 Web 界面点击 Add Account 生成授权链接，登录 Claude 账号授权后接入服务。拼车党的基础设施，教程必讲 ClewdR 是 Rust 写的，支持 Claude 网页和 Claude Code，单一静态二进制覆盖 Linux/macOS/Windows/Android，Docker 镜像齐全，带 React 管理界面。性能路线代表 claude-code-proxy 是 Claude Code 转 OpenAI 的经典实现，教程里讲"双向转换"的基础案例 claude-relay（npow）是另一个思路，直接起一个 claude -p 进程来代理，而不是逆向协议 claude-unofficial-api 和 unofficial-claude-api（st1vms）是更早期的纯 Session Key 逆向（前者 JS、后者 Python），适合在教程里讲"历史演进" Claude Code Action with OAuth是官方 Claude Code Action 的 fork，支持 OAuth 认证，让 Claude Max 订阅者在 GitHub Actions 里使用订阅 opencode-claude-auth 走 Keychain 路线，从 macOS Keychain 读取 Claude Code OAuth credentials，支持多账号自动检测 三、ChatGPT/Codex 专项 PawanOsman/ChatGPT 是元老级项目，把逆向成本打到几乎为零 acheong08/ChatGPT（revChatGPT）是逆向 ChatGPT Web 的祖师爷仓库 codexProxy（J1aDong/codexProxy）你自己做的那个方向，类似的还有不少把 Codex 包成 Anthropic Messages 入口的。 四、Gemini 专项 gemini-proxy（KashifKhn）是目前最干净的实现，Bun + Hono + TypeScript，OAuth 2.0 + PKCE 浏览器登录，自动刷新 token，不需要付费 API key，不需要 gcloud CLI gemini-openai-proxy（Brioch）、gemini-cli-proxy（ubaltaci）、geminicli2api（gzzhongqi）是同类的三个竞品，各有侧重。 openai-gemini（PublicAffairs）是 Serverless 路线，可以直接部署到 Vercel/Cloudflare Workers，讲部署那集必备。 五、Copilot 专项 copilot-proxy（hankchiutw）一个简单的 HTTP 代理，把 GitHub Copilot 的免费额度暴露成 OpenAI 兼容 API，思路清晰。 github-copilot-proxy（BjornMelin）做的是反向，让 Cursor 调 Copilot 的后端，绕过 Cursor 的 500 次 premium 限制。 copilot-proxy（lutzleonhardt）是 VS Code 插件路线，通过 Language Model API 暴露，思路很野 六、Kiro / Qwen / Grok 逆向 kiro-gateway（jwadow/kiro-gateway）是 Kiro IDE / Amazon Q Developer 的网关，免费白嫖 Claude 模型的核心姿势。 Qwen-Copilot-Proxy（edwardgj）伪装成 Ollama 接口来对接 Copilot Chat，思路巧妙。 GrokProxy（CNFlyCat）走 Cookie 路线，从开发者工具 Network 面板抓 sso= 开头的 cookie 配置进 cookies.yaml，教程里讲 Cookie 型反代的标本。 七、Cursor 专项 Cursor-To-OpenAI（JiuZ-Chn/Cursor-To-OpenAI）把 Cursor 编辑器的 AI Chat 包成 OpenAPI，从 Cursor 客户端 cookie（user_ 开头）提取认证，网页 cookie 不能用。这个对讲"客户端 Cookie vs 网页 Cookie 差异"是绝佳案例 八、逆向号池 + 商用平台（拓展视野） FakeOAI/tokens（FakeOAI/tokens）是商用级别，轮训号池将各大平台的模型能力转化为 OpenAI、Anthropic、Gemini 等平台的 API 接口标准格式，支持 Claude Code、Codex、GeminiCli 等终端调用。

cookie的这个气泡图挺萌挺好玩 和我互动最多的是三个大男人，挺好的媳妇哪天玩推特了也没事🤣 但是吧，感觉也没互动什么额，不知道是怎么个统计的数据... 现在X的推荐机制都在迭代更新，像组团评论这类都没参加，也没多大兴致... 就这样吧随便冒冒泡留留言，也没啥流量追求了 随缘来，随缘去，随心所欲~