---
title: "AFeng Blog"
url: "https://afengblog.com/"
language: "zh-CN"
---

# AFeng Blog

> 用 AI 与代码，把想法变成产品

## 精选文章

- [当 Google 官方认证沦为固件后门保护伞，复盘深圳视壮 147 万台电视盒子的监守自盗](https://afengblog.com/blog/google-certified-xcpe-botnet-videostrong-android-tv.html) (2026-11-03 · 安全与隐私)：Google 联合日本警察厅等七方机构摧毁预装在 147.25 万台 Android TV 设备中的 XCPE 固件后门，罕见直接点名并永久封杀持牌认证合作伙伴深圳视壮科技（MECOOL 母公司），连带斩断逾 1,000 万台下游肉鸡连接。当持牌厂商用首次开机延迟加载骗过认证测试，被锁死 Bootloader 的正版买家连刷入开源系统自救的后路都被彻底焊死。
- [复盘 2026 黑色十月，当 AI 挖穿 PHP2Shell 与十年老洞，靠志愿者撑起的开源底座还能扛多久](https://afengblog.com/blog/black-october-2026-php2shell-litellm-ai-open-source.html) (2026-11-03 · 安全与隐私)：从引发全球政务与维基百科预防性断网的 PHP2Shell，到同日爆发的 LiteLLM 供应链投毒、Google Brotli 越界写入与 16 年 UEFI 老洞：当大模型在几天内打通十余年复杂状态机漏洞，仅靠 13 名受资助开发者与业余志愿者维系的开源防线正面临前所未有的算力冲击。
- [揭秘 GPT-6 Rosalind，权重与旗舰版一模一样，OpenAI 开始靠“拆掉安全护栏”按白名单卖钱了？](https://afengblog.com/blog/gpt-6-rosalind-same-weights-selling-permissions.html) (2026-11-03 · AI 探索)：OpenAI 新发布的生命科学旗舰模型 GPT-6 Rosalind Research 定价高达 $15/$75 每百万 Token（较通用旗舰 GPT-6 Astra 溢价 50%），但官方系统卡坦承两者底层权重 100% 相同、零新增训练数据。透过拒答率从 29.2% 降至 9.4% 的实测反差，拆解 AI 巨头如何把安全沙盒变成零边际成本的白名单变现阀门，并给出立省 33.3% 预算的混合路由方案。
- [Tintdex 终端配色工作台，2037 套主题在线预览、调色与多端配置导出](https://afengblog.com/blog/tintdex-terminal-color-schemes.html) (2026-11-02 · 工具与效率)：为了解决每次更换终端模拟器都要重新找主题、转格式、盲改色值的痛点，我搭建了开源终端配色工作台 Tintdex（tintdex.afengim.com），收录 2037 套配色，支持 8 类真实命令场景预览、WCAG 2 对比度检测、OKLCH 在线调色与 16 种配置一键导出。
- [从一句“Trust me, bro”到全球拔网线：复盘 PHP2Shell 惊魂 48 小时，以及那笔改掉一万行代码的 php-src 提交](https://afengblog.com/blog/php2shell-48-hours-retrospective.html) (2026-10-22 · 工程与架构)：2026年10月20日，原本处于保密期的两个 PHP 核心远程代码执行漏洞（CVE-2026-109618 / CVE-2026-109619）因一连串离谱乌龙提前引爆，迫使全球无数网站紧急停服下线。本文完整还原这场闹剧的时间线与五大乌龙，结合 php/php-src 的万行源码提交（Commit 31c0ea7 / 3584a98），用大白话聊透它到底是怎么打穿服务器的，以及 PHP 官方究竟改了什么。

## 最新文章

- [一个全局可写的 Unix Socket，如何导致企业 VMware 宿主机被团灭？](https://afengblog.com/blog/checkpoint-unix-socket-zero-day-vmware-esxi-wiper.html) (2026-11-15 · 安全与隐私)：2026 年 10 月底爆发的 Check Point 安全网关在野组合攻击中，攻击者借 PHP2Shell 攻入远程办公门户后，向权限为 0777 的 /tmp/dynamic_socket 写入单条请求直取 root（CVE-2026-123039），植入 TSGA 后门并利用 vpxuser 账号经 SSH 将内网 VMware ESXi 存储写零擦除。
- [不要用提示词修安全漏洞：复盘 Claude Code 持续 111 天的 User-Agent 邮箱外泄事件](https://afengblog.com/blog/claude-code-user-agent-email-leak-architecture.html) (2026-11-08 · AI 探索)：为了解决模型编造代码注释署名的小问题，Anthropic 将用户的登录邮箱静默注入 Claude Code 系统提示词。当模型与后台子代理自写 curl 抓取要求联系方式的外部接口时，真实邮箱与私有项目名被频频填入 HTTP User-Agent 外发。经过 111 天的提示词劝阻失效与正则插件误伤后，官方终于承诺将该字段彻底移出模型上下文。
- [Google Antigravity 256K 上下文窗口限制与无头模式政策变更](https://afengblog.com/blog/antigravity-256k-context-discrepancy.html) (2026-11-04 · AI 探索)：Google Antigravity 桌面端 v2.29.0 与 CLI v1.5.1 技术报告及一手证据档案。基于 x86-64 静态反汇编、本机 209 个会话（15,575 次调用）与社区 310 个会话（65,613 次调用）SQLite 审计、控制变量配额测试及论坛记录，完整呈现 0x3E800（256,000）硬编码阈值、70 秒压缩开销、Argon 3.0 倍配额消耗比及 agy -p 无头模式政策变更。
- [四百元开通土区 Google AI Ultra 二十倍套餐实操与避坑随笔](https://afengblog.com/blog/google-ai-ultra-20x-turkey-ios-guide.html) (2026-11-04 · 随想)：通过土耳其区 Apple ID 配合 iOS 端 Google 搜索应用内购升级通道，仅需 2949.99 里拉（约 400 元人民币）即可正规开通美区原价约 1340 元的 Google AI Ultra 20 倍顶配套餐，直连使用 Claude Opus 5.5 与 Gemini 4 Argon，本文梳理完整三步实操、评论区高频踩坑点与理性防涨价策略。
- [苹果向全体开发者开放 Siri AI 预览版 跨应用技能架构与云端算力账本全解析](https://afengblog.com/blog/apple-siri-ai-developer-preview-app-skills.html) (2026-11-04 · AI 探索)：苹果随 iOS 27.3、iPadOS 27.3、macOS 27.3 与 visionOS 27.3 Beta 1 向全体开发者开放 Siri AI 预览版，彻底解除 13 类预设领域模板限制，引入 @AppIntent(.tool)、@AppEntity(.generable) 与基于 agentskills.io 的 SKILL.md 跨应用技能架构，同时确立云端模型每日限额与付费扩容机制。
- [当 Google 官方认证沦为固件后门保护伞，复盘深圳视壮 147 万台电视盒子的监守自盗](https://afengblog.com/blog/google-certified-xcpe-botnet-videostrong-android-tv.html) (2026-11-03 · 安全与隐私)：Google 联合日本警察厅等七方机构摧毁预装在 147.25 万台 Android TV 设备中的 XCPE 固件后门，罕见直接点名并永久封杀持牌认证合作伙伴深圳视壮科技（MECOOL 母公司），连带斩断逾 1,000 万台下游肉鸡连接。当持牌厂商用首次开机延迟加载骗过认证测试，被锁死 Bootloader 的正版买家连刷入开源系统自救的后路都被彻底焊死。
- [复盘 2026 黑色十月，当 AI 挖穿 PHP2Shell 与十年老洞，靠志愿者撑起的开源底座还能扛多久](https://afengblog.com/blog/black-october-2026-php2shell-litellm-ai-open-source.html) (2026-11-03 · 安全与隐私)：从引发全球政务与维基百科预防性断网的 PHP2Shell，到同日爆发的 LiteLLM 供应链投毒、Google Brotli 越界写入与 16 年 UEFI 老洞：当大模型在几天内打通十余年复杂状态机漏洞，仅靠 13 名受资助开发者与业余志愿者维系的开源防线正面临前所未有的算力冲击。
- [四大 AI 巨头统一 robots.txt 训练退订标准，但独立站长或许该放弃防白嫖执念了](https://afengblog.com/blog/ai-giants-unified-robots-txt-indie-web-openness.html) (2026-11-03 · 随想)：2026 年 10 月 30 日，OpenAI、Google、Microsoft 与 Anthropic 罕见同步支持基于 robots.txt 的跨厂商统一 AI 训练退订令牌 __usage_ai-training，但协议既不管实时 RAG 抽血，也挡不住高达 30% 的违规抓取与住宅代理爬虫。在传统 PC 网站流量时代早已落幕的今天，除非你在运营 linux.do 这类拥有高浓度真实活人对话的社区，否则独立站长与其死守几百行黑名单，不如让内容对搜索、AI 与人类体验全面 Open，把真正的护城河建在更容易变现的产品上。
- [揭秘 GPT-6 Rosalind，权重与旗舰版一模一样，OpenAI 开始靠“拆掉安全护栏”按白名单卖钱了？](https://afengblog.com/blog/gpt-6-rosalind-same-weights-selling-permissions.html) (2026-11-03 · AI 探索)：OpenAI 新发布的生命科学旗舰模型 GPT-6 Rosalind Research 定价高达 $15/$75 每百万 Token（较通用旗舰 GPT-6 Astra 溢价 50%），但官方系统卡坦承两者底层权重 100% 相同、零新增训练数据。透过拒答率从 29.2% 降至 9.4% 的实测反差，拆解 AI 巨头如何把安全沙盒变成零边际成本的白名单变现阀门，并给出立省 33.3% 预算的混合路由方案。
- [Tintdex 终端配色工作台，2037 套主题在线预览、调色与多端配置导出](https://afengblog.com/blog/tintdex-terminal-color-schemes.html) (2026-11-02 · 工具与效率)：为了解决每次更换终端模拟器都要重新找主题、转格式、盲改色值的痛点，我搭建了开源终端配色工作台 Tintdex（tintdex.afengim.com），收录 2037 套配色，支持 8 类真实命令场景预览、WCAG 2 对比度检测、OKLCH 在线调色与 16 种配置一键导出。

## 主要入口

- [全部文章](https://afengblog.com/blog)
- [归档](https://afengblog.com/archive)
- [分类](https://afengblog.com/category)
- [标签](https://afengblog.com/tag)
- [项目](https://afengblog.com/projects)
- [Prompts](https://afengblog.com/prompts)
- [关于](https://afengblog.com/about)