Arbitrum 安全委员会宣布，已暂停 Arbitrum One 和 Nova 上新的 Stylus 合约激活，以防范非标准工具链生成的手工 WASM 程序带来的安全风险。官方表示，已知漏洞主要可能导致网络性能下降或拒绝服务，尚未发生攻击，用户资金未受影响。 已激活的 Stylus 合约仍可运行及续期，Solidity 和 EVM 合约部署与执行不受影响，恢复激活的时间和方式将与 DAO 讨论确定。此次行动还为 Arbitrum One 的 BoLD 单步证明新增防护机制，若相互冲突的证明均被接受，可暂停向以太坊结算，届时未确认提款可能延迟。

据 GoPlus 中文社区分析，9 月 22 日攻击者通过 Neutron 治理提案取得 Astroport 与 Drop 相关合约管理员权限并转移资产，名义损失约 940 万美元，其中约 196 万美元已被跨链转移。攻击原因是 Neutron 所用 wasmd 支持通过链上治理执行 MsgUpdateAdmin 改写合约管理员，使应用层多签并非最终权限边界。攻击者提交包装为 AI 治理研究实验的 Proposal #9，实际包含# 11 条 MsgUpdateAdmin；事发时 Neutron 已质押 NTRN 市值约 11.3 万美元，却控制约 940 万美元合约资产。

Kimi K3 关于 UPX 相关的训练集还在 4.2.4 版本，也就是 2024 年的版本，内测的时候就注意到，关于前端相关的训练集新得可怕。比如刚刚支持 WASM init 的 Vite 8.1 的改动直接就做掉了，Typescript 也默认 7 为最新版。 Java 这块有很多证据佐证其训练数据大概是 2025 年的样子。

偶尔转个音频，不想专门装软件？🥲 Mp3To 可以直接在浏览器里完成音频转换： 基于 FFmpeg.wasm，本地浏览器处理 不用上传文件到服务器 支持 MP3 / WAV / FLAC 等格式转换 视频转音频、剪切、拼接、变速也支持 平时处理短视频素材、录音格式转换这类小需求，打开网页就能用 不用安装客户端，收藏备用

分析一下这个hash挖矿项目 $HASH 这个项目本来就支持gpu挖矿的 首页写着 WebGPU when your browser has it, WASM otherwise 挖矿阶段也写了 Browser GPU + WASM fallback 至于怎么开gpu 你浏览器设置一下就行了 网上那些什么gpu的脚本啥的 注意风险 gpu跟cpu 是两个不同的变态速度😀 另外内存池被抢这个问题 他也有解决方案 就是走他的私人rpc验证 地址：

$hash 0xac7b5d06fa1e77d08aea40d46cb7c5923a87a0cc 最新/创新点：浏览器原生挖矿 + post-quantum 叙事结合得比较及时（Vitalik 代码刚 push）。类似“链上比特币”或纯浏览器 PoW 的玩法不是首创，但这个实现（WASM + 链上验证 + halving 曲线 + V4 池）是近期较新的打包。 目前流通10%，90%需要挖矿。价格0.2，实际市值仅仅40万刀

让我们想象一下昨晚各公司运维老哥的一晚⬇️ 你是一名运维。 你司的边缘节点跑着NGINX 1.23.0，后面挂着PHP-FPM 7.3的源站。这个7.3，是你刚花了几周时间，从5.6一点点升上来的。 企业新官网刚用Next.js 16.0.7的App Router翻新，旧官网还挂在WordPress上。业务说有几个历史页面还要用，暂时不能下，所以新旧两套都归你管。数据库则是前段时间刚花大价钱采购的TiDB，领导对这次基础设施升级很满意。 Node.js 24 LTS的服务开着Brotli压缩，Go写的网络沙箱负责控制对外访问，公司维护的Rust服务里还嵌着Wasmtime，用Cranelift编译执行WASM模块。所有服务器的Linux内核，刚好还没合入c6e50df8。 公司前几年赶上区块链热潮，还留着一套Vyper写的智能合约。合约在链上，配套后端跑在Docker 29＋Kubernetes上，入口交给Traefik，配了mTLS，偏偏踩着配置冲突时fail-open的坑。宿主机上还顺手跑着 Core管理面板和几个.NET本地服务。 网站的HTTPS用的是前段时间刚买的低价Sectigo DV证书，ACME自动签发还在排期。公司软件的代码签名、外发机密文件的文档签名，用的都是emSign。几套系统的证书校验和信任根，又分别涉及Go crypto/x509、Rust webpki-roots和Python certifi。 当然，公司也没有错过这一轮AI大跃进！ 你们用Python＋LiteLLM搭了一套企业内部Harness。为了让大家及时用上最新能力，CI昨晚刚从PyPI拉了新包，把LiteLLM更新到了1.107.0，随后一路推到生产环境。 全公司电脑都装上了，部署覆盖率100%，一个都没漏。 昨晚，你值班摸鱼到一半听到钉钉响了，你打开了安全群，发现里面有个小小的公告。 你很平静的看完了公告，去翻资产清单，一边想：行，先排优先级，能补一个是一个。 结果刚准备拉补丁，GitHub又双502了。 你决定先走公司自建的GitLab，把应急变更推上CI。点进去才发现，国内某个未成年脚本小子，拿着ARTEX和OpenCode里免费的DeepSeek V4.1 Flash，顺着PVE 7.4的漏洞一路横向移动，已经把你们的GitLab也打穿了。 你下意识想打开公司的AI工具，让它帮忙整理一下排查步骤。 手放到鼠标上，又想起了刚才那个公告里好像有LiteLLM的名字。 这时候，老板发来一条消息： “辛苦一下，明早九点要给客户演示。尽量别停业务。” 而你，是这家公司的唯一的on-call运维。

Firecrawl 又出神作，一个非常高效节约的 pdf 解析工具 - pdf-inspector，完全开源免费 会先在本地判断 PDF 是文字版、扫描版、图片版还是混合版。文字版直接抽文本和表格，扫描页再丢给 OCR，避免每份文件都走一遍又贵又慢的 OCR。 拿 200 份 PDF 跑了几个开源主流 pdf 解析项目的性能测试，pdf-inspector 总分排第一，200 个文档只用了 0.47 秒，遥遥领先了！Rust 还是强啊，同时给 Python、Node、WASM、CLI 绑定，适合接进 RAG、爬虫、财报/论文/法律文档等处理

🎬 好家伙，一个直接在浏览器里剪 4K 视频的开源编辑器。 刚起步的小项目，却把一整个视频编辑器塞进了 ComfyUI 里。 做 AI 视频的人最烦的就是：ComfyUI 里生成完，还得导出去别的软件剪。ComfyUI-OpenCut 让你在同一个界面里直接剪：多轨时间线、实时预览、拖拽、非破坏编辑，支持视频音频图片、最高 4K，处理全在浏览器本地跑（FFmpeg.wasm 加 WebGPU 渲染，没显卡也有 WebGL 兜底）。新版还加了关键帧编辑、效果堆叠和遮罩。 生成和剪辑不用来回倒腾，工作流一下就顺了。 GitHub：