Cloudflare已经在WAF部署规则可以免疫即将公开的php漏洞，适用于所有网站包括免费版。
LetITFly News
- Docker 推出 Docker Sandboxes，可以让 agent 以容器的形式运行在云端，10月31日前注册送 $250，有效期6个月
虽然订户可能都有自己的服务器跑 agent 了，但是如果想临时用 agent 做什么事情不想污染别的环境也可以用用，用完就删也挺方便的
https://www.docker.com/products/docker-sandboxes/
https://agentic-platform.docker.comDocker
Docker Sandboxes | Sandboxes for Coding Agents | DockerSecure sandboxes for Claude Code, Gemini, Codex, and Kiro. Run coding agents with microVM-based isolation. - 仓库地址收集机制是真的，但“环境变量无法关闭”在最新版 2.1.306 上不成立。
已把默认claude从 2.1.198 更新至 2.1.306，并校验了官方安装包。我用虚构 Git 仓库、假 API key 和本地接收器做了 8 组实验：
测试条件
是否发送该字段
预置灰度开关开启
是，包含可识别的仓库地址DISABLE_TELEMETRY=1
否CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1
否DISABLE_GROWTHBOOK=1
否
实测发送的是 HTTP 请求头，其中包含：jy="example.invalid/privacyprobe/secretrepo"
地址经过规范化，但仍能识别组织和仓库。这个版本并未像文章所说将它拼进 message 正文。另有特殊缓存选项可以让它在关闭遥测后重新出现，细节已记录。
如果要关闭，可在启动它的 PowerShell 中设置：$env:CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC = "1" $env:DISABLE_GROWTHBOOK = "1" claude
第一项见官方文档，第二项也经本地实测有效。我没有永久修改你的隐私设置。本次没有证据证明该字段会导致中国用户或 cyber 项目被封号，也没有验证你的账号过去是否发送过它。
[完整报告与证据](C:/Users/TomyJan/Documents/Codex/2026-10-21/https-mp-weixin-qq-com-s/outputs/Claude-Code-privacy-check.md)
另有一份原生安装因下载连接失败，仍为 2.1.161；当前默认命令已是 2.1.306。 - 哦，对了，这些人还会用脚本抢那些你本来该能免费预约到的slot，然后再来赚你钱。祝脚本抢号的早日被一锅端……
- 抹平美签信息差（非中介）
前两天被签证中介的引流贴恶心到了，言辞激烈写了一篇帖子揭露他们的信息差的post，被路过的中介举报了～
但我这个人睚眦必报小心眼，不会善罢甘休的，我修改一下言辞，和大家分享一下：
美签确实有部分确实有影响力大的高权重因素，但不作假的话，中介什么都帮不上你；作假小心永久拒签。
你的签证基本上在你上传DS-160那一刻就定了，什么衣着、打扮、话术，和跳大神没啥区别。美签都是case by case，美签完全是个黑盒系统，合起来的影响没有“签证官今天心情不好”大。
列一下真有影响的因素，你看看中介除了造假，还能帮你什么。2026年了，签证中介除了填表赚个辛苦钱，其他不如去问AI：
1，敏感工作、敏感专业
2，经济能力：存款、房产、流水……
3，是否有稳定工作（快毕业学生是负面因素）
4，回国约束力：是否是单身婚龄女性、近亲在美国……
5，发达国家入境记录
6，是否去过敏感国家/被制裁国家
（也欢迎评论区补充）
#签证 #美签 #十年美签 #美签预约
source: http://xhslink.com/o/2o7g6nwQLSi
by 小红书 Hugh - 🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线。
- PHP 官网称修复会在今日 22:00 (UTC+8) 发布。
- 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。
1. https://php.net/archive/2026.php#2026-10-20-1
2. cert.europa.eu/~
3. HackerNews:50167754
CVE: CVE-2026-109618, CVE-2026-109619
linksrc: https://t.me/usr_bin_cat/4464
#phpwww.php.net
PHP: News Archive - 2026PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.
那这一堆限制完了还能给啥东西付款😅
https://fxtwitter.com/realnyarime/status/2112580726025805952FxTwitter
奶昔🥤 (@realNyarime)更新春秋GOPAY商业信用卡后续：据合作银行的要求，自 2026 年 10 月 21 日起，【4865550】卡段将限制以下 MCC（商户类别代码）对应的交易。限制生效后，相关交易将被直接拒绝。
引用 奶昔🥤 (@realNyarime)
春秋航空GOPAY卡是我见过最牛逼的，它在我国极其严格的外汇管制下，能够直接入金人民币不受便利化额度限制，轻松的把钱洗出去。并且，跨境通服务科技有限公司取名疑冒充跨境支付通，在主流的司法监管区均没有支付牌照。股东是上海秋实企业管理有限公司，也就是春秋航空
跨境…- 最近在 X（Twitter）等地方看到越来越多的人痴迷于不惜在海外高价租赁 Mac mini 来降低 Claude 等账号的封号几率，也有一些人不惜使用美卡蜂窝数据流量，哪怕价格很贵、且不一定能长期漫游不封卡（如 Google Fi）。
我想说，其实美国家宽 VPS 再贵，也比实体 Mac 租赁或者漫游蜂窝数据流量便宜的要死好吧：$35.99 一个月 50Mbps 无限流量哦～
刚刚申请到了 NodeMach（原 VIRCS）的 95 折注册链接，他家提供 AT&T 家宽 VPS 和 AT&T/Verizon 家宽代理：
https://www.nodemach.com/welcome?vcd=ea1060b1
「高速代理」：「共享每日换」 是 Verizon，另外两个「节点A」「节点B」均是 AT&T。「专线隧道」有溢价，流量很少，不推荐；推荐自备 DMIT/搬瓦工 VPS 当前置。
「标准版」以及随后的「旗舰版」「专业版」均为 AT&T。 是不是 OpenCode 中要没有 DeepSeek 用了
联邦民事机构（Federal Civilian Agencies）是指美国联邦政府中除国防部和情报体系（国家安全系统）之外的各行政部门、独立机构及相关实体。- 美国国土安全部（DHS）即将发布针对 DeepSeek 的禁令 DHS-2026-0628。DHS 认为 DeepSeek 的风险在于其受中国法律管辖的服务器和数据处理机制，可能导致美国政府敏感数据被收集并转移，从而产生情报泄露及网络安全漏洞威胁。主要内容包括：
1. 将杭州深度求索人工智能基础技术研究有限公司（DeepSeek，包括适用法规中所定义的关联实体）开发的信息技术产品和服务排除在联邦民事机构采购之外；
2. 从民事机构的信息技术系统中移除所有 DeepSeek 及其关联实体的产品，以及使用 DeepSeek 技术部署（implementations）开发的第三方产品和服务。
禁令的原文可参见：https://www.federalregister.gov/public-inspection/2026-21447/order-exclusion-and-removal-of-deepseek-products-from-federal-civilian-executive-branch-informationFederal RegisterPublic Inspection: Order: Exclusion and Removal of DeepSeek Products from Federal Civilian Executive Branch Information Technology… - 给 AndroMeld Vibe 了一个 Windows 端
- 实测签发时如果 TEE 不能工作，签发必然失败，需要先按照教程恢复 TEE 工作（烧录一个任意 Keybox 并注册设备 ID）。此时烧录进 TEE 的 Keybox 无所谓是否有效，后续可以拿 RKP 出来的 Keybox 覆盖烧录Telegram不靠谱的喵(>^ω^<) #CatGPTPlay Integrity 已更新规则，新发布的设备（如一加平板 2 Pro）已支持 RKP，这个教程以后就是解锁后的必做选项了。
修复后你会收获：TEE + attestation + widevine + rkp + id attestation。
只是恢复 TEE 工作，不能隐藏 BL 解锁状态！！！
只是恢复 TEE 工作，不能隐藏 BL 解锁状态！！！
只是恢复 TEE 工作，不能隐藏 BL 解锁状态！！！
RKP 支持后会不定期联网覆盖密钥，什么环境损坏的借口都是挂钩骗人的，该教程没有任何副作用。… - 签发需要联网到 Google 服务器
remoteprovisioning.googleapis.com，或者尝试用小米在国内的代理地址deviceapi.micloud.xiaomi.net/proxyGoogle（网址配置在系统 propremote_provisioning.hostname里）
签发失败的可以多试几台机器，我是试了五台之后才成功的。其他人同型号设备签发失败不代表该型号不能用，反过来其他人测试可用也一样，以自己实测为准，有一定的运气成分
