📡 Linux.do 频道日报 · 早报
有效消息 153 条

📡 Linux.do 频道日报 · 2026-09-19
单频道综合 · 已去重整理

今日一句话:zcode 被用户自查与自分析"实锤"上传代码和对话数据,直接引爆社区卸载与迁移潮;与此同时 GPT-6 被间歇路由到 gpt-5.6-luna 的"降智"讨论、Gemini 3.8 Flash 疑似灰度内测,成为今天技术侧的两条主线。


一、今日要闻

1. zcode 上传用户数据被实锤,社区集体"提桶跑路"
• 多位用户自查后发现 zcode 把工作区内容与对话上传云端,有人干脆让 zcode 自己分析自己的行为,结论"实锤"。
• 频道内出现对四款主流 AI 编码工具上传用户代码的横向核查帖(注明由 AI 分析生成),另有用户吐槽"哪有几十 G 这样裸传、都不舍得用 AI 精炼一下"。
• 直接后果:有人卸载 zcode、有人清缓存、有人开始找历史对话迁移方案;一位刚花 200 元找人做下 GLM 杭州认证的用户感叹"认证刚下来就爆这事,还用不用啊"。
为何重要:AI 编码工具直接持有你的完整仓库与调试上下文,一旦上传边界不透明,等于把私有代码托管在一个无法审计的黑盒里,这比模型贵不贵严重得多。

2. 迁移需求爆发,Minimax Code 开源会话迁移插件
• Minimax Code 开源并上线会话迁移插件,目前只支持 ZCode,插件列表第一个即可见。
• 频道同步出现的求助包括:如何把 zcode 历史对话导出到别的 agent harness、清除 /.zcode/v2/checkpoints/*/pending/ 下的密文后还有没有别的措施。
补充:迁移工具在丑闻当天就"精准上线",时机耐人寻味,但也确实解决了当下最急的问题。

3. zcode 域名遭广西移动 DNS 劫持
• 用户报告下午还正常,晚上开始报错,唯独 zcode 域名被解析到海外 IP,浏览器提示"你的连接不是专用连接"。
• 涉及的广西移动 DNS 为 211.138.245.180 与 211.138.240.100。
为何重要:叠加在数据丑闻之上,用户对 zcode 链路可信度的疑虑进一步放大。

4. GPT-6 降智与"掺水"路由:gpt-5.6-luna 频繁出现
• 多名用户通过 CC-Switch 发送记录发现,GPT-6 会时不时被路由到 gpt-5.6-luna;有人的 292 注入法用了一下午后失效,gpt-6-astra 又回落到 luna,鹈鹕图画风同步降级。
• 网页端症状集中表现为"完全不思考、不查网页、吐字极快",思考强度拉满也无效,只能转用 Codex。
• 判断成本被卷出花:除鹈鹕骑自行车外,有人提出"目录下建一个 mouse.svg 画简约小老鼠侧面"的省 token 测法。
补充:也有用户报告 20x 恢复订阅后降智疑似全面恢复,"连着测三个任务都正常,没再 at capacity"——说明存在账号级差异,而非全局故障。

5. Gemini 3.8 Flash / Pro 疑似灰度内测
• 多名用户实测网页端效果"出奇的好",并附前后对比图,猜测在做灰度;也有人称 Pro 灰测版本"很炸裂"。
• 相关提问包括 Gemini 的 cyber 认证怎么申请(网安方向)、市面上大量便宜的 Gemini Jio 18 个月链接货源从哪来。
为何重要:若灰测属实,Gemini 在长文与图像任务上的竞争力可能再上一个台阶,值得先备好认证与账号。

6. Claude 向用户发送疑似恶意软件通知
• 邮件内容显示,Anthropic 于 2026-09-16 通知用户"疑似恶意软件使用你的 Claude 登录信息",同时明确表示没有证据表明该恶意软件经由 Claude 安装。
• 官方描述倾向于"通用型恶意软件",通常随非官方渠道下载的软件进入设备。频道内亦有用户收到"订阅到期"提醒,一度以为 Max 号被封。
建议:收到此类邮件先查订阅状态与登录设备,再排查本机安装源,不必第一时间怀疑封号。

7. 甲骨文(Oracle Cloud)注册成功潮
• 有用户用安卓手机 + 全 WiFi 裸连 + Vivaldi 浏览器注册成功,姓名填中文、地址用拼音、未精确到门牌号。
• 支付手段上,招行万事达多次失败,换用中信美国运通借记卡一次通过;另有用户在新加坡区升级成功,138.19 新加坡元直接退款,而上次美区的同额款项还未退。
为何重要:注册成功的环境变量(浏览器、卡 BIN、手机/邮箱组合)再次被验证高度敏感,"换一套环境"往往比反复重试有效。

8. 中行 2233 联名借记卡规则与功能密集更新
• 收费标准:新客免开卡工本费,存量客户 50 元/卡(2026 年底前暂免);选择邮寄到家另收 20 元邮寄费,换卡是否同规则尚不明确。
• 万事网联版线上定制卡号每天仅 5 次搜索机会,超限只能接受随机卡号;银联版确认支持网申,BIN 为 621790,同样 5 次。
• 中国银行万事达借记卡 Apple Pay 将于年底前投产;APP 已上线借记卡在线解控(账户管理→选择账户→卡片管理→账户解控),但司法/公安冻结不支持线上办理。
补充:原众邦银行营业部地址已完成工商注册,新名称为"汉口银行股份有限公司江城分行",承接众邦资产负债、个人存款本息全额保障。

9. 腾讯系工具集中冒头:WorkBuddy、Chatterfly、BrowserSkill
• WorkBuddy 被指"可以薅一台服务器",另有用户实测关闭沙箱安全与敏感保护后运行速度大幅提升;还有人用它把 skill 一句话转成基于 edgeone openai-agents 的 Agent 网站。
• Chatterfly 是腾讯新出的 AI 语音输入法,目前仅 Win / Mac,内测需邀请码、支持"生崽";有用户实测认为其对中英混排技术词汇的识别优于微信输入法和豆包输入法。
• BrowserSkill 为腾讯开源项目,被问能否全自动抓取公众号、脸书文章。

10. sub2api 安全与指纹问题集中暴露
• 有用户发现自己部署十天左右的 sub2api 一直在被破解,登录记录里各种邮箱都有,社区提醒务必设置强密码。
• 另有用户指出,sub2api 模拟的是 Claude Code 2.1.258 的 Node 版指纹,而 Claude Code 自 2.1.113 起已改为原生 Bun 二进制并定制了指纹,新账号对指纹非常敏感,用 sub2api 存活率很低。
补充:频道还在讨论 sub2api 的相关 PR 回滚与举报风波,暂无定论。

二、分主题深读

🤖 模型、额度与"降智"生态
• 额度规则逐渐被摸清:有用户实测 Plus 续费不会重置额度,除账号首次开 Plus 外,怎么折腾都会继承老订阅的额度;想重置要么换号开,要么等下个重置窗口。另有人发现使用重置卡后,自然重置时间会一直后移(原本应在 24 号)。
• Pro20 重新订阅规则:开过 Pro20 的账号可以随时再开,即使已变 Free;但新的 Free 账号不能直接升级,Pro5 也不能直接升 Pro20。
• 额度体感两极:有人抱怨 20x "一个号就 1500 额度去了",此前两个号能到五六千刀,"现在估计四个号才顶得上";也有人发现 20x 最后 1% 异常耐用,5 小时高强度使用仍是 1%,怀疑存在隐形额度池。
• 48team 席位贬值:有用户开了 125 刀的 48team,三个号周限依次为 250 / 100 / 85 刀,感觉不如 Pro5x,且有用户申诉未完成就收到封号邮件。
• 退款政策被吐槽:降智号只按天退款,有用户表示"三个 reset 我不要了,就想全退"。
• Claude 侧额度反向惊喜:有用户充了 Claude Pro 后两小时发现额度太耐用,用 Grok 换算后"直接瘫坐";也有人纯蹬 Opus5(还被路由 5.2)用掉约 57% 周额度。
• Claude Code 新增 AGENTS.md 支持:项目中没有 CLAUDE.md 时会改为读取 AGENTS.md,可在 /config 的 Project instructions 中修改,暂不支持 Bedrock、Vertex 与 Foundry。
— message 1 of 3 —