Meta 发布 Muse Gadgets SDK：给 Muse 接上屏幕、按键和连接家里的设备 开发者可以使用现成的 ESP32 开发板或手头的树莓派，亲手将它们作为硬件终端或本地控制节点接入 Muse。 让 Muse 从聊天窗口走到桌面和家庭网络…

我计划中的用途：学习摩尔斯码、prototyping new demo gadgets… 实际上的用途：一边开会一边玩山寨 Flappy Bird :-) 忘记 Moto 360 手表第一代的 flat tire 黑区是不是和 Flappy Bird 同时期的东西了，但是仿一个总是挺好玩的。

抽屉里那块吃灰的树莓派，还有买来只点亮过一次的 ESP32 开发板，现在有个新玩法。 Meta 开源了 Muse Gadgets 的设备 SDK，把这些现成的板子刷一下，就能接进手机上的 Muse App，做成自己的小设备。 ESP32 这边可以加屏幕显示图片，接麦克风和喇叭，或者连上各种传感器。 树莓派这边装好后，Muse 就能在上面跑命令、搬文件，还能自己加新指令去管 Home Assistant。 GitHub： 每个目录都配了给编码 Agent 读的说明，用 Muse Code 打开项目，接上板子就能让它帮忙写。 README 开头就提醒，折腾的副作用可能包括板子刷成砖、保修作废，甚至破产，这个画风挺对胃口。喜欢自己动手做硬件的朋友可以玩玩。

河南考生家长手提数码“全家桶”接娃，太羡慕！ After the Henan college entrance examination ended, a parent greeted the examinee with a "five-piece digital package" consisting of a mobile phone, earphones, a laptop, and other gadgets.

这次 fastjson 的 0day， 可以用于验证大模型的漏洞挖掘能力，不用给明确的信息只给出goal目标（搞出 gadget free 的 RCE漏洞） ， 看大模型多少步能够挖掘出来，并且自我验证通过。 实践证明： claude 果然是最强的， 豆包的漏洞挖掘能力也不错。

☁️ Cloudflare 把自己内部天天在用的那套 AI 工作台开源了——Cloudflare OS，让 agent 真的替你把公司里那些零碎活儿干完。 今年 4 月才建的仓库，GitHub 上已经 1 万多 star。 这东西解决的是一个很现实的尴尬：你想让 agent 帮上忙，就得把日历、工单、数据库的权限交给它；可一旦交出去，就只能祈祷它别乱来。常见的折中办法是每一步都弹个框让你点同意，点到第十次人就麻了。 Cloudflare OS 的思路是在中间插一层叫 Gatekeeper 的东西，专门管 agent 对每个外部服务的访问——统一的接口、OAuth 授权、能碰哪些范围、动过什么全都记下来。更舒服的是审批可以异步：agent 提了需要你点头的操作之后不用干等，它接着干别的，你回头一次性批完就行。 它还有一套叫 Gadget 的玩法，你描述一个想要的小工具，它当场写出来跑在独立沙盒里。服务端那层连外网都是关掉的，默认什么资源都碰不到，得你明确把某个东西递进去才行；写好的工具能复制一份给同事，对方拿到的是自己的独立实例，互不干扰。整套系统跑在 Cloudflare Workers 上，重度用了 Durable Objects 和 Dynamic Workers。 一点要说明：这是完全重写的第二版，目前还处在早期访问阶段，自己上手前做好心理准备。 把权限交给 AI 这件事，终于有人认真设计了一遍。 GitHub：