2026-08-08 打工人日报

GitHub 热门榜单

排名 1:/PrimeIntellect-ai/prime-agent

• 简介: 一个自我改进的RLM代理，用于编码工作流和长时间运行的自主任务。
• URL: https://github.com/PrimeIntellect-ai/prime-agent
• 作者: PrimeIntellect-ai

排名 2:/addyosmani/agent-skills

• 简介: 人工智能编码代理的生产级工程技能。
• URL: https://github.com/addyosmani/agent-skills
• 作者: addyosmani

排名 3:/cloudflare/computer

• 简介: 给你的代理人一台电脑👾
• URL: https://github.com/cloudflare/computer
• 作者: cloudflare

排名 4:/mattpocock/skills

• 简介: 真正工程师的技能。直接从我的特工目录中。
• URL: https://github.com/mattpocock/skills
• 作者: mattpocock

排名 5:/obra/superpowers

• 简介: 一个有效的代理技能框架和软件开发方法。
• URL: https://github.com/obra/superpowers
• 作者: obra

排名 6:/goauthentik/authentik

• 简介: 您需要的身份验证胶。
• URL: https://github.com/goauthentik/authentik
• 作者: goauthentik

排名 7:/semantica-agi/semantica

• 简介: 用于上下文和可问责AI系统的图形原生基础设施
• URL: https://github.com/semantica-agi/semantica
• 作者: semantica-agi

排名 8:/666ghj/MiroFish

• 简介: 一个简单通用的群体智能引擎，预测任何事情。 简洁通用的群体智能引擎，预测万物
• URL: https://github.com/666ghj/MiroFish
• 作者: 666ghj

排名 9:/chenyme/grok2api

• 简介: Grok Build、Grok Web和Grok Console的多账户API网关
• URL: https://github.com/chenyme/grok2api
• 作者: chenyme

排名 10:/jdx/mise

• 简介: 开发工具、环境变量、任务运行器
• URL: https://github.com/jdx/mise
• 作者: jdx

排名 11:/Significant-Gravitas/AutoGPT

• 简介: AutoGPT的愿景是让每个人都能使用和构建可访问的AI。我们的使命是提供工具，让您能够专注于重要的事情。
• URL: https://github.com/Significant-Gravitas/AutoGPT
• 作者: Significant-Gravitas

排名 12:/google/guava

• 简介: Google Java 核心库
• URL: https://github.com/google/guava
• 作者: google

排名 13:/unclebob/swarm-forge

• 简介: 一个用于协调多个AI代理的简单工具。
• URL: https://github.com/unclebob/swarm-forge
• 作者: unclebob

排名 14:/denoland/celld

• 简介: 自托管、分布式持久对象
• URL: https://github.com/denoland/celld
• 作者: denoland

排名 15:/K2SOsint/Legendary_OSINT

• 简介: 为（欺诈）调查人员、CTI分析师、KYC、AML等提供的OSINT工具和资源列表。
• URL: https://github.com/K2SOsint/Legendary_OSINT
• 作者: K2SOsint

排名 16:/pranshuparmar/witr

• 简介: 为什么它在运行？将任何进程、端口、容器或文件追溯到启动它的地方-CLI+TUI。
• URL: https://github.com/pranshuparmar/witr
• 作者: pranshuparmar

排名 17:/google/skills

• 简介: Google产品和技术的代理技能
• URL: https://github.com/google/skills
• 作者: google

v2ex 热门帖子

• 1.codex似乎要重置啦
• 2.求Web图形开发工程师、数据可视化方向，全职、兼职岗位。
• 3.codex接deepseek的api能用么？
• 4.江苏联通被拉入122.异地网段怎么恢复
• 5.给AI编程CLI做了个桌面客户端：会话、编辑器、Git一体（CodeDock）
• 6.[开源]AIAppBuilderFoundation：带真实构建验证的自托管AI应用构建器底座
• 7.怎么提升自然语言转SQL的准确性？
• 8.求推荐备用安卓机
• 9.《我享云》极品专线。3折优惠码持续中
• 10.所以买codexpro是没有意义的吗
• 11.关于梦境的疑问
• 12.智友社上新啦，GPTPLUS特殊渠道独享月卡成品号3（东南亚区，支持反代，购买24小时内非禁止网络账号问题可免费更换一次），欢迎您的试用反馈！
• 13.做了一个ChinaJoy傩女的交互网页，AI中途一度想让我做算命网站
• 14.稳定运行2个月的GPT/Claude站点，支持GPT5.5,GPT5.6,Codex满血，回帖送20刀额度
• 15.竟然有手机不支持飞行模式下的WiFi通话？
• 16.有没有人需要合租codexpro会员的，还差一人
• 17.视频转延迟摄影网站

热点新闻

OpenAI因Astra模型的网络安全能力而放缓其发布进程

OpenAI因Astra模型的网络安全能力而放缓其发布进程

据Axios报道，OpenAI表示，不能排除其即将推出的模型Astra具备“关键性”网络能力，这促使OpenAI扩大安全测试范围，并暂停不符合更严格安全要求的内部活动。这是人工智能模型网络能力快速提升的最新迹象。OpenAI表示，在对即将推出的模型之一Astra进行内部评估后，“我们无法排除其具备关键性网络能力”。在发布Astra之前，OpenAI将扩大针对该模型的测试和安全措施，并按照公司2023年首次发布的“准备框架”要求，放缓Astra的开发进程，直到建立适当的安全防护措施。OpenAI还表示，Astra并未参与Hugging Face漏洞攻击事件。这可能是首个人工智能前沿实验室因网络安全担忧而承诺放缓自身AI模型开发进程的案例。

来源：Axios

北京：适度提高住房公积金最高贷款额度 夫妻双方首套房公积金最高可贷340万元

北京：适度提高住房公积金最高贷款额度 夫妻双方首套房公积金最高可贷340万元

适度提高住房公积金最高贷款额度。购房家庭中1人为公积金缴存人的，购买首套住房公积金贷款最高贷款额度为120万元，二套住房公积金贷款最高额度为100万元；夫妻双方均为缴存人的，购买首套住房公积金贷款最高贷款额度为240万元，二套住房公积金贷款最高额度为200万元。符合以下条件的，最高贷款额度可进一步上浮：1.城六区户籍居民家庭，在城六区外购买首套住房的，最高可上浮20万元；2.购买住房符合本市建筑绿色发展支持政策的，最高可上浮40万元；3.本市户籍二孩及以上多子女家庭购买住房的，可上浮40万元。同时符合多项条件的，最高贷款额度可叠加上浮，购房家庭中1人为公积金缴存人的，最高上浮60万元；夫妻双方均为缴存人的，最高上浮100万元。

来源：北京市住房和城乡建设委员会

📄 Tower Semiconductor Ltd.pdf - 3.2 MB

Tower Semiconductor Ltd.pdf

3.2 MB

纳斯达克23小时交易制度获SEC批准，将于12月6日正式上线

纳斯达克23小时交易制度获SEC批准，将于12月6日正式上线

8月7日，据Nasdaq2026年一季度财报及提交给SEC的8-K文件显示，其23小时交易制度（23/5）已获美国证券交易委员会（SEC）批准，将于2026年12月6日正式上线。届时，美股市场每天仅休市1小时（美东时间20:00-21:00）用于系统清算和数据处理，其余23小时连续开放交易。

来源：钛媒体

🖼 今日: 立秋

今日: 立秋

云天收夏色，木叶动秋声

🔧 LoopDNS资讯播报 pinned «严重/漏洞：Linux KVM/x86 shadow MMU 页回收逻辑存在虚拟机逃逸漏洞 漏洞编号：CVE-2026-64561 / PoC 名称：Zapscape 严重等级…

LoopDNS资讯播报 pinned «严重/漏洞：Linux KVM/x86 shadow MMU 页回收逻辑存在虚拟机逃逸漏洞 漏洞编号：CVE-2026-64561 / PoC 名称：Zapscape 严重等级：严重（KVM 虚拟机逃逸、宿主机内核代码执行） CVSS 分数：无 影响范围： 受影响组件：Linux kernel KVM/x86 legacy shadow MMU 受影响代码路径： arch/x86/kvm/mmu/mmu.c arch/x86/kvm/mmu/paging_tmpl.h 受影响版本： Zapscape…»

严重/漏洞：Linux KVM/x86 shadow MMU 页回收逻辑存在虚拟机逃逸漏洞

严重/漏洞：Linux KVM/x86 shadow MMU 页回收逻辑存在虚拟机逃逸漏洞

漏洞编号：CVE-2026-64561 / PoC 名称：Zapscape
严重等级：严重（KVM 虚拟机逃逸、宿主机内核代码执行）
CVSS 分数：无

影响范围：

受影响组件：Linux kernel KVM/x86 legacy shadow MMU
受影响代码路径：
arch/x86/kvm/mmu/mmu.c
arch/x86/kvm/mmu/paging_tmpl.h

受影响版本：

Zapscape (CVE-2026-64561) 涵盖从 f95eec9bed76 (2020-07-08) 到 2abd5287f083 (2026-07-21) 的范围。

受影响功能：
KVM/x86 嵌套虚拟化中的 EPT/NPT shadowing、shadow page quota reclaim、recursive zap、invalid root 处理及 active_mmu_pages 链表管理。

主要受影响配置：

宿主机启用了 KVM x86 nested virtualization；
AMD 环境启用了 SVM/NPT，公开 PoC 不需要额外的 page-walk length 条件；
Intel 环境启用了 VMX/EPT，并同时向 L1 暴露 EPT page-walk length 4 和 5；
攻击者在 L1 中具备内核级执行能力；若作为宿主机本地提权使用，则需要能够访问 /dev/kvm。公开 PoC 在 /dev/kvm 为 0666 时可由低权限用户执行；

注意: 当前公开完整利用链依赖目标内核 kconfig、结构体布局、符号偏移和 VMM 内存后端。开启 CONFIG_LIST_HARDENED、CONFIG_DEBUG_LIST 等选项可阻断当前链表写利用，但可能转化为宿主机拒绝服务，不等同于修复漏洞。

漏洞原理
KVM 处理 shadow MMU page fault 时会检查当前 root 是否失效，并在 shadow page 不足时调用 make_mmu_pages_available() 回收旧页。修复前，失效检查发生在回收之前；如果回收使 root 失效，后续 fetch 仍会在该 root 下创建映射。

1. 构造 pinned root 与 child 别名
攻击者使 shadow page X 同时作为嵌套页表 child 和 MMU root。顶层 reclaim 会跳过 root_count 不为 0 的 X，但递归 zap 未检查 child->root_count，仍可将 X 从 active list 删除并标记为 invalid。

2. 在 invalid root 下创建异常 child
page fault 已在回收前通过 stale-root 检查，回收后继续执行 fetch。新建 child C 继承 X 的 invalid 标记，却仍被加入 active_mmu_pages，破坏 invalid page 不得位于 active list 的约束。

3. 形成 use-after-free 与 post-free write
C 再次 prepare 时，C.link 被加入 invalid list。commit zap 释放 C 后，active list 邻居仍指向 C.link；下一次 list_add() 会通过悬空节点向 C+8 写入新的内核指针。

4. cross-cache 与地址控制
公开 PoC 使用 518 MiB guest_memfd，shadow page quota 为 2652，通过固定 fault 和 3 个 PAE root 控制 MMU header slab 的释放顺序。Stage 1 [0x01000000, 0x04000000) 用于定位 C 和 active list，Stage 2 [0x04000000, 0x10000000) 用于获得页面 N。本次 C candidate 为 1，guest-side relocation 为 441，C=0x1627958，C page=0x1627000，N GPA=0x44a6000。

5. KASLR 泄露与宿主机代码执行
PoC 通过 Q1-Q8 八个写入阶段伪造 KVM MMU hash chain，将 pm_notifier 解释为 shadow page header，再通过 rcu_pm_notify_nb.10 泄露计算 KASLR slide。本次泄露地址为 0xffffffff83f54c40，slide 为 0x01000000。随后在 N page 中布置 wait entry 和 subprocess_info，通过 MONITOR、x2APIC LOWEST ICR、printk wake、SRCU 和 workqueue 进入 usermode helper，以 L0 内核凭据执行：
/bin/sh -c "umask 022; : > /Zapscape"

受影响对象：
向不受信任租户开放 nested virtualization 的 KVM/x86 云计算宿主机；
允许用户运行嵌套虚拟机的研发、测试、CI 和虚拟化平台；
/dev/kvm 对低权限用户可访问的多用户 Linux 主机。

处置建议：
优先升级到包含 2abd5287f083 或对应 stable backport 的内核，并重启宿主机加载新内核。
无法立即升级时，关闭不必要的 KVM nested virtualization，停止向不受信任 L1 暴露嵌套虚拟化能力。
收紧 /dev/kvm 的 owner、group 和 mode，禁止无业务需要的低权限用户创建 KVM 虚拟机。
Intel 环境可临时避免同时向 L1 暴露 EPT PWL4/PWL5

参考链接: GitHub / Kernel

↩️ 特朗普签署行政令，依据《1962年贸易扩展法》第232条，对进口多晶硅及其衍生产品采取最低进口价格和额外关税措施，以支持美国国内多晶硅、半导体和太阳能供…

特朗普签署行政令，依据《1962年贸易扩展法》第232条，对进口多晶硅及其衍生产品采取最低进口价格和额外关税措施，以支持美国国内多晶硅、半导体和太阳能供应链。

公告规定，最低进口价格分别为：多晶硅每公斤21美元；多晶硅锭和晶圆每公斤100美元；太阳能电池每瓦0.22美元；太阳能组件每瓦0.38美元。同时，美国将对公告附件所列多晶硅锭及相关衍生产品加征15%的从价关税。

相关措施将自2026年12月4日美国东部时间凌晨12时01分起生效。

公告还授权商务部建立“回流美国”激励计划。企业如承诺在美国建设、翻新或扩建多晶硅、硅锭、晶圆或太阳能电池生产设施，并在2029年1月20日前开工，可申请部分进口设备和相关产品免缴第232条关税。

来源：外汇交易员

↩️ 据路透社及多家媒体在 2026 年 1 月 14 日至 15 日期间报道，出于国家安全考虑，中国有关部门已告知部分国内企业停止使用约十多家美国和以色列公司生产的网…

据路透社及多家媒体在 2026 年 1 月 14 日至 15 日期间报道，出于国家安全考虑，中国有关部门已告知部分国内企业停止使用约十多家美国和以色列公司生产的网络安全软件 。‌‌

英伟达据悉考虑下调Rubin Ultra芯片显存容量

英伟达据悉考虑下调Rubin Ultra芯片显存容量

据《The Information》报道，英伟达(NVDA.O)正考虑一项重大措施以应对高端高带宽内存芯片短缺问题。英伟达考虑在下一代图形处理器Rubin Ultra上采用低于原计划的显存配置。 知情人士透露，英伟达过去数周已经测试了至少三个版本的Rubin Ultra显卡，部分版本的显存规模低于最初公布的规格。此次调整的部分原因在于其可能无法获取充足的高端内存，来满足原始设计的供货需求。显存缩减会对芯片性能造成影响，不过英伟达可通过其他方式进行弥补。 但其他人工智能企业若使用这款降显存芯片运行大型AI模型，就需要调用比原本更多的芯片。

来源：The Information

晚点独家丨字节讨论训超 5 万亿参数模型，张一鸣：不蒸馏、别被 Coding 这种短期热点影响

晚点独家丨字节讨论训超 5 万亿参数模型，张一鸣：不蒸馏、别被 Coding 这种短期热点影响

2025 年，视频生成领域的主流判断是：沿传统 DiT 架构（扩散式 Transformer）继续扩大预训练，提升空间已经不大，多数团队把重心转向后训练。据我们了解，快手可灵也曾尝试训练更大的模型，但没有做到极致，中途退了回去。

Seedance 选择反着来。他们决定投入更多资金和算力，把预训练做到极致。经过近一年优化，Seedance 2.0 成为第一个完整采用 MoE 架构的视频生成模型，参数 2000 亿。2026 年 2 月上线后，它迅速被公认为全球性能最强的视频模型。

▎Source

Telegraph
晚点独家丨字节讨论训超 5 万亿参数模型，张一鸣：不蒸馏、别被 Coding 这种短期热点影响

Seed 想弯道超车。

🖼 路透社消息指，中国出于国家安全，要求国内企业停用多款美国与以色列公司的网络安全软件，其中包括：

路透社消息指，中国出于国家安全，要求国内企业停用多款美国与以色列公司的网络安全软件，其中包括：
美国厂商：VMware（博通旗下）、Palo Alto Networks 、Fortinet、Mandiant与Wiz（均属 Alphabet ）、CrowdStrike 、SentinelOne 、Recorded Future、McAfee、Claroty、Rapid7

以色列厂商：Check Point、CyberArk（被 Palo Alto 收购）、Orca Security、Cato Networks

法资收购企业：Imperva（2023年被法国泰雷兹收购）

▎Source

↩️ 网信办8月6日公告，对派拓公司（Palo Alto Networks）在华销售的产品实施网络安全审查。

网信办8月6日公告，对派拓公司（Palo Alto Networks）在华销售的产品实施网络安全审查。
派拓是企业防火墙和网络安全厂商，总部位于美国加州。

热点新闻

热点新闻

↩️ 特朗普8月6日签行政令，要求国务院采取措施，禁止将要或曾经赴美生子的外国人入境，吊销他们的签证或入境许可。 他又签另一份行政令，如果父母是赴美生子或…

特朗普8月6日签行政令，要求国务院采取措施，禁止将要或曾经赴美生子的外国人入境，吊销他们的签证或入境许可。
他又签另一份行政令，如果父母是赴美生子或在美商业代孕的外国人，则不承认其美国公民权。现行宪法解释认为，外交官和敌军的子女不“受美国管辖”、没有出生公民权；在这份行政令中，特朗普拟将“外交官”概念扩展至领事机构的其他雇员，将“敌军”概念扩展至包括联邦认定的恐怖组织。
预计新的行政令将立刻面临合宪性挑战。最高法院已在6月30日以6:3认定特朗普去年全面取消出生公民权的行政令违宪。
（Axios，路透社）

泰国暖武里府8月7日发生校园枪击事件，造成包括枪手在内的7人死亡、15人受伤。 枪手为一名高中生，在学校内开了数十枪后逃离学校。但随后被报告死亡，死亡原因正…

泰国暖武里府8月7日发生校园枪击事件，造成包括枪手在内的7人死亡、15人受伤。
枪手为一名高中生，在学校内开了数十枪后逃离学校。但随后被报告死亡，死亡原因正在详细调查中。
（ThaiPBS）

↩️ 也门政府军8月6日称，胡塞武装当天袭击该国东部马里卜省和哈德拉毛省的政府军军营和阵地，造成至少35名政府军士兵死亡、数十人受伤。 一名官员说，胡塞武装…

也门政府军8月6日称，胡塞武装当天袭击该国东部马里卜省和哈德拉毛省的政府军军营和阵地，造成至少35名政府军士兵死亡、数十人受伤。
一名官员说，胡塞武装在袭击中使用了无人机、弹道导弹等。部分伤者情况危急，死亡人数可能进一步上升。也门紧急部队表示，袭击发生在政府军对该地区的犯罪网络和走私集团采取安全行动后。
胡塞武装尚未对袭击事件发表评论。
马里卜省是政府军的关键据点，也是也门主要的石油和天然气生产地。胡塞武装曾多次试图向该省首府推进，并曾与政府军在此激烈交战。
（新华社）

↩️ 国际足联8月5日就“国际足联前进公司（FFE）”提案致歉，承诺确保此类情况不再发生。 在摩洛哥拉巴特的会议上，国际足联领导层讨论了FFE相关事项。与会者认…

国际足联8月5日就“国际足联前进公司（FFE）”提案致歉，承诺确保此类情况不再发生。
在摩洛哥拉巴特的会议上，国际足联领导层讨论了FFE相关事项。与会者认为，无意让国际足联理事会和会员协会感到被排除在流程之外，处理方式不当。国际足联正在进行相关调查。
声明威胁称，随着FFE项目终止，国际足联将不会再容忍任何其诚信、良好管理及正当程序的抨击，并将采取一切必要措施来维护其声誉。声明强调，尽管存在失误，所有行动均符合国际足联规章制度。
声明还表示，与会的国际足联秘书长及管理委员会成员全力支持主席因凡蒂诺。
欧足联表示，解除抵制国际足联赛事的条件尚未满足。受雇于因凡蒂诺、甚至职业生涯都取决于其支持的一些人对因凡蒂诺表达支持并不会改变什么。欧足联目前仍对因凡蒂诺的主席职务失去信心。
（国际足联，Sky）

SpaceX一枚废弃火箭8月5日撞击月球。该撞击过程未被直接观测到，但智利一台望远镜观测到了撞击产生的喷射羽流。 SpaceX表示，这次撞击并非故意，而是太阳活动和…

SpaceX一枚废弃火箭8月5日撞击月球。该撞击过程未被直接观测到，但智利一台望远镜观测到了撞击产生的喷射羽流。
SpaceX表示，这次撞击并非故意，而是太阳活动和重力的影响导致。该公司未来将与NASA合作，避免此类事件再次发生。
（美联社）

↩️ 安全公司VulnCheck8月5日发稿：在深圳智博通公司生产的若干型路由器中，运行着一个基于rctl的远程控制后门，这是一个被命名为“kworker”的用户态进程，以r…

安全公司VulnCheck8月5日发稿：在深圳智博通公司生产的若干型路由器中，运行着一个基于rctl的远程控制后门，这是一个被命名为“kworker”的用户态进程，以root权限运行，有弹shell等远控功能。它被设定为向阿里云上的若干特定域名和地址通讯，但通讯过程未设任何加密手段，因此只要从旁伪装相关流量就可取得路由器的root权限。估计全世界有10万台安装问题固件的路由器。
（路透社）

↩️ 网信办8月6日公告，对派拓公司（Palo Alto Networks）在华销售的产品实施网络安全审查。 派拓是企业防火墙和网络安全厂商，总部位于美国加州。 （中央网信…

网信办8月6日公告，对派拓公司（Palo Alto Networks）在华销售的产品实施网络安全审查。
派拓是企业防火墙和网络安全厂商，总部位于美国加州。
（中央网信办，彭博社）

↩️ 中国退役军人事务部证实，2025年8月11日黄岩岛中国海警与海军相撞事故，导致海警3104南域舰2人（衣昕玉、程龙）当场牺牲。二人均追记一等功，衣昕玉也被追…

中国退役军人事务部证实，2025年8月11日黄岩岛中国海警与海军相撞事故，导致海警3104南域舰2人（衣昕玉、程龙）当场牺牲。二人均追记一等功，衣昕玉也被追认为中共党员。
（中华英烈网：衣昕玉、程龙）

福利分享

🖼 🗣️ NeumanOS：一个跑在浏览器里的本地优先个人 OS 把笔记、待办、日历、表格和 AI 终端放到了一起： • 不用注册账号，也没有后端服务 • 数据默认保存…

🗣️ NeumanOS：一个跑在浏览器里的本地优先个人 OS

把笔记、待办、日历、表格和 AI 终端放到了一起：

• 不用注册账号，也没有后端服务
• 数据默认保存在浏览器本地 IndexedDB
• 支持 Ollama 本地模型和多种 AI API
• 表格支持 400+ Excel 公式
• 支持 PWA 安装和自托管部署

对于喜欢本地工具和 AI 工作流的人来说，可以关注一下。

🏷️ #开发者项目 #开源替代 #开源工具 #本地化AI #自托管

👉 https://www.ahhhhfs.com/81918/

🖼 Claude Code 跑半小时，回来发现它停在 “Allow?” 等你。 Port22：Claude Code、Codex 远程控制工具，用手机管理 AI Agent 可以把 把 Mac 终端里的 Claude…

Claude Code 跑半小时，回来发现它停在 “Allow?” 等你。

Port22：Claude Code、Codex 远程控制工具，用手机管理 AI Agent

可以把 把 Mac 终端里的 Claude Code / Codex / OpenCode 实时推到 iPhone

手机看状态、收提醒、直接确认。

不用一直盯着终端。

目前还在 Waitlist，感兴趣的可以蹲一下

👉https://www.ahhhhfs.com/81896/