过去1年定投纳斯达克 $QQQ 的收益在28.6%左右 如果你每周在支付宝定投500rm纳斯达克100，过去1年，你的实际收益率大概在28.6% 我之前说每周定投500rmb，也就是说，你投入2.4w rmb，现在收益6000+。 很多人感觉自己没钱，不用考虑这些理财，之前我也是这样想的，换成rmb，一个月需要投入的真的不多。 有时候我们真的没去思考复利的力量、定投的魔力。 怎么能坚持定投？什么时候卖出？这个是接下来我要思考的问题。

热门开源 Wii U 模拟器 CEMU 遭到黑客劫持，黑客针对非俄罗斯 Linux 用户投毒，如果检测到是以色列用户则会执行 rm -rf / 命令破坏系统。 根据 CEMU 团队的调查，其成员运行被篡改的 Python 安装包是攻击源头，这个包窃取开发者的 GitHub API 凭证，随后修改项目发布页的 CEMU for Linux 版安装包，Windows 和 macOS 版并未被篡改。 查看详情：

用心极其险恶！#TanStack# 供应链攻击中黑客预留死人开关，检测到开发者吊销令牌后执行 rm -rf ~/ 命令。相关恶意脚本位于~/.local/bin/ 目录，里面的检测脚本会每 60 秒查询 1 次窃取的 GitHub 令牌，如果令牌被撤销就会触发死人开关，从而执行 rm 命令删除开发者的所有文件：

「靈馬躍金交易賽」得獎者專訪來了！🎙️ 今次我們邀請到得獎者劉先生，從真實用戶角度聊聊： 🧐 OSL HK 有咩長處？ 🤩 專屬 RM 到底幫到啲咩？ 🤔 交易賽參與體驗又如何？ 想知道用戶眼中的OSL HK是怎樣的？ 一起聽聽劉先生的分享 👇

AI agent 这个词被吹了一整年 真打开看 一共 300 行代码 GitHub 有个项目叫 Simple-ReAct-Agent 把 ReAct 论文那个循环直接写了一遍 没用 LangChain，没用 LlamaIndex，没用 AutoGen 就是一个 while 循环 循环里只有三件事 第一 把当前历史 + 任务 + 工具列表 拼成 prompt 喂给模型 第二 模型输出 Thought / Action / Action Input 第三 执行 Action 把结果拼回历史 进下一轮 完事！！！ · 300 行看完一遍，几个被框架包装得很玄的概念立刻祛魅 memory？历史拼接 tool？JSON schema + 函数指针 planning？让模型在 Thought 里写下一步该干什么 self-correction？把错误结果也拼回历史 让模型自己看到然后改 · 但最有杀伤力的发现，不在祛魅这一段 是作者那句 「Action 可以是任何东西」 你给 agent 接了 shell.exec 就等于把 rm -rf 交给了模型 最近几条新闻全是这么来的 agent 自己 commit 把 API key 写进了仓库 agent 自己 npm publish 把 推上去 agent 跑了一个不该跑的 shell 命令，把机器删了 agent 跟工具单独看都没问题 问题出在「工具暴露面」这一层被低估了 · 第二个被忽略的细节 context window 每一轮都把整段历史重发一次 10 步循环，同一段 prompt 送进模型 10 次 prompt caching 能省一些 但省不掉结构性消耗 · 作者那句话挺扎心 「让你少烧 token 这件事，不在 provider 的商业利益里」 · 写完这 300 行 你能换一种视角看每一个 AI 助手 我的 context 里现在装着什么 我接出去的工具能碰到什么 模型答错的时候，损失会从哪一处扩散 Prompt 在这一切里的权重到底有多大（剧透 非常大） · GitHub · 原文（300 行代码 + 完整拆解）

本来是玩梗用 ChatGPT 整的活，刚刚群里跟 @sisibinance 聊了一下，小伙伴们都真的很期待这个表，现在 Sisi 真去琢磨了，哈哈。 如果真的能出一个币安与 AP 联名的表那还挺牛逼的，应该能带来一波圈外关注和流量吧？ 想想看币安注册用户 3 个亿了，但加密用户一直被排斥在社会主流之外属于边缘人群。如果跟 Web2 的大品牌有些合作互动的，那本质上已经不是卖手表了，而是Crypto 财富阶层正式进入传统顶奢圈层的象征事件。 AP 这个品牌定位也挺 match 的，PP 包袱太重，Rolex 有点Old money，RM 太浮夸，AP 刚好卡在年轻/攻击性/不那么传统/足够贵 这个挡上。 不过做个图跟真谈合作之类难度简直天壤之别，希望能有后续吧，先 YY 一下☺️

所谓币圈OG和老灯的问题是偏见,不信.这个老灯不是年龄的老灯,而是心态上的老灯. 比如上轮铭文,很多BTC,玩图,玩土狗的都不信铭文.尤其是懂点技术的,都觉得铭文什么垃圾玩意?这有什么创新? 比如MEME,比如Solana上轮的财富热潮.很多E卫兵,Defi信徒就是Fud,就是不信,就是看不上.结果现在不少P小将开上了法拉利,戴上了RM,每日快意人生. 甚至我知道不少上轮的大A8或者A9,都是加杠杆上ETH,在上半年的ETH回撤1500的时候,将一堆OG清零了. 这个行业所谓的OG,大部分也就三十多岁,和我年纪按理差不多,但是由于运气,时代的问题,赚了钱.就有一种老人味了.他们会刻舟求剑.会按图索骥. 币圈老人味是很忌讳的. 比如玩MEME所谈的审美,就是符合年轻人兴趣爱好,00后的审美,这类才能成为市场的热点.因为掌握市场热钱的全是00后. 莫欺少年穷.拥抱年轻人. 好的不说了,我去拥抱年轻人了,去找我19岁的女朋友喝早茶了.

移居香港第一步：先去码头整个合规交易所账户 最近在办这个事儿。和香港老师们深入交流了一下当地的加密生态，尤其是币圈生活必备。一堆人去香港银行开户打港股，其实还有一个更重要的事情，搞个香港合规交易所账户。 这里面的好处可太多了，你听我慢慢跟你说哈。 让我们浅入！ ⬇️ 不查不知道，香港已经有 12 家持牌合规虚拟资产交易平台，但真正值得挑选的其实只剩下 OSL 跟 Hashkey。H 从发售卡开始跟，过程不表，平台代币至今已经跌到历史最低，套用杰哥的话：可怕。OSL 之前一直印象是大机构、专业投资者使用，研究了一下，发现竟然散户友好，应该是做了一些功课的。 我把自己的需求罗列了一下，如果在香港地区用虚拟资产交易平台，那么合规、出入金、交易体系、安全这 4 个方面缺一不可，由此展开一下。 合规 香港第一家上市持牌数字货币交易所是 @OSL_HK ，股票代码 双认证。OSL 持有 SFC 证监会 1 号和 7 号牌照，合规完备。 在香港如果没有牌照搞交易所是刑事罪哦，很多没办法纳入香港监管的交易所都撤退了，所以本土成长起来的就成了首选。既然都说了要在香港交易，那么合规必须列入你的操作选项，没有之一，以后你会明白为什么。 出入金 OSL 我第一次知道就是大额 OTC，当时好像是只服务于企业客户，现在散户也能行了。顺接前面说的，在香港生活你需要完整的法币出入金链路，这样可以把币圈跟生活合规、合法结合起来，说人话，再也不怕冻卡了。 对比了几家合规出入金细则，OSL 几乎是碾压式领先。 OSL 出金、入金手续费全免哦，支持港币、美元、英镑和欧元等币种小额闪电兑换、大额可以商讨价格，争取更多福利。 大额 OTC 费率是一方面，更重要的是安全，OSL 这方面还是非常值得信任的。OSL 有香港目前大额交易深度最好的交易平台，依靠合规与强大的流动性，单日最高能执行 2 亿美金交易，香港一绝。 出金直接进港卡，完整的合规链路确保账户安全。噢，OSL 有的出金优惠大部分 Hashkey 也有，不过需要更高的 VIP 等级，需要你用交易量来换。 交易体系 所有交易所基本上都是一致的，即，交易解锁 VIP 等级，VIP 等级又反过来激励交易，常见就是降低手续费、提高佣金等方法。OSL 交易 maker fee 是 0、taker fee 0.05%，注意，这都是没有门槛的，也即是说注册即可实现这个费率，同比，Hashkey maker fee 需要 VIP7 才能实现 0 费率。 你还可以进一步把费率降低到 0.02%，秘密就是成为 OSL 的 VIP。 OSL VIP1 只要资产达到 $10k 就行，应该是保持一个月（我再确认下），就这要求还能拿 188 港币年金奖励…按老师们的资产实力，VIP4 只需要 $1m 即可解锁，以后 token 2049 门票全报销，一年再给你 4,888 港币红包。 合规限制，香港交易所普遍能交易的币种比较少，OSL KYC后的用户可以交易 BTC / ETH / SOL / LINK 交易对，咱就是说，少交易一点山寨，真有利于资产健康。 鉴于币圈老师普遍 A8、A9 身价的确是可以试试 PI - 专业投资者。根据香港法律规定，资产组合验资超过 800 万港币就行，折合下也就 100 多万 U，不难吧？ 专业投资者可以解锁更多交易对、单笔交易额度提升以及更加灵活、优惠的 OTC 服务，噢对了，当然标配了 1v1 专属持牌 RM 跟进。 安全 很多人其实不知道，香港超过 75% 加密 ETF 托管资产规模由 OSL 管理的，也就是说，全香港机构级别的大客户都选择 OSL 合作。这背后肯定与合规、四大审计分不开，回到交易所本身，OSL 有 Lloyd's 承保的10 亿美元保险，是全球持牌交易所最高保额。 合规带来了很多「不便」，但是换个角度也可以更好保护安全，98% 冷存储，想出来都难……有技术保障，然后真有不测可以动用保险金赔付，足矣。 // 用习惯了 DEX 或者传统大所的人还是比较难理解为什么要用香港合规交易所，我也是咨询了很多老师才搞懂。简单来说，你无法脱离真实生活，一个合规交易所可以从容帮你桥接区块链与传统金融，相信我，你会在非常多的时候用得上。 不仅仅是香港，OSL 还有日本、印尼、澳洲、百慕大跟欧洲以及部分拉美和非洲国家。在香港就用 OSL HK 即可，早一点搞一个很有必要，看看现在的券商、银行就明白了，只会越来越难。 早日上岸： 祝我们好运！ / 作者：anymose ｜ 一个软核科普作家 本文仅做科普使用，不构成任何投资建议，永远记得 DYOR！

龙虾的对手来了？我试了一下Hermes Agent 这几天推荐 Hermes Agent 的人突然多了起来。 我自己装了一个跑了两天，说说感受：确实还可以。不是那种「又颠覆了」的程度，但能明显感觉到它的设计思路跟龙虾不是一回事。 先说一下背景，Hermes Agent 是 Nous Research 今年 2 月底开源的 AI 智能体框架。 上线不到两个月，GitHub 星标冲到了三万多。社区里不少人把它称为 OpenClaw 上线以来，第一个真正意义上的竞争对手。 两个项目表面上很像，都是自托管的开源 Agent，都能接 Telegram、Discord、Slack、WhatsApp。都支持多模型切换，都走 MIT 协议。 但骨子里完全不同。 龙虾是网关，Hermes 是引擎 OpenClaw 的核心是一个 Gateway。网关守护进程，负责统一管理会话、路由消息、连接各种聊天平台。 你可以理解成一个调度中心，把所有聊天应用接到 AI Agent 上。 龙虾解决的核心问题是：怎么把消息送到 Agent Hermes 不太关心这个，它更在意的是：Agent 怎么变得越来越强 官方管这叫 closed learning loop，闭环学习循环。整个框架围绕的就是一件事——让 Agent 在使用过程中自我进化。 打个比方，龙虾是个多渠道助理操作系统，什么聊天工具都能接，生态丰富。 Hermes 是一个会自我迭代的执行引擎，刚开始没那么花哨，但越用越能打。 这是最根本的区别，后面所有差异都从这分叉出来。 会自己写技能的 Agent 我觉得这是 Hermes 最有意思的地方 当它完成一个复杂任务——通常涉及五次以上工具调用——它不是做完就算了。 它会把整个过程沉淀成一份结构化的技能文档，存成 Markdown 文件，放在 ~/.hermes/skills/ 目录下。 下次遇到类似任务？直接加载这份技能文档，不用从头解决。 更狠的是，这些技能在使用过程中会自我迭代。Agent 执行某个技能时发现了更好的方法，它会自动更新技能文档。不需要你手动维护。 Reddit 上有用户反馈，他的 Agent 在两小时内自动生成了三份技能文档。之后跑重复性研究任务，速度提升了 40%。 龙虾也有技能系统，但龙虾的 Skill 主要靠人手写，或者从 ClawHub 技能市场安装。Hermes 等于把「写技能」这件事也交给了 Agent 自己。 一个靠人喂，一个自己长。 我试用的时候确实感受到了，让它帮我查了几轮开源项目的信息，第二天让它做类似的事，它明显快了。 不用再教它「先去 GitHub 看 README，再去看 Issues」这种流程。它自己能记住了。 记忆体系：搜索引擎 vs 笔记本 两者都说自己有跨会话记忆。但实现方式差很多。 Hermes 的做法 用 SQLite 数据库配合 FTS5 全文检索，把所有历史对话存下来。需要调用时，先搜索再让模型做摘要，然后塞进上下文 不是把整段对话历史搬过去，Token 不会爆 记忆分两层： 常驻层：MEMORY.md 和 USER.md。存关键偏好和核心信息，每次对话都带上，相当于硬记忆。 检索层：全量历史在 SQLite 里，容量不限，按需调用，相当于一个私人搜索引擎。 龙虾的做法 工作区里的 Markdown 文件，memory.md 记生活细节，向量索引做语义检索。上下文压缩前会静默写入一次记忆，防止压缩丢信息。 简单类比：Hermes 给 Agent 装了个搜索引擎式的大脑。龙虾给了它一个笔记本。 搜索引擎查东西更精准，笔记本翻起来更直觉。但记忆量大了之后，搜索引擎的优势会越来越明显。 安全思路也不一样 Hermes 搞了一套五层纵深防御： 用户授权：白名单 + DM 配对 危险命令审批：rm -rf、chmod 777 这些高风险操作要人工确认。默认 60 秒没批准，自动拒绝 容器隔离：终端命令跑在 Docker 容器里，不在宿主机上裸跑 MCP 凭据过滤：隔离 MCP 子进程的环境变量，防凭据泄露 上下文注入扫描：检测项目文件里的 prompt injection 攻击 这套设计思路是「默认不信任，层层设卡」，龙虾那边更强调信任模型和配置审计 它有个 openclaw security audit 命令，一键扫描网关配置的安全隐患。思路不一样，但也不能说不好。 但龙虾在安全上的历史确实不太好看。今年 2 月曝出一批高危漏洞——CVE-2026-25253 是一键远程代码执行，点个链接就能接管你的机器。 ClawHub 技能市场还出了 ClawHavoc 攻击活动，恶意技能伪装成加密货币追踪器、YouTube 摘要工具，实际在偷浏览器会话和 API 密钥。 这不是小事。你的 Agent 跑在本地，权限很高。安全出了问题，搞不好整台电脑都交代了。 Hermes 的五层防御在架构层面想得更远。当然，有没有自己的坑还得等时间检验。但至少出发点比「先跑起来再说」靠谱。 选哪个？看你要什么 先说最实在的：如果你现在用的 Agent 已经顺手了，别换！换工具的迁移成本远比你想的高。 想要现成生态 → 龙虾 三十多万星标意味着教程多、插件多、问题容易搜到答案。ClawHub 上几千个 Skill 直接装。你想接 QQ、飞书、钉钉，社区里都有人踩过坑。 想要长期进化 → Hermes 它不是装好就一成不变的工具。用得越久，它对你的工作方式理解越深，技能库越厚。如果你是搞 AI 研究的，它还能生成训练轨迹、跑强化学习实验。内建了兼容 OpenAI API 的服务端，直接接 Open WebUI。 部署成本都不高，Hermes 跑在 5 美元一个月的 VPS 上就够。也支持 Docker 和各种 serverless 方案。 安装不复杂，参考官方文档就行： 两个项目我都装过。 龙虾像一个装了一堆 App 的手机。开箱即用，什么都能干，生态成熟。 Hermes 像一个会自己下载 App 的手机。刚开始没那么好用，但用着用着，它变成了你的形状。 喜欢折腾的，两个都试试。不喜欢折腾的，等 Hermes 社区再成熟一阵子再来看也不迟。 #AI# #AIAgent#

格鲁吉亚：下一个中东核心加密之都🔥 这次香港加密大会的火爆一个很重要的原因是迪拜卷入了美伊战争，迪拜的大会取消了。所以地缘政治安全对寻求片刻安宁的加密特种兵们来讲，尤为可贵。 船长因做过无人机贸易，接触过一些中东商人，昨晚和一个来自格鲁吉亚的老板撸了顿串，他认真地对我说：格鲁吉亚马上要替代迪拜，成为中东新的加密之都了。 - 一、地理和营商 格鲁吉亚虽然面积只有6.97万平方公里，人口不到400万，仅相当于中国一个二线城市。但它有一个无可替代的优势，就是地处亚欧核心枢纽，连接了欧洲。 营商环境极度开放，世界银行《2024年营商环境成熟度报告》中，格鲁吉亚的运营效率全球第二，仅次于新加坡。 它是全球少数同时与中国和欧盟签署了自由贸易协定的国家，大幅降低甚至取消了彼此关税。 最重要的是它没有美军驻军，实行的是实用主义政策，不轻易卷入政治和军事博弈。而迪拜离伊朗等太近，还有美军补给点。 - 二、税收与成本 个人：格鲁吉亚财政部2026年继续确认加密收益为0%个人所得税 + 资本利得税 + VAT。数字游民、交易者零税负担。 企业：公司税15%，利润分配时才缴，自由工业区更低。迪拜虽然9%起，但2026年新增资本金门槛、保险基金等要求，合规成本暴增。 生活及运营成本：首都第比利斯远低于迪拜。2026年多个榜单将格鲁吉亚列为最佳预算选项，称其为「波斯湾之外最干净的0%税区」。 - 三、政策与监管 格鲁吉亚的 VASP 许可由国家银行主管，数周就可拿，效率极高。自由区模式灵活，几乎无额外本地义务。2026年已批准24+家金融科技企业，包括Bybit、Bitget等全球大所。 迪拜于2026年的 VARA Rulebook 2.1 + 联邦 CMA Decision 4/R.M/2026 大改，杠杆限制、严禁隐私币、必须任命本地居民担任关键高管职位等，合规负担显著加重。 所以比如 Bybit 这样的大交易所虽然保留在迪拜的总部和 VARA 牌照，但把格鲁吉亚当成了东欧-高加索-中东桥头堡实际运营之地。2026年3月，Bybit 还在第比利斯举办高规格支付论坛，推本地卡和稳定币。 - 四、生态与地缘 挖矿：水电便宜，水电占比高，季节性波动小，大型矿场电费只有约0.05 美金一度电，最低能谈到0.04美金，比中国还略便宜。 企业入驻：Bybit、Bitget 已落地支付卡、钱包、本地银行合作。中东投资者通过土耳其、阿塞拜疆通道，将资金、业务布局到第比利斯自由区，视为安全备份。 桥头堡：格鲁吉亚是中东连接欧亚中间走廊的关键节点，是黑海+中亚+欧盟自贸的核心地带。中东土豪在本土基建投资的同时，也在格鲁吉亚投港口、物流，以及加密领域。 - 五、对中国人 格鲁吉亚对中国人友好程度高，没有种族歧视。2024年起对中国护照实行30天免签，被称为对中国游客最欢迎的国家之一。 生活成本低，大概是上海、迪拜的一半，欧洲氛围，治安好，英语普及，每月含租房1000刀就能过过小日子，很适合长期旅居的数字游民。 中国人在格鲁吉亚的商业氛围也较浓，它是俄、中、中东资金的中东青睐地和中转站。所以，中国商人也特别多。 - 总结 格鲁吉亚不会一夜之间把迪拜取而代之，但它正在成为中东加密资本的下一站投注之都，它低税、快许可、挖矿+支付全链条，性价比直接秒杀。 了解格鲁吉亚更多： 政府：@GovernmentGeo 总统：@Zourabichvili_S 旅游：@georgiatravel_ 投资：@EnterpriseGE