📝Full bug的日常
现在的公开群有那种机器人账号抓取活跃发言的用户。你只要在公开群说话了，它就知道你是活跃账号，抓取用户名来做广告投放。
我账号很少在公开群发言，发言后当天就有广告号私聊了，已经不止一次了
3 · 1.4K · 📝Full bug的日常
Link
click to show
click to show
https://github.com/clash-verge-rev/clash-verge-rev/blob/dev/docs/cvd-protocol-introduction.md
收集设备指纹都来了，这种机场利益相关的软件怎么还有人在用😅
抛开AI编程不谈，甚至连这篇文章都有AI写作的影子，让人如何能信服？
103 · 14K · Replyhttps://github.com/clash-verge-rev/clash-verge-rev/blob/dev/docs/cvd-protocol-introduction.md
收集设备指纹都来了，这种机场利益相关的软件怎么还有人在用😅
抛开AI编程不谈，甚至连这篇文章都有AI写作的影子，让人如何能信服？
补充一下，目前看了看代码没什么问题。
这个改动会生成一对 X25519 设备密钥，公钥通过请求头 X-CVD-Pub 发给订阅服务器，订阅服务器一般就是机场提供。
但是X-CVD-Pub 本质上是设备绑定 ID ，即使不是个人信息，也具备追踪属性。它可以让机场稳定识别设备，这样的行为在机场私有客户端是客观存在的。但这个软件（cvr）是开源的，夹带私货加了属于私有客户端的东西是不是有点太过分了？
一个122k star的项目没事就喜欢让用户做bug测试，连稳定启动都做不到就妄想来做行业事实标准，用AI也不是你这么个用法🤣
后续：
相关代码已经移除
37 · 3.2K · 📝Full bug的日常
Reply补充一下，目前看了看代码没什么问题。
这个改动会生成一对 X25519 设备密钥，公钥通过请求头 X-CVD-Pub 发给订阅服务器，订阅服务器一般就是机场提供。
但是X-CVD-Pub 本质上是设备绑定 ID ，即使不是个人信息，也具备追踪属性。它可以让机场稳定识别设备，这样的行为在机场私有客户端是客观存在的。但这个软件（cvr）是开源的，夹带私货加了属于私有客户端的东西是不是有点太过分了？
一个122k star的项目没事就喜欢让用户做bug测试，连稳定启动都做不到就妄想来做行业事实标准，用AI也不是你这么个用法🤣
后续：
相关代码已经移除Photo
click to show
click to show
题外话：
目前 CVD 方案的提出者是cvr项目中的 wonfen ，此人是机场利益相关方，且cvr目前已经锁定该讨论帖子。可以看出整个项目实际上已经受到机场利益相关方的影响乃至控制。
早在之前该项目将连通性测试的链接从 https 改成 http 就已经初现端倪，各位还在用cvr的还是换其他替代品用吧
21 · 2.2K · Photo
click to show
click to show
@gpt.edu.sixoner.com 用此后缀去注册ChatGPT 输入任意前缀 然后选择sso登录就自动team号 然后去codex登录授权反代使用即可
重点：注册就是team的bug号 250刀 速蹬月限额
9 · 736 · File
ChatGPT_team.py · 71 KB · click to show
ChatGPT_team.py · 71 KB · click to show
File
ChatGPT_team.config.local.json · 0 KB · click to show
ChatGPT_team.config.local.json · 0 KB · click to show
必看：
1.注册机让DeepSeek或者破限的gpt-5.4帮你配置安装依赖并运行
2.只需要配置一个动态代理或者自己改一下只需要一个代理 不用动态代理
3.软件取的rt可能二十来个请求就401掉线了 但是可以用功能：python ChatGPT_team.py --check-tokens 进行续签覆盖源文件
4.默认导出cpa格式到运行目录codex_tokens，去这个网站转sub2api格式：https://gtxx3600.github.io/CPA2sub2API
5.示例运行命令：python ChatGPT_team.py --total 10000 --workers 20
6.务必开启动态代理 否则会被cloudflare拦截下来
直接用力蹬 蹬快点
13 · 999 · 📝Full bug的日常
Photo
click to show
click to show
Photo
click to show
click to show
在压测情况下，我们有幸见到了以VLESS协议为载体的网络下行带宽测试，最高峰值速度突破到了20Gbps
这种极端情况下，影响速度的因素有:
1. 测速的大文件链接对应的服务器带宽是否充足
2. 测速程序(miaospeed)设计瓶颈
3. 协议实现瓶颈
4. Go语言性能瓶颈(但应该还达不到上限)
1 · 1.3K · 📝Full bug的日常
Link
click to show
click to show
在 Android 设备上运行 OpenHarmony / HarmonyOS HAP 应用：
https://github.com/harmony-on-android/HOA
6 · 1.3K · 我要开团那些要求强制绑定TG账号的机场了
不太能理解这种关联用户画像的行为为什么到现在都没有人出来评价，还是大部分end user都已经连最基本的安全措施都无视了，那你上TG是图啥
机场绑定TG账号以后，机场就知道你对应的TG和IP地址之间的强关联，阴谋论一点方便中国警方取证哈，不过别乱说话看看片没人管你。
问题是这个措施是对用户不利的，没有选择的空间。个人建议要求强制绑定TG账号机场慎用哈，一但接受了到时候会有更无底线的试探😅
8 · 1.4K · 📝Full bug的日常
Photo
click to show
click to show
Photo
click to show
click to show
https://cloudflare.pay
以防你不知道3位数的名字总共46656条结果，目前还剩 7796 个没被注册，其中三位数的纯字母名字短短几天时间已被全部认领😁
1K · 📝Full bug的日常
在30个入群申请的样本中，只有一个通过了入群审核(其他29全部是可疑的)。现在的广告机器人十分泛滥，tg api的滥用官方始终没有一个很好的解决方案，因此大部分简体中文群组启用自动化机器人审核入群也就不足为奇了
779 · 📝Full bug的日常
Photo
click to show
click to show
cfw用了蛮多年，尽管不更新了，但后面以手动换内核的方式还是能勉强支持新功能的。
今天清理磁盘是发现了它，也是时候跟它说再见了，因为现在我找到更好的满足我需求的bettbox🤣
4 · 611 · File
clash-key-tool.zip · 4.3 MB · click to show
clash-key-tool.zip · 4.3 MB · click to show
File
clash-key-tool.exe · 4.4 MB · click to show
clash-key-tool.exe · 4.4 MB · click to show
#工具留档
如果还有在用cfw，说一下换代理内核的注意事项。
如果你仅仅通过替换文件并改名的方式进行启动，是无法使用 ”服务模式“的。因为服务模式会让内核以SYSTEM权限运行，cfw的服务模式进程clash-core-service会验证内核(clash-win64.exe)的数据完整性。同目录下有一个clash-win64.exe.sign签名文件，服务进程会读取这个文件进行校验。
具体的算法已经逆向出来了，使用上面编写的clash-key-tool（附源码）即可重新对内核进行签名。
工具的原理是对服务进程的内置签名公钥进行修补，把原来的公钥替换成自己生成的，最后用自己公钥对应的私钥进行签名就可以了。
cfw也就这样了，就在这里划下句号吧。
7 · 848 · 📝Full bug的日常
Photo
click to show
click to show
ZCode 也干了
怪不得鹅 OA 之前不让用 ZCode...傻逼
https://blog.ferstar.org/posts/zcode-silent-workspace-snapshot-upload/
3 · 341 ·