LetITFly News
-
- https://forum.letitfly.me/t/topic/188 by @hyyhj0907LetITFly Forum关于2233网申卡姓名问题的个人猜测和理论解决方法原贴来源docofcard，发布于2026.10.23，本贴为同步 众所周知，BOC的网申卡已经逐步抵达全国各网点，虽然开卡鸡飞狗跳（关于用A卡板但写入B数据这点），但使用的都是8103102，只是在开卡类型上选择不同 据说系统里有三个选项：正常开卡（随机卡号），客户自选（预选卡号），预约开卡（网申开卡）。但由于系统回单未体现该部分，所以不多探讨 其中，经8103102的正常开卡和客户自选可以正常预留姓名，但经8103102选择的预约开卡无法正常预留姓名，dp来源卡粉群和小红书 原因…
- https://forum.letitfly.me/t/topic/187 by @MyKeyVansLetITFly Forum中/港/日/台四地 购物免税&退税 实际体验分享及流程对比前言 出外旅游放松当然少不了的一个体验就是购物，为了吸引游客，非常多的旅游目的地都会采用免税/退税等税收优惠政策来吸引游客到当地购物。笔者常常在假期前往不同的目的地旅游，在过去两周更恰好体验了在中文社区比较少人讨论的中国离境退税政策。 论坛中有比较多的讨论如何获得国际银行卡或支付方式，但在办理这些支付方式之后，却比较少提及具体的使用，因此谨以本文作为经验分享之谈，抛砖引玉 免税&退税的区别 免税： 在购买商品时，直接免除/不包含了特定的税费，结账时支付的价格不含税， 免除的税种主要为进口关税和消费税。…
- 印度公司 emudhra 的 emsign 系列证书在私钥里只用了 1 字节的有效熵，攻击者只需要猜 255 次就能猜中私钥，可以用来签任意域名的 HTTPS 证书——给 google.com 签、给 baidu.com 签、给银行签、给公司内网签、给代码签名签；而且这条链的顶端是系统里自带信任的根 AAA Certificate Services
抓包好时代来临力，这下一堆旧客户端，安卓 APP 全部随心抓了😅 换句话说就是一堆地方的 HTTPS 全部变成不安全了
印度人才是真的能创造历史的人，感谢阿三，我们能够一瞥曾经怎么都不可能碰到的证书（们）
图：用 Reqable 在非 Root Android 15 机器上抓包到 https://microblock.cc 的请求
有一些地方说你可以通过 https://emudhra.we-have-a-problem.com/ 测试你的环境是否已屏蔽受影响 rootCA，但是必须要注意的是，各类浏览器是更新 CA 吊销最勤快的，而有非常多的东西不吃吊销，这可能包括—— - CloudFlare事件让回国不工作的含金量上升
刷到最近热议的 Cloudflare 客户信息泄漏事件，看着一个可怜的打工人被客户抓着咬了三四条帖子。只能说回国不工作，工作不回国，还好是在外企打工。
1. 邮件发错人是个人失误，但无防漏机制是公司责任
在任何一家成熟的科技公司或跨国大厂，涉及几百个客户敏感信息的群发邮件，系统和流程上通常都会有 DLP（数据防泄漏）控制或邮件审查机制。一个员工直接能用 To 把 420+ 客户信息全抛出去，说明 Cloudflare 在流程隔离、权限管控和邮件安全培训上存在严重的合规漏洞。把公司底层合规的缺失，全归咎于一个基层员工，本质上就是在网暴和把别人搞臭。
2. 找打工人网暴解决不了任何实质问题
把员工姓名、前东家挂出来，除了引发情绪宣泄和网络暴力，对受害者有任何实际赔偿吗？没有。甚至挂人者自己还可能面临隐私权或名誉权追责的法律风险。真正的“维权”，从来不是靠在网上把一个人搞臭，而是让该承担法律责任的主体赔钱。
3. 按照美企逻辑：找律师起诉公司，拿赔偿才是正道
像 Cloudflare 这种美国上市公司，内部都有非常完善的商业责任险、合规风险预算和法务赔偿机制。
如果你真的因为这次信息泄漏遭受了损失（比如企业邮箱暴露导致的商业骚扰、钓鱼风险），正规且高效的路径是：直接联系法务/找律师，向 Cloudflare 公司层面发起 Complaint 或法律诉讼。公司为了合规和声誉，大概率会走保险或内部流程给予实质性的经济赔偿或服务补偿。这不比在网上跟一个打工人缠斗有价值得多？
4. 回国不工作的含金量还在上升
看多了这种一个小失误就被全网挂人、追着打工人撕咬的事件，真的感叹国内的客户和职场环境情绪容忍度太低了。面对企业问题，大家不走法律和合规途径找公司要赔偿，反而把所有怒火全倾泻在具体的打工人身上，极其刁难。这也更加让人看清了现实：最理想的节奏绝对是在海外高薪大厂多赚美元、积累资产，早点实现财务自由直接退休，回国纯享受生活。 留在这种高压、动辄得咎的服务和职场环境里打工，或者跟这种极度卷情绪的客户过招，性价比真的太低了。
#Cloudflare #职场那些事 #合规与法务 #维权 #大厂生存指南 #对事不对人 #理性吃瓜 #湾区程序员 #回国工作
source: http://xhslink.com/o/7v7oPIbvXOY
by 小红书 重生之我在QingHuaWok当厨师 - 请注意：请勿随意手动开启招商银行“定向入金限制”功能。
手动开启后，客户经理和后台将可见正常而言仅针对风险客户的风险标记。
同时，据DP，部分地区分行对于手动开启的客户，解除时，仍将按照解除“暂停非柜面交易”的要求进行处理，而不可直接解除。过程中，可能需提供手机实名信息、工作证明、交易流水/资产证明等信息上报上级分行后予以解除。
感谢 小豆米 投稿 - 刚才有个 X（Twitter）Space 一听我在美国直接把我踢了笑死。
过程是这样的：
Request to Speak 通过之后，他们打招呼第一句就是主持人可以搞 Claude KYC。
草，这我不随便来吗
我说，大家好，各位有人在美国吗，还是都在国内修仙呢？我也在美国，在纽约。我是LetITFly。
话没说完被踢了（
群友：断人财路如杀人父母是吧😅 - https://forum.letitfly.me/t/topic/186 by @hyyhj0907LetITFly Forum略微吐槽四川联通的神经病副卡开立操作注：以下内容仅针对2026.10.18和朋友去四川成都某营业厅开副卡的开眼经历 众所周知，身为一个卡友，除了银行卡要搞，电话卡也得搞一搞（反诈：精彩啊） 于是，鄙人2026.10.17上午考了个试，下午就坐尊贵的绿巴上了一下成都（四小时屁股坐烂），然后第二天就去开了下卡 银行卡后面再说，总之可以说基本没为难（可能是因为重庆户籍？） 电话卡这步就算是彻底开了眼：我和我的朋友走入了一家联通自营厅，我朋友直接表示要给我开副卡，然后那边营业员表示需要预存300到副卡上，我和我朋友瞬间震惊（副卡？存钱？请…
- 刚刚拿下 IRS Forensic Document Training Certification（美国国税局 - 外国证件核验培训证书），频道主距离成为 IRS CAA（ITIN 授权代办）更进一步啦！
已恢复👀
故障排查过程：
我在美国打不开、连国内的天翼云电脑能打开 -> 可能是 Cloudflare 的问题(我设置了国内不走 Cloudflare) -> 联系 admin 群友 @xiaozhao233 了解到他正在给他的所有服务打补丁(PHP 等高危漏洞)，临时下线了所有玩意 -> 问题出在静态 CDN -> 更换为自己名下的，顺带升级 Discourse 版本 -> 搞定
排查过程中顺带发现，如果在 Mac 上同时开启 Surge 和 Tailscale，Surge 的 Fake IP 机制会失效，系统内置的 /etc/hosts 也会不起作用。- 当前 Cloudflare 可能出了点问题，LetITFly Forum 出现无法加载的情况，恢复时间待定。
本次故障奇怪的是，中国大陆访问不受影响笑死，因为我准备了额外的日本/香港/美国 VPS 用作境内 CDN（
Update: @xiaozhao233 赞助的阿里云 JS/CSS/图片 CDN 也炸了，国内还能打开部分页面纯粹是因为 CDN 还有缓存，图片显示依然是炸的。当前正在切换成我自己名下的阿里云 CDN～
顺便升级下 Discourse 版本，各位静候佳音～ - Cloudflare已经在WAF部署规则可以免疫即将公开的php漏洞，适用于所有网站包括免费版。
- Docker 推出 Docker Sandboxes，可以让 agent 以容器的形式运行在云端，10月31日前注册送 $250，有效期6个月
虽然订户可能都有自己的服务器跑 agent 了，但是如果想临时用 agent 做什么事情不想污染别的环境也可以用用，用完就删也挺方便的
https://www.docker.com/products/docker-sandboxes/
https://agentic-platform.docker.comDocker
Docker Sandboxes | Sandboxes for Coding Agents | DockerSecure sandboxes for Claude Code, Gemini, Codex, and Kiro. Run coding agents with microVM-based isolation. - 仓库地址收集机制是真的，但“环境变量无法关闭”在最新版 2.1.306 上不成立。
已把默认claude从 2.1.198 更新至 2.1.306，并校验了官方安装包。我用虚构 Git 仓库、假 API key 和本地接收器做了 8 组实验：
测试条件
是否发送该字段
预置灰度开关开启
是，包含可识别的仓库地址DISABLE_TELEMETRY=1
否CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1
否DISABLE_GROWTHBOOK=1
否
实测发送的是 HTTP 请求头，其中包含：jy="example.invalid/privacyprobe/secretrepo"
地址经过规范化，但仍能识别组织和仓库。这个版本并未像文章所说将它拼进 message 正文。另有特殊缓存选项可以让它在关闭遥测后重新出现，细节已记录。
如果要关闭，可在启动它的 PowerShell 中设置：$env:CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC = "1" $env:DISABLE_GROWTHBOOK = "1" claude
第一项见官方文档，第二项也经本地实测有效。我没有永久修改你的隐私设置。本次没有证据证明该字段会导致中国用户或 cyber 项目被封号，也没有验证你的账号过去是否发送过它。
[完整报告与证据](C:/Users/TomyJan/Documents/Codex/2026-10-21/https-mp-weixin-qq-com-s/outputs/Claude-Code-privacy-check.md)
另有一份原生安装因下载连接失败，仍为 2.1.161；当前默认命令已是 2.1.306。
