[推广] [推广] ZibVPN：注册即可免费试用 500MB，标准版 $3.99/月，全平台客户端（团队自荐，欢迎拍砖）
我们是 ZibVPN 团队，这是一条推广帖，按规矩发在推广节点。
平时我们在 V2EX 主要回答一些 VPN 、DNS 、路由的排障问题，这次说说自己的产品，尽量只写能核实的信息：
试用
● 注册即可免费试用 500MB 流量
● 有效期自注册起 2 小时，流量用完或到期即停止服务
● 先试再决定，不需要先付款
标准版
● $3.99 / 月
● 每天 20GB 流量
● 同时 2 台设备（高级版 5 台）
客户端
● Windows 、Mac 、iOS 、Android 、Linux
支付
● Stripe 银行卡、加密货币
先把不足说清楚
● 美国、日本节点的 IP 是当地注册的机房 IP ，不是住宅 IP 。如果你做跨境电商、需要住宅 IP 养号，我们不适合你，别为此买。
● 我们是小团队，不承诺「永不掉线」，有问题可以直接在帖子里提，我们会回复。
官网： https://zibvpn.com/zh?utm_source=v2ex&utm_medium=post&utm_campaign=promotions&utm_content=launch_1022
链接带了统计参数，只是为了知道 V2EX 来了多少人，不收集别的。欢迎提意见，包括批评。
via V2EX (author: ZibVPN)
我们是 ZibVPN 团队，这是一条推广帖，按规矩发在推广节点。
平时我们在 V2EX 主要回答一些 VPN 、DNS 、路由的排障问题，这次说说自己的产品，尽量只写能核实的信息：
试用
● 注册即可免费试用 500MB 流量
● 有效期自注册起 2 小时，流量用完或到期即停止服务
● 先试再决定，不需要先付款
标准版
● $3.99 / 月
● 每天 20GB 流量
● 同时 2 台设备（高级版 5 台）
客户端
● Windows 、Mac 、iOS 、Android 、Linux
支付
● Stripe 银行卡、加密货币
先把不足说清楚
● 美国、日本节点的 IP 是当地注册的机房 IP ，不是住宅 IP 。如果你做跨境电商、需要住宅 IP 养号，我们不适合你，别为此买。
● 我们是小团队，不承诺「永不掉线」，有问题可以直接在帖子里提，我们会回复。
官网： https://zibvpn.com/zh?utm_source=v2ex&utm_medium=post&utm_campaign=promotions&utm_content=launch_1022
链接带了统计参数，只是为了知道 V2EX 来了多少人，不收集别的。欢迎提意见，包括批评。
via V2EX (author: ZibVPN)
[推广] [分享] 照片一键变牛仔舞视频的小工具
做了个小工具 Dime Dime Baby：
https://dimedimebabyaivideo.com
上传一张人像或宠物照片，可生成 9 秒竖屏牛仔舞视频，带配乐，支持 480p / 720p 和 MP4 下载。
via V2EX (author: mundane)
做了个小工具 Dime Dime Baby：
https://dimedimebabyaivideo.com
上传一张人像或宠物照片，可生成 9 秒竖屏牛仔舞视频，带配乐，支持 480p / 720p 和 MP4 下载。
via V2EX (author: mundane)
[分享发现] 记录 giffgaff 从开卡到退款
6 月 26 日通过 esim 在中国激活，并支付 10 英镑，浦发银行万事达
7 月 29 日收到邮件，“经审核您的账户使用情况后，我们决定终止您的服务”
7 月 30 日 AI 退款小作文并交官网工单，当日收到回复 官方明确不可退款
8 月 4 日致电浦发银行信用卡客服，要求启动万事达 chargeback 拒付程序
并提资料：提供该商户注册账号(包括手机号码)、订单记录、10 英镑的服务周期是多久，客户已使用多久的服务，客户要求退款金额是多少英镑(包括当前余额的截图),理由是什么,是否有具体依据,并提供客户与商户之间沟通记录等。
8 月 5 日客服回电“已安排处理，处理周期大致为 3 个月”
10 月 15 日收到客户电话，已退款成功。
完
https://imgur.com/UROZuwb
https://imgur.com/LjTPvqG
via V2EX (author: Panameragt)
6 月 26 日通过 esim 在中国激活，并支付 10 英镑，浦发银行万事达
7 月 29 日收到邮件，“经审核您的账户使用情况后，我们决定终止您的服务”
7 月 30 日 AI 退款小作文并交官网工单，当日收到回复 官方明确不可退款
8 月 4 日致电浦发银行信用卡客服，要求启动万事达 chargeback 拒付程序
并提资料：提供该商户注册账号(包括手机号码)、订单记录、10 英镑的服务周期是多久，客户已使用多久的服务，客户要求退款金额是多少英镑(包括当前余额的截图),理由是什么,是否有具体依据,并提供客户与商户之间沟通记录等。
8 月 5 日客服回电“已安排处理，处理周期大致为 3 个月”
10 月 15 日收到客户电话，已退款成功。
完
https://imgur.com/UROZuwb
https://imgur.com/LjTPvqG
via V2EX (author: Panameragt)
[生活] 李嘉诚只吃 青菜 小鱼 白饭，这一天 50 够了吧！按这个算 一年 2 万 够养老退休了吧
https://paper.people.com.cn/rmwz/html/2010-11/01/content_789423.htm?div=-1
然后就是怎么躺着 一年能赚 2w 了
via V2EX (author: hanangjieaaa)
https://paper.people.com.cn/rmwz/html/2010-11/01/content_789423.htm?div=-1
然后就是怎么躺着 一年能赚 2w 了
via V2EX (author: hanangjieaaa)
[分享创造] 分享一个生成 15 秒 AI 舞蹈短片的工具： A2O LITE NEON AI Dance
介绍一个面向照片动画创作的工具：A2O LITE NEON AI Dance 可根据已获授权的成人或宠物照片生成 15 秒舞蹈视频，提供 Human Duo 、Pet Duo 和 Solo 三种模板。它是受 NEON 霓虹色彩与动感启发的粉丝创作项目，并非官方合作；产品为付费服务，价格从 $9.90 起。使用他人照片前请确认已取得许可。
产品介绍：A2O LITE NEON AI
via V2EX (author: ALPHA123)
介绍一个面向照片动画创作的工具：A2O LITE NEON AI Dance 可根据已获授权的成人或宠物照片生成 15 秒舞蹈视频，提供 Human Duo 、Pet Duo 和 Solo 三种模板。它是受 NEON 霓虹色彩与动感启发的粉丝创作项目，并非官方合作；产品为付费服务，价格从 $9.90 起。使用他人照片前请确认已取得许可。
产品介绍：A2O LITE NEON AI
via V2EX (author: ALPHA123)
[程序员] 花了一个月做 AI API 中转站，发现最难的根本不是技术，而是搞到便宜的上游。
最近一个月一直在折腾 AI API 中转站，期间也刷了不少推特上关于 Claude 、Codex 号池搭建和防封策略的帖子，越研究越觉得这个行业有点魔幻。
一开始以为做中转站最难的是技术，什么高并发、负载均衡、自动切换、Token 计费、渠道监控之类的。
结果真正做下来才发现，这些可能反而是最简单的部分。
现在有 Claude Code 、Codex 这些 AI 编程工具，搭一套完整的中转系统根本花不了多少时间。开源项目也一大堆，真正拉开差距的反而是上游资源。
最近推特上各种号池搭建、账号防封、风控研究的内容越来越多，甚至还有人专门研究不同账号类型的封禁规律。
以前觉得做 API 服务，核心应该是服务器、架构和稳定性。现在看来，有些中转站最核心的技术可能是研究怎么不被官方封号。
这就很有意思了。
同样是做中转，A 用官方 API ，老老实实按量付费，哪怕做了再好的技术优化，成本也很难压下去。
B 通过各种订阅号池、特殊渠道，成本可能只有官方 API 的几个百分点，哪怕系统是直接拿开源项目改的，价格上也能直接碾压 A 。
问题是 B 的低成本建立在什么基础上？
我看推特上一些关于防封的讨论，感觉已经不太像传统意义上的软件工程了，更像是在跟大模型厂商的风控系统打持久战。
今天研究账号为什么被封，明天研究某种策略还能不能用，后天可能官方更新一下规则，整个号池就得重新调整。
号池越大，理论上可分摊的成本越低，但账号共享规模越大，风控风险可能也越高。
最讽刺的是，做一个中转站可能只需要几天，但想让一批低价账号长期稳定地活着，反而需要持续投入大量精力。
而且还有个问题我一直没想明白。
官方显然不希望个人订阅额度被大规模商业化转售，但市场上又确实存在大量这种需求。
于是就形成了一个奇怪的循环：
官方加强风控 → 号池成本上涨 → 中转商研究新的防封策略 → 低价渠道重新出现 → 官方继续加强风控。
整个行业似乎都在重复这个过程。
更值得讨论的是，这种模式到底能持续多久？
假如一个中转站的价格只有官方的 2%，这到底意味着它有非常强的技术和资源优势，还是意味着用户正在承担某些看不见的风险？
如果某天官方把账号共享的漏洞基本堵死了，靠号池生存的中转站是不是会瞬间失去竞争力？
折腾了这一个月，我现在越来越觉得：
AI API 中转站表面上是技术生意，实际上更像资源生意，甚至有一部分是在做风控套利。
挺想听听 V 友们怎么看。
你们觉得现在这些研究号池搭建和防封策略的人，算不算另一种技术能力？
还是说，这个行业从根本上就没有什么真正的技术壁垒，只是在利用大模型厂商暂时没有堵上的商业规则漏洞？
via V2EX (author: devlrboyz)
最近一个月一直在折腾 AI API 中转站，期间也刷了不少推特上关于 Claude 、Codex 号池搭建和防封策略的帖子，越研究越觉得这个行业有点魔幻。
一开始以为做中转站最难的是技术，什么高并发、负载均衡、自动切换、Token 计费、渠道监控之类的。
结果真正做下来才发现，这些可能反而是最简单的部分。
现在有 Claude Code 、Codex 这些 AI 编程工具，搭一套完整的中转系统根本花不了多少时间。开源项目也一大堆，真正拉开差距的反而是上游资源。
最近推特上各种号池搭建、账号防封、风控研究的内容越来越多，甚至还有人专门研究不同账号类型的封禁规律。
以前觉得做 API 服务，核心应该是服务器、架构和稳定性。现在看来，有些中转站最核心的技术可能是研究怎么不被官方封号。
这就很有意思了。
同样是做中转，A 用官方 API ，老老实实按量付费，哪怕做了再好的技术优化，成本也很难压下去。
B 通过各种订阅号池、特殊渠道，成本可能只有官方 API 的几个百分点，哪怕系统是直接拿开源项目改的，价格上也能直接碾压 A 。
问题是 B 的低成本建立在什么基础上？
我看推特上一些关于防封的讨论，感觉已经不太像传统意义上的软件工程了，更像是在跟大模型厂商的风控系统打持久战。
今天研究账号为什么被封，明天研究某种策略还能不能用，后天可能官方更新一下规则，整个号池就得重新调整。
号池越大，理论上可分摊的成本越低，但账号共享规模越大，风控风险可能也越高。
最讽刺的是，做一个中转站可能只需要几天，但想让一批低价账号长期稳定地活着，反而需要持续投入大量精力。
而且还有个问题我一直没想明白。
官方显然不希望个人订阅额度被大规模商业化转售，但市场上又确实存在大量这种需求。
于是就形成了一个奇怪的循环：
官方加强风控 → 号池成本上涨 → 中转商研究新的防封策略 → 低价渠道重新出现 → 官方继续加强风控。
整个行业似乎都在重复这个过程。
更值得讨论的是，这种模式到底能持续多久？
假如一个中转站的价格只有官方的 2%，这到底意味着它有非常强的技术和资源优势，还是意味着用户正在承担某些看不见的风险？
如果某天官方把账号共享的漏洞基本堵死了，靠号池生存的中转站是不是会瞬间失去竞争力？
折腾了这一个月，我现在越来越觉得：
AI API 中转站表面上是技术生意，实际上更像资源生意，甚至有一部分是在做风控套利。
挺想听听 V 友们怎么看。
你们觉得现在这些研究号池搭建和防封策略的人，算不算另一种技术能力？
还是说，这个行业从根本上就没有什么真正的技术壁垒，只是在利用大模型厂商暂时没有堵上的商业规则漏洞？
via V2EX (author: devlrboyz)
[程序员] Java 重大漏洞 CVE-2026-91403
https://www.cve.org/CVERecord?id=CVE-2026-91403
https://www.oracle.com/security-alerts/alert-cve-2026-91403.html
研究了一下, 并不是只有文中提到的几个特定版本才有影响, 而是只测了这些版本发现有问题
换句话说基本所有的 JDK 都有漏洞风险
目前修复漏洞的新版本似乎都还没发布, 只能按公告的方法临时缓解
拉黑这八张证书 (八张都是 eMudhra （印度 CA ）的中级 CA 证书)
via V2EX (author: Vaspike)
https://www.cve.org/CVERecord?id=CVE-2026-91403
https://www.oracle.com/security-alerts/alert-cve-2026-91403.html
研究了一下, 并不是只有文中提到的几个特定版本才有影响, 而是只测了这些版本发现有问题
换句话说基本所有的 JDK 都有漏洞风险
目前修复漏洞的新版本似乎都还没发布, 只能按公告的方法临时缓解
# 1. 从 OpenJDK 公告页下载对应平台的 blocked.certs （公告 "Advice to users" 节有 Windows / 其他平台两个版本）
# 2. 备份并替换（如果你之前没自定义过该文件，直接替换）
cp $JAVA_HOME/lib/security/blocked.certs $JAVA_HOME/lib/security/blocked.certs.bak
cp blocked.certs $JAVA_HOME/lib/security/blocked.certs
# 3. JDK 8 特例：文件名是 blacklisted.certs ，路径相同
拉黑这八张证书 (八张都是 eMudhra （印度 CA ）的中级 CA 证书)
via V2EX (author: Vaspike)
[分享创造] 尝试用 DeepSeek-V4.1-Flash-1017 复现官方的赛车游戏示例
尝试用 DeepSeek-V4.1-Flash-1017 + omp 复现官方给出的赛车游戏示例，成品和官方示例有不少的差距，哈哈
● 在线玩：https://oujingzhou.github.io/neon-racer/
● 源码：https://github.com/oujingzhou/neon-racer
via V2EX (author: jingzhou)
尝试用 DeepSeek-V4.1-Flash-1017 + omp 复现官方给出的赛车游戏示例，成品和官方示例有不少的差距，哈哈
● 在线玩：https://oujingzhou.github.io/neon-racer/
● 源码：https://github.com/oujingzhou/neon-racer
via V2EX (author: jingzhou)
[生活] 00 后想问一句：中年夫妻里，婚外性行为到底有多普遍？
先说身份，04 ，没结婚，纯好奇，不是来给自己找台阶的。
最近翻到几个讲婚姻的帖子，评论区里反复出现"性生活不和谐"这几个字。这种不和谐，后来都怎么处理了？
我能想到两种可能，但不知道现实里是不是真这样。
一种是，一方其实知道对方在外面有情况，为了孩子、房子、老人、面子，选择不捅破，日子照过。
另一种是，双方都有，但谁都不说，默契地维持一个"正常夫妻"的样子。
这两种在现实里到底常不常见？还是只是我网上看多了产生的错觉？
我问的不是"该不该"，该不该我心里有数。我想知道事实层面：你身边有没有见过这样的例子，最后是维持住了还是散了？
有冒犯到的地方先说声抱歉。
via V2EX (author: Giaorui)
先说身份，04 ，没结婚，纯好奇，不是来给自己找台阶的。
最近翻到几个讲婚姻的帖子，评论区里反复出现"性生活不和谐"这几个字。这种不和谐，后来都怎么处理了？
我能想到两种可能，但不知道现实里是不是真这样。
一种是，一方其实知道对方在外面有情况，为了孩子、房子、老人、面子，选择不捅破，日子照过。
另一种是，双方都有，但谁都不说，默契地维持一个"正常夫妻"的样子。
这两种在现实里到底常不常见？还是只是我网上看多了产生的错觉？
我问的不是"该不该"，该不该我心里有数。我想知道事实层面：你身边有没有见过这样的例子，最后是维持住了还是散了？
有冒犯到的地方先说声抱歉。
via V2EX (author: Giaorui)
[程序员] 昨晚笑 PHP 的, 今天可以笑 Java 了 🤪
今天 Oracle 也发布了一个 CVE 漏洞: https://www.oracle.com/security-alerts/alert-cve-2026-91403.html
via V2EX (author: GodSppp)
今天 Oracle 也发布了一个 CVE 漏洞: https://www.oracle.com/security-alerts/alert-cve-2026-91403.html
via V2EX (author: GodSppp)