🚨 实测发现：Grok Build CLI（v0.2.93）会默认把你的整个代码仓库打包成 git bundle（含完整历史）上传到 xAI 云端，与你打开哪些文件无关。
即使提示词写明「不要读取或打开任何文件」，一个从未被打开的文件仍在抓包上传中被
🔗 https://github.com/cereblab/grok-build-exfil-repro
即使提示词写明「不要读取或打开任何文件」，一个从未被打开的文件仍在抓包上传中被
git clone 完整还原；它读取的 .env`（含 `API_KEY/`DB_PASSWORD`）也被明文发往 `cli-chat-proxy.grok.com`。关闭「Improve the model」无法阻止——该开关只管训练，不管上传。作者对 Claude Code、Codex、Gemini 的相同测试显示三者均只在本地处理，仅 Grok 上传整个仓库。事件公开后，xAI 已在服务端悄悄关闭上传（`disable_codebase_upload: true`）。🔗 https://github.com/cereblab/grok-build-exfil-repro
GitHub
GitHub - cereblab/grok-build-exfil-repro: Reproduce it yourself: Grok Build CLI uploads your entire repo + full git history to…
Reproduce it yourself: Grok Build CLI uploads your entire repo + full git history to xAI's cloud, independent of what the model reads. Deny only blocks reading; a committed file still ships...
🚀 sing-box v1.14.0-alpha.44 发布，首次推出全新 Windows 客户端应用。
新 Windows 客户端体验对齐其他标准图形客户端，支持 Windows 10+（x64 / x86 / arm64），以安装包形式（SFW-<version>-<architecture>.exe）在 GitHub Releases 分发。此版本同时包含常规修复与改进。
🔗 https://github.com/SagerNet/sing-box/releases/tag/v1.14.0-alpha.44
新 Windows 客户端体验对齐其他标准图形客户端，支持 Windows 10+（x64 / x86 / arm64），以安装包形式（SFW-<version>-<architecture>.exe）在 GitHub Releases 分发。此版本同时包含常规修复与改进。
🔗 https://github.com/SagerNet/sing-box/releases/tag/v1.14.0-alpha.44
👍6
🚀 谷歌发布 Gemini 3.6 Flash，定位中端市场的稳健更新。
在 DeepSWE 等基准上，输出 token 最多减少 65%，质量与精度均超越 3.5 Flash，且成本更低。
同期还有 3.5 Flash-Lite（最快最省）与 3.5 Flash Cyber（安全漏洞专用，限量试点）。
🔗 https://x.com/Google/status/2079589747366724030
在 DeepSWE 等基准上，输出 token 最多减少 65%，质量与精度均超越 3.5 Flash，且成本更低。
同期还有 3.5 Flash-Lite（最快最省）与 3.5 Flash Cyber（安全漏洞专用，限量试点）。
🔗 https://x.com/Google/status/2079589747366724030
👌1
ClashMac 新特征：集成指纹浏览器
1. 多环境独立隔离：独立 Chromium 沙盒，Cookie 与数据完全隔离，多账号防护不串号。
2. 硬件级指纹伪装：重构 Canvas、Audio 及硬件参数，赋予每个环境独一无二的数字身份。
3. 代理与时区自动对齐：原生绑定 ClashMac 代理节点，运行时自动融合出站 IP 时区，伪装度 100%。
4. 实时测绘主页：开屏即时校验 IP 与指纹匹配，集成 CreepJS、Whoer 等权威检测书签。
明天推送 Alpha 测试
1. 多环境独立隔离：独立 Chromium 沙盒，Cookie 与数据完全隔离，多账号防护不串号。
2. 硬件级指纹伪装：重构 Canvas、Audio 及硬件参数，赋予每个环境独一无二的数字身份。
3. 代理与时区自动对齐：原生绑定 ClashMac 代理节点，运行时自动融合出站 IP 时区，伪装度 100%。
4. 实时测绘主页：开屏即时校验 IP 与指纹匹配，集成 CreepJS、Whoer 等权威检测书签。
明天推送 Alpha 测试
👍15
🧪 ClashMac Alpha b228 更新
🎭 指纹浏览器
• 智能地理指纹对齐
- 基于代理 IP 归属地（GeoIP），自动对齐浏览器的时区、语言及 User-Agent 等核心指纹，防止跨域泄漏
• 多环境隔离管理
- 支持创建与配置独立的环境参数与专属代理节点
- 一键启动/关闭独立浏览器实例，快捷关联与管理已安装扩展
• 菜单栏快捷入口
- 菜单集成指纹环境列表，无需打开面板即可一键快捷启动或关闭目标浏览器
• 共享扩展中心
- 支持粘贴 Chrome 商店链接或扩展 ID 快捷下载与一键更新
- 全局共享架构：扩展仅需安装一次，所有指纹环境即刻通用
- 内置主页：浏览器启动即显环境健康状态、代理 IP 归属及快捷扩展入口
💻 ClashMac CLI
• 极简短指令
- 新增命令行超短别名
•
- 环境列表 (
- 生命周期 (
- CDP 浏览器自动化：
- `cm fp goto <id> <url>`：控制指定浏览器实例导航跳转
- `cm fp shot <id> [path] [--full]`：网页截图，支持
- `cm fp eval <id> <code>`：注入并执行上下文 JavaScript 脚本
- `cm fp cookie <id>`：一键提取当前活动页面的完整 Cookie 状态
b228 修复：浏览器内核无法下载的 bug,, 应用内手动更新或者直接下载覆盖
压缩包仅有 7 MB，应用内手动更新 或 🌐 下载地址 📖 用户手册
🎭 指纹浏览器
• 智能地理指纹对齐
- 基于代理 IP 归属地（GeoIP），自动对齐浏览器的时区、语言及 User-Agent 等核心指纹，防止跨域泄漏
• 多环境隔离管理
- 支持创建与配置独立的环境参数与专属代理节点
- 一键启动/关闭独立浏览器实例，快捷关联与管理已安装扩展
• 菜单栏快捷入口
- 菜单集成指纹环境列表，无需打开面板即可一键快捷启动或关闭目标浏览器
• 共享扩展中心
- 支持粘贴 Chrome 商店链接或扩展 ID 快捷下载与一键更新
- 全局共享架构：扩展仅需安装一次，所有指纹环境即刻通用
- 内置主页：浏览器启动即显环境健康状态、代理 IP 归属及快捷扩展入口
💻 ClashMac CLI
• 极简短指令
cm- 新增命令行超短别名
cm`（可通过设置面板重装 CLI 或运行 `cm install 激活）•
cm fp 指纹控制台与 CDP 自动化- 环境列表 (
cm fp list)：查看所有指纹环境及运行状态（支持 --json 格式化导出）- 生命周期 (
cm fp launch / stop)：指定环境 ID 一键极速启停- CDP 浏览器自动化：
- `cm fp goto <id> <url>`：控制指定浏览器实例导航跳转
- `cm fp shot <id> [path] [--full]`：网页截图，支持
--full 截取长图全屏- `cm fp eval <id> <code>`：注入并执行上下文 JavaScript 脚本
- `cm fp cookie <id>`：一键提取当前活动页面的完整 Cookie 状态
b228 修复：浏览器内核无法下载的 bug,, 应用内手动更新或者直接下载覆盖
压缩包仅有 7 MB，应用内手动更新 或 🌐 下载地址 📖 用户手册
❤1