Cloudflare 更新了 Status 网站， 托管在 Google Cloud

使用的 React Router 和自己的 Kumo 组件库

不知道为什么没使用他们赞助的 Tanstack

Agili 的 AIGC 周刊（Y26W32）

本周最重的一条：Cursor 被 SpaceX 收购、拿到全球最大 GPU 集群。新模型密集发布——Meta Muse Glimmer、通义 Qwen3.8 系列、智谱 GLM-5.3、DeepSeek V4 Pro、Grok 4.6、Gemini 3.7 Flash。另有一篇研究揭示了"加密思维链"可被解码出真实密码与 API 密钥。

https://link.agi.li/a6a5

以前 GitHub 背靠 $MS，各种功能免费送，称得上赛博菩萨。

到了 AI 时代，好像也顶不住 Agent 的「DDoS」了，三天两头出问题。

或许可以把 Git 托管收一收，让 GitLab、Forgejo 等第三方来做，自己像 Tangled 一样，专心做社交和协作。

做真正的 Git Hub。

2026 年 New gTLD 域名申请已经结束， 最终结果不知何时揭晓

Telegram 申请了 .gram ，以后应该会看到 Tele.gram，Domain Hack，大概是被上次 .me 搞怕了

有趣的是一家叫西游记（Journey to the West ）的公司申请了 300 多中国文化相关的词语

不过没看到中国互联网公司有申请自己的 .tencent .bytedance 等 TLD

使用 anydoc 优化了一下 bm.md 的文件导入，Word、EPUB、PDF 等 14 种文档也可以快速导入了

而且可以完全离线运行

📞 花 5 欧买个过期域名，接管了三块领地的电话路由

这篇是真正的老派 Hacker 故事。

ENUM 是一套把电话号码映射到 DNS 的老协议：运营商查询号码对应的 .e164.arpa 记录，就能把电话直接路由到 SIP/VoIP。

作者发现，圣赫勒拿、迪戈加西亚和阿森松岛三个区号的 ENUM 区域，都依赖同一个已经过期的域名 enum.org.uk。她花 5 欧买下来，理论上便能控制这些号码的路由，甚至把通话引到自己的 SIP 服务做中间人。

第一次观察圣赫勒拿，24 小时零请求，大家也都懒得处理。半年后再看日志，事情炸了：

• 自己的服务器记录了约 20.9 万次 ENUM 查询
• 加上另一台未记录日志的辅助 DNS，作者估计总量约 40 万次
• 流量几乎都指向迪戈加西亚和阿森松岛，来源 IP 多数在美国
• DNS 查询名本身包含反转后的完整电话号码，因此暴露了号码、时间戳和解析器 IP

这里得抠个字眼：日志能确认的是 ENUM DNS 查询，不等于已经证明每一条都是实际完成的电话，更没有录到通话内容。但这已经是非常敏感的通信元数据；如果返回恶意 SIP 路由，理论上还能直接劫持通话。

更荒唐的是，作者最初找英国政府、RIPE 都没人接球。直到她强调这些查询可能涉及军事基地，NCSC 才认真处理。最后英国 NCSC 接管域名，作者没有赏金，还倒贴了两次续费共 10 欧。

Agili 点评：

最吓人的不是某个高深 0day，而是一条十几年前留下的 DNS 委派，被所有机构忘得干干净净。基础设施的“僵尸依赖”比新漏洞更难防：系统看似死了，流量却还活着；所有人都觉得不归自己管，直到撞上军事通信才有人动。

另外，作者发现异常后返回的一直是 NXDOMAIN，随后停掉 DNS 并删除日志，没有继续验证能否窃听。这条边界很重要：好奇心是 Hacker 的发动机，克制才是刹车。

原文：https://lina.sh/blog/hijacking-e164-arpa
HN 讨论：https://news.ycombinator.com/item?id=49387570

Agili 的 AIGC 周刊（Y26W33）

本周最重的一条是 OpenRouter 加入 Stripe，70 亿美元把 AI 网关市场推向新阶段；Poolside 以 12 亿美元被 NVIDIA 反向并入也是巨头级别动作。模型侧 Ornith-1.5 把开源自我改进往前推进了一大步，Unsloth Dynamic 3.0 量化与 Qwen3-TTS 的速度优化都值得一试。工具则密集涌现：6MB 的 fx 编码 Agent、共享大脑的 OzBrain、语音 AI 路由器 Speko 都很有辨识度。

https://link.agi.li/d405

腾讯微信开源通用多模态向量模型 WeMM-Embedding：刷新 MMEB-v2 榜单，已在微信多业务落地

腾讯微信视觉团队近日开源了通用多模态嵌入模型家族 WeMM-Embedding，论文与模型权重现已全面公开。

🌟 核心亮点

• 全模态统一表征：支持文本、图片、视频、视觉文档以及任意图文交错（Interleaved）混合输入，并支持灵活调整输出向量维度。
• 2B/4B/9B 多尺寸覆盖：
• 2B 规格：表现强劲，性能已超越此前 8B 级别的开源 Baseline。
• 9B 规格：在多模态检索与表征权威评测榜单 MMEB-v2 上取得 80.6 分，刷新综合 SOTA 纪录。
• 两阶段训练架构：先通过大规模多模态数据完成空间对齐，再利用高质量精选数据、细粒度相关性监督与跨尺度知识迁移进行优化。
• 工业级实战验证：不仅在微信内部 26 项基准测试和 14 组线上 A/B 测试中表现优异，目前已在视频号、微信公众号、朋友圈及电商搜索/推荐等核心场景规模化上线。

---

🔗 相关链接：

• 论文页面：https://huggingface.co/papers/2608.24053
• 模型集合：https://huggingface.co/collections/tencent/wemm-embedding
• GitHub 开源地址：https://github.com/Tencent/WeMM-Embedding

#多模态 #Embedding #腾讯 #开源模型 #微信团队

Agili 的 AIGC 周刊（Y26W34）

本周开源权重模型迎来一轮密集爆发：GLM-5.3 登顶开源编码 SOTA，GLM-5.3-Flash 用 1/10 成本对齐旗舰，Qwen3.8-Flash-Next 与腾讯 Hy4 也接连开源。硬件侧 OpenAI 自研芯片 Jalapeño 在 Hot Chips 上放出惊艳的首批数据，NVIDIA 则以 130 亿美元将 Hugging Face 收入囊中。工具生态里，本地化的分轨、审计和 RAG 方案都值得一试。

https://link.agi.li/794c

刚知道 V2EX 居然可以修改用户名， 可以隐藏自己了

又被月之暗面装到了，他们的关于页面居然放了一个可以弹奏的钢琴 🎹

那么…… 演奏吧

演奏脚本：https://gist.github.com/miantiao-me/b6477d762d5cf4cd1da4fadc776343b7

发现《月之暗面》这张专辑的 Apple Music 动态封面很适合拿来测试模型的多模态、工具调用、SVG 生成能力

准备来测测最新的模型

来了， gpt-6-astra 还是强👍 https://github.com/miantiao-me/The_Dark_Side_of_the_Moon

Agili 的 AIGC 周刊（Y26W35）

OpenAI 正式发布新一代旗舰模型 GPT-6 Astra，Anthropic 展示 Claude 耗时 11 天完成费马大定理机器证明；端侧推理与智能体架构迎来密集突破。

https://link.agi.li/270b

谢谢 OpenAI 这半年的慷慨赞助

给 https://bm.md 增加了一个图片 OCR 功能， 打开开关后粘贴图片会自动 OCR 识别

遗憾的是不能输出 Markdown， 好处是纯本地运行，你写给初恋的情书不担心泄露了

由 PPOCRv6 + WebGPU 驱动

Agili 的 AIGC 周刊（Y26W36）

本期周刊聚焦自主智能体迈向现实的关键一周：DeepSeek-V4.1-Flash 以非对称 MoE 大幅削减成本，SWE-2 与 Cursor Projects 推动多 Agent 协作常态化；与此同时，Anthropic 与 OpenAI 密集披露智能体越权与安全事件，关于递归自我改进与调速的讨论全面展开。

https://link.agi.li/a8d6