2025-12-06 打工人日报

GitHub 热门榜单

排名 1:/basecamp/fizzy

• 简介: 看板应该是这样的。而不是像以前那样。
• URL: https://github.com/basecamp/fizzy
• 作者: basecamp

排名 2:/rustfs/rustfs

• 简介: 🚀4KB对象有效载荷比MinIO快2.3倍。RustFS是一个开源的、与S3兼容的高性能对象存储系统，支持与MinIO和Ceph等其他S3兼容平台的迁移和共存。
• URL: https://github.com/rustfs/rustfs
• 作者: rustfs

排名 3:/trustedsec/social-engineer-toolkit

• 简介: TrustedSec的社会工程师工具包（SET）存储库-所有新版本的SET都将部署在这里。
• URL: https://github.com/trustedsec/social-engineer-toolkit
• 作者: trustedsec

排名 4:/DayuanJiang/next-ai-draw-io

• 简介: 一个将AI功能与draw.io图表集成的next.js web应用程序。该应用程序允许您通过自然语言命令和人工智能辅助可视化创建、修改和增强图表。
• URL: https://github.com/DayuanJiang/next-ai-draw-io
• 作者: DayuanJiang

排名 5:/facebook/react

• 简介: 用于web和本机用户界面的库。
• URL: https://github.com/facebook/react
• 作者: facebook

排名 6:/CorentinTh/it-tools

• 简介: 为开发人员提供的方便的在线工具集合，具有出色的用户体验。
• URL: https://github.com/CorentinTh/it-tools
• 作者: CorentinTh

排名 7:/vercel/next.js

• 简介: React框架
• URL: https://github.com/vercel/next.js
• 作者: vercel

排名 8:/ashishpatel26/500-AI-Agents-Projects

• 简介: 500个人工智能代理项目是各个行业人工智能代理用例的精选集合。它展示了实际应用，并提供了开源项目的实施链接，说明了人工智能代理如何改变医疗保健、金融、教育、零售等行业。
• URL: https://github.com/ashishpatel26/500-AI-Agents-Projects
• 作者: ashishpatel26

排名 9:/sinelaw/fresh

• 简介: 终端文本编辑器：简单、强大、快速
• URL: https://github.com/sinelaw/fresh
• 作者: sinelaw

排名 10:/oven-sh/bun

• 简介: 令人难以置信的快速JavaScript运行时、bundler、测试运行器和包管理器——集于一身
• URL: https://github.com/oven-sh/bun
• 作者: oven-sh

排名 11:/mtdvio/every-programmer-should-know

• 简介: 每个软件开发人员都应该知道的（主要是）技术知识的集合
• URL: https://github.com/mtdvio/every-programmer-should-know
• 作者: mtdvio

排名 12:/microsoft/VibeVoice

• 简介: 开源前沿语音AI
• URL: https://github.com/microsoft/VibeVoice
• 作者: microsoft

排名 14:/sst/opencode

• 简介: 开源编码代理。
• URL: https://github.com/sst/opencode
• 作者: sst

排名 15:/TelegramMessenger/Telegram-iOS

• 简介: Telegram iOS
• URL: https://github.com/TelegramMessenger/Telegram-iOS
• 作者: TelegramMessenger

v2ex 热门帖子

• 1.Windows11系统Chrome浏览器更新到143.0.7499.41之后无法访问虚拟机192.168.36.8网站了
• 2.升级到BP4A.251205.006后不能打电话
• 3.做了一个专业版avatarcropper应用，专业裁剪社交媒体头像，支持静态图片和GIF动图，欢迎围观拍砖

热点新闻

↩️ 华尔街日报：SpaceX 即将启动二次股票发售，估值将达到 8000 亿美元，超越 OpenAI 成为美国最具价值的私营企业。 SpaceX 高管还表示公司正考虑在 2026 年进…

华尔街日报：SpaceX 即将启动二次股票发售，估值将达到 8000 亿美元，超越 OpenAI 成为美国最具价值的私营企业。
SpaceX 高管还表示公司正考虑在 2026 年进行首次公开募股(IPO)。

↩️🖼 Cloudflare发布2025 年 12 月 5 日服务中断事故说明 2025 年 12 月 5 日 08:47 UTC，Cloudflare 网络中的一部分节点开始出现严重故障，约 28% 的 HTTP …

Cloudflare发布2025 年 12 月 5 日服务中断事故说明

2025 年 12 月 5 日 08:47 UTC，Cloudflare 网络中的一部分节点开始出现严重故障，约 28% 的 HTTP 流量受到影响。09:12 UTC 问题被完全修复，总共持续约 25 分钟。

本次事故并非由网络攻击或任何恶意行为引发，而是在我们尝试检测和缓解本周披露的 React Server Components 漏洞（CVE-2025-55182）时，对请求体解析逻辑（body parsing logic）所做的配置变更引发的非预期错误。

事件概览

开始时间：2025 年 12 月 5 日 08:47 UTC

结束时间：2025 年 12 月 5 日 09:12 UTC

总影响时长：约 25 分钟

影响范围：约 28% 的 HTTP 请求流量。仅当客户使用了旧版代理（FL1 proxy）且启用了 Cloudflare 的托管规则集（Managed Ruleset）时才会受到影响。未同时满足这两个条件的客户未受到影响。

详细原因

为了应对 CVE-2025-55182 漏洞，我们计划将 WAF 的请求体缓冲区从 128KB 扩大到 1MB，以适配 Next.js 默认行为。该变更最初通过我们的渐进式部署系统进行分发。

但在此过程中，我们内部用于测试规则的工具出现错误。因此我们决定暂时禁用该工具。这一操作是通过我们的 全局配置系统（global configuration system） 完成的，此系统会在几秒钟内将配置变更同步至整个网络，并非采用渐进方式。

问题出现在旧版代理（FL1 proxy）中。在某些条件下，此配置变更触发了 WAF 模块中的一个历史性 bug，导致系统尝试引用一个未定义的字段，触发了 Lua 异常：

[lua] Failed to run module rulesets callback late_routing: /usr/local/nginx-fl/lua/modules/init.lua:314: attempt to index field 'execute' (a nil value)

解决过程

08:47 UTC
配置变更被部署并开始传播至 Cloudflare 网络。

08:48 UTC
配置已完全传播，HTTP 500 错误开始在全球范围内显现，约 28% 的 HTTP 流量受影响。

08:50 UTC
自动告警系统触发，Cloudflare 工程团队确认故障并开始调查。问题初步定位为与最近的规则系统更改有关。

09:11 UTC
识别出具体错误根源后，配置变更被回滚，恢复流程启动。

09:12 UTC
回滚操作完成，变更完全传播至网络，所有流量恢复正常，服务全面恢复。

这是 Cloudflare 在 2025 年第二次重大中断，距离上一次 11 月 18 日的事故仅仅过去不到三周时间。目前 Cloudflare 表示将暂停对生产网络的任何配置更改，直到完成更可靠的回滚机制与韧性提升系统的部署。

消息来源：Cloudflare Blog

📄 Lumentum_Holdings_Inc_LITE_在_2025_年瑞银全球科技与人工智能大会上的演讲稿_Seeking_Alpha.pdf - 514.5 KB

Lumentum_Holdings_Inc_LITE_在_2025_年瑞银全球科技与人工智能大会上的演讲稿_Seeking_Alpha.pdf

514.5 KB

12月5日晚，中美经贸中方牵头人、国务院副总理何立峰与美方牵头人、美国财政部长贝森特和贸易代表格里尔举行视频通话，双方围绕落实好中美两国元首釜山会晤和11…

12月5日晚，中美经贸中方牵头人、国务院副总理何立峰与美方牵头人、美国财政部长贝森特和贸易代表格里尔举行视频通话，双方围绕落实好中美两国元首釜山会晤和11月24日通话重要共识，就下一步开展务实合作和妥善解决经贸领域彼此关切，进行了深入、建设性的交流。双方积极评价中美吉隆坡经贸磋商成果执行情况，表示要在两国元首战略引领下，继续发挥好中美经贸磋商机制作用，不断拉长合作清单、压缩问题清单，推动中美经贸关系持续稳定向好。

来源：央广网

🖼 Github Copilot 推出 GPT-5.1-Codex-Max 模型进入公开预览阶段 GitHub 宣布 OpenAI 的 GPT-5.1-Codex-Max 模型现已在 Copilot 中进入公开预览阶段，覆盖 Pr…

Github Copilot 推出 GPT-5.1-Codex-Max 模型进入公开预览阶段

GitHub 宣布 OpenAI 的 GPT-5.1-Codex-Max 模型现已在 Copilot 中进入公开预览阶段，覆盖 Pro、Pro+、Business 与 Enterprise 各类付费方案。用户可在 VS Code、GitHub.com、GitHub Mobile 以及 Copilot CLI 的模型选择器中启用该模型，随 rollout 推进逐步可见。

企业与商业方案需由管理员在 Copilot 设置中开启使用策略；Pro 与 Pro+ 用户可直接在选择器中启用。自带 API Key 的方案也可通过“Manage Models”手动配置。

Github

🎬 [4K超清]央视外卖员原视频 你所热爱的，就是你的生活 央视外卖员原视频，新生活，在路上，4K超清版，你所热爱的，就是你的生活！大家觉得这个视频是不是非…

[4K超清]央视外卖员原视频 你所热爱的，就是你的生活

央视外卖员原视频，新生活，在路上，4K超清版，你所热爱的，就是你的生活！大家觉得这个视频是不是非常正能量呢？

@神圣之路基艾尔:

发布视频-综合-职业vlog

Video is too big

金融监管总局下调保险公司业务风险因子： 保险公司持仓时间超过三年的沪深300指数成分股、中证红利低波动100指数成分股的风险因子从0.3下调至0.27； 保险公司持…

金融监管总局下调保险公司业务风险因子：
保险公司持仓时间超过三年的沪深300指数成分股、中证红利低波动100指数成分股的风险因子从0.3下调至0.27；
保险公司持仓时间超过两年的科创板上市普通股的风险因子从0.4下调至0.36；
保险公司出口信用保险业务和中国出口信用保险公司海外投资保险业务的保费风险因子从0.467下调至0.42，准备金风险因子从0.605下调至0.545。

wallstreetcn.com

中国电动自行车新国标实施引发市场观望 中国新修订的《电动自行车安全技术规范》12月1日起强制实施，要求所有销售的电动自行车必须符合新标准。新规实施一周来，…

中国电动自行车新国标实施引发市场观望

中国新修订的《电动自行车安全技术规范》12月1日起强制实施，要求所有销售的电动自行车必须符合新标准。新规实施一周来，市场反应冷淡，多地门店处于停售观望状态。消费者反映新国标车存在后座过小影响载人、缺少储物空间、座椅材质偏硬等问题。中国自行车协会回应称，70%以上新车型配有后座可满足亲子出行需求，"铁皮座椅"仅为个别企业不当设计，车辆达到25公里时速上限时不会紧急制动。业内人士表示，新国标实施后产品成本每台上涨400-800元人民币，商家担心价格上涨导致滞销，目前上海、湖南株洲等地门店尚未大规模上架新国标车。

来源：联合早报

欧盟宣布终止在世贸组织诉华贸易限制措施，中国商务部回应，中方始终认为，欧盟启动案件缺乏依据。因此，欧盟决定终止案件审理是正确的选择。欧盟日前表示，已结…

欧盟宣布终止在世贸组织诉华贸易限制措施，中国商务部回应，中方始终认为，欧盟启动案件缺乏依据。因此，欧盟决定终止案件审理是正确的选择。欧盟日前表示，已结束其在2022年对中国发起的贸易争端，该争端指控北京对立陶宛实施歧视性贸易做法。

来源：川观新闻

AMD首席执行官苏姿丰表示，该公司已获得向中国出口部分MI 308芯片的许可，如果出口这些芯片，公司准备向美国政府缴纳15%的税款。美国总统特朗普8月表示，其政府…

AMD首席执行官苏姿丰表示，该公司已获得向中国出口部分MI 308芯片的许可，如果出口这些芯片，公司准备向美国政府缴纳15%的税款。美国总统特朗普8月表示，其政府已与英伟达和AMD达成协议，二者可恢复向中国出口部分芯片，但需支付15%的费用。

来源：AASTOCKS

↩️ 美国参议员提出法案阻止特朗普放宽对华 AI 芯片销售限制 美国参议院两党议员周四提出一项法案，其中包括知名的共和党对华强硬派Tom Cotton，该法案将阻止特…

美国参议员提出法案阻止特朗普放宽对华 AI 芯片销售限制

美国参议院两党议员周四提出一项法案，其中包括知名的共和党对华强硬派Tom Cotton，该法案将阻止特朗普政府在未来两年半内放松对中国获取AI芯片的限制。
该法案名为《安全芯片法案》（SAFE CHIPS Act），要求负责出口管制的美国商务部在未来30个月内拒绝任何来自中国、俄罗斯、伊朗或朝鲜的许可申请。商务部必须在任何拟议规则变更生效前一个月告知国会。

来源：彭博社

📄 字节·资本开支.pdf - 1.6 MB

字节·资本开支.pdf

1.6 MB

外汇交易员 扎克伯格计划对Metaverse预算削减30%。

外汇交易员

扎克伯格计划对Metaverse预算削减30%。

中国东亚海域集结百艘以上舰艇 创历史最大规模军事展示 据路透社报道，中国正在东亚海域部署大量海军和海警舰艇，数量一度超过100艘，创历来最大规模的海上武力…

中国东亚海域集结百艘以上舰艇 创历史最大规模军事展示

据路透社报道，中国正在东亚海域部署大量海军和海警舰艇，数量一度超过100艘，创历来最大规模的海上武力展示。舰艇集结范围涵盖黄海南部、东海、南海争议水域及太平洋等广阔海域，截至12月4日上午已降至90艘以上。此次行动规模超过了2024年12月的大规模海军部署。

来源：路透社

中国保险SaaS平台企联保疑遭数据泄露，逾230万条个人信息被挂售 据网络安全监测信息显示，中国保险科技平台京杭网络科技（企联保）疑似遭遇数据库泄露事件。有卖…

中国保险SaaS平台企联保疑遭数据泄露，逾230万条个人信息被挂售

据网络安全监测信息显示，中国保险科技平台京杭网络科技（企联保）疑似遭遇数据库泄露事件。有卖家在某网络犯罪论坛上声称持有该公司的SQL数据库转储文件，标价3000美元出售。据称泄露数据涵盖约230万条与身份证关联的个人信息（包括姓名、地址、职业及年龄）、2.7万条企业法人数据、约14万份保险合同（涉及金额约2.24亿元人民币），以及超过70个MySQL数据库完整备份和系统管理员账户信息。目前该公司尚未对此事作出公开回应，相关信息真实性有待进一步核实。

来源：dailydarkweb

↩️ 台湾警方12月4日发布网络管制命令，封锁小红书一年。包括停止DNS解析、限制IP地址接取，预计在数小时内完成实施。 发布会说：小红书在台用户300万人，诈骗…

台湾警方12月4日发布网络管制命令，封锁小红书一年。包括停止DNS解析、限制IP地址接取，预计在数小时内完成实施。
发布会说：小红书在台用户300万人，诈骗案去年有950件、新台币1.33亿元，今年1至11月756件、新台币1.15亿元损失。高发诈骗手法前5名为假网拍、解除分期付款、假投资、假交友、色情应召诈财等。警方办案无法调取必要资料，难以侦办，形成实质法律真空。
政府10月14日通过海基会去函小红书（上海行吟）公司，令其提出具体改善作为、接受中华民国法律管辖，并限期20日回复，但没有收到回音。

📄 寒武纪旨在将芯片产量提高三倍，以在中国取代英伟达_彭博社_Cambricon_Aims_to_Triple_Chip_Output.pdf - 3.1 MB

寒武纪旨在将芯片产量提高三倍，以在中国取代英伟达_彭博社_Cambricon_Aims_to_Triple_Chip_Output.pdf

3.1 MB

中金所市场监察部今天中午问询了期货公司、证券空头情况，上午十点左右，问询的是国债期货空头。 监察部了解三个问题：1. 这两天跌这么多的原因 2. 后市相关看法…

中金所市场监察部今天中午问询了期货公司、证券空头情况，上午十点左右，问询的是国债期货空头。

监察部了解三个问题：1. 这两天跌这么多的原因 2. 后市相关看法 3. 如何报单的，是否增加了限价机制来避免影响市场价格。

要求证券公司回电中金所。

习近平与马克龙举行会谈，就深化中法合作达成多项共识

习近平与马克龙举行会谈，就深化中法合作达成多项共识

长鑫存储将于本周五公布招股说明书。

长鑫存储将于本周五公布招股说明书。

热点新闻

热点新闻

🖼 网飞(Netflix)宣布收购华纳兄弟探索公司，包括旗下制片厂与HBO等资产。 （网飞）

网飞(Netflix)宣布收购华纳兄弟探索公司，包括旗下制片厂与HBO等资产。
（网飞）

台湾警方12月4日发布网络管制命令，封锁小红书一年。包括停止DNS解析、限制IP地址接取，预计在数小时内完成实施。 发布会说：小红书在台用户300万人，诈骗案去年…

台湾警方12月4日发布网络管制命令，封锁小红书一年。包括停止DNS解析、限制IP地址接取，预计在数小时内完成实施。
发布会说：小红书在台用户300万人，诈骗案去年有950件、损失新台币1.33亿元，今年1至11月756件、1.15亿元，类型有假网拍、解除分期付款、假投资、假交友、色情应召诈财等。警方办案无法调取必要资料，难以侦办，形成实质法律真空。
新闻稿说：Meta、Google、LINE、TikTok等均已在台设置法人、履行反诈义务，其余平台也应主动配合。政府10月14日通过海基会去函小红书（上海行吟）公司，令其提出具体改善作为、接受中华民国法律管辖，并限期20日回复，但没有收到回音，遂决定依《诈欺犯罪危害防治条例》第42条授权发出封锁命令。
（内政部刑警局，中央社）

↩️ 广西自治区主席蓝天立被中纪委审查认定： 违背新发展理念和高质量发展要求，落实中央部署打折扣、搞变通； 拉帮结派，培植个人势力，投机钻营，结交政治骗…

广西自治区主席蓝天立被中纪委审查认定：
违背新发展理念和高质量发展要求，落实中央部署打折扣、搞变通；
拉帮结派，培植个人势力，投机钻营，结交政治骗子；
违反组织原则，违规选任干部；家风不正，对家人失管失教；
目无法纪，贪婪无度，为他人工程项目承揽、干部选拔任用等方面谋利受贿。
经中央政治局会议审议，决定开除他党籍公职，移送公诉。蓝天立是二十届中央委员，开除党籍的处分需五中全会追认。
（中央纪委国家监委）

🖼 12月4日15:44在新疆克孜勒苏州阿合奇县发生6.0级地震，震源深度10千米。 （中国地震台网）

12月4日15:44在新疆克孜勒苏州阿合奇县发生6.0级地震，震源深度10千米。
（中国地震台网）

福利分享

🖼 🗣️ 精英人士思维升级必修课 🏷️ #社交职场 #资源 👉 https://www.ahhhhfs.com/78090/

🗣️ 精英人士思维升级必修课

🏷️ #社交职场 #资源

👉 https://www.ahhhhfs.com/78090/

🖼 🗣️ ClipSketch AI：一键将视频瞬间转化为AI手绘故事板的创作神器 🏷️ #AI工具 #GitHub项目 #趣站 #AI 👉 https://www.ahhhhfs.com/78072/

🗣️ ClipSketch AI：一键将视频瞬间转化为AI手绘故事板的创作神器

🏷️ #AI工具 #GitHub项目 #趣站 #AI

👉 https://www.ahhhhfs.com/78072/

🖼 🗣️ 烟酒茶实体店短视频矩阵获客教程，快速实现门店营收多翻N倍 🏷️ #短视频 #资源 👉 https://www.ahhhhfs.com/78086/

🗣️ 烟酒茶实体店短视频矩阵获客教程，快速实现门店营收多翻N倍

🏷️ #短视频 #资源

👉 https://www.ahhhhfs.com/78086/

🖼 🗣️ 更懂商业的AI人工智能课 🏷️ #短视频 #资源 #AI 👉 https://www.ahhhhfs.com/78082/

🗣️ 更懂商业的AI人工智能课

🏷️ #短视频 #资源 #AI

👉 https://www.ahhhhfs.com/78082/

🖼 🗣️ Gmail邮箱批量清理工具，一键取消订阅、标记已读、彻底告别邮件噪音：Gmail Bulk Unsubscribe & Cleanup Tool 🏷️ #GitHub项目 #趣站 👉 https…

🗣️ Gmail邮箱批量清理工具，一键取消订阅、标记已读、彻底告别邮件噪音：Gmail Bulk Unsubscribe & Cleanup Tool

🏷️ #GitHub项目 #趣站

👉 https://www.ahhhhfs.com/78069/

🖼 🗣️ Nitter：一个注重隐私与性能的Twitter无广告、无追踪前端开源替代方案，Twitter开源镜像 🏷️ #趣站 👉 https://www.ahhhhfs.com/78054/

🗣️ Nitter：一个注重隐私与性能的Twitter无广告、无追踪前端开源替代方案，Twitter开源镜像

🏷️ #趣站

👉 https://www.ahhhhfs.com/78054/

🖼 🗣️ 抖音好物带货实操课 🏷️ #短视频 #资源 👉 https://www.ahhhhfs.com/78078/

🗣️ 抖音好物带货实操课

🏷️ #短视频 #资源

👉 https://www.ahhhhfs.com/78078/

🖼 🗣️ Go 语言从入门到实战 🏷️ #编程开发 #资源 👉 https://www.ahhhhfs.com/78055/

🗣️ Go 语言从入门到实战

🏷️ #编程开发 #资源

👉 https://www.ahhhhfs.com/78055/

🖼 🗣️ 大人小说学习网站 🏷️ #资源 👉 https://www.ahhhhfs.com/75084/#2025-12-04

🗣️ 大人小说学习网站

🏷️ #资源

👉 https://www.ahhhhfs.com/75084/#2025-12-04

🖼 🗣️ Next AI Draw.io：AI驱动的对话式图表创建与可视化工具，一键绘制 AWS/GCP/Azure 架构与流程图 🏷️ #AI工具 #GitHub项目 #趣站 👉 https://www…

🗣️ Next AI Draw.io：AI驱动的对话式图表创建与可视化工具，一键绘制 AWS/GCP/Azure 架构与流程图

🏷️ #AI工具 #GitHub项目 #趣站

👉 https://www.ahhhhfs.com/78050/

🖼 🗣️ 25年企业财税与股权实战课，从避坑到合规全程指导 🏷️ #社交职场 #资源 👉 https://www.ahhhhfs.com/78046/

🗣️ 25年企业财税与股权实战课，从避坑到合规全程指导

🏷️ #社交职场 #资源

👉 https://www.ahhhhfs.com/78046/