Forwarded from 不靠谱的喵(>^ω^<) #CatGPT (Yuze Wu 🐱 | 女子大学生 | 喵！)
从 Google RKP 签发自己的 Keybox，轻松通过 Play Integrity 认证 Strong 等级
部分高通设备的 Keymaster/Keymint TA 支持这种操作，OnePlus Pad 2 Pro 测试签发成功，其他设备根据平台和系统版本不同，实际结果可能有差，建议自行测试，签发成功后也可以导出给别的设备用
目前 Duck Toolbox 模块已支持该功能，并可在 Web UI 中一键完成操作，支持 Magisk/KernelSU
https://github.com/eltavine/Duck-ToolBox/releases/latest
需要注意的是，RKP 签发出来的 Keybox 有效期较短，实际部署时注意有效期，过期记得及时重签
部分高通设备的 Keymaster/Keymint TA 支持这种操作，OnePlus Pad 2 Pro 测试签发成功，其他设备根据平台和系统版本不同，实际结果可能有差，建议自行测试，签发成功后也可以导出给别的设备用
目前 Duck Toolbox 模块已支持该功能，并可在 Web UI 中一键完成操作，支持 Magisk/KernelSU
https://github.com/eltavine/Duck-ToolBox/releases/latest
需要注意的是，RKP 签发出来的 Keybox 有效期较短，实际部署时注意有效期，过期记得及时重签
👍5
Forwarded from 不靠谱的喵(>^ω^<) #CatGPT (Yuze Wu 🐱 | 女子大学生 | 喵！)
签发需要联网到 Google 服务器
签发失败的可以多试几台机器，我是试了五台之后才成功的。其他人同型号设备签发失败不代表该型号不能用，反过来其他人测试可用也一样，以自己实测为准，有一定的运气成分
remoteprovisioning.googleapis.com，或者尝试用小米在国内的代理地址 deviceapi.micloud.xiaomi.net/proxyGoogle（网址配置在系统 prop remote_provisioning.hostname 里）签发失败的可以多试几台机器，我是试了五台之后才成功的。其他人同型号设备签发失败不代表该型号不能用，反过来其他人测试可用也一样，以自己实测为准，
Forwarded from 不靠谱的喵(>^ω^<) #CatGPT (Yuze Wu 🐱 | 女子大学生 | 喵！)
实测签发时如果 TEE 不能工作，签发必然失败，需要先按照教程恢复 TEE 工作（烧录一个任意 Keybox 并注册设备 ID）。此时烧录进 TEE 的 Keybox 无所谓是否有效，后续可以拿 RKP 出来的 Keybox 覆盖烧录
Telegram
不靠谱的喵(>^ω^<) #CatGPT
Play Integrity 已更新规则，新发布的设备（如一加平板 2 Pro）已支持 RKP，这个教程以后就是解锁后的必做选项了。
修复后你会收获：TEE + attestation + widevine + rkp + id attestation。
只是恢复 TEE 工作，不能隐藏 BL 解锁状态！！！
只是恢复 TEE 工作，不能隐藏 BL 解锁状态！！！
只是恢复 TEE 工作，不能隐藏 BL 解锁状态！！！
RKP 支持后会不定期联网覆盖密钥，什么环境损坏的借口都是挂钩骗人的，该教程没有任何副作用。…
修复后你会收获：TEE + attestation + widevine + rkp + id attestation。
只是恢复 TEE 工作，不能隐藏 BL 解锁状态！！！
只是恢复 TEE 工作，不能隐藏 BL 解锁状态！！！
只是恢复 TEE 工作，不能隐藏 BL 解锁状态！！！
RKP 支持后会不定期联网覆盖密钥，什么环境损坏的借口都是挂钩骗人的，该教程没有任何副作用。…
Forwarded from ChsBuffer 📢
Andromeld.Desktop.20261020.7z
60.1 MB
Forwarded from 今天abc看了啥🤔
美国国土安全部（DHS）即将发布针对 DeepSeek 的禁令 DHS-2026-0628。DHS 认为 DeepSeek 的风险在于其受中国法律管辖的服务器和数据处理机制，可能导致美国政府敏感数据被收集并转移，从而产生情报泄露及网络安全漏洞威胁。主要内容包括：
1. 将杭州深度求索人工智能基础技术研究有限公司（DeepSeek，包括适用法规中所定义的关联实体）开发的信息技术产品和服务排除在联邦民事机构采购之外；
2. 从民事机构的信息技术系统中移除所有 DeepSeek 及其关联实体的产品，以及使用 DeepSeek 技术部署（implementations）开发的第三方产品和服务。
禁令的原文可参见：https://www.federalregister.gov/public-inspection/2026-21447/order-exclusion-and-removal-of-deepseek-products-from-federal-civilian-executive-branch-information
1. 将杭州深度求索人工智能基础技术研究有限公司（DeepSeek，包括适用法规中所定义的关联实体）开发的信息技术产品和服务排除在联邦民事机构采购之外；
2. 从民事机构的信息技术系统中移除所有 DeepSeek 及其关联实体的产品，以及使用 DeepSeek 技术部署（implementations）开发的第三方产品和服务。
禁令的原文可参见：https://www.federalregister.gov/public-inspection/2026-21447/order-exclusion-and-removal-of-deepseek-products-from-federal-civilian-executive-branch-information
Federal Register
Public Inspection: Order: Exclusion and Removal of DeepSeek Products from Federal Civilian Executive Branch Information Technology…
💅3❤1🐳1
Forwarded from « You Only Live Once », Channel of Clover Yan
联邦民事机构（Federal Civilian Agencies）是指美国联邦政府中除国防部和情报体系（国家安全系统）之外的各行政部门、独立机构及相关实体。
💅2
今天abc看了啥🤔
美国国土安全部（DHS）即将发布针对 DeepSeek 的禁令 DHS-2026-0628。DHS 认为 DeepSeek 的风险在于其受中国法律管辖的服务器和数据处理机制，可能导致美国政府敏感数据被收集并转移，从而产生情报泄露及网络安全漏洞威胁。主要内容包括： 1. 将杭州深度求索人工智能基础技术研究有限公司（DeepSeek，包括适用法规中所定义的关联实体）开发的信息技术产品和服务排除在联邦民事机构采购之外； 2. 从民事机构的信息技术系统中移除所有 DeepSeek 及其关联实体的产品，以及使用 DeepSeek…
省流：美国联邦政府内部即将禁用 DeepSeek，对民间使用没有影响。
国内政府部门也不让用 Claude 和 ChatGPT，你说是不是👀
💅3
LetITFly News
其实频道主在美国也尽量不用 Claude👀GPT不香吗🤪 频道主认为，理论上 Claude 激进一点，就该封在美的中国人啦🥲 中美风控大帖预告：其实「在国内的你」和「在美国的我」可以拥有一样的中外出口IP —— 站长和管理的互联网代理实践 尽请期待🥳 本帖计划剥离代理元素同时发在 NodeSeek （否则只能发“内版”存在一天，意义不大）
最近在 X（Twitter）等地方看到越来越多的人痴迷于不惜在海外高价租赁 Mac mini 来降低 Claude 等账号的封号几率，也有一些人不惜使用美卡蜂窝数据流量，哪怕价格很贵、且不一定能长期漫游不封卡（如 Google Fi）。
我想说，其实美国家宽 VPS 再贵，也比实体 Mac 租赁或者漫游蜂窝数据流量便宜的要死好吧：$35.99 一个月 50Mbps 无限流量哦～
刚刚申请到了 NodeMach（原 VIRCS）的 95 折注册链接，他家提供 AT&T 家宽 VPS 和 AT&T/Verizon 家宽代理：
https://www.nodemach.com/welcome?vcd=ea1060b1
「高速代理」：「共享每日换」 是 Verizon，另外两个「节点A」「节点B」均是 AT&T。
「标准版」以及随后的「旗舰版」「专业版」均为 AT&T。
我想说，其实美国家宽 VPS 再贵，也比实体 Mac 租赁或者漫游蜂窝数据流量便宜的要死好吧：$35.99 一个月 50Mbps 无限流量哦～
刚刚申请到了 NodeMach（原 VIRCS）的 95 折注册链接，他家提供 AT&T 家宽 VPS 和 AT&T/Verizon 家宽代理：
https://www.nodemach.com/welcome?vcd=ea1060b1
「高速代理」：「共享每日换」 是 Verizon，另外两个「节点A」「节点B」均是 AT&T。
「专线隧道」有溢价，流量很少，不推荐；推荐自备 DMIT/搬瓦工 VPS 当前置。
「标准版」以及随后的「旗舰版」「专业版」均为 AT&T。
LetITFly News
https://fxtwitter.com/realNyarime/status/2108750841767489668
FxTwitter
奶昔🥤 (@realNyarime)
更新春秋GOPAY商业信用卡后续：据合作银行的要求，自 2026 年 10 月 21 日起，【4865550】卡段将限制以下 MCC（商户类别代码）对应的交易。限制生效后，相关交易将被直接拒绝。
引用 奶昔🥤 (@realNyarime)
春秋航空GOPAY卡是我见过最牛逼的，它在我国极其严格的外汇管制下，能够直接入金人民币不受便利化额度限制，轻松的把钱洗出去。并且，跨境通服务科技有限公司取名疑冒充跨境支付通，在主流的司法监管区均没有支付牌照。股东是上海秋实企业管理有限公司，也就是春秋航空
跨境…
引用 奶昔🥤 (@realNyarime)
春秋航空GOPAY卡是我见过最牛逼的，它在我国极其严格的外汇管制下，能够直接入金人民币不受便利化额度限制，轻松的把钱洗出去。并且，跨境通服务科技有限公司取名疑冒充跨境支付通，在主流的司法监管区均没有支付牌照。股东是上海秋实企业管理有限公司，也就是春秋航空
跨境…
Forwarded from 层叠 - The Cascading
🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线。
- PHP 官网称修复会在今日 22:00 (UTC+8) 发布。
- 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。
1. https://php.net/archive/2026.php#2026-10-20-1
2. cert.europa.eu/~
3. HackerNews:50167754
CVE: CVE-2026-109618, CVE-2026-109619
linksrc: https://t.me/usr_bin_cat/4464
#php
- PHP 官网称修复会在今日 22:00 (UTC+8) 发布。
- 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。
1. https://php.net/archive/2026.php#2026-10-20-1
2. cert.europa.eu/~
3. HackerNews:50167754
CVE: CVE-2026-109618, CVE-2026-109619
linksrc: https://t.me/usr_bin_cat/4464
#php
www.php.net
PHP: News Archive - 2026
PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.
🤣4
Forwarded from Tab or Space
抹平美签信息差（非中介）
前两天被签证中介的引流贴恶心到了，言辞激烈写了一篇帖子揭露他们的信息差的post，被路过的中介举报了～
但我这个人睚眦必报小心眼，不会善罢甘休的，我修改一下言辞，和大家分享一下：
美签确实有部分确实有影响力大的高权重因素，但不作假的话，中介什么都帮不上你；作假小心永久拒签。
你的签证基本上在你上传DS-160那一刻就定了，什么衣着、打扮、话术，和跳大神没啥区别。美签都是case by case，美签完全是个黑盒系统，合起来的影响没有“签证官今天心情不好”大。
列一下真有影响的因素，你看看中介除了造假，还能帮你什么。2026年了，签证中介除了填表赚个辛苦钱，其他不如去问AI：
1，敏感工作、敏感专业
2，经济能力：存款、房产、流水……
3，是否有稳定工作（快毕业学生是负面因素）
4，回国约束力：是否是单身婚龄女性、近亲在美国……
5，发达国家入境记录
6，是否去过敏感国家/被制裁国家
（也欢迎评论区补充）
#签证 #美签 #十年美签 #美签预约
source: http://xhslink.com/o/2o7g6nwQLSi
by 小红书 Hugh
前两天被签证中介的引流贴恶心到了，言辞激烈写了一篇帖子揭露他们的信息差的post，被路过的中介举报了～
但我这个人睚眦必报小心眼，不会善罢甘休的，我修改一下言辞，和大家分享一下：
美签确实有部分确实有影响力大的高权重因素，但不作假的话，中介什么都帮不上你；作假小心永久拒签。
你的签证基本上在你上传DS-160那一刻就定了，什么衣着、打扮、话术，和跳大神没啥区别。美签都是case by case，美签完全是个黑盒系统，合起来的影响没有“签证官今天心情不好”大。
列一下真有影响的因素，你看看中介除了造假，还能帮你什么。2026年了，签证中介除了填表赚个辛苦钱，其他不如去问AI：
1，敏感工作、敏感专业
2，经济能力：存款、房产、流水……
3，是否有稳定工作（快毕业学生是负面因素）
4，回国约束力：是否是单身婚龄女性、近亲在美国……
5，发达国家入境记录
6，是否去过敏感国家/被制裁国家
（也欢迎评论区补充）
#签证 #美签 #十年美签 #美签预约
source: http://xhslink.com/o/2o7g6nwQLSi
by 小红书 Hugh
Forwarded from Tab or Space
哦，对了，这些人还会用脚本抢那些你本来该能免费预约到的slot，然后再来赚你钱。祝脚本抢号的早日被一锅端……
Forwarded from ChsBuffer 📢
Andromeld.Desktop.20261021.7z
35.6 MB
新增USB连接
手机镜像新增融合模式、关屏使用
应用镜像新增全屏、沉浸式标题开关
新增右键返回开关、光标悬浮
手机镜像新增融合模式、关屏使用
应用镜像新增全屏、沉浸式标题开关
新增右键返回开关、光标悬浮
🥰2
Forwarded from 听荼蘼逼逼 | 多打点🤡 (TomyJan | Fatal Error)
Claude-Code-privacy-check.md
5.8 KB
仓库地址收集机制是真的，但“环境变量无法关闭”在最新版 2.1.306 上不成立。
已把默认
测试条件
是否发送该字段
预置灰度开关开启
是，包含可识别的仓库地址
否
否
否
实测发送的是 HTTP 请求头，其中包含：
地址经过规范化，但仍能识别组织和仓库。这个版本并未像文章所说将它拼进 message 正文。另有特殊缓存选项可以让它在关闭遥测后重新出现，细节已记录。
如果要关闭，可在启动它的 PowerShell 中设置：
第一项见官方文档，第二项也经本地实测有效。我没有永久修改你的隐私设置。本次没有证据证明该字段会导致中国用户或 cyber 项目被封号，也没有验证你的账号过去是否发送过它。
[完整报告与证据](C:/Users/TomyJan/Documents/Codex/2026-10-21/https-mp-weixin-qq-com-s/outputs/Claude-Code-privacy-check.md)
另有一份原生安装因下载连接失败，仍为 2.1.161；当前默认命令已是 2.1.306。
已把默认
claude 从 2.1.198 更新至 2.1.306，并校验了官方安装包。我用虚构 Git 仓库、假 API key 和本地接收器做了 8 组实验：测试条件
是否发送该字段
预置灰度开关开启
是，包含可识别的仓库地址
DISABLE_TELEMETRY=1否
CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1否
DISABLE_GROWTHBOOK=1否
实测发送的是 HTTP 请求头，其中包含：
jy="example.invalid/privacyprobe/secretrepo"
地址经过规范化，但仍能识别组织和仓库。这个版本并未像文章所说将它拼进 message 正文。另有特殊缓存选项可以让它在关闭遥测后重新出现，细节已记录。
如果要关闭，可在启动它的 PowerShell 中设置：
$env:CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC = "1"
$env:DISABLE_GROWTHBOOK = "1"
claude
第一项见官方文档，第二项也经本地实测有效。我没有永久修改你的隐私设置。本次没有证据证明该字段会导致中国用户或 cyber 项目被封号，也没有验证你的账号过去是否发送过它。
[完整报告与证据](C:/Users/TomyJan/Documents/Codex/2026-10-21/https-mp-weixin-qq-com-s/outputs/Claude-Code-privacy-check.md)
另有一份原生安装因下载连接失败，仍为 2.1.161；当前默认命令已是 2.1.306。
👍1👎1🤬1