卧槽！GitHub 上有人把微信小程序直接搬进 Chrome 浏览器了！

推荐一个开源项目 wxa-runner，不用每次都打开微信开发者工具，就能在浏览器里运行和调试小程序！

1、支持原生微信小程序、uni-app、Taro。
2、直接用 Chrome DevTools 调试，支持热更新。
3、支持 Playwright 自动化测试，Linux 服务器也能跑。
4、可模拟登录、拦截请求，甚至导出静态网页供别人预览。

最适合微信小程序开发者，调试和自动化测试终于不用来回折腾了！

一行命令启动：npx wxa-runner dev ./dist/dev/mp-weixin
https://github.com/open-wxa/wxa-runner

🤖 这是一个AI前沿资讯 / 教程 / 工具分享频道

这里每天更新：
🧠 AI教程（新手到进阶）
🔥 最新AI工具
📚 AI知识科普
📰 AI行业资讯
💻 AI编程 / 自动化
🎨 AI绘画 / 视频生成
🧬 大模型动态

适合人群：
想学习AI、做AI项目、关注AI趋势的人

每日更新AI干货
收藏级AI资源库

交流群：@zhizhang 智障全拼

我终于知道B站上大肥鱼都是怎样直播的了

原来在AstrBot有这样的现成插件啊

这也太直白了🤣

开源音频模型变天了！

蚂蚁这次开源 Ming 3.0有点东西，某些闭源商业公司躺着数钱的日子到头了

这次深度体验了它的 TTS 模型，堪称导演级语音合成！

支持：
1. 声音克隆/设计
2. 控制情绪、重读、副词语气

配音说话终于不像机器人了

这套模型基于 MIT 协议完全免费商用，支持一键部署

它由三款核心模型组成，直接打通了全栈音频工作流：

1. Ming-3.0-tts（语音合成）：声音克隆与语气控制极强，原生支持多音色并发，适合一键生成高质量“多人播客

2. Ming-3.0-audio（音频推理）：1260 亿 MoE 大模型，懂环境音和说话人身份，与 TTS 无缝拼接，就能秒变同声传译工作流！

3. Ming-3.0-asr（语音识别）：极其轻量、高精度的转写模型，适合本地会议纪要或实时语音输入

做了一个可视化操作页面演示下TTS能力 👇🏻

想做知识短片号接商单的，这个 Claude Code Skill 值得试：vibe-knowledge https://github.com/andyhuo520/vibe-knowledge 知识短片号起号快、能接商单，但卡在两道最费钱的工序：查证和动画。查证慢，动画贵，一周憋不出几条。 它把整条线放进对话里：选题→查证→写稿→配音→代码成片→1080p60→质检→发布包。旁白每句都带出处，画面由代码逐帧渲染。 省钱的关键在两档制作：基础档 0 积分，插画、粒子、数据组件全是代码画的；增强档只把代码做不好的写实镜头交给付费平台 Renoise，用的是积分，每次先报价、你同意才生成。先用基础档把日更跑起来，有商单了再上增强档。 代码 MIT 开源可商用。示例视频、配乐、默认音色另有 NOTICE 说明，商用前看一下。 今天就能做的一步：打开仓库，对比一下同一期片子的基础档和增强档，判断 0 积分的画面够不够你的号用。 #ClaudeCode #AIvideo #ContentCreator #OpenSource

自从 AI 出来以后，越来越多以前没人注意的奇葩漏洞被挖了出来。这世界真就是个巨大的草台班子。。

有位老哥，闲着没事研究 OpenSSH，专门盯着那些平时没人愿意看的底层密码处理代码。

他干脆拉起一大堆 AI Agent，搭了 12 种不同的 SSH 测试环境，前前后后跑了大约 17,600 次异常登录测试。

结果真让他挖到了一个藏了整整 10 年的问题：

部分基于 musl 的 Linux 系统，在没有启用 PAM 的特定配置下，本来应该禁止密码登录的账户，竟然会接受一串超过 256 字节的密码。

连 root、仅允许密钥登录的账户都可能受到影响。

受影响范围包括 Alpine、OpenWrt，以及大量 Docker 镜像。

最后 OpenSSH 只能在 10.6p2 里修复这个问题。

OpenSSH 潜伏近 10 年的史诗级草台班子漏洞，全网基于 musl 的系统全中招了？！

在所有基于 musl 的 Linux 系统上（包括满大街跑的 Alpine、OpenWrt，以及你所拉取的许多 Docker 镜像），OpenSSH 居然藏着一个逆天Bug：

那些原本锁死、明令禁止密码登录的账户（比如只允许密钥登录的 root、部署用户、甚至 Alpine 在 AWS 和 Azure 上的默认镜像用户）

只要输入的密码长度超过 256 个字符，系统居然当场放行，任意密码直接秒登！😨

从 2016 年潜伏至今整整十年，全世界的基础设施居然就靠这种离谱机制在裸奔。

所有拿 Alpine 做底层还开了 SSH 暴露在公网的服务，赶紧拉起来排查升级，这波运维又要集体汗流浃背了！

感谢大逆向时代！
已经拿出豆包语音输入法的离线模型，接入了在线模型的调用，一比一复刻业务逻辑，然后部署到服务中。