泡芙💋

号外！ Windows 画图出高危漏洞了。 CVE-2026-83844，CVSS 8.1 分，算是排得上号的高危。 不用认证，也不用你点任何东西，攻击者远程就能执行恶意代码。 漏洞根子是越界读取，能把系统的机密性、完整性、可用性一起搞坏。 影响 Microsoft Paint 版本早于 11.2605.91.0。 更新到 11.2605.91.0 或更高版本就补上了。 微软已经发了修复补丁，管理员们抓紧去更新。 目前没有确认有实际利用的报告，但别不当回事。 一个画图工具，平时就拿来截个图、画两笔，谁能想到它能变成攻击入口。 你们电脑上的画图是哪个版本？

🎬 On @IPXExchange, project tokens and $ IPX serve different purposes. Understanding that distinction helps fans see what they are supporting and which benefits apply. IPX is building a platform where film, music and gaming creators can raise funding through project tokens. Fans can support projects they care about, with membership benefits, exclusive content or experiences defined by each project’s terms. Before participating, I would check what is promised, when it becomes available and how to claim it. $ IPX serves the wider platform. Under the published design, purchases and swaps route through IPX, and qualifying projects open trading pools pairing their tokens with $ IPX. Holding $ IPX does not confer equity in the platform company or automatically grant membership benefits in individual projects. Staking introduces another distinction. The published rules allocate 85% of a project market’s trading fees to that project’s token stakers collectively. $ IPX stakers receive a share of the fees actually received by the Protocol Vault. These trading fees are separate from a work’s box-office receipts or royalties. For me, supporting a creative project and staking a token are separate decisions. The work itself and the creator’s commitments shape the case for supporting it. Staking requires a closer look at fee sources and actual market activity. Knowing which benefits come from membership and which depend on trading makes participation easier to assess.

“Will Satoshi move Bitcoin in 2026?” That’s enough to make me stop scrolling. Looking at this ProBix @ProBix_AI page, I noticed Yes at 4% and No at 96%. Before interpreting those numbers, though, I wanted to know exactly what would count as a Yes. The description specifies qualifying outflows or swaps from wallets that Arkham labels as belonging to Satoshi, within a defined period. The wallet attribution, transaction type and timing all matter to how the outcome is determined. I appreciate having the event description and resolution rules alongside the displayed percentages. It gives me something concrete to examine beyond the headline and a clearer understanding of the event being assessed. That’s also how I’d evaluate ProBix’s approach to Event Intelligence. Useful AI analysis should help me identify relevant evidence, understand the conditions and see where uncertainty remains. A probability becomes more useful when I can understand the reasoning and assumptions behind it. The Satoshi question caught my attention. Understanding how it would be resolved gave me more to think about. #ProBix

炸了，iPhone 和 iPad 用户近期最好先把系统更上去。SlowMist 的威胁情报在提醒，DarkSword 正盯着加密用户，利用 iOS 漏洞做沙箱逃逸，Keychain 凭证、本地钱包私钥、备忘录里的数据都可能被拿走。成功利用一次，加密资产就危险了。 钓鱼入口铺得很广。MistEye 查到 1500 多个和 DarkSword 相关的钓鱼网站，电商平台、假 Binance、假 OKX、假加密钱包、游戏服务、山寨交易所都有分布，基本哪里有人点就往哪里撒。 应对方法其实很简单。保持 iOS 更新，别乱装可疑或来路不明的 App，助记词和私钥不要塞在 Notes 里。真要用备忘录记敏感信息，跟把钥匙放在门口地垫下面差不多。 SlowMist 关于 DarkSword 后端和攻击链的分析：链接:slowmist.medium.com/threat-i… FomoPeek 下毒和 iOS 内核利用那篇也在这：链接:slowmist.medium.com/threat-i…

讲个事：马来西亚那边，WhatsApp 上开始有人收到律师、工程师发来的消息，附件一打开就是恶意软件。 对，就是那种你根本不会多想的身份。 律师发合同、工程师发文件，看到名字谁会先怀疑一句？ 问题就出在这一秒的松懈。 这些附件瞄准的是密码、个人信息，还有一堆你以为没人翻得到的东西。 已经有人在本地遇上了，警告才传出来。 能做的就几条：文件立刻删，可疑链接一个别点，别顺手转给朋友让他们自己判断，看到长辈在群里收附件就提醒一句。 转发看着是提醒，实际是把判断的活儿扔给十个人，十个人里错一个就完事。 安全提醒里那句「请转给亲友」平时像套话，这类东西真就顺着熟人关系一路爬。 家族群、工作群，转一次就多一个点开的人。 手机里要是有来路不明的附件，先删，别研究。

不懂就问，孙哥是不是早就把剧本看完了？ 早些时候起诉WLFI，表面上是撕破脸，实际是赶在特朗普出事之前先跟他切割。 他之前聊核电、聊AI基建那几期，美国本土电力和数据中心之间的死结，讲得相当清楚。 中期选举两院共和党要是真丢了，那这步棋就提前太久了。 他要是连这个都算进去了，这局我是真看不透。

判断 KOR 的开盘价高不高，得先算清它对应多大的流通市值。 @KorProtocol 已公布 KOR 即将上线 Bybit。按交易所公告，KOR/USDT 现货交易计划于2026年11月4日22:00开放，北京时间。开盘前，可以先根据已披露的供应量，建立一个估值参照。 官方代币经济学显示，KOR 总量100亿枚，TGE 初始流通约22.87%。团队和投资人的分配均在 TGE 零解锁，并设有12个月锁仓期，之后按计划释放。首批流通筹码来自生态、基金会、社区、流动性和营销等分配。 仅作计算示例，假设每枚0.01美元，对应的初始流通市值约2287万美元，完全稀释估值为1亿美元。看一个报价时，把这两个数字一起算出来，才知道市场给了多高的估值。 项目此前披露的1亿美元融资估值，也需要单独理解。那是公司融资时的估值，并不能直接用于推算代币价格，更不能据此认定某个价位有支撑。 供给方面，团队和投资人首发不解锁，有助于明确早期筹码来源。接下来值得观察的，是已流通部分怎样进入市场，以及买盘能否承接。 链上监控可以从这里入手。先核对官方合约和能够确认归属的地址，再看代币向交易所、流动性池的转移。遇到大额转账，需要进一步核实它是归集、跨链、做市，还是其他用途，不能直接把转账金额当作卖出金额。 交易点位则需要结合开盘后的实际成交来讨论。初始价格区间形成后，观察回落时成交量怎样变化、买盘能否补上，以及反弹能否站回此前区间。这些只能作为判断线索，还要与筹码流向相互印证。 目前能做的是算清估值、梳理供给。具体哪个位置出现持续承接，要等盘口和成交记录给出依据。对 KOR 的首发交易，这比提前报出一个缺少数据支持的买入价更扎实。 官方代币经济学 teapaw.org/KorFND/status/21154992…

如果本来就准备把 BTC、ETH 放进简单赚币，@okxchinese 这期活动多了一份吸引力。 除了简单赚币利息，还能参与瓜分100万 USDT奖励，申购后也支持随时赎回，方便按自己的用币计划调整。 活动时间是 2026年11月3日15:00至11月8日15:00，北京时间。 BTC 池分配41万 USDT，最低0.001 BTC起。 ETH 池分配59万 USDT，最低0.01 ETH起。 个人申购上限按闪赚等级确定。 参与资产仍是 BTC、ETH，额外拿到的是 USDT，不用为了参与去买另一种活动代币。也没有固定锁定期限，可以根据后续用币计划调整申购。 不过，灵活赎回有个容易忽略的细节。 申购确认后，利息和空投从下一个完整小时周期开始累计；在哪个小时赎回，赎回部分就不计那个小时的两项收益。奖励通常在下一个小时内发放。 参与前还要确认资格，需要完成身份认证，子账户及机构用户不能参加。通过活期借币借入的 ETH，也不计入有效申购额度。 我认可这种把额外奖励放进已有赚币需求里的设计。奖励提供参与的理由，活期赎回则给资金安排留出余地。 对原本就准备持有 BTC、ETH 并参与简单赚币的人，这两点放在一起，比单看奖池数字更贴近实际需要。 查看官方活动规则： okx.com/zh-hans/help/okx-fla… #OKX达人

MegaPop 第二期开奖，4名交易员瓜分19,029 USDT二等奖，另有188,893 USDT结转下一期。 加上第一期2名交易员瓜分的16,746 USDT二等奖，已经连续两周有了具体的中奖结果。 这些奖励来自 @popdex_ 的每周抽奖机制。 符合条件的交易会产生带有6位数字的 Pop Tickets，每周一根据预先指定的比特币区块哈希生成开奖号码，再按对应位置的数字匹配情况分奖。6位全中可以分享头奖，开奖依据和匹配结果都能核对。 每周开奖，奖池也有持续补充的来源。协议净交易手续费的40%注入奖池，未分配的奖励结转后续周期。 这意味着，近19万 USDT结转之后，下一期还会获得新增手续费的补充，最终规模随资金流入和实际派奖变化。 对本来就有合约交易需求的人来说，这是一份额外的参与机会。而是否愿意持续使用，日常交易条件同样重要。 PopDEX 获取更优惠的 VIP 费率无需质押平台代币，也不收取额外清算费，不用为了费率优惠先持有平台币。 在这些交易条件之上，目前还有双倍获取 Ticket 的早期激励。按公测前6周的活动安排，这个窗口还剩约4周。 把日常交易条件和每周奖励放在一起看，就更容易理解 PopDEX 希望怎样留住交易员。用户能比较费率，也能逐期核对奖池和 USDT奖励，比起只积累积分、等待未来兑换，回馈更具体。

看好 Anthropic IPO，也得想清楚：自己期待的是消息推动价格持续上涨，还是上市前多空反复拉扯？ 对走势的判断不同，交易安排也该不同。 如果预期持续上涨，重点是入场价格和持仓管理；如果预期价格在一定区间内反复波动，才有理由研究网格的分批买卖。看好公司，并不意味着所有策略都适用。 研究 OKX Pre-IPO 盘前合约与合约网格，可以从这里入手：前者是交易工具，后者是执行策略。两者可以结合，但网格区间和下单规模，需要有相应的判断依据。 围绕 Anthropic IPO，我会关注发行条款等新信息，看看它们是否改变了市场预期。如果原先的判断依然成立，可以继续评估网格是否适用；如果估值依据发生变化，就不能只因价格还在区间内，便照旧运行。 毕竟，持续上涨时，做多网格分批卖出可能减少后续持仓；持续下跌时，也可能逐步增加仓位。 网格能按规则执行，却不能替我判断规则是否还适合当前行情。 所以，区间依据、每次成交规模和退出条件，都要提前想清楚。评估结果时，也要结合未平仓盈亏及费用，不能只看网格利润。 此外，盘前合约并非 Anthropic 股权，其价格可能与最终上市价格存在明显差异。产品及网格支持情况，以账户页面为准。 对我来说，研究这次 IPO，不只是判断涨跌，还要把判断变成能执行、能调整的计划。行情与预期不符时，知道该改什么，和知道为什么入场一样重要。 #OKX达人 #交易TradFi就来OKX #交易Anthropic就来OKX

一部电影还没开拍，签约、组建团队、聘用供应商就需要花钱。等成片出来再付款，制作很难推进；但提前拨付全部预算，又该如何约束后续执行？ @IPXExchange 最新公布的 KPI 里程碑托管机制（KPI-Gated Escrow），尝试让拨款跟着项目进度走：先约定预算和条件，再分阶段释放资金，让创作者能够推进制作，也让出资方知道每笔款项为什么获批。 按照此次公告的设计，众筹和赞助资金以 USDC 存入智能合约管理的非托管账户。创作者提交逐项预算，资金释放可与签约、团队到位、供应商聘用等里程碑挂钩，无需一次性拨付全部款项。 下一笔资金何时释放，取决于约定条件是否满足。 代币持有者可以查看申请、审批和付款记录，了解拨款所对应的条件与进度；部分里程碑证据则由平台审核。 这套安排也适用于品牌赞助。品牌购买视频或社交媒体推广，既要确认内容交付，也可能需要核对约定的传播指标。IPX 的设计允许赞助款按交付内容或效果指标分期支付，由 AI 辅助核验数据，并保留人类共同签署环节。 资金由合约管理，并不意味着所有交付都能自动判断。拨款条件是否明确、证据由谁核验，都会影响机制的实际效果。 分阶段拨款有助于约束资金使用，但作品能否完成，仍取决于项目执行。 $ IPX 的 AI 代理 Alfred 将协助把预算写入智能合约，申请、审批和付款记录则按设计写入 IPX 与 Base L2，为后续核对预算执行和资金用途提供依据。 这也让 IPX 的 Agentic OS 定位有了具体落点：代币发行之后，合同、预算、制作和支付仍需持续协调。 能否衔接好这些工作，关系到 IP 项目能否从融资走向交付。 该机制计划用于 2026 年 11 月 15 日上线的平台。我期待首批项目能把预算、里程碑和付款记录清楚地对应起来，让参与者看得懂进度，也让认真推进作品的创作者更容易建立信任。 详情：coinmarketcap.com/community/… #IPX

When I think about AI infrastructure, storage usually comes after models and compute. Linka Labs @LinkaLabs gave me a reason to look more closely: storing a resource is only part of the job. It also needs to be discoverable and available for reuse. Linka Labs is building a storage scheduling protocol for AI networks, covering model weights, datasets and agent states. Its Boost-Scheduled Storage product is now live, allowing users to support specific storage objects and increase their scheduling weight. That’s the part I find compelling. Boost connects user support to scheduling priority, giving people a way to express which resources matter to them. It makes an otherwise technical part of AI infrastructure more accessible to users. Linka Labs is now listed in @BitgetWallet’s dApp Browser and @BNBCHAIN DappBay, too. To explore the product, search “Linka Labs” in Bitget Wallet’s dApp Browser or use either link below: 🔗 Product: app.linkalabs.io 🔗 DappBay: dappbay.bnbchain.org/detail/… Follow @LinkaLabs for updates. #LinkaLabs

一年后，我希望在NeoSoul看清Agent的执行，也能管好自己的数据 把交易任务交给Agent，我希望省下查资料、盯市场的时间，需要复盘时，也能查清它做过什么。但为了了解执行过程，就要公开完整对话、策略参数和账户信息，这样的代价我并不愿意承担。 所以，谈到未来一年对 @NeoSoulAI 的期待，我最关心的是： 用户既能核对Agent的执行，也能决定自己的哪些数据可以被使用、用在什么地方。 NeoSoul官方文档中的“最小上链原则”，给了我一个具体的观察方向。按照这套设计，需要公开结算、跨方核验或长期证明完整性的信息，才放到链上或可验证记录层；私钥、私有记忆、策略参数和交易前的意图，则留在本地或受权限保护的环境。 我认可这个取舍。复盘一笔交易，需要知道关键操作发生在什么时候、采用了哪个策略版本、最终怎样结算，却未必需要公开整套策略。核对执行与保护隐私，可以围绕不同的信息分别处理。 ① 复盘时，有记录可以对照 目前，官方仍将可验证行为与版本记录列为开发中。我希望一年后，这些关键记录能在产品里方便地查到。用户想确认某次操作是否符合设置时，有记录可以对照，也能向团队提供更清楚的反馈。 ② 授权前，知道数据会怎样使用 记录留下来之后，如何使用它们，同样需要说清楚。evoevo文档提出，用户侧数据用于训练、评估或分享，需要明确授权。 我期待授权页面能直接说明涉及哪些资料、用于什么目的，让用户看懂之后再作选择。这样，我可以同意某些记录用于改进产品，同时保留不愿分享的私人信息。 ③ 更新后，看得懂具体改进 这些功能不必在一次更新中全部完成，但开发进展可以持续讲清楚。哪些已经可用，哪些还在开发，每次更新具体解决了什么，都能帮助用户判断下一步适合尝试什么，也让提出的建议更有针对性。 我同样希望产品能清楚区分记录与判断的作用。记录完整，方便检查执行过程；预测是否可靠，还需要结合后续结果来评估。把两者说明白，用户更容易理解Agent能提供哪些帮助，以及哪些决定仍需要自己作出。 对我来说，一年后的成果可以落在几件小事上：复盘时找得到记录，授权时看得懂用途，更新后知道改进在哪里。 这些细节做好了，NeoSoul的设计原则就能变成日常使用中的便利，也让我更放心地把具体任务交给Agent。

净利润增长 264%，股价却在财报公布后的交易日跌了 7%。 只看利润增速，恐怕会以为 Meta 交出了一份足以让市场欢呼的成绩单，实际反应却完全不同。 这份反差让我想把财报再拆细一点：利润为什么增长，主营业务表现如何，公司又为未来的增长花了多少钱？ 第三季度净利润大增，部分原因是去年同期高额税费压低了比较基数。与此同时，本季度约 98.9 亿美元的诉讼相关费用拖累了营业利润，使其同比下降 37%。 所以，一个增长、一个下降，不能简单理解为公司经营突然变好或变差。 要看主营业务，我会更关注广告表现： 广告展示次数同比增加 10%。 平均广告价格同比上涨 14%。 展示量和价格都对增长有所贡献，这让我对广告业务保留信心，但还不能据此把增长全部归功于 AI。 问题在于，业务继续增长的同时，投入也在消耗现金。当季资本开支约 349.1 亿美元，自由现金流为 负 21.2 亿美元。 路透社报道将投资者的担忧与 AI 支出压力、发行无投票权股份筹资的计划联系起来。10 月 22 日，Meta 股价收跌约 7%。 我能理解市场为什么谨慎，但不会把股价下跌直接等同于广告业务走弱。 广告增长是亮点，持续投入和融资安排也有代价，两边都需要认真考虑。 这也是财报交易容易让人纠结的地方：同一份报告里，往往既能找到看多的理由，也能找到看空的依据。如果只挑符合自己判断的数字，很容易越看越有信心，却漏掉另一半信息。 对 $MU ，我接下来更关心广告增长能否持续，以及投入增加后，现金流何时能够改善。 利润增速可以吸引我的注意，但是否买入，还得看增长的质量和当前价格是否匹配。 #OKX达人 #交易TradFi就来OKX

让 AI 写错一段文案，大不了重改；让它花错一笔钱，可没法靠一句“重新生成”解决。 真要把预算交给 Agent，我得先弄清楚：它被允许做什么，钱花到哪里，出了问题能不能查到原因。 这也是 @ritualfnd 提出的一个变化：人类正从操作软件，转向授权软件。 过去，我们告诉软件每一步怎么做；如今，我们开始交给 Agent 一个目标，让它自己拆解任务、选择工具、安排执行。 但会安排任务，不代表能独立完成所有环节。Agent 即便选好了服务、算好了预算，到了付款或持续运行时，往往仍要依赖人类账户、API 密钥和支付通道。人看似已经放手，却还得随时回来接着处理。 Ritual 想补上的，正是这部分基础设施。按照项目设计： Agent 可以通过自己的密钥管理钱包、支付服务费用。 合约可以调用 AI 模型，根据结果执行操作，并安排下一次执行。 把这些能力结合起来，开发者就有机会构建持续运行的自主服务：Agent 用自己管理的资金购买算力和服务，按任务需要继续执行，减少对人工付款和反复触发的依赖。 授权才有可能从一句“交给你了”，变成能够持续推进的工作。 不过，少操心不等于不核对。Ritual 强调让 AI 操作可在链上验证，为检查执行情况提供依据。 这里也要分清：执行过程可以核验，不代表 AI 的判断一定正确。 具体应用仍需要设定权限和风险边界。 我愿意把重复操作交出去，但不想每隔一会儿就回来收拾残局。能在授权范围内持续做事，出了偏差也有迹可查，才更接近我愿意长期使用的 Agent。 Ritual 的方向，就是为这种自主运行补上资金、执行与验证的基础。