🎨 Emil Kowalski 发布新技能 /apple-design，将苹果 WWDC 视频提炼成 17 条设计与动效原则。
可用于审查现有作品或从零开始的新项目，覆盖 Web 与 iOS。基于经典演讲《Designing Fluid Interfaces》(WWDC18) 及《The Details of Typography》训练，帖子获 165.8 万次浏览。
🔗https://github.com/emilkowalski/skills
可用于审查现有作品或从零开始的新项目，覆盖 Web 与 iOS。基于经典演讲《Designing Fluid Interfaces》(WWDC18) 及《The Details of Typography》训练，帖子获 165.8 万次浏览。
🔗https://github.com/emilkowalski/skills
GitHub
GitHub - emilkowalski/skills: Skills for Design Engineers.
Skills for Design Engineers. Contribute to emilkowalski/skills development by creating an account on GitHub.
🥰1
OpenAI 的 Tibo 发帖教你在🦀 Claude Code 里直接跑 GPT 5.6 Sol，无需安装 Codex 应用，全程约 5 分钟。
三步搞定：装 CLIProxyAPI → 连接 → 设置 claudex 别名（指向 gpt-5.6-sol）。该帖浏览量达 154.5 万。
他还半开玩笑地补了一句：“如果这被封了，我欠你一次额度重置。”
🔗 https://x.com/thsottiaux/status/2076119366647894371
三步搞定：装 CLIProxyAPI → 连接 → 设置 claudex 别名（指向 gpt-5.6-sol）。该帖浏览量达 154.5 万。
他还半开玩笑地补了一句：“如果这被封了，我欠你一次额度重置。”
🔗 https://x.com/thsottiaux/status/2076119366647894371
X (formerly Twitter)
Tibo (@thsottiaux) on X
If you aren't yet bold enough to install the Codex app, you can stay in the presence of your orange crab and point it at GPT 5.6 Sol. Takes 5 minutes. Kudos to Theo for explaining one of the ways to get this done.
Step 1: Install CLIProxyAPI
Step 2: Connect…
Step 1: Install CLIProxyAPI
Step 2: Connect…
👍2
🚨 实测发现：Grok Build CLI（v0.2.93）会默认把你的整个代码仓库打包成 git bundle（含完整历史）上传到 xAI 云端，与你打开哪些文件无关。
即使提示词写明「不要读取或打开任何文件」，一个从未被打开的文件仍在抓包上传中被
🔗 https://github.com/cereblab/grok-build-exfil-repro
即使提示词写明「不要读取或打开任何文件」，一个从未被打开的文件仍在抓包上传中被
git clone 完整还原；它读取的 .env`（含 `API_KEY/`DB_PASSWORD`）也被明文发往 `cli-chat-proxy.grok.com`。关闭「Improve the model」无法阻止——该开关只管训练，不管上传。作者对 Claude Code、Codex、Gemini 的相同测试显示三者均只在本地处理，仅 Grok 上传整个仓库。事件公开后，xAI 已在服务端悄悄关闭上传（`disable_codebase_upload: true`）。🔗 https://github.com/cereblab/grok-build-exfil-repro
GitHub
GitHub - cereblab/grok-build-exfil-repro: Reproduce it yourself: Grok Build CLI uploads your entire repo + full git history to…
Reproduce it yourself: Grok Build CLI uploads your entire repo + full git history to xAI's cloud, independent of what the model reads. Deny only blocks reading; a committed file still ships...
🚀 sing-box v1.14.0-alpha.44 发布，首次推出全新 Windows 客户端应用。
新 Windows 客户端体验对齐其他标准图形客户端，支持 Windows 10+（x64 / x86 / arm64），以安装包形式（SFW-<version>-<architecture>.exe）在 GitHub Releases 分发。此版本同时包含常规修复与改进。
🔗 https://github.com/SagerNet/sing-box/releases/tag/v1.14.0-alpha.44
新 Windows 客户端体验对齐其他标准图形客户端，支持 Windows 10+（x64 / x86 / arm64），以安装包形式（SFW-<version>-<architecture>.exe）在 GitHub Releases 分发。此版本同时包含常规修复与改进。
🔗 https://github.com/SagerNet/sing-box/releases/tag/v1.14.0-alpha.44
👍6
🚀 谷歌发布 Gemini 3.6 Flash，定位中端市场的稳健更新。
在 DeepSWE 等基准上，输出 token 最多减少 65%，质量与精度均超越 3.5 Flash，且成本更低。
同期还有 3.5 Flash-Lite（最快最省）与 3.5 Flash Cyber（安全漏洞专用，限量试点）。
🔗 https://x.com/Google/status/2079589747366724030
在 DeepSWE 等基准上，输出 token 最多减少 65%，质量与精度均超越 3.5 Flash，且成本更低。
同期还有 3.5 Flash-Lite（最快最省）与 3.5 Flash Cyber（安全漏洞专用，限量试点）。
🔗 https://x.com/Google/status/2079589747366724030
👌1
ClashMac 新特征：集成指纹浏览器
1. 多环境独立隔离：独立 Chromium 沙盒，Cookie 与数据完全隔离，多账号防护不串号。
2. 硬件级指纹伪装：重构 Canvas、Audio 及硬件参数，赋予每个环境独一无二的数字身份。
3. 代理与时区自动对齐：原生绑定 ClashMac 代理节点，运行时自动融合出站 IP 时区，伪装度 100%。
4. 实时测绘主页：开屏即时校验 IP 与指纹匹配，集成 CreepJS、Whoer 等权威检测书签。
明天推送 Alpha 测试
1. 多环境独立隔离：独立 Chromium 沙盒，Cookie 与数据完全隔离，多账号防护不串号。
2. 硬件级指纹伪装：重构 Canvas、Audio 及硬件参数，赋予每个环境独一无二的数字身份。
3. 代理与时区自动对齐：原生绑定 ClashMac 代理节点，运行时自动融合出站 IP 时区，伪装度 100%。
4. 实时测绘主页：开屏即时校验 IP 与指纹匹配，集成 CreepJS、Whoer 等权威检测书签。
明天推送 Alpha 测试
👍15
🧪 ClashMac Alpha b228 更新
🎭 指纹浏览器
• 智能地理指纹对齐
- 基于代理 IP 归属地（GeoIP），自动对齐浏览器的时区、语言及 User-Agent 等核心指纹，防止跨域泄漏
• 多环境隔离管理
- 支持创建与配置独立的环境参数与专属代理节点
- 一键启动/关闭独立浏览器实例，快捷关联与管理已安装扩展
• 菜单栏快捷入口
- 菜单集成指纹环境列表，无需打开面板即可一键快捷启动或关闭目标浏览器
• 共享扩展中心
- 支持粘贴 Chrome 商店链接或扩展 ID 快捷下载与一键更新
- 全局共享架构：扩展仅需安装一次，所有指纹环境即刻通用
- 内置主页：浏览器启动即显环境健康状态、代理 IP 归属及快捷扩展入口
💻 ClashMac CLI
• 极简短指令
- 新增命令行超短别名
•
- 环境列表 (
- 生命周期 (
- CDP 浏览器自动化：
- `cm fp goto <id> <url>`：控制指定浏览器实例导航跳转
- `cm fp shot <id> [path] [--full]`：网页截图，支持
- `cm fp eval <id> <code>`：注入并执行上下文 JavaScript 脚本
- `cm fp cookie <id>`：一键提取当前活动页面的完整 Cookie 状态
b228 修复：浏览器内核无法下载的 bug,, 应用内手动更新或者直接下载覆盖
压缩包仅有 7 MB，应用内手动更新 或 🌐 下载地址 📖 用户手册
🎭 指纹浏览器
• 智能地理指纹对齐
- 基于代理 IP 归属地（GeoIP），自动对齐浏览器的时区、语言及 User-Agent 等核心指纹，防止跨域泄漏
• 多环境隔离管理
- 支持创建与配置独立的环境参数与专属代理节点
- 一键启动/关闭独立浏览器实例，快捷关联与管理已安装扩展
• 菜单栏快捷入口
- 菜单集成指纹环境列表，无需打开面板即可一键快捷启动或关闭目标浏览器
• 共享扩展中心
- 支持粘贴 Chrome 商店链接或扩展 ID 快捷下载与一键更新
- 全局共享架构：扩展仅需安装一次，所有指纹环境即刻通用
- 内置主页：浏览器启动即显环境健康状态、代理 IP 归属及快捷扩展入口
💻 ClashMac CLI
• 极简短指令
cm- 新增命令行超短别名
cm`（可通过设置面板重装 CLI 或运行 `cm install 激活）•
cm fp 指纹控制台与 CDP 自动化- 环境列表 (
cm fp list)：查看所有指纹环境及运行状态（支持 --json 格式化导出）- 生命周期 (
cm fp launch / stop)：指定环境 ID 一键极速启停- CDP 浏览器自动化：
- `cm fp goto <id> <url>`：控制指定浏览器实例导航跳转
- `cm fp shot <id> [path] [--full]`：网页截图，支持
--full 截取长图全屏- `cm fp eval <id> <code>`：注入并执行上下文 JavaScript 脚本
- `cm fp cookie <id>`：一键提取当前活动页面的完整 Cookie 状态
b228 修复：浏览器内核无法下载的 bug,, 应用内手动更新或者直接下载覆盖
压缩包仅有 7 MB，应用内手动更新 或 🌐 下载地址 📖 用户手册
❤2
什么是“浏览器指纹”？
浏览器指纹（Browser Fingerprinting）是一种无需依赖 Cookie 即可精准识别并追踪用户的网络技术。该技术通过收集用户浏览器及设备所呈现的各类配置参数，聚合生成一个近乎独一无二的“数字指纹”以资识别。
简而言之，即便您接入了美国代理节点，目标网站也不会仅凭单一的代理 IP 便认定您身处美国；相反，它会通过多维度的浏览器相关信息进行交叉验证，以核实您的网络环境是否属实。当您的浏览器指纹与代理节点高度契合时，您的网络身份方能更具可信度。
指纹浏览器有很多合法用途，例如：
跨境电商：管理多个店铺账号，避免数据混淆。
社交媒体运营：管理多个客户账号，每个账号使用独立环境。
广告投放测试：模拟不同地区、不同设备的访问效果。
软件测试：测试网站在不同浏览器配置下的表现。
隐私保护：减少浏览器指纹带来的跟踪。
浏览器指纹（Browser Fingerprinting）是一种无需依赖 Cookie 即可精准识别并追踪用户的网络技术。该技术通过收集用户浏览器及设备所呈现的各类配置参数，聚合生成一个近乎独一无二的“数字指纹”以资识别。
简而言之，即便您接入了美国代理节点，目标网站也不会仅凭单一的代理 IP 便认定您身处美国；相反，它会通过多维度的浏览器相关信息进行交叉验证，以核实您的网络环境是否属实。当您的浏览器指纹与代理节点高度契合时，您的网络身份方能更具可信度。
指纹浏览器有很多合法用途，例如：
跨境电商：管理多个店铺账号，避免数据混淆。
社交媒体运营：管理多个客户账号，每个账号使用独立环境。
广告投放测试：模拟不同地区、不同设备的访问效果。
软件测试：测试网站在不同浏览器配置下的表现。
隐私保护：减少浏览器指纹带来的跟踪。
👍2❤1