上班水群看到的。

GLM 4.7 免费
虚拟机环境（低配够用版本）免费
给用户开虚拟机用的，内置 AI。ran


  
      

      monkeycode-ai.com
  

  
    

MonkeyCode 智能开发平台

  MonkeyCode AI 是一个智能代码生成平台，通过AI驱动的编程助手、自动化工作流和智能开发工具，帮助开发者更快速地构建应用程序。


  

  
    
    
  

  


速来薅羊毛，速来

各位佬友是不是以为我要说：

经过测试，群晖DSM7上存在任意文件读取漏洞，如果使用DSM7且不是最新版本的,请尽快升级到新的版本，我使用的是 Version: 7.2.1-69057 Update 9 后修复该漏洞

但事实真的是这样吗？
我们来看看7.2.1-69057 Update 9的更新日志：

可见修复的是CVE-2026-24061，检查相关信息

虽然从结果上确实是可以实现任意文件读取，但是这个根本不是任意文件读取漏洞，而是远程认证绕过漏洞，而且不是只有群晖，而是所有使用了2.7及之前版本的GNU Inetutils的系统都存在的问题， telnet端口不开放到公网就不会受影响 ，而且都2026年了，用telnet的可以说是少之又少了……
那么群晖有过任意文件读取漏洞吗？当然有过，是CVE-2025-1021，影响群晖DSM系统的v7.2.2、v7.2.1、v7.1系列的所有版本，群晖推出了DSM 7.2.2-72806-3、DSM 7.2.1-69057-7、DSM 7.1.1-42962-8进行修复，并在确认大多数用户已经升级到群晖DSM最新版或不受影响的版本后公开了细节。
最后声明一下：非利益相关，非厂商水军，白群晖用户
Ref:
  
    
    
    
      群晖DSM7存在任意文件读取漏洞，请尽快升级到最新版本！ 
  

搞七捻三
    
  
  
    经过测试，群晖DSM7上存在任意文件读取漏洞，如果使用DSM7且不是最新版本的,请尽快升级到新的版本，我使用的是 Version: 7.2.1-69057 Update 9 后修复该漏洞 
 [image]
  


  
    
    
    
      群晖存在任意文件读取漏洞 
  

前沿快讯
    
  
  
    有用群晖的，赶紧升级。 
 [L)YC0OU%K46R`PBAM3G68]
  


  
      

      蓝点网
  

  
    

群晖公布CVE-2025-1021高危漏洞细节 黑客无

可惜我卡里一毛钱没有

因为部署的Openclaw老是让我问完成了没有，或者进度怎么样，经常冷暴力我，所以这两天一直想办法解决这个问题。
觉得麻烦的佬把文章内容和你的KEY什么的信息都丢给他，让他自己改，不过有几率他把自己改崩，你可以先用claode code或者codex gemini等帮你改。喂给他这个教程即可。

下面教程是如何部署一个智能通知系统，采用"双保险"机制确保 Bot 不会忘记通知用户：

方案 A（主动通知）：通过强化 TOOLS.md 提示，让 Bot 主动发送 Bark 通知
方案 B（兜底通知）：通过 progress-monitor 插件，在每次对话结束时用 AI 分析，自动补发遗漏的通知

工作原理
用户发消息 → Bot 处理 → Bot 回复
                           ↓
                    agent_end 事件触发
                           ↓
                progress-monitor 插件
                           ↓
                调用 AI 模型分析对话
                           ↓
              判断是否需要补发 Bark 通知
                    ↓           ↓
                  是            否
                  ↓             ↓
            发送 Bark        不做操作


前置要求

OpenClaw 已部署并正常运行
Bark App 已安装并获取推送 URL
AI API 可用（支持 OpenAI 兼容格式的任意模型）


第一步：配置 AI 模型 Provider
在 ~/.openclaw/openclaw.json 中配置你的 AI 模型 provider。插件和定时任务都需要调用模型。
示例配置
{