2026-11-01 · 中文选题
今日优先看¶
1. Anthropic 未发布模型写出 Linux 远程 root 利用：CVE-2026-98432 修了谁、没修谁¶
为什么现在做：中文圈从 10-30 上午开始传，ScarletKc 10-30 10:55 引用 The Hacker News 的那条已有 129,841 浏览、488 赞、365 收藏；10-31 晚上 geekbb 21:43 把话题带到代理工具圈，39,672 浏览、210 赞、199 收藏，因为 Xray-core 为此紧急发版。截至 11-01 早上，Ubuntu 和 RHEL 仍没有放出修复内核，读者手里的服务器多半还暴露着，这是一条有实际操作价值的安全选题。
补充角度：先把三层事实拆开。漏洞本身：内核在建立 IPv4 TCP 连接时有竞态，导致 ip_options_build() 里释放后使用，内核 CNA 评 9.8，Linux 4.4 引入，10 月 5 日已合修复，进了 5.10.272、5.15.223、6.1.190、6.6.159、6.12.113 等版本。利用条件：Anthropic 的研究文章写的是"对开着 multipath TCP 监听的 Linux 服务器"远程拿 root、无需凭据，概念验证用 48 分钟泄露内核指针、再 5 分钟拿到命令执行，失败不会崩机可反复尝试；但 CVE 记录和补丁都没提 MPTCP，Go 安全团队也明说根因"不是 MPTCP 特有"，所以 ScarletKc 10-31 那条后续 说"光关 MPTCP 还不够"是有依据的提醒。Go 这条线：Go 1.24 起 ListenConfig 在 Linux 上默认用 MPTCP 监听，所有 Go 写的服务都可能悄悄开着它，可用 GODEBUG=multipathtcp=0 关掉；Xray 的 v26.10.31 发布说明写明"本版本默认关闭了 MPTCP"，v26.10.29 已撤版。同一篇报告另有 Chrome、Safari 两条一键利用链、Android 锁屏绕过和 Windows 远程拒绝服务，一共五条。
形式建议：原创帖，配一张"发行版、修复状态、临时缓解"的表，末尾两行给 Go 服务和 Xray 用户的检查命令。别写成"AI 自己黑掉了 Linux"，要写清是 Anthropic 红队在受控研究里写出的概念验证。
状态：可直接起草。漏洞描述、9.8、4.4 引入、修复版本、48 分钟加 5 分钟、五条链、Go 1.24 默认、Xray 发布说明均已核验；Ubuntu 页 11-01 早上仍显示 26.04、24.04、22.04 为 work in progress，Debian 已在安全源修复，Red Hat 评分先后有 5.9、8.1、9.8 三个口径，引用要带日期；目前没有在野利用的公开报告。
2. 辟谣："Claude Fable 5 权重遭泄露兜售"，样本文件其实对得上 DeepSeek 开源分片¶
为什么现在做：10-31 上午传闻在中文圈爆开，mylifcc 11:02 那条 100,745 浏览、581 赞，NFT_Chen 10:48 那条 55,425 浏览、214 赞，传播量远大于辟谣。dotey 11:07 发出逐条比对，23,990 浏览、91 回复，回复数说明争议还没停。这是窗口内中文 AI 圈传得最广的假消息，正好补一篇"怎么自己验"。
补充角度：一手能核的有三点。第一，Hugging Face 上 deepseek-ai/DeepSeek-V4.1-Flash-1017 的分片里确实有 7,389,761,368 字节这一尺寸，第 13 到 16 片都是这个大小；第二，传闻自己的数字不自洽，640 片每片约 7GB 只有约 4.5TB，对不上"约 8TB"；第三，该 DeepSeek 模型共 48 片、合计约 510GB，"卖家样本和开源文件字节级一致"这个说法与 dotey 的比对方向一致。要和另一件事分开：10 月底确有一起 Anthropic 内部系统遭入侵的报道，公司当时说源代码和模型权重未被访问。
形式建议：引用 dotey 那条做辟谣帖，配一张"传闻说法与可核事实"两栏表，结尾教读者三步：看文件名与分片数、比字节大小、查官方仓库。
状态：可直接起草，按"高度疑似造假"表述，不写成"已证伪"。HF 分片尺寸与总量已核验；暗网原帖、"Dark Web Informer 转发"、卖家样本与 DeepSeek 文件一致这几点没有核到一手来源，只有中文转述；截至 11-01 早上未见 Anthropic 或 AWS 回应，也未见主流媒体报道。
3. 一周三场暴跌之后，Orange 问"AI 到底创造了什么增量价值"¶
为什么现在做：oran_ge 10-31 09:13 发出 X 长文《AI 泡沫破裂的前夜》，239,823 浏览、845 赞、887 收藏、138 回复、52 引用，是本轮中文 AI 帖里浏览量最高的一条；两小时后作者又补了一条 回应帖，说"很多人都没看完就开始喷"。前一天 xiaohu 一句"AI 泡沫破裂了"也有 98,304 浏览。情绪与数据都在眼前，适合做一篇有观点的长帖。
补充角度：文章开头的行情数字大都对得上：Intel 10-30 跌 28.58%，是 1974 年以来最差一天；Alphabet 10-29 跌 12.6% 收 283.82 美元，上市以来最差，单日蒸发约 4,800 亿到 5,000 亿美元市值；Reddit 10-30 跌约 29%，CEO 在电话会上说 Google 的 AI Mode "不带流量"，10 月搜索来访平均每周少了 100 多万次；SanDisk 跌 13.47%，纳指跌 2.86%；微软 10-26 向约 6 万名员工提供自愿离职买断。两处要改：字节"今年最多 700 亿美元建 AI 基础设施"是彭博 5 月报道的"讨论中上限"，不是已定预算；"Anthropic 下个月上市"没有依据，它 10-26 公开递交了 S-1，但上市日期未定。观点层面，文章的主线是"AI 带来替代价值，却没看到增量价值"，用云南蓝莓增产 39%、价格跌 50% 类比"智能不再稀缺"，再加上"AI 经济没有中间商""vibe coding 是 kill time"两个论点；引用区里也有反方，认为价值没消失、只是换了地方。
形式建议：引用帖或长帖，先给"三家公司、三个跌幅、一句原因"的小表，再挑文章里最有争议的一个论点（生产力不等于收入）正面回应。避免荐股口吻，也别替作者下"泡沫已破"的结论。
状态：可直接起草，行情数字按核验版本写。Intel、Alphabet、Reddit、SanDisk、纳指、微软买断均有权威媒体出处；字节 700 亿须标"讨论中"，Anthropic 上市时间须改为"已递交 S-1、日期未定"；红果短剧闭环等是作者判断。
候选话题¶
1. Anthropic 未发布模型写出 Linux 远程 root 利用：CVE-2026-98432 修了谁、没修谁¶
原帖与热度：ScarletKc 10-30 10:55，129,841 浏览、488 赞、365 收藏、18 回复、52 转发、7 引用，引用 The Hacker News；ScarletKc 后续 10-31 09:33，6,356 浏览、44 赞、16 收藏；geekbb 10-31 21:43，39,672 浏览、210 赞、199 收藏、19 回复、16 转发；xulijian1994 10-30 09:48，5,061 浏览、16 赞，整理了各发行版状态。
内容与关注点：Anthropic 研究文章 说过去几个月用一个"未发布的内部研究模型"找漏洞并串成可用利用，其中 Linux 一条是零点击远程代码执行：向开着 MPTCP 监听的服务器发包即可以 root 执行命令。The Hacker News 漏洞稿 补了细节：根因是 IPv4 TCP 建连时的竞态与释放后使用，4.4 引入，10 月 5 日修复，CVE 十天后公开；CVE 记录与补丁都没提 MPTCP，关联来自 Anthropic 的文章。修复状态：Debian 安全追踪 显示 bookworm、trixie 的安全源已修；Ubuntu 安全页 26.10 到 20.04 仍为未修或修复中；THN 表格记 RHEL 8、9、10 与 OpenShift 4 为受影响、未出修复。Go 1.24 的 发布说明 写明 ListenConfig 在 Linux 上默认使用 MPTCP；Xray 的 v26.10.31 发布说明 写明因此默认关闭 MPTCP，v26.10.29 撤版。
为什么值得做：中文读者里自建服务器、跑代理、部署 Go 服务的人很多，这条直接对应"我要不要现在动手"。第二层是 AI 安全叙事：同一份报告覆盖 Chrome、Safari、Android、Windows、Linux 五条链，Windows 那条只是拒绝服务，写清楚比渲染"AI 能黑一切"更可信。第三层是 Go 默认开 MPTCP 这个少有人知的细节。
时效与核验：ScarletKc 首帖与 xulijian1994 帖 24—48 小时，后续帖与 geekbb 帖 24 小时内。已对照 Anthropic 原文、THN 两篇、Debian 与 Ubuntu 追踪页、Go 1.24 发布说明、Xray 发布说明；Red Hat 评分先后有 5.9、8.1、9.8 三个口径；"目前没有在野利用"来自 ScarletKc 与 xulijian1994 帖，未见反证，也未见官方确认。
2. 辟谣："Claude Fable 5 权重遭泄露兜售"，样本文件其实对得上 DeepSeek 开源分片¶
原帖与热度：dotey 10-31 11:07，23,990 浏览、49 赞、16 收藏、91 回复、9 引用；传播方 mylifcc 10-31 11:02，100,745 浏览、581 赞、256 收藏、35 回复；NFT_Chen 10-31 10:48，55,425 浏览、214 赞、125 收藏；MaxForAI 10-31 14:38，26,938 浏览、92 赞；leo114119 10-31 09:08，6,194 浏览。
内容与关注点：传闻说法是黑客论坛有人称从与 Amazon Bedrock 相关的 S3 桶拿到 Fable 5 权重，晒出若干约 7GB 的分片，称完整模型 640 片约 8TB。dotey 的比对是这些文件与 DeepSeek V4.1-Flash-1017 第 13 到 42 片一致，并指出数量级对不上、账号是新注册。可核部分：Hugging Face 仓库 共 48 个权重分片、合计约 510GB，第 13 到 16 片均为 7,389,761,368 字节；另据 TechRadar 等报道，10 月底 Anthropic 内部系统遭入侵一事中，公司称源代码和权重未被访问。
为什么值得做：传闻帖的浏览量是辟谣帖的四倍多，补位空间很大。可以顺带教一套"看到权重泄露先查什么"的方法，也能提醒读者别去下载来路不明的"泄露权重"，那更可能是恶意文件或骗局。
时效与核验：全部 24 小时内。HF 文件清单已核验；论坛原帖、转发账号与"字节级一致"未核到一手来源，只有中文转述；未见 Anthropic、AWS 回应或英文主流媒体报道，按"高度疑似造假"处理。
3. 一周三场暴跌之后，Orange 问"AI 到底创造了什么增量价值"¶
原帖与热度：oran_ge 10-31 09:13，239,823 浏览、845 赞、887 收藏、138 回复、116 转发、52 引用，X 长文《AI 泡沫破裂的前夜》；oran_ge 回应帖 10-31 11:06，21,087 浏览、71 赞；xiaohu 10-30 23:36，98,304 浏览、239 赞、83 回复；wufantouzi 10-31 15:20，16,176 浏览、54 赞、30 回复，认为 Intel 是"只看到故事、没看到业绩"，谷歌、Meta 业绩仍在增长。
内容与关注点：文章从 Intel、谷歌、SanDisk 财报超预期仍大跌写起，论点有四个：内存和闪存涨价让手机电脑更贵；AI Coding 让生产力翻倍但收入没跟上，智能不稀缺所以不值钱；AI 让人直接拿结果，跳过了中间商和交易，Reddit 因 AI Mode 掉流量是缩影；大厂把赚的钱和裁员省下的钱都投进 AI。核验：CNBC 记 Intel 10-30 跌约 29%、1970 年代以来最差；Fortune 记 Alphabet 10-29 跌 12.6% 收 283.82 美元；The Verge 记 Reddit CEO 称 AI Mode "不带流量"；CNBC 记微软约 6 万人有资格参加买断。
为什么值得做：这是本轮最有讨论度的观点文，赞同与反驳都多，适合用"我同意哪一半、不同意哪一半"的结构接话。对主人的读者来说，"生产力提升不等于收入增长"比行情本身更有用。
时效与核验：长文与回应帖 24 小时内，xiaohu 帖 24—48 小时。行情与微软数字已核验；字节 700 亿是 彭博 5 月报道 的讨论中上限；"Anthropic 下个月上市"不成立，只能写"已于 10-26 公开递交 S-1"；蓝莓数字与红果短剧部分未单独核验。
4. 封号焦虑后续：Kiro 成了"用 Claude 不封号"的新答案，但闲鱼积分有坑¶
原帖与热度：manateelazycat 10-31 10:27，146,339 浏览、764 赞、1,375 收藏、101 回复、11 引用；作者 后续帖 10-31 16:12，15,962 浏览，承认"日常使用有点降智"；ai_chuhai 10-31 11:18，4,797 浏览、44 收藏，贴了官方价目；PrismChemAI 10-31 21:15，8,202 浏览，称同时开两个 Claude Pro，Claude Code 里的不到两小时被封、接 OpenCode 的还正常；lxfater 10-30 21:39，79,108 浏览、123 赞，担心 OpenAI 订阅以后也会被封。
内容与关注点：manateelazycat 的说法是用亚马逊的 Kiro 跑 Claude，在闲鱼花 75 元买 1 万积分。官方信息：Kiro 模型页 列出 Claude Opus 5.5、Sonnet 5.5、Haiku 5.5 等，按 Auto 为 1 倍计积分，Opus 5.5 为 2 倍；定价页 免费版每月 50 积分，Power 档 200 美元 1 万积分，加购 0.04 美元一积分，积分月底清零；学生条款 给合格学生每月 1,000 积分、共 12 个月，并写明权益不可转让、不得转售；Kiro 以 AWS Content 授权，AWS 客户协议禁止转售服务。
为什么值得做：收藏数是点赞的近两倍，说明大家当攻略存了。可以写成"合规渠道与灰色渠道"的对照：Kiro 官方订阅、学生计划是正路；75 元买 1 万积分的来源大概率是转售或共享账号，违反条款、随时可能被回收，作者自己也说了降智。也能接上 Magpie 改用 TUI 那条，说明"封号"已经在改变工具设计。
时效与核验：manateelazycat 两帖、ai_chuhai、PrismChemAI 帖 24 小时内，lxfater 帖 24—48 小时。Kiro 模型、积分价格、学生计划与不得转售条款已对照官方页；"闲鱼 75 元 1 万积分""不封号""OpenCode 降低封号风险"都是个人经验，未复现，有回复说自己 75 元只买到 1,000 积分。
5. Magpie 把 Claude Code 默认改走交互界面：claude -p 更费额度，也更容易被识别¶
原帖与热度：yetone 10-31 21:38，46,804 浏览、456 赞、195 收藏、85 回复、7 引用；相关 chenchengpro 10-31 09:14，8,336 浏览、40 赞；xulijian1994 10-30 16:45，27,167 浏览、171 赞、238 收藏，介绍 WorkBuddy 加 DeepSeek 加 Magpie 的免费写代码组合。
内容与关注点：yetone 说 Magpie 的 Claude Code Provider 从 claude -p 改为驱动 TUI，理由是 -p 在 5 小时窗口下消耗约两倍额度、封号风险也更高。Magpie 仓库 的提交记录能对上：10-31 凌晨一条提交把订阅用户的默认运行方式改为 Claude Code 交互模式，-p 只作兜底；11-01 凌晨又加了"Interactive only"开关，开启后永不走 -p；另有交互模式卡住时回落到 -p、图片改为以文件粘贴等配套改动。xulijian1994 的组合靠签到积分和多账号轮换省钱，这部分有违反服务条款的风险。
为什么值得做：这是 10-29 那轮 Magpie 讨论的后续，信息点是"同一个订阅，调用方式不同，额度消耗和风控待遇不同"。能写给重度 Claude Code 用户一个实用结论，也能讨论第三方工具和官方风控之间的拉锯。
时效与核验：yetone、chenchengpro 帖 24 小时内，xulijian1994 帖 24—48 小时。提交记录已核验；"-p 消耗两倍额度"是作者说法，未见 Anthropic 官方文档佐证；多账号轮换不建议照搬。
6. 后续：DSH 插件生态一天两爆，Claude Design 与九平台 IM 接入¶
原帖与热度：dotey 10-31 09:06，56,071 浏览、663 赞、693 收藏、109 回复、11 引用；haoge6699 10-30 18:42，49,904 浏览、473 赞、553 收藏、24 回复。
内容与关注点：dotey 把 Claude Design 那套能力做成 DeepSeek Harness 插件，放在 baoyu-design 的 dsh-plugins 目录，目前有 dsh-claude-design、dsh-claude-design-system、dsh-claude-slides、dsh-claude-dashboard 四个插件和中英文说明；仓库约 5,668 star。haoge6699 介绍的 xmanrui/dsh-im 用扫码或机器人凭据把飞书、微信、钉钉、企业微信、QQ、Slack、Telegram、Discord、WhatsApp 九个平台接到 DSH，MIT 许可，8 月建库，11-01 早上 3,016 star。
为什么值得做：10-31 的报告写过 DSH Go 与 dsh-guizang-design，这两条是新增的插件，说明 DSH 正在从"一个开源 Agent"长成有插件生态的平台。可以做一篇"DSH 插件怎么挑、怎么装"的清单，两条都是收藏多于点赞的工具帖。
时效与核验：dotey 帖 24 小时内，haoge6699 帖 24—48 小时。两个仓库的目录、许可、star 已用 GitHub API 核验；插件效果未实测，baoyu-design 的许可显示为 NOASSERTION，商用前要看清。
7. 国行 Apple 智能：11 月 4 日是开发者测试版，正式上线在 12 月的 iOS 27.3¶
原帖与热度：abskoop 10-31 08:48，61,271 浏览、39 赞、17 回复；op7418 10-31 09:54，10,670 浏览、36 回复；tualatrix 10-31 11:54，20,653 浏览、38 赞。
内容与关注点：苹果中国新闻稿 10-31 发布，原文是"自 11 月 4 日起随最新的 iOS 开发者 Beta 版开放测试，并将于 12 月 iOS 27.3 正式发布时面向中国用户推出"；苹果与阿里合作，在 Siri、写作工具和视觉智能的部分体验里接入千问。首批支持 iPhone 16 及后续机型、iPhone 15 Pro 系列和 iPhone Air 等。
为什么值得做：时间线上有人把"11 月 4 日"写成上线日，实际普通用户要等 12 月。可以做一条"哪天能用、哪些机型、千问管哪一块"的速查，读者面很广。
时效与核验：abskoop 帖刚好在 24 小时内，op7418、tualatrix 帖 24 小时内。日期、机型与千问分工已对照苹果中国新闻稿；"千问驱动全部 Apple 智能"不准确，官方说的是部分体验。
8. Alma 的中继服务器开源：Cloudflare Workers 免费部署，端到端加密¶
原帖与热度：yetone 11-01 02:34，15,370 浏览、290 赞、302 收藏、19 回复。
内容与关注点：yetone/alma-relay 10-31 建库，MIT 许可，用来远程控制电脑上的 Alma：可一键部署到 Cloudflare Workers，帖称免费套餐够用，或用 Docker 一条命令带自动 HTTPS；帖称端到端加密、中继只看到密文。在 Alma 的设置里选远程访问、使用自建中继即可。
为什么值得做：手机远程遥控桌面 Agent 是最近的热门需求，"自建中继、不经第三方服务器"正好回应隐私顾虑。收藏多于点赞，适合做教程帖。
时效与核验：24 小时内。仓库与许可已核验；"免费套餐够用""端到端加密"是作者描述，未审计代码。
9. 陶哲轩：AI 让思考变便宜，就像食物变便宜后人得主动锻炼¶
原帖与热度：xiaohu 10-31 16:33，12,916 浏览、130 赞、74 收藏、30 回复，带视频。
内容与关注点：帖子转述陶哲轩的类比：粮食生产革命让食物便宜，人反而要主动控制饮食、安排运动；AI 让脑力任务变容易，生活里原本自带的思考训练会减少，所以要主动保持解决问题的能力。帖内视频引自另一位 X 用户的剪辑。
为什么值得做：和 Orange 那篇讲"价值"的文章可以互补，这条讲个人层面的"能力"。适合做短帖或直播话题，用"刻意练习"给出一两个具体做法。
时效与核验：24 小时内。原始出处视频未核到完整版本，引用时写"据视频转述"。
10. 一台 512GB 还是两台 256GB Mac Studio：本地跑大模型的算账题¶
原帖与热度：lxfater 10-31 16:33，25,906 浏览、57 赞、30 收藏、56 回复，带一张图。
内容与关注点：帖称国行 M5 Ultra 顶配单台 512GB 统一内存 172,999 元，两台 256GB 合计 173,498 元，只贵 499 元；两台可用雷雳 5 互联、RDMA 张量并行，帖称有效带宽到 2.2TB/s，GLM-5.3 从每秒 40 个 Token 提到 70，DeepSeek V4.1 Flash 从 60 提到 100。
为什么值得做：回复数接近点赞数，讨论很热。可以写成"单机省事、双机快但折腾"的取舍，并补一句没提的成本：双机的散热、互联稳定性、软件栈成熟度。
时效与核验：24 小时内。价格与速度数字是作者说法，本轮未核对苹果官网与实测来源，引用前须核实。
11. App Store 普通更新几分钟审完，是机器审核上线了吗¶
原帖与热度：waylybaye 10-30 14:27，35,140 浏览、85 赞、20 收藏、47 回复。
内容与关注点：作者是 iOS 开发者，说普通更新现在基本几分钟就审完，联想到此前"App Store 可能取消人工审核、改为机器审核"的爆料。
为什么值得做：独立开发者关心，回复里有不少一手体感。可以收集几位开发者的审核时长，做一条"体感变化"观察。
时效与核验：24—48 小时。苹果没有公开说明改为机器审核，本轮未核到相关报道，只能写成开发者观察。
12. Grok 开始支持支付宝和银联卡付款¶
原帖与热度：op7418 10-31 16:10，46,056 浏览、216 赞、24 收藏、85 回复、12 引用。
内容与关注点：作者称 Grok 的付费入口出现了支付宝和银联卡选项。
为什么值得做：海外 AI 订阅的支付门槛是中文用户的老痛点，回复多。可以做成"目前哪些海外 AI 产品能用国内支付"的对照。
时效与核验：24 小时内。未核到 xAI 官方说明，可能是部分地区或部分用户可见，写作前须自己截图确认。
13. 铜匠实验室：54 个高中实验做成离线 3D 课件（价值观察）¶
原帖与热度：Gorden_Sun 10-31 18:24，3,891 浏览、68 赞、62 收藏、19 回复，带视频。
内容与关注点：tongjiang-lab 仓库 把 54 个高中理化生地实验做成可拖动旋转的 3D 课件，帖称按人教版教材编写，单个网页文件双击即开、断网可用。
为什么值得做：浏览量不高但收藏接近点赞，属于家长和老师会转存的内容。适合做"AI 时代的免费教育资源"小合集。
时效与核验：24 小时内。仓库 10-28 建库，11-01 早上 1,186 star；课件数量与教材对应关系是帖内描述，未逐一核对；是否用 AI 生成未说明。
覆盖缺口：本轮窗口 48 小时；Mac Studio 价格、Grok 支付、App Store 审核三条未核到官方来源；今日英文选题尚未生成，已与前 3 天报告及今日 X AI 日报去重。