时间约 10/18 09:08 – 19:10（北京时间）· 已去掉 10/13–10/18 早晚报重复帖 · 优惠/卡/政策另对官方页 · 仓库经 GitHub 核对 · 共 31 条
今晚一句话：今晚先办一件事：OpenCode 官方说昨夜遭遇「大规模蒸馏攻击」，1.4% 绑了外部模型 Key 的 Console 用户受影响，如果你在 OpenCode 里填过 OpenAI、Anthropic、Google 的 Key，先换掉。优惠这边，Figma 付费用户 11/4 前用 code layers 不扣 AI 额度；DeepSeek 的 Search/Fetch API 有人实测，¥5/千次、失败不收钱，在 Claude Code/Codex 里 11/1 前免费。ITIN 这边，C1 风控的讨论还在发酵，不少人改成先办押金卡养信用。
白天最该留意的不是羊毛，是安全：OpenCode 官方确认 Console 被攻击，绑了外部模型 Key 的部分用户可能泄露 Key。真羊毛有两个对过官方页：Figma code layers 付费计划 11/4 前免费；Google 给 1 万名科研人员免费开 Antigravity 最高档和 Gemini 4 Argon（只限科研人员，你大概率用不上）。国内编程工具的免费额度合集、OmniRoute「免费网关」实测都放在这里，后者提醒你：网关省的是配置，不是模型钱。DeepSeek、Kimi「注册送几百万 Token」这类没给出处的帖、APInex/BeatAPI/Apixo 低价中转、公益站合集、代充一律跳过；Workers AI 每天 1 万 neurons 10/16 晚报已收过。
作者转发 OpenCode 官方通报，提醒绑定过外部供应商 API 的人去查账单、换 Key。他猜测和 DeepSeek 新版发布有关，这只是个人猜测。
Figma 推出 code layers，可以在画布里直接生成、编辑能交互的代码层；配套有 Markdown 格式的 Specs 文档（需求能直接喂给 AI Agent）、MCP 服务器升级（在 Cursor、Claude Code 里直接生成 code layer）。
填兴趣表单，写上机构邮箱和实验室主页、ORCID 或 Google Scholar，用三四句话说明研究方向；入选后拿到 Antigravity 最高用量档、Gemini 4 Argon 和含 30 多个生命科学数据库的 Science 插件。只有入选者会收到邮件，每周审一次。258 赞。
华为码道 CodeArts 每天 1000 万 token（最新版客户端登录自动领，可用 DeepSeek V4.1 Flash、GLM-5.3-Flash，当天 24 点清零）；腾讯 WorkBuddy Hy3 全天免费到 10/31，国际版 DeepSeek V4.1 Flash 也免费到 10/31；阿里 Qoder 的 Qwen3.8-Flash 不扣积分，免费号、余额为 0 都能用，只限个人用户。14 赞、7 条回复。
作者装了号称「一个地址接 372 家」的本地 AI 网关：npm 装了 4 分钟、2.1G；文档说默认不用 Key，实际裸调要鉴权；372 家里 241 家要自己填 Key，免 Key 的只有 10 家，他试的两家都挂了；Token 压缩宣传 60–90%，他小样本实测只省 31–36%。还提醒：Claude 别拿订阅账号经第三方网关转发，有封号风险。
白天这个主题几乎被代充刷屏（同一个「16688」店铺链接被七八个号反复发），全部跳过。能看的有两类：一是支付路径本身，iOS App 里订 Claude 是苹果收钱，网页订是 Anthropic 收钱，两条路对卡的要求不一样；二是有人用 Google Play 加招行 Visa 信用卡订 Claude 两个月没出事。各种「防封指南」合集也在流传，但都是个人经验，Claude 官方本就不支持中国大陆，标待核实。ID 贩子、号卡广告、带返佣链接的「不封号技巧」都没收。
在 iPhone 的 Claude App 里订，是苹果收钱，用礼品卡余额或 Apple ID 绑的卡，卡和礼品卡都要跟 ID 的区对上；用 Safari 打开 claude.ai 订，是 Anthropic 收钱，不看 Apple ID 是哪个区。账单地址照发卡方登记的填，被拒两次就停手，别连着撞。
作者原来用 20 美元的 Codex，额度不够才开了 Claude 20 美元，觉得 Claude 更耐用、额度没用完过。付款走谷歌商店，扣的是招行 Visa 信用卡；节点是让 Claude 帮着搭的，地区也常换，用了两个月没出事，今天又续费了。
作者把最近一个月比较好的防封文章汇总成一帖：住宅 IP 链式代理（每月不到 15 美元）、IP 和 DNS 要稳定、断线别自动直连、本地 IP 的 13 个泄露点、存活 60 天的自查和申诉写法等，每篇附原帖链接。作者自己也说「都是黑盒，只要你开的比封的快」。
作者说来 X 本来只想研究怎么订 ChatGPT、Claude：从 Apple ID 加支付宝买礼品卡，到学会弄 U 卡、港卡、美卡、PayPal、ITIN、IBKR、嘉信、国外手机卡、Wi-Fi Calling，最后成了云居民。11 赞、17 条回复。同一窗 @JimmyDecodes 也说自己是「订阅 AI → 港卡 → 美卡 → 机场 → 自建 VPS」一路过来的。
今天有暖的也有冷的。暖的：meng shao 半小时用 Codex 给儿子做了个打字游戏，省下 128 块，儿子一口气玩了 18 关；有人给结婚的亲戚用 AI 做了一段「从校服到婚纱」的短片；有人和女儿用 Claude 加 Suno 写了首数学歌。冷的：新京报追踪「AI 小海」卖惨带货收割老人，年轻人造「恶人小海」反击，效果没达到预期；The Verge 调查的 Eiliko 陪伴机器人，1300 万段聊天记录能被外人翻看。都提醒一件事：情绪价值越真，越要看清背后是谁在收钱、数据放在哪。重复的广交会外骨骼（今早已收）、陪伴机器人抓螃蟹（帖子带币圈喊单）、AI 恋爱角色卡广告没收。
老婆要给儿子买一个 128 块的打字 App，作者打开 Codex 跑了一个 Goal，20 分钟做好并部署到 ChatGPT Sites，又加了用摄像头拍头像当游戏主角的功能。第一版 36 关，儿子一连玩了 18 关；他边看边让 Codex 改，又加了几十关和无限模式。9 赞、6 条回复。
79 岁独居、不识字的老人，因为手机里的 AI 少年「小海」邀请「姨姨妈妈」去看杏花，自己买票要去山西运城，被乘警劝下。年轻人用同一套 AI 工具做「恶人小海」想让长辈醒过来，可很多老人留言「你肯定是有苦衷的」。作者的结论：该管的是批量造人设的工具和带货橱窗，家里人能做的是多打几个电话。
Eiliko 是一款能聊天、记住喜好的 AI 陪伴机器人。The Verge 调查发现它的后台有严重漏洞：研究人员能看到约 1300 万段聊天、6.8 万台设备，其中美国有 3.1 万多份儿童档案；还能远程改机器人的记忆和性格，让它坚称地球是平的。
亲戚小两口从高中走到婚姻，作者周末在家用 AI 做了一段竖屏短片送给他们，对方很喜欢。帖子里公开了完整分镜提示词：同一对男女主从 18 岁到 26 岁，前后桌暗恋、毕业告白、婚礼，靠服装和妆容体现成长。4 赞、约 1,300 曝光。
作者和女儿一直在跟着一首 AI 主题的歌摇摆，想要一首更「数学 × AI」的，于是让 Claude 写词、Suno 作曲，做出了一首新歌。
今天的好东西集中在「一边跑多个 Agent 一边不乱」和 Mac 本地 AI。Orca 是多 Agent 并行开发的桌面工具，能在独立分支同时跑、手机上接通知，仓库已近 9.6 万星；Pretype 给 macOS 全系统加本地 AI 自动补全；Scout 是新开源的浏览器 Agent；EffectCraft 是纯 Rust 写的开源动效合成工具；lithos-metal 让 Mac 本地跑大模型更快，并能接 Claude Code 和 Codex。仓库都用 GitHub 核过。Prompt Optimizer（许可证写的是 NOASSERTION）、没给仓库的 Crisp 和 BashCut、免费 Claude Code（10/15 已收）这次没收。
一条需求同时派给 Claude Code、Codex 等多个终端 Agent，各自在独立 Git 分支运行，比对结果再合并；可以免登录切换多个账号并看额度刷新倒计时；配对手机端，Agent 跑完会推送通知，能在路上追问；内置浏览器里点选网页元素，把 HTML、CSS 和截图一起喂给 Agent 改样式。Mac、Windows、Linux 都能装。
基于 Apple 的 MLX，在任何输入框里给出类似 Copilot 的补全建议，模型跑在本机。6 赞。
用大白话说要办的事，它自己开浏览器读页面、点击、输入、滚动，卡住了会告诉你缺什么。npm 装，Node 22 以上；浏览器可以用他们的云（每月 1000 credits 免费、不用绑卡），也可以本地起 Playwright；模型自带，任何 chat completions 接口都行，本地模型也能接。
对标 Adobe After Effects：306 个特效、关键帧动画、3D 相机和灯光，Releases 页直接下载安装包、不用注册。
作者称在 40 核 M5 Max、48GB 内存的机器上把 Qwen3.8-27B 跑到 168 tokens/s；启动后提供兼容 OpenAI 的接口，可以接 Claude Code、Codex、opencode。提速靠计算融合、尽量把生成留在 GPU 上和投机解码。
你已拿到 ITIN，暂不办 LLC。白天的讨论还是围着 C1：有人 ITIN 都没下来就被风控吓到，回复里不少人建议先办押金卡；有人在波士顿 Chase 网点拿 ITIN 开了支票账户和信用卡，但要人到美国。有人转述 BoA 电话申请用 ITIN 20 分钟批了 395 美元年费的 Atmos Summit，年费和 BoA 接受 ITIN 对得上，批卡过程是转述，标待核实。美国号码方面，1PSIM 每月 3 美元 PayGo 有人实测能收短信；X Money 开通要美国手机号，让不少人又开始找保号方案。号卡广告（shamo.party 一类）、Revolut「出地址证明」、美国地址生成器、指纹浏览器申卡都没收。
作者花 399 拼的 ITIN 还没下号，就先被 C1 风控的传闻吓懵：被控原因有人说是云居民薅太狠、ATMB 地址不干净、IP 不干净。他问下卡后要不要先激活、敢不敢绑 Apple Pay，以及先办押金卡还是直接冲 C1。11 条回复。
作者这次去美国，在波士顿的 Chase 开了 Total Checking 支票账户和一张信用卡，并把从官网预约、找中文客户经理，到准备护照、美签、ITIN、地址材料，再到进店怎么说明用途，按顺序拍成了视频。47 赞、约 4,900 曝光。
一、W-8BEN 只管分红和利息的预扣税，不管资本利得，非税务居民卖股票本来就不征；二、表格 3 年过期，过期自动回到 30% 预扣，记得设提醒；三、用美国地址开户可能被当成税务居民，身份和地址要一致。
T-Mobile 网络、支持 eSIM，PayGo 套餐最低每月 3 美元，续订可以用 1 美元套餐保号。作者开了一个 503 区号的号码，短信、通话都测试成功。提醒：不是所有手机都支持它的 eSIM，不保证所有平台验证码都能收到，Wi-Fi Calling 看设备和网络。12 赞。
作者想开 X Money，第一步就要美国手机号，求推荐国内能办、保号便宜又稳定、主要用来接码的美国号。27 赞、33 条回复。
作者转述：有人在卡页面找到电话申请码，打过去说明用 ITIN 代替 SSN、报上美国地址，20 分钟批了年费 395 美元的 Atmos Summit 卡。她认为电话通道客服权限更大，但也提醒：批卡只是上半场，境外大额消费触发关户审查才是下半场。
一人公司这边，最实用的是 DeepSeek 新开放的 Search/Fetch API：有人实测 Search 1.3–1.6 秒返回，按成功次数收费 ¥5/千次，失败、空结果、超时不收钱，在 Claude Code/Codex 里 11/1 前免费。腾讯混元开源了 Hy Memory 2.0，MemHub 能把 Claude Code、Cursor、Codex 的历史会话汇成一份跨工具记忆；Google 开源 ARTEMIS，用一句话驱动 Android 真机自动化。做内容的可以看给 Codex 装的视频 Skills（HyperFrames、video-use、Remotion），做社媒的有开源排期工具 Postiz，求职的有 AI Job Search。仓库都核过。网盘课程、成人姿势 Skill、AINFT/B.AI 这类币圈 API 推广、「drop a hi」互关帖没收。
作者拿自己的 Key 跑了一轮：Search 约 1.3–1.6 秒返回；Fetch 抓普通文档页约 0.9 秒，抓一条 X 帖子约 5 秒。Search 打开 need_content 能把网页正文一起捞回来，最长一条两万多字符，很多时候不用再单独抓。按成功请求计费 ¥5/千次，失败、空结果、超时都不收。
三样东西：Python SDK hy-memory，把记忆分成聊天、干活、写代码三类，写代码那类会记下每次 diff 是怎么改过来的；MemHub 是本地优先的桌面 App 加 CLI，把你授权的 Claude Code、Cursor、Codex、OpenCode 的历史对话收进同一份记忆；还有专门写记忆的模型 Hy-Memory-30B-A3B。作者提醒官方评测是自测、只用 20% 抽样、差距不到 1 分，别当碾压。MemHub 目前只有 macOS 和 Linux。
驱动真机或模拟器跑端到端流程、抓日志，并通过 MCP 接进 Antigravity、Codex、Claude Code。启动后有 localhost:8000 的界面（投屏、提示沙盒、执行回放），也能直接命令行：uv run artemis run "打开设置，找到电池并告诉我电量"。
整理了 10 个 GitHub Skills 让 Codex 参与视频制作：HyperFrames 用 HTML/CSS 动画写视频再渲染成 MP4，适合把文章、推文改成视频；video-use 先转录再出剪辑方案，切片、调色、加字幕后用 FFmpeg 出片；还有 Remotion 的官方 Skills 等。42 赞、约 3,200 曝光。
Buffer、Hootsuite 的开源替代：一处管理 30 多个社媒平台，AI 写文案、配图、智能排期，带数据分析和团队协作，有开放 API 能接自动化，可以私有部署。
搜职位并按匹配度筛选、分析技能差距、针对岗位改简历和写求职信；一个 Agent 写、另一个审再改；还能研究公司、准备面试、追踪申请进度、生成求职看板。