严重性评分 CVSS 10.0。Next.js/React 最近的 RCE 漏洞太吓人了。Cloudflare 已经上线免费规则，但根本解法仍然是升级到修复版本。

今天一起来就在更新，已经全部更新了完了～

小米最近在众筹可能是首个不需要换电池、充电的人在传感器？
可接入米家，59 元/个，加上光能板 79 元/个

有些人聊 AI 的未来，一张嘴就是“Token 会越来越便宜”“算力会指数级下降”，说得好像创业公司只要躺着晒太阳，等十倍、百倍、千倍的降本奇迹自己掉下来就行了。问题是——趋势是趋势，时间是不确定的。便宜是一定会便宜，但可能两年、可能八年，也可能等你公司凉了才来。
绝大部分创业公司根本等不到那个“技术拐点”。要么你能融到一大桶钱，把错误烧成学费；要么你就得在资源有限的现实里老老实实赚钱、活下来。省 token 不丢人，这是创业里最基本的生存技能

还有一类人喜欢嚷嚷“chat 会被淘汰”。好像人类几十万年的语言本能，会在 AI 迭代几年后突然蒸发。语言是人类交互最低门槛、最高带宽的方式，它不是 UI，是刻在基因里的。
未来的产品形态肯定会变化：从大对话框变成语音、场景化、隐式意图识别，甚至后台自动帮你把事办了。但这不是 chat 消亡，而是“对话被嵌入一切”。它会变得无处不在、看不见，却更强大。说 chat 会消失，就像当年说“移动互联网会干掉键盘”一样——键盘确实变了，但从没消失过。

成功把 Cursor 自带的主题导入到了 Google 新发布的 Antigravity 编辑器！Cursor Light 还是好看！
操作步骤在评论区

前段时间想找个桌面视频下载工具，试了一圈，要么 UI 土得掉渣，要么是纯命令行用着难受。于是干脆自己写了一个。

VidBee 支持 1000+ 网站，重点是——终于有一个看得顺眼、点得舒服的界面了。

✨ 桌面应用，Windows/macOS/Linux 全平台
✨ 一行链接就能下载任意格式和清晰度
✨ 完全本地运行，不用开命令行，也不用看广告

👉 vidbee.org
⭐ github.com

我曾被 PS 折磨，也因水印抓狂。
现 2 分钟搞定拼图/截长图，零登录、零上传、零水印。一键导出高清。试试「Free Online Collage Maker」
img.ops-coffee.cn

以前传个 PPT 先得搭服务器，还得担心资料被截。
现在我直接扔浏览器里就改 Word、Excel、PowerPoint，离线也跑，零后端，资料不落地。用的是 OnlyOffice WASM 的纯前端方案——Web Office
ranuts.github.io

以前我爬山最怕三件事：路线偏移却没人提醒、信号弱打不开地图、下山赶夜路。
现在手腕一震就知道改往左、改往右；提前缓存离线地图，山里 0 格信号也能等高线一路护航；还有照片一键关联轨迹，回家直接生成 3D 轨迹大片，朋友圈点赞爆炸。想试？Tooboo
apps.apple.com

以前啃 2 小时视频，反复暂停、摘关键点，第二天全忘。
现在我把链接丢进去：
1.30 秒精准转录文字
2.自动分人、PPT 全抽
3.思维导图＋双语对照，5 分钟吃透
还能把内容生成播客睡前听。面试党、留学生、培训师都说省命。它叫「Ai 好记」
aihaoji.com

以前让模型点按钮，老认错坐标。
截了屏扔进 OmniParser，它直接标出每个可点元素和说明。现在我连 GPT4V 带 DeepSeekR1 都能精准操控桌面。微软开源的，装一行 pip 就搞定
github.com