NodeJS又修复了三个高危漏洞

----------------------

:distorted_face:又要升级了喵，上次的漏洞还好升级的快，不然就要被偷袭了喵

----------------------
nodejs.org

Node.js — Tuesday, January 13, 2026 Security Releases

Node.js® is a free, open-source, cross-platform JavaScript runtime environment that lets developers create servers, web apps, command line tools and scripts.

----------------------

高危漏洞分别是：

1. CVE-2025-55131 Base Score：8
2. CVE-2025-55130 Base Score：8.1
3. CVE-2025-59465 Base Score：7.9

----------------------

😋 没有10分的喵，顺手更新一下喵

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: 最上川)

Invalid media:
image
image
image

OmO skills：将 oh-my-opencode 的多 Agent 协同移植到 Claude Code

Oh-my-opencode 最近太火了，我让 Claude Code 学习了一下，然后我就把它的核心移植到了 Claude Code。

之前的 Codeagent 自己选择 backend 的模式总感觉缺少点灵魂，看到 OmO 的设计直接灵光一现，特定场景下的指定模型+特调prompt才能够发挥最好，于是我开始了 codeagent 的改造和 omo skills 的移植。

OmO 核心设计：Sisyphus 协调器 + 专业 Agent 团队

Agent 层级

OmO 构建了一个 6+1 人专家团队(我单独加了一个 develop agent)：

工作流程

用户请求
    ↓
/omo 调用 Sisyphus
    ↓
Intent Gate 分析任务类型
    ↓
    ├─→ 简单任务：Sisyphus 直接执行
    ├─→ 复杂任务：委派给专业 Agent
    └─→ 探索任务：并行启动多个 Agent

Sisyphus 通过 codeagent-wrapper --agent <agent-name> 来委派任务：

codeagent-wrapper --agent oracle - . <<'EOF'
分析这个项目的认证架构，给出改进建议
EOF

使用方法

基础用法

/omo <你的任务描述>

实际案例

1. 代码重构

/omo 帮我重构这个认证模块，提高可维护性

执行流程：

1. Sisyphus 分析任务：需要代码探索 + 架构设计 + 实现
2. 委派 explore 搜索认证相关代码 (grok)
3. 委派 oracle 分析架构问题 (sonnet)
4. 委派 develop 执行重构 (codex)

2. 全栈功能开发

/omo 我需要添加一个支付功能，包括前端 UI 和后端 API

执行流程：

1. Sisyphus 识别为全栈任务
2. 并行启动： ● frontend-ui-ux-engineer 设计支付界面（Gemini Pro） ● develop 实现后端 API（Codex）
3. Sisyphus 协调两者的接口对接

3. 代码库研究

/omo 这个项目使用了什么认证方案？

执行流程：

1. Sisyphus 识别为研究任务
2. 委派 explore 搜索认证相关代码
3. 委派 librarian 查找外部文档
4. Sisyphus 汇总结果返回

4. 文档生成

/omo 为这个 API 模块生成完整的技术文档

执行流程：

1. explore 搜索 API 代码
2. document-writer 生成文档（Gemini Flash，便宜快速）

配置

Agent-模型映射在 ~/.codeagent/models.json 中配置：

{
  "default_backend": "codex",
  "default_model": "gpt-5.2",
  "agents": {
    "oracle": {
      "backend": "claude",
      "model": "claude-opus-4-5-20251101",
      "description": "Technical advisor",
      "yolo": true
    },
    "librarian": {
      "backend": "claude",
      "model": "claude-sonnet-4-5-20250929",
      "description": "Researcher",
      "yolo": true
    },
    "explore": {
      "backend": "opencode",
      "model": "opencode/grok-code",
      "description": "Code search"
    },
    "frontend-ui-ux-engineer": {
      "backend": "gemini",
      "model": "gemini-3-pro-high",
      "description": "Frontend engineer"
    },
    "document-writer": {
      "backend": "gemini",
      "model": "gemini-3-flash",
      "description": "Documentation"
    },
    "develop": {
      "backend": "codex",
      "model": "gpt-5.2",
      "description": "codex develop",
      "yolo": true,
      "reasoning": "xhigh"
    }
  }
}

技术要求

1. codeagent-wrapper：需要支持 --agent 参数
2. 后端 CLI：需要安装 codex、claude、opencode、gemini 命令行工具
3. API 密钥：配置对应的 API keys

优势

1. 成本低

● 代码搜索用免费的 grok-code
● 文档生成用便宜的 gemini-3-flash
● 只在关键决策时调用昂贵的 oracle

实测：相比全程使用 Claude Opus，成本降低 60-80%

2. 效率高

● 并行执行：前端和后端同时开发
● 专业分工：UI 交给 Gemini，代码交给 Codex
● 快速探索：explore agent 使用轻量模型快速搜索

实测：复杂任务的完成时间缩短 40-50%

3. 质量更好

● oracle 提供架构审查
● frontend-ui-ux-engineer 专注 UI/UX 质量
● develop 专注代码实现质量

适用场景

与 Claude Code 原生能力的对比

实现原理

OmO 的核心是 Intent Gate：

# 伪代码示例
def intent_gate(task):
    if is_simple_task(task):
        return execute_directly()

    if is_exploration_task(task):
        return parallel_agents(['explore', 'librarian'])

    if is_fullstack_task(task):
        return parallel_agents(['frontend-ui-ux-engineer', 'develop'])

    if needs_architecture_review(task):
        return sequential_agents(['oracle', 'develop'])

Sisyphus 根据任务特征，动态决定：

1. 需要哪些 Agent
2. 是并行还是串行
3. 如何汇总结果

2026未来展望

OmO 的多 Agent 协同模式，代表了 AI 编程工具的一个方向：

1. 异构模型协同：不同模型擅长不同任务
2. 成本效率平衡：在质量和成本之间找到最优解
3. 并行执行：充分利用多模型的并行能力

随着更多专业模型的出现（如代码专用模型、UI 专用模型），这种协同模式的优势会更加明显。

我认为这个方向是一个趋势，让不同的模型去干适合的事。

将 oh-my-opencode 的多 Agent 协同理念移植到 Claude Code，通过 Sisyphus 协调器 + 专业 Agent 团队的架构，实现了：

● 成本优化：按需选择模型，降低 60-80% 成本
● 效率提升：并行执行，缩短 40-50% 时间
● 质量保证：专业分工，各司其职

对于复杂的全栈开发、架构重构、代码库探索等任务，/omo 是比 Claude Code 原生能力更优的选择。

今天才开发完成，估计存在一些 bug 欢迎使用有问题直接提 issue (最好是提 pr。

----------------------

开始使用：

访问 GitHub - cexll/myclaude: Claude Code and Codex orchestration workflow 安装，不知道怎么安装？ 一切交给 CC

/omo 帮我分析这个项目的架构，并给出改进建议

让 Sisyphus 和他的团队为你工作。

4 posts - 4 participants

Read full topic

via LINUX DO - 最新话题 (author: benchen)

Invalid media: image

电信号码权益业务开通撸话费和流量，做到每月盈利话费

我是山东电信的三折卡 原套餐是169元201910套餐 三折之后的月租是39元一个月
套餐内容有1100分钟通话 30g本地流量 30g全国流量 免费的4张副卡 千兆宽带和电视
然后加了一个30元的量子密话功能送了20g全国流量 开了一个20元的减免包 相当于10块钱有20g流量
这个卡是我过户来的 所以这就算是基本的套餐吧 相当于月租49有以上这些流量和通话

然后又去营业厅开了 **橙翼黄金会员（连续包月） 橙翼白金会员（连续包月） 橙翼黑金会员（连续包月）**这三个会员，这三个会员一个月加起来需要扣掉33.7元业务费，但是每个月能领9元 18元 24元的翼支付券 每个月抵扣掉开通权益的费用后还可以一个号多9+18+24-33.7=17.3元话费
备注：有些地区可以开24期的话 能够特别便宜 现在山地地区已经下架橙翼黄金会员（24期）只有橙翼黄金会员（连续包月）所以业务费会贵很多，如果这三个会员能开到24期的 那月租只会扣掉26.7元 一个月相当于白赚9+18+24-26.7=24.3元话费

然后又开通了9元20g的业务202307，这个主要是因为流量不够用 9块钱有20g的全国通用流量 主卡副卡可以共享 但是不能结转

这样算下来之后 每个月不仅不用交月租 反而还能剩下一些电话费

纯分享自己的撸话费的办法
各位大佬 还有知道能开哪些权益能撸话费吗，可以一起来交流一下

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: chu762278436)

Invalid media: image

话说这个88codes就这么一直红着么？ 虽然我也剩的不多了，想着彻底用完它的

24 posts - 8 participants

Read full topic

via LINUX DO - 最新话题 (author: unsafetrait)

Invalid media: image

多开项目是不是不能增加gcli的额度？

我在一个账号下多开了三个项目，全部加入了CLIProxyAPI里。然后发现在配额管理里，三个项目的额度显示的一模一样。所以是不是多开项目没有啥意义了？

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: motto)

朋友手写的小作文，被误判为ai

给好朋友推荐了L站，他写的小作文没通过，估计是被误判成AI了

不过我第一眼看也以为是AI写的，笑死 😂

14 posts - 12 participants

Read full topic

via LINUX DO - 最新话题 (author: 很好的坏人)

Invalid media:
image
image
image

终于，终于，它来了！它来了！

之前账号被误清了，重新申请了一个，经过50天的努力，终于我又回来了 🥰
刚好考试也考完了，哈哈哈，双喜临门 😋
11 posts - 11 participants

Read full topic

via LINUX DO - 最新话题 (author: 氰)

Invalid media: image

Librechat爆出漏洞

librechat出现漏洞，可以完全控制容器。已中招，自己的token（在.env文件中）8号开始被异常ip使用，今天没钱了去看日志才发现。原本以为是之前dify漏洞影响，但是感觉时间上不对（dify爆出漏洞时就立马关了）。

太难了，就部署了四个服务，两个被爆出了漏洞，一个处于仅限内网访问😣

漏洞内容地址：

● https://cvetodo.com/cve/CVE-2026-22252

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: whq2020)

反重力能用skills了

这是翻译后的官方使用教程

代理技能.pdf (815.2 KB)

5 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: aizith)

Invalid media: image

求助，为什么我的公网IP不好使了？

家里用的电信宽带，之前为连接nas申请了公网的IPv4,本来用的好好的但最近不知道为什么连不上了。
我看ppoe分的还是公网的ip，每次重新拨号ip也不一样，之前直接访问ip是路由器页面，但现在访问不了，nas也连不上，怎么排查呢？
3 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: 爱吃西瓜)

Invalid media: image

Gemini网页版莫名触发内容风控

明明问的是一些代码的问题啊…
当我问Green Hell游戏中人肉的吃法时，Gemini也会弹风控，但这个无所谓，毕竟人肉可能确实涉及到伦理问题，但忒么问代码问题也会弹…

有时候Gemini在马上回答完我的问题时，回答突然全部消失，然后生成上面图片中的几句话

噢对，我用的是教育免费版的，有佬碰到过这种比较烦人的问题吗？

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: ゆずソフト)

Invalid media:
image
image

光速通关closeai，从开通到封号只用了13个小时

如题，楼主的开通方式是域名邮箱号＋paypal
于昨晚21.46开通gpt plus

在10.45被光速拿下

4 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: Centso)

Invalid media:
image
image

无损实操 Fiat24 → Krak 快速入金薅羊毛

获取 Krak 银行信息

打开 bitget，进入Fiat24 银行卡 发起转账

总结

● 币安C2C后，链上提币到bitget，Fiat24 发起欧元转账，损耗要远远小于 Apple/Google pay 或 借记卡/信用卡 直接入金，拥有同名外币iban都可以参考着发起转账，WISE等对数字货币比较敏感的平台请谨慎操作，可能封号，避免因小失大。

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: 大橘为重)

Invalid media:
image
image
image
image

佬们都是怎么在用ai编程

领了gemini之后一直在用网页版，看佬们都在说cc和codex很强，搜了下下载了两个cli，佬们都是在用cli吗，还是有什么特别的使用技巧。

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: Who)

关于机械硬盘验货

佬们，从网上买了一个机械硬盘，说是从企业下来的，想要检测试试，请问机械硬盘检测，坏块检测有什么标准么，多少个损坏就不能要了，得退货

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: 刘泰秦)

Invalid media: image

U佬的batch.1key.me站点现在要付费了吗？

亚美咯

13 posts - 7 participants

Read full topic

via LINUX DO - 最新话题 (author: leifeng)

Invalid media: image

午间速抽，gpt TEAM位置*4

回复+点赞参与抽奖

1-2点期间 吃完饭回来就开奖。

GPT TEAM 席位*4

136 posts - 136 participants

Read full topic

via LINUX DO - 最新话题 (author: 猫的于)

Xray已支持hy2出站，入站还会远吗？

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: Terrasse)

Invalid media: image

2026 Krak 胎教级注册教程，薅13刀赠金

Krak 是什么？

Krak 是由 Kraken 交易所推出的一款全球跨境支付 App，主打：

● ✅️ 零手续费转账（法币 / 加密货币皆可）
● ✅️ 支持 160 + 国家 / 300 + 币种
● ✅️ 无需填写银行或钱包地址，仅用 Kraken TAG 即可转账
● ✅️ 活期年化收益最高可达 10%，稳定币也有 4.1%

Kraken 的愿景是让跨境支付像发微信一样简单，未来还将推出实体 / 虚拟支付卡。

注意 已经开通了 Kraken 直接登陆 Krak 是没有 10 美元奖励的！

Kraken 支持的币种和货币

● 法币支持： 欧元、美元、英镑、加元、瑞郎、澳元等
● 加密货币支持： BTC、ETH、USDT 等主流币种
● 账户类型： Kraken 主账户 + 海妖账户，支持无损互转
● Kraken Tag： 类似于微信号的识别 ID，用于收款转账

----------------------

活期收益：资金不闲置，自动增值

Kraken 提供非常可观的闲置资金收益：

无需锁仓，随时存取，是比银行或余额宝更灵活的收益方式。

----------------------

注册奖励：10刀赠金+ 3刀本人返现

现在使用邀请码注册 Krak，并入金不少于 10 美元的等值法币，完成一笔任意转账，即可轻松获赠 10 美金现金奖励！

● 任务完成，官方奖励到账后，本人第一时间转账返现3刀稳定币（USDG），国区注册账户不能转账法币，合计10+3 = 13刀进账
● 邀请码： 可私信获取
● 邀请链接：可私信获取
● 注意： 需在注册前填写邀请码，注册后无法补填！！！

----------------------

如何开户与使用 Krak？

1. 下载 Krak 应用

● iOS 用户需使用海外 Apple ID 下载
● 安卓用户可在官网下载 APK 或使用 Google Play

2. 注册账户步骤

1. 打开 App，点击【创建账户】
2. 填写邀请码：可私信获取（邀请注册才有奖励）
3. 输入邮箱、密码、设置 Kraken Tag
4. 填写中国大陆地址（支持英文地址）
5. 上传身份证件（护照 / 身份证 / 驾照皆可）
6. 人脸识别认证
7. 设置偏好语言、安全设置（推荐绑定谷歌验证器）

📌 特别提醒： 一个证件对应一个账户，最多可用三个不同证件各开一户，但是有风险，自己权衡。

3. 入金方式

点击底部【+】号 →【存入】：

● 法币入金： 推荐使用 SEPA（欧元）或 SIC（瑞郎）方式，零手续费
● 加密货币入金： 选择币种和网络后生成地址，转账即可
● 无损实操 Fiat24 → Krak ：无损实操 Fiat24 → Krak 快速入金薅羊毛
● 常见入金方式：外币银行转账、各种同名U卡、Apple/Google pay 、借记卡/信用卡、IFAST、Fiat24、N26……

4. 出金方式

依然是底部【+】 →【取出】：

● 法币出金： 银行转账
● 加密货币出金： 提至链上钱包 / 交易所

----------------------

转账和兑换功能

资产兑换：

● 支持法币 ↔ 加密货币
● 价格透明，操作便捷

账户间转账：

● Kraken ↔ 海妖账户互转 无手续费
● 法币、加密货币均支持

发送 / 收款：

● 使用 Kraken TAG 或二维码
● 类似 PayPal，可发起 “请求付款” 账单
● 也支持生成 Paylink 链接，请求对方付款

----------------------

即将上线：Krak Card（实体 / 虚拟卡）

Kraken 即将推出支付卡功能，支持消费与提现。 虽然目前尚未明确是否对中国大陆用户开放，但 Kraken 账户本身是支持大陆用户注册与使用的，建议提前注册抢占先机，以防未来限制注册。

----------------------

Krak 与海妖账户关系

Kraken 与海妖（Kraken Exchange）账户是通用的：

● 已有海妖账户？可直接登录 Kraken 应用
● 没有海妖账户？注册 Kraken 同时即创建海妖账户
● 注意：直接注册海妖没有 10 美元奖励

----------------------

总结：为什么你应该尽早注册 Krak？

1. 零手续费跨境支付，支持加密货币与法币
2. 活期收益优于传统银行
3. 注册奖励 10 美金，简单易得
4. 支持中国大陆用户，使用无障碍
5. 安全合规，背靠美国第二大交易所

Krak 不只是一个支付工具，更是未来全球资产管理和自由支付的重要入口。

8 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: 大橘为重)

Invalid media:
image
image
image
image
image
image
image
image
image