📡 Linux.do 频道日报 · 晚报
有效消息 463 条
📡 Linux.do 频道日报 · 2026-09-18
单频道汇总 · 多帖去重整理 · 仅覆盖 Linux.do 频道内容
一、今日要闻
1. ZCode 被曝静默全量上传代码与 Git 历史
• 多名用户通过逆向安装包与流量排查称：ZCode 登录后会在后台把整个工作区打成快照，包含完整 Git 提交历史、
• 有用户称回看记录发现上传机制最早可追溯到 6 月、3.0 版本即存在；另有用户在没有 git、没有项目的全新云电脑上，仅让 ZCode 自己生成的代码也被打包上传。
• 博主 ferstar 的逆向结论在频道内被多次引用：上传目录被伪装重命名为
• 官方飞书群回应：问题源于「代码库索引」功能，Repo Wiki 生成 Wiki 页面时可能触发仓库数据上传，云端生成后上传数据立即销毁、不予保存；该功能上线初期默认开启，目前相关问置已修复。官方将近期开源 ZCode 代码库，并邀请第三方评估人员审查系统运行情况。
• 补偿方案为一张周重置卡，社区普遍认为敷衍，「你们的数据只值一张重置周卡」成为高频吐槽。
• 反应分化：有人准备走法律途径、呼吁大公司或律所起诉；有人提议用 hook 在上传前塞压缩炸弹；更多人开始盘点替代方案（Pi、opencode、pi-desktop 等开源 Agent），也有人借此提醒「中转站、大善人渠道同样会扫数据」。
为何重要：这是开发者最敏感的源码与凭据安全红线，且直接冲击「免费额度换信任」的社区默契。
2. GPT 全线降智、容量限制与「大赦天下」
•
• 有用户实测网页端问「5.6-pro 是谁」，模型自称是 6-pro，认为路由检测脚本已看不出问题；另一用户用 ModelTrace 逐个测路由，结论是「只要不报错，直接用 Luna 算了」。
• 「20x 大赦天下」消息出现，发帖者称 5 并发多轮测试通过，但随后就有人反馈「用了一会又变傻」。
• 重置卡争议：有实测称「存起来的重置」可能只恢复半份周额度，并把下次真正的 weekly reset 再往后推 7 天；也有人报告重置卡被吞、额度未更新。
• 额度体感普遍吃紧：Pro 5x 报 11 亿额度仍嫌不够；Max 5x 用户晒出额度下调对比；出现 20x 退款成功案例。
3. Gemini 3.8 Flash 高峰期几乎不可用，Gemini 4 传闻升温
• 卡顿时间高度规律：下午 4 点左右开始，到凌晨 2 点左右恢复，三天内已出现三次；用户贴出上午与下午 TPS 对比差距明显。
• Antigravity 额度规则疑似变化：周限额与 5 小时限额同步刷新，等于只剩 5 小时限制；有人猜测是在测试 Gemini 4.0 Pro，把 3.8 Flash 路由到了 4.0 Pro。
• 画图/建模类测试评价两极：鹈鹕骑单车测试多帖点赞 3.8 Flash 与Muse Spark 1.3，但 Arena 内 Gemini 3.8 Flash high 生成汽车 3D 模型被评「完全不达预期」。
4. 华为公布昇腾与 SuperPod 路线图
• Ascend 960DT 作为 Ascend 950 的继任者，采用全新 SIMD/SIMT 架构，支持 FP32、HF32、FP16、BF16、FP8、MXFP8、HiF8、MXFP4、HiF4 等多种数据格式，其中「H」格式兼顾精度与动态范围，可替代两种标准浮点格式。
• 官方标称 FP8 算力最高 2 PFLOPs；2027 年推出 Ascend 960，2028 年 Ascend 970 提升至 288GB，2029 年 Ascend 980 提升至 384GB。
5. GitHub Copilot 运行时用 Rust 彻底重写
• 超过 80 万行生产级 Rust 代码重写运行时，大部分代码由 AI 代理编写，共 128 个 PR 合并进主分支并逐步发布，而非最后一次性切换。
• 官方称运行时性能获得数量级提升；原需一到两年的项目，现主要由一名开发者在几个月内完成，其余成员转向扩展功能与覆盖率。
6. 白帽借 Anthropic Claude 攻入 ChatGPT 员工账号，获 6500 美元赏金
• 据《华尔街日报》报道，安全公司 Hacktron AI 的研究人员逐利用 Claude 成功入侵一名 OpenAI 员工的 ChatGPT 账户，获取私有代码库文档。
• 团队在发现后按漏洞赏金计划报告，OpenAI 支付 6500 美元（约合 4.37 万元人民币）。时间点上，OpenAI 近期刚披露此前未报告的安全事件并更新安全事件报告政策。
7. OpenAI 计费更新支持多币种，含人民币 CNY
• 用户截图确认计费页出现人民币选项，频道内讨论集中在「能否直接用人民币支付」以及 Apple 礼品卡、GPay 绑国内卡等老路径的风控风险。有用户反映 100 美元礼品卡充值 Pro 失败，客服处理三天仍未打通。
8. Jev 决策模型发布三天，社区汇总出大量应用场景
• TypeSafe AI（创始人 Diogo Almeida 为 InstructGPT 论文共同作者）发布定位「System One」的决策模型 Jev，不做聊天，只输出结构化判断：Choice（有限选项+概率分布）、Score（按标准打分+置信度）、Noul（命题为真的概率），一次请求可并行塞入多个问题。
• 官方标称速度 193.6 倍（70500ms）、成本 444.6 倍（0.042/M 输入、输出免费），无需训练即可工业化调用。频道内已有汇总帖整理出模型路由、实时控制浏览器、记忆路由、自动驾驶、玩 Minecraft 等方向。
9. 微软系图片解码漏洞 HEIF Heist 被点名
• 攻击面位于 libheif、libde265 等原生 C/C++ 解码器，经由 ImageMagick、libvips、Sharp、发行版包或预构建容器镜像间接进入生产环境。
• 攻击者可用精心构造的 .avif / .heic 探测上传端点，指纹识别 libheif 版本家族后投放匹配的 0day/nday 载荷，触发内存损坏、数据窃取或远程代码执行。
10. 其他速览
• 比亚迪备案召回部分国产汽车：唐系列 58026 辆、全新一代唐 DM 77846 辆、全新一代唐 EV 7023 辆、秦系列 40316 辆，原因是制动踏板限位垫材料批次异常，极端情况下可能导致制动灯常亮。
• 谷歌与 DeepMind 联合成立研究院，由 Shane Legg 任执行主编，James Manyika 与 Demis Hassabis 共同领导，聚焦 AGI 社会影响。
• 密苏里大学研究人员称研制出世界首台热力学有利的支架式 DNA 计算机，演示了包括 25 位数加法（100 位计算）在内的 10 个程序。
二、分主题深读
🔐 ZCode 事件：从爆料到公关收尾
• 证据链：频道内多位用户独立用 Claude / GLM-5.3 / Codex 对 macOS 安装包
• 时间线争议：有人说从 3.0 起就存在，有人说 6 月已开始，也有人只偶尔打开一次就被全量上传；还有用户称尝试上传失败 80 多次、只留下 3 条失败记录。
— message 1 of 3 —
有效消息 463 条
📡 Linux.do 频道日报 · 2026-09-18
单频道汇总 · 多帖去重整理 · 仅覆盖 Linux.do 频道内容
今日一句话：智谱 ZCode 被曝登录后静默把整个工作区（含完整 .git 历史、LFS、密钥类文件）加密上传，成为全天最大事件，官方道歉、承诺近期开源并以一张周重置卡安抚；与此同时 GPT 降智/容量限制与 Gemini 3.8 Flash 高峰期卡顿，继续困扰重度用户。
一、今日要闻
1. ZCode 被曝静默全量上传代码与 Git 历史
• 多名用户通过逆向安装包与流量排查称：ZCode 登录后会在后台把整个工作区打成快照，包含完整 Git 提交历史、
.git/objects、.git/logs、LFS 大文件与 reflog，以及密钥、内网仓库地址等，加密后上传至云端 OSS，客户端设置项无法关闭。• 有用户称回看记录发现上传机制最早可追溯到 6 月、3.0 版本即存在；另有用户在没有 git、没有项目的全新云电脑上，仅让 ZCode 自己生成的代码也被打包上传。
• 博主 ferstar 的逆向结论在频道内被多次引用：上传目录被伪装重命名为
v2/checkpoint，其原始名称是 repo-snapshots；真正用于检查点恢复的是 git-checkpoint-index，动机因此存疑。文件排除逻辑中 .git 判断排在软链接之后，等于无视任何排除规则全部上传。• 官方飞书群回应：问题源于「代码库索引」功能，Repo Wiki 生成 Wiki 页面时可能触发仓库数据上传，云端生成后上传数据立即销毁、不予保存；该功能上线初期默认开启，目前相关问置已修复。官方将近期开源 ZCode 代码库，并邀请第三方评估人员审查系统运行情况。
• 补偿方案为一张周重置卡，社区普遍认为敷衍，「你们的数据只值一张重置周卡」成为高频吐槽。
• 反应分化：有人准备走法律途径、呼吁大公司或律所起诉；有人提议用 hook 在上传前塞压缩炸弹；更多人开始盘点替代方案（Pi、opencode、pi-desktop 等开源 Agent），也有人借此提醒「中转站、大善人渠道同样会扫数据」。
为何重要：这是开发者最敏感的源码与凭据安全红线，且直接冲击「免费额度换信任」的社区默契。
2. GPT 全线降智、容量限制与「大赦天下」
•
Selected model is at capacity 与 server_is_overloaded 频发；有用户导入 CPA 后 5.6 疯狂触发容量限制，新的 iOS 20x 账号也被降智风控。• 有用户实测网页端问「5.6-pro 是谁」，模型自称是 6-pro，认为路由检测脚本已看不出问题；另一用户用 ModelTrace 逐个测路由，结论是「只要不报错，直接用 Luna 算了」。
• 「20x 大赦天下」消息出现，发帖者称 5 并发多轮测试通过，但随后就有人反馈「用了一会又变傻」。
• 重置卡争议：有实测称「存起来的重置」可能只恢复半份周额度，并把下次真正的 weekly reset 再往后推 7 天；也有人报告重置卡被吞、额度未更新。
• 额度体感普遍吃紧：Pro 5x 报 11 亿额度仍嫌不够；Max 5x 用户晒出额度下调对比；出现 20x 退款成功案例。
3. Gemini 3.8 Flash 高峰期几乎不可用，Gemini 4 传闻升温
• 卡顿时间高度规律：下午 4 点左右开始，到凌晨 2 点左右恢复，三天内已出现三次；用户贴出上午与下午 TPS 对比差距明显。
• Antigravity 额度规则疑似变化：周限额与 5 小时限额同步刷新，等于只剩 5 小时限制；有人猜测是在测试 Gemini 4.0 Pro，把 3.8 Flash 路由到了 4.0 Pro。
• 画图/建模类测试评价两极：鹈鹕骑单车测试多帖点赞 3.8 Flash 与Muse Spark 1.3，但 Arena 内 Gemini 3.8 Flash high 生成汽车 3D 模型被评「完全不达预期」。
4. 华为公布昇腾与 SuperPod 路线图
• Ascend 960DT 作为 Ascend 950 的继任者，采用全新 SIMD/SIMT 架构，支持 FP32、HF32、FP16、BF16、FP8、MXFP8、HiF8、MXFP4、HiF4 等多种数据格式，其中「H」格式兼顾精度与动态范围，可替代两种标准浮点格式。
• 官方标称 FP8 算力最高 2 PFLOPs；2027 年推出 Ascend 960，2028 年 Ascend 970 提升至 288GB，2029 年 Ascend 980 提升至 384GB。
5. GitHub Copilot 运行时用 Rust 彻底重写
• 超过 80 万行生产级 Rust 代码重写运行时，大部分代码由 AI 代理编写，共 128 个 PR 合并进主分支并逐步发布，而非最后一次性切换。
• 官方称运行时性能获得数量级提升；原需一到两年的项目，现主要由一名开发者在几个月内完成，其余成员转向扩展功能与覆盖率。
6. 白帽借 Anthropic Claude 攻入 ChatGPT 员工账号，获 6500 美元赏金
• 据《华尔街日报》报道，安全公司 Hacktron AI 的研究人员逐利用 Claude 成功入侵一名 OpenAI 员工的 ChatGPT 账户，获取私有代码库文档。
• 团队在发现后按漏洞赏金计划报告，OpenAI 支付 6500 美元（约合 4.37 万元人民币）。时间点上，OpenAI 近期刚披露此前未报告的安全事件并更新安全事件报告政策。
7. OpenAI 计费更新支持多币种，含人民币 CNY
• 用户截图确认计费页出现人民币选项，频道内讨论集中在「能否直接用人民币支付」以及 Apple 礼品卡、GPay 绑国内卡等老路径的风控风险。有用户反映 100 美元礼品卡充值 Pro 失败，客服处理三天仍未打通。
8. Jev 决策模型发布三天，社区汇总出大量应用场景
• TypeSafe AI（创始人 Diogo Almeida 为 InstructGPT 论文共同作者）发布定位「System One」的决策模型 Jev，不做聊天，只输出结构化判断：Choice（有限选项+概率分布）、Score（按标准打分+置信度）、Noul（命题为真的概率），一次请求可并行塞入多个问题。
• 官方标称速度 193.6 倍（70500ms）、成本 444.6 倍（0.042/M 输入、输出免费），无需训练即可工业化调用。频道内已有汇总帖整理出模型路由、实时控制浏览器、记忆路由、自动驾驶、玩 Minecraft 等方向。
9. 微软系图片解码漏洞 HEIF Heist 被点名
• 攻击面位于 libheif、libde265 等原生 C/C++ 解码器，经由 ImageMagick、libvips、Sharp、发行版包或预构建容器镜像间接进入生产环境。
• 攻击者可用精心构造的 .avif / .heic 探测上传端点，指纹识别 libheif 版本家族后投放匹配的 0day/nday 载荷，触发内存损坏、数据窃取或远程代码执行。
10. 其他速览
• 比亚迪备案召回部分国产汽车：唐系列 58026 辆、全新一代唐 DM 77846 辆、全新一代唐 EV 7023 辆、秦系列 40316 辆，原因是制动踏板限位垫材料批次异常，极端情况下可能导致制动灯常亮。
• 谷歌与 DeepMind 联合成立研究院，由 Shane Legg 任执行主编，James Manyika 与 Demis Hassabis 共同领导，聚焦 AGI 社会影响。
• 密苏里大学研究人员称研制出世界首台热力学有利的支架式 DNA 计算机，演示了包括 25 位数加法（100 位计算）在内的 10 个程序。
二、分主题深读
🔐 ZCode 事件：从爆料到公关收尾
• 证据链：频道内多位用户独立用 Claude / GLM-5.3 / Codex 对 macOS 安装包
ZCode-3.12.3-mac-arm64.dmg 做逆向，结论基本一致——上传机制存在、条件满足；部分人本机没有留下采集日志，属于「机制确认、样本缺失」。• 时间线争议：有人说从 3.0 起就存在，有人说 6 月已开始，也有人只偶尔打开一次就被全量上传；还有用户称尝试上传失败 80 多次、只留下 3 条失败记录。
— message 1 of 3 —
