Aller au contenu principal

Rechercher sur CooLWJ

选择搜索范围，输入关键词后按回车。

Les mots-clés sont conservés quand vous changez de périmètreÉchap pour fermer

Langue

🔥小众软件社区 Tendances：2026-11-07

01:14  小众软件社区  写软件自由了，大家都会做什么软件呢？
这两天用ai做 winform软件，写好软件设计说明书，规定好技术路线和数据结构，详细描述功能，不到两个小时，一个Windows 软件就做好了，还增加了不少常规数据库备份，使用说明等内容。 有两个同事也用ai搓了看板类数据展示网站。 用ai做软件很容易了。 那么，软件开发自由了，大家都会做什么软件呢？ 我先做的是，网段，ip台账管理。mac格式转换，查询。 14 个帖子 - 9 位参与者 阅读完整话题
09:28  小众软件社区  快速、现代、美观、信息丰富的 Windows 任务管理器Argus
软件名称 Argus 一句简介 Windows原生管理器的流畅美观替代，没有系统自带任务管理器启动慢、切页面卡顿的问题 应用平台 Windows 推荐类型 【开发者自荐】 是否收费 免费 应用简介 比原生丝滑美观，采用纯 Rust + Direct3D 11 GPU 原生绘制，没有系统自带任务管理器启动慢、切页面卡顿的问题；性能图表流畅，曲线无极流动，原生适配 Win11 云母半透明材质。支持把删不掉的文件直接拖进窗口查占用进程、按端口查杀连接、查看最近 7 天任意时刻的高占用元凶进程，支持查看硬盘信息与SMART，支持备注服务、启动项。 官方网站 官网实时交互预览（网页内免下载直接体验）：https://argustask.com/ GitHub 开源（截止发稿已获 300+ Star）： GitHub - Ray-lea/Argus: 现代 Windows 任务管理器 · A modern task manager for Windows, built with Rust and GPUI Kit. · GitHub 21 个帖子 - 10 位参与者 阅读完整话题
10:48  小众软件社区  【折飞机】当前制作桌宠软件的一种思路
虽然我本人不是二次元，不过探索一些非文字代码类的VibeCoding也很有意思 于是想拿桌宠做个入门，但是这个品类我深入后发现也有不少门槛：得会绘画、拆层、绑骨、蒙皮，还得通过Live2D/Spine的授权啥的。。。这些似乎是当前LLM暂时不太擅长的（或者说需要高付费来实现的）。 接着我想起车机副屏里有个上传图片生成动画的功能，之后就是探索可用（白嫖）的资源，下面可供同好者参考： 网上获取一张素材图片； 安装MiniMax Design桌面版白嫖3000积分（比即梦每天免费1个还是舒服的）； 用提示词“请基于《素材》做480p 4秒视频（当然也可以尝试做更长的连续动作后切分），纯绿色背景，循环动作，完整身体，作(你期望的)状”生成一系列视频：十几个应该是没问题的 限时免费的Agent（TRAE宝，WorkBuddy Hy3/4）做抠图及展示模块，做插件链接DSH 这样就可以获得一个还不错体验的桌宠小工具了。 仓库 highwindmx/zhiling GitHub - highwindmx/zhiling: 智灵 — 一个基于视频的桌宠实践 智灵 — 一个基于视频的桌宠实践 2 个帖子 - 2 位参与者 阅读完整话题
10:54  小众软件社区  桌面浮动小窗（DeskFloat）－ 打卡提醒 / 秒级收入 / 八种天气特效 / 桌面花圃
软件名称 桌面浮动小窗（DeskFloat） 应用平台 Windows 10 / 11 推荐类型 〖开发者自荐〗 一句简介 一个常驻桌面的小窗：提前 15 分钟提醒打卡、按秒累加今天赚了多少、跟着真实天气下雨下雪，底下还有一块浇水五天就会开花的小花圃。 应用简介 我自己上班时有两件事总记不住：几点该打卡，和今天到底赚到了多少。手机闹钟会响，但你人已经在工位上了才想起来；工资是月结的，想算「今天到目前赚了多少」只能心算。于是写了个小窗一直挂在桌面右下角，把这两件事和天气放在同一张卡片里。 卡片宽 292~336px，深色浅色两套主题。上面是时间和状态（工作中 / 午休 / 未上班 / 休息日），中间一条进度条走到下班时刻，下面是按秒累加的收入数字和一块只有巴掌大的花圃。双击折叠成 210×64 的窄条，只剩时间、天气和收入；右键可以开鼠标穿透，点击直接穿到下面的窗口，彻底让路。 打卡提醒不是提醒列表里的一条：它由你设置的上下班时间自动推算，默认提前 15 分钟，时间到了整屏做 5 次暖色柔光脉冲（鼠标可穿透，不打断手上的操作）。下班那一分钟还会单独弹一次「该写日报了」，填了日报链接的话气泡上会多一个按钮，点一下直接打开你的 OA。 天气特效有八种：晴、晴夜、多云、阴、雾、雨、雪、雷阵雨。风力取自天气接口，≤2 级完全静止，3 级起才动——雨丝越来越斜（斜率 0.22 到 0.87）、雪开始横漂、云走得快一倍。特效是用颜色预混画的，没有透明度，所以不会在渐变卡面上留硬边。 花圃是慢节奏的：水分每小时蒸发约 7 点，浇一次加 46，水分充足时才成长，正常浇水 5~6 天开花、一周盛放，采下来收进收藏册。缺水只会暂停成长不会枯死，虫害事件也只暂停不清零，不处理也不会死。 纯 Python 标准库写的（Tk + Win32 API），没有第三方依赖。按天气分档帧率：雨雪雷 30fps、晴夜 20fps、晴/多云/阴/雾 8fps（这几类都是慢变量，降帧只让步进变粗，运动速度不变），实测空闲 CPU 从 4.37% 降到 1.04%，内存 103MB 降到 57MB。 免费，无广告，无账号，不采集任何使用行为。配置和花圃进度都存在本地 APPDATA\FloatWidget，唯一联网是查天气（open-meteo.com）和按 IP 定位城市（ip-api.com，可以在设置里填死城市跳过）。 官方网站 deskfloat.app.workbuddy.host 桌面浮动小窗 — 把「今天干到哪了」摊在桌面上 打卡倒计时、秒级收入、八种天气特效、桌面花圃。一个 30MB 的 Windows 悬浮小窗，空闲 CPU 约 1%。 1 个帖子 - 1 位参与者 阅读完整话题
11:56  小众软件社区  Nouride - 旧安卓手机，变身 24 小时 AI 助手
原始链接在： Nouride - 旧安卓手机，变身 24 小时 AI 助手 - 小众软件 家里的闲置安卓手机，哪怕只有 1～2GB 内存，又能派上新用场了。无需 Root，也不用刷机。 Nouride 是一款轻量级 AI Agent 工具，功能类似 OpenClaw，可以连接 Telegram、Discord、WhatsApp，通过聊天消息让 AI 调用工具、执行命令、完成自动化任务。@Appinn 只需要 64MB 内存？ Nouride 主打低资源占用，官方宣称运行引擎最低只需要 64MB 内存，程序下载大小约 40MB，不需要 GPU，也不依赖 PostgreSQL、Redis 等外部数据库。 它支持 OpenAI、Anthropic、Ollama 等模型兼容接口，青小蛙把本地模型 Strata 的 API 给它用也没任何问题。 旧手机只负责运行 Agent、接收消息和调用 AI 模型，替代曾经小主机的用途。 除了聊天机器人，Nouride 还支持多 Agent、定时任务、工具调用、危险命令审批和网页管理界面。 这是 Nouride 的网页界面，是不是和 OpenClaw 有点像： 青小蛙已经在安卓手机上运行成功 2026 年 11 月 5 日，Nouride 官方发布了 Android 部署教程，并使用一台 6GB 内存的 Redmi 12（Android 15） 进行了测试。 测试结果： Nouride 服务启动不到 2 秒。 Telegram Agent 可以正常收发消息。 局域网内可以访问 Web 控制台。 熄屏后持续运行近 8 小时。 青小蛙也在一台 8GB 内存的手机中测试成功（2019年产手机），这是日志页面，服务运行在后台，开启电池优化和后台启动之后，熄屏保持了整个测试时间，大概1个小时，后来就没管它了。 在 Web 界面上，和类 OpenClaw 非常相似： 不过，在手机上运行了服务器，在电脑上访问这种反差，还真是有点奇怪啊。 但是，不管怎么说，真的再省一台小主机啊！上次节省还是前天：《闲置安卓手机跑 Docker？》 如何安装？ 这次，依旧是 Termux： Android → Termux → Debian → Nouride 首先安装 Termux，然后在终端中执行： pkg update pkg install proot-distro proot-distro install debian proot-distro login debian 进入 Debian 后： apt update && apt install -y curl ca-certificates procps 最后执行官方安装脚本： curl -fsSL https://get.nouride.com/install.sh | sh -s -- --host 0.0.0.0 --variant router 由于 Android 上的 Debian 环境没有 systemd，Nouride 安装完成后不会自动作为后台服务启动，需要手动创建一个启动脚本。 部署教程：https://nouride.com/en/docs/deployment/android-server/ 青小蛙的启动脚步是这样的： ~ $ cat start-nouride.sh #!/data/data/com.termux/files/usr/bin/bash LOG="$HOME/nouride.log" nohup proot-distro login debian – su -s /bin/sh nouride -c 'cd /srv/nouride && HOST=0.0.0.0 exec ./nouride start' >> "$LOG" 2>&1 < /dev/null & echo "Nouride started, PID: $!" echo "Log: $LOG" ~ $ 创建 start-nouride.sh 文件，写入上面的内容，然后在 Termux 中（不要进入 debian）直接运行 sh start-nouride.sh 就行了，再查看日志 ~/nouride.log 里的用户名密码，就可以使用 Web 登录了，地址是： http://localhost:18254/dashboard/ 局域网访问的话，把 localhost 换成 IP 地址即可。 青小蛙觉得 与其让闲置安卓手机在抽屉里吃灰，不如拿出来再利用呀。 至少，不用为了试一试，而再去额外购买一台小主机之类的设备，尤其在2026年，价格也越来越离谱。 至于这玩意装了有什么用，大概率没什么用吧。 很多人就是让他每天自动获取个新闻，好像也没啥了?? 所以，到底该怎么用呢？ 青小蛙使用这类工具，唯一的、一直在使用的案例，就是用 hermes 来维护联赛日历啊： https://cal.appinn.com 目前看起来，还算稳定。 获取 官网：https://nouride.com/en/ 注意，并没有完全开放源代码。 原文：https://www.appinn.com/nouride/ 4 个帖子 - 3 位参与者 阅读完整话题
13:34  小众软件社区  【开发者自荐】奇伴记账本：一个记录住院费用和整理医嘱的微信小程序
软件名称 奇伴记账本 应用平台 微信小程序 推荐类型 〖开发者自荐〗 一句简介 一个记录住院、疗程费用，也可以整理医嘱和待办的微信小程序。 应用简介 这个小程序最开始是因为家里有人长期治疗，普通记账软件用起来不太顺手，所以自己做了一个。 住院或者长期治疗的时候，除了每天花了多少钱，还有很多东西容易混在一起： 检查、药品、治疗、住院、交通等费用 医保、商保、自费 家人临时垫付、亲友赞助、借款还款 一堆需要整理的票据 医生交代的事情和后续待办 目前主要有这些功能： 拍照记账：拍票据，识别费用信息，确认后保存。 疗程记账：按住院、治疗周期整理费用，查看累计支出和费用分布。 医保 / 商保 / 自费：分别记录不同支付方式。 垫付 / 借贷：记录家人垫付、亲友支付以及后续还款。 医嘱备忘录：拍照或语音记录医生交代的事情，整理成备忘和待办。 家庭共享：家里几个人一起照顾患者时，可以共同维护同一个账本。 目前还在持续更新，主要也是根据自己和身边家人在住院、治疗过程中遇到的问题慢慢调整。 微信内搜索「奇伴记账本」即可使用。 1 个帖子 - 1 位参与者 阅读完整话题
14:32  小众软件社区  【效率工具】Otterdock：把一个项目的 App、文件、文件夹和链接收进 Dock 里的一个分组
软件名称 Otterdock 一句简介 一个项目一个 Dock 分组：App、文件、文件夹、链接混着放，从 Dock、桌面小组件或快捷键一键打开。 应用平台 macOS 14 及以上。官网直装版支持 Intel 和 Apple 芯片；Mac App Store 版只支持 Apple 芯片（M1 及以上）。 推荐类型 【开发者自荐】 是否收费 免费下载，免费版可以建 2 个分组、每组 8 项，不用注册。 Pro 一次性买断，分组不限，不是订阅：Mac App Store 国区内购 ¥48，官网直装版 6.99 美元。两个版本的 Pro 要分开买。 应用简介 我是独立开发者，Beavery 之后再来分享另一个自己天天在用的小工具。 我每做一个项目，都会开着同一堆东西：编辑器、终端、项目文件夹、几份 PDF、几个网页。Dock 自带的文件夹只能放文件，App 分组工具又只能分 App，所以做了 Otterdock，把一个项目要用的东西都收进一个图标。 每个项目建一个分组，App、文件、文件夹、链接混着放，拖拽就能编辑和排序 分组可以放进 Dock，也可以用桌面和通知中心小组件（小、中、大三种尺寸）打开 直装版会自动把分组加进 Dock，鼠标悬停就弹出分组，弹窗里打几个字就能搜；每个分组还有全局快捷键（默认 Ctrl+1 到 Ctrl+6） 直装版 1.1.6 新加：一键把当前开着的 App 存成分组；「全部打开」连文件、文件夹和链接一起打开；「全部退出」一次关掉分组里的 App 两个版本都能用快捷指令或 otterdock:// 链接打开分组 分组配置都存在本机；匿名统计默认关闭，开了也不会上传分组名、文件名和路径 支持 11 种语言，含简体和繁体中文 两个版本怎么选： 官网直装版（1.1.6）：功能最全，有悬停弹窗和全局快捷键；悬停功能需要辅助功能权限。Pro 还有图标皮肤、按分组指定打开方式，最多 3 台 Mac 使用 Mac App Store 版（1.1.5）：完全沙盒，用系统原生的 Dock 文件夹堆栈，没有悬停弹窗和全局快捷键，分组要手动拖进 Dock 官方网站 官网：https://otterdock.savetimefor.fun Mac App Store：https://apps.apple.com/app/id6792306537 欢迎提意见，尤其是你平时怎么按项目整理 App 和文件、还缺什么。 1 个帖子 - 1 位参与者 阅读完整话题
14:32  小众软件社区  Codex CLI 0.167.0 发布：一个终端里管多个 AI 编程助手，切换后端也不丢草稿
OpenAI 的终端 AI 编程助手 Codex CLI 在 11 月 6 日发布了 0.167.0 稳定版。这次更新的重点不是模型能力，而是“同时开多个 Agent 时怎么管”——对习惯并行跑任务的人来说，算是把终端从单兵工具往“指挥台”的方向又推了一步。 主要变化有这么几处： Agent 指挥台有了直接入口 codex agents --no-daemon 可以直接打开 Agent Command Center，不用再挂后台 daemon。指挥台和会话选择器现在会标注“未读结果”，哪个任务跑完了、哪个还在跑，一眼能分清；打开 transcript 看过之后会标记为已读，任务按最近程度排序。 切换后端不断草稿 会话选择器可以在已连接的后端之间切换（比如 ChatGPT 套餐会话和 API Key 会话），正在输入的草稿会保留下来。换了模型提供方之后，已保存的会话仍然可见；即使某个会话无法恢复，也能读 transcript、把文字提出来接着用，不用凭记忆重写。 图片附件体验补齐 支持的终端里，写提示词时附加本地图片会显示缩略图；transcript 里的图片路径变成可点击。给 Agent 喂截图或设计稿时，确认自己到底传了哪张图更方便了。 其他值得一提的 登录方式里 API Key 与云厂商选项收进了“Sign in another way”子菜单；实验性功能 gcp_setup_wizard 可以引导配置 Google Cloud Vertex AI；macOS / Windows 可在 /experimental 里启用系统代理；审批提示时可以在 transcript 里直接展开补丁细节，看清改动再决定是否通过。 升级方式还是老几样：npm install -g @openai/codex、Homebrew，或从 GitHub Releases 下对应平台的二进制包。 抛个讨论点：最近 Claude Code、Codex、Copilot 这些终端 Agent 都在往“多 Agent 并行”走，VS Code 1.145 刚加了远程 Agent 预览和混合 harness，Codex 这边补了指挥台和跨后端切换。大家觉得终端 Agent 的下一步竞争点会在哪里——是模型能力本身，还是这种“同时管多个 Agent”的工程体验？有用过 Codex 多会话并行的朋友吗，实际体验怎么样？ 1 个帖子 - 1 位参与者 阅读完整话题
15:40  小众软件社区  SafeOut – 无法推出移动硬盘时，帮你找到谁在占用 [macOS]
软件名称 SafeOut（中文名：磁盘推出助手） 一句简介 无法推出移动硬盘时，帮助你搞清到底是哪个程序占着它。 应用平台 macOS（14.0 及以上，同时支持 Apple 芯片与 Intel） 推荐类型 【开发者自荐】 是否收费 免费开源（MIT 许可） 应用简介 东西收拾好，弯腰去拔移动硬盘。系统弹出提示拦住你： 磁盘「My Passport」未能推出，因为一个或多个程序正在使用它。 它承认有程序在用，却不说是什么程序。于是只能开始猜：是刚才那个播放器没关？挨个关掉访达窗口再试，还是不行；是备份软件？它明明显示已完成；是 Spotlight 在后台索引？不知道，也无处可查。再点一次推出 —— 依然是「正在使用中」。赶时间的时候，很多人干脆直接拔线，而这一拔，正在写入的数据就可能废了。 SafeOut 要结束的就是这场猜测。 它把占用者直接摆出来：图标加名字，谁占着，一眼看到。想推出，就从这里推。 它怎么判断「谁在占用」 判断依据不是猜、也不是看进程名里有没有播放器字样，而是 该进程是否持有这块磁盘的文件句柄 —— 这正是系统用来决定「能不能推出」的唯一标准。所以列出来的，就是真正在占用的那个。 主要功能 说清楚是谁在占用 ：插上磁盘即自动检测，列出每个正在读写它的程序（图标 + 名称） 一键推出 ：无人占用时，点一下干净推出 关闭并推出 ：被占用时不必自己翻活动监视器，一次点掉全部占用者 —— 先请它正常退出，等一会儿仍在就强制结束，然后重试推出。这一步会丢失未保存的数据，所以按钮标红、且需二次确认 绝不强制卸载 ：不用diskutil force 那类手段。那不是解决问题，是把「磁盘忙」换成「数据损坏」 容量一览 ：每块盘显示总容量 / 已用 / 剩余，避免拿错盘 双形态 ：菜单栏常驻面板 + 独立窗口，共用同一套推出流程 失败留痕 ：推出失败会记下时间、磁盘、原因，便于回溯 接管访达的推出（可选，默认关） ：开启后，在访达里点推出也走本应用，被占用时直接弹出占用清单 多语言 / 深浅色 / 开机自启 ：简体中文、繁體中文、English；透明（Liquid Glass）与色调两种外观，跟随系统 一点必须提前说的事：需要「完全磁盘访问」 这是核心功能的前置条件，不授权就看不到占用进程。原因是：要读出 其他 进程打开了哪些文件，应用必须以「完全磁盘访问」运行，否则系统会让它对其他进程的文件一律不可见。而这恰恰是最容易漏掉的一类占用者 —— 比如 Spotlight 的索引进程正抓着你的盘，它属于系统，普通权限根本看不到。 未授权时，应用不会假装「没有占用」，而是明确显示「需要完全磁盘访问」并给出直达系统设置的按钮： 系统设置 › 隐私与安全性 › 完全磁盘访问 › 勾选 SafeOut 安装 到 Releases 下载SafeOut.dmg ，拖进「应用程序」即可。当前构建使用开发期自签证书、未经 Apple 公证，首次打开需 右键点图标 → 打开 ；若无效，可执行： xattr -dr com.apple.quarantine /Applications/SafeOut.app 项目以 MIT 许可开源，代码与更新都在 GitHub 上。如果你也常在「到底是谁占着」这个问题上耗时间，欢迎试用，问题和建议都收。 官方网站 无法推出移动硬盘时，帮助你搞清到底是哪个程序占着它。 2 个帖子 - 2 位参与者 阅读完整话题
17:28  小众软件社区  万万没想到，Share 除了分享，居然还有「占比」的意思
今天 @dms 发来一张莫名其妙的图： 看到最下方那个占比，沉默了半天。 这个翻译太诡异了，为什么会这样。 于是去翻了下词典，Share 居然真的有占比的意思…而且在古英语时期，就有这个意思了。 [timelines] 古英语时期（Old English–） 名词：份额、占比；犁铧；腹股沟或耻骨区域。 动词（shear 的变体）：剪切、剪羊毛。 名词（shear 的变体）：剪切工具、剪刀等。 约 1330 年至今 形容词、副词、感叹词（sure 的变体）：安全的、确定的、确信的。 1529–1735 年 动词：切除、割掉某物。 1570 年至今 动词：拥有某事物的一部分；分享、分担。 1614 年至今 名词（shear 的变体）：物理学和力学中的剪切、剪应变。 1626 年至今 动词（sheer 的变体）：船舶偏离航向、转向。 [/timelines] 好尴尬，我一直以为，share 就是分享，分享就是 share 啊… 9 个帖子 - 4 位参与者 阅读完整话题
17:28  小众软件社区  一个看板，就是一个看板，反正就是个看板
一个看板，理论上可以把数据保存进你的账号，这就很好呀，各个设备通用了，似不似，似不似！ 你也可以这么用 个人看板 · Plan / Todo / Done （要新标签打开，直接点会 404） 但是直接访问链接可能就没办法把数据保存进账号了，只能浏览器本地保存，大概就是如此 1 个帖子 - 1 位参与者 阅读完整话题
18:52  小众软件社区  Windows 画图曝出高危漏洞：无需用户操作，就可能遭到远程攻击｜CVE-2026-83844
原始链接在： Windows 画图曝出高危漏洞：无需用户操作，就可能遭到远程攻击｜CVE-2026-83844 - 小众软件 万万没想到，Windows 画图也会爆出安全漏洞。 近日，微软披露了通过官方商店安装的 Windows 画图程序的一项安全漏洞，编号为 CVE-2026-83844，CVSS 评分达到 8.1 分（高危）。 攻击者通过网络向受影响的电脑发送特制数据包，在无需用户点击、打开文件，也无需提前获得账户权限的情况下，远程执行恶意代码。 不过微软未公开具体的攻击方式，且明确该漏洞利用难度较高，需要满足特定条件，并非所有受影响的电脑都能被轻易攻击。 再次感谢 @Fiend_FEARing 同学的爆料。 画图怎么也能被黑客攻击？ 根据微软的安全公告，这次漏洞出在画图程序的内存处理上，在读取数据时，可能错误访问了不该访问的内存区域，从而给攻击者留下可乘之机。 不过，这项漏洞并没有那么容易利用。微软将其攻击复杂度评为「高」，意味着攻击者需要满足特定条件，成功率也无法保证。 另外，目前微软尚未公开具体的攻击过程，包括究竟是哪个服务存在问题，以及画图没有运行时能否触发漏洞。 截至目前，也没有确认该漏洞已被用于实际攻击的公开证据。 哪些 Windows 用户受到影响？ 这次漏洞主要涉及 Windows 11 中通过 Microsoft Store 分发的新版画图（Microsoft Paint）。 受影响的软件版本从 11.0.0.0 开始，修复版本为 11.2609.401.0。 系统或软件版本 影响情况 Paint 低于 11.2609.401.0 建议更新 Paint 11.2609.401.0 及以上 已包含安全修复 Windows 10 经典画图 目前未被列为受影响产品 青小蛙的 Windows 11 上的画图，刚好就是 11.2609.401.0。 如何修复？ 通过微软商店，将 Microsoft Paint 更新至 11.2609.401.0 或更高版本即可。 注意，画图是通过 Microsoft Store 独立更新的，不与系统同步更新。 青小蛙觉得，本次漏洞未透漏过多信息，但看措辞比较难以利用，综合评价：问题不大。 相关链接： Microsoft 安全响应中心：CVE-2026-83844 Cybersecurity News 原始报道 1 个帖子 - 1 位参与者 阅读完整话题
19:08  小众软件社区  说个有意思的光猫话题
最近想换光猫，然后发现猫腻挺多。 主要是从小红薯app上面看到好多整理了一下。 免费换新光猫，大多带两年三年绑定在网，提前退有违约金。 4 个帖子 - 2 位参与者 阅读完整话题
19:14  小众软件社区  QNAP 威联通发布警告：Plex2Shell 漏洞正被黑客利用，已有 NAS 疑似遭入侵
原始链接在： QNAP 威联通发布警告：Plex2Shell 漏洞正被黑客利用，已有 NAS 疑似遭入侵 - 小众软件 QNAP 威联通警告 黑客正在利用名为 Plex2Shell 的漏洞链攻击运行 Plex Media Server 的 NAS 设备。 11 月 6 日，QNAP 发布安全公告，黑客正在利用名为 Plex2Shell 的漏洞链攻击运行 Plex Media Server 的 NAS 设备，官方已经收到用户设备疑似遭入侵的报告。 注意：不止威联通，其他品牌 NAS，只要安装了 Plex Media Server，都有可能受到影响。 感谢 @soff 的提醒。 Plex2Shell 是什么？ Plex 是一款流行的个人媒体服务器软件，可以将 NAS 中的电影、电视剧、音乐等内容整理成媒体库，并通过电视、手机、电脑等设备播放。不少 NAS 用户会安装 Plex，并开启远程访问，以便在外面也能观看家里的影片。 Plex2Shell 是由四个安全漏洞组成的漏洞链： CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656 攻击者可以组合利用这些漏洞，通过互联网访问，在不需要 Plex 账号密码的情况下，让服务器执行恶意程序。 需要说明的是，漏洞存在于 Plex Media Server，并非 QNAP 的 QTS 或 QuTS hero 系统本身。 已经有 NAS 遭到攻击 根据公开信息，Plex2Shell 漏洞利用代码于 10 月 16 日出现，随后针对暴露在互联网的 Plex 服务器的攻击开始增加。 已有受害服务器被攻击者用于运行加密货币挖矿程序和代理软件。 11 月 6 日，QNAP 发布公告，表示已经收到用户 NAS 疑似被攻陷的报告，并正在协助调查。 如何检查自己的 NAS？ 首先，检查是否安装了 Plex Media Server。 如果安装了，请进入 QNAP 的 App Center → My Apps，查看 Plex Media Server 的版本。 Plex Media Server 版本 状态 1.43.2 及更早版本 存在漏洞 1.43.3.10861 及以上 已修复相关漏洞 对于开启了外网访问的用户，建议走 Tailscale 类组网工具，或者设置访问白名单，以防万一。 青小蛙提醒 前面群晖的事情刚刚结束（群晖发布教程：保护 NAS 免受勒索软件攻击），这次 NAS 用户群使用率非常高的 Plex 软件又出问题，个人在面对如今的网络攻击时，似乎有些力不从心。 尤其，NAS 可以安装很多第三方程序，这就让 NAS 在系统安全之外，还需要考虑第三方程序安全性。 建议重新考虑是否要公开 NAS 公网访问这件事，方便归方便，但 NAS 安全性还是第一位的。谁家的 NAS 里没点自己的照片、视频什么的，或者辛苦很多年收集的资料。无论丢了坏了被勒索了，都不太好。 相关链接 QNAP 官方 Plex2Shell 安全公告 QNAP 官方检查与修复指南 BleepingComputer 相关报道 1 个帖子 - 1 位参与者 阅读完整话题
21:08  小众软件社区  电脑桌面的微信小程序快捷方式 老是无法跳转到对应的小程序怎么解决？
添加到桌面的微信小程序 快捷方式 过大概一小时 双击打开后 无法跳转到对应的小程序 具体表现为：只跳转到微信主窗口，不跳转到该小程序 —————————— 需要将该小程序重新添加到桌面 这时 新的和旧的小程序快捷方式 就都能正常跳转到该小程序了 很麻烦 怎么解决？ 1 个帖子 - 1 位参与者 阅读完整话题
22:20  小众软件社区  〖开发者自荐〗ccc-mcp：让 ChatGPT 在本地项目中分工写代码、执行测试和审查结果
软件名称 ccc-mcp 一句简介 一个本地 MCP Server，让 ChatGPT 像团队一样分工处理项目任务，并用实际测试结果和 Git Diff 验证 AI 的工作。 应用平台 Windows、macOS、Linux 需要 Python 3.11+、Git。提供本地 Web 管理界面。 推荐类型 〖开发者自荐〗（免费开源，MIT License） 是否收费 软件本身完全免费、开源。 ChatGPT-only 模式可以使用现有的 ChatGPT 方案，不需要额外支付按 Token 计费的模型 API 费用，但仍受 ChatGPT 方案额度限制。 连接时需要配置 Tunnel 的 runtime API key。 应用简介 大家好，我是 ccc-mcp 的作者。 做这个项目的原因其实很简单：我希望 ChatGPT 不只是告诉我代码该怎么改，而是真的能在我授权的本地项目里完成修改，而且改完之后能让我确认它到底做了什么。 以前用 AI 写代码，有件事一直让我不太放心：它可能告诉你测试通过了，但实际上根本没执行。 所以我做了 ccc-mcp。 它把一个任务拆给不同的 AI 角色，例如分析师负责规划、开发者负责实现、审查者负责检查。每个角色接着前一个角色的成果继续工作。 测试由本机执行，并保存测试输出、Git Diff 和审查记录，而不是只相信 AI 自己的报告。 后来我还把工作流界面改成了聊天室。现在可以直接看到哪个角色正在处理任务、做了什么、交给了谁。发现结果不对时，可以停止任务，或者指定某个角色重新处理。 目前内置 19 种角色和 7 套工作流，也能自行组合。不只是写代码，日常规划、研究和文案任务也能使用。 主要使用 ChatGPT，也可以选择搭配 Codex、Claude Code。任务上下文会保存下来，换一个 ChatGPT 对话也能继续。 安装方式 安装 Python 3.11+ 和 Git 后，执行： pip install -U ccc-mcp ccc-mcp ui 然后按照 README 的说明连接 ChatGPT。 使用限制 界面目前提供繁体中文和英文，暂时没有简体中文界面。 多角色工作流会增加执行步骤，目前还没有完整的 Token 消耗对比。 角色能力雷达图是我根据角色用途设定的估计值，不是 Benchmark 成绩。 Claude Code 角色目前没有系统级沙箱，建议使用低权限环境运行。 README 有三个选定 SWE-bench Verified 案例的官方测试结果，但不代表整体 Benchmark 水平。 项目目前还在持续开发，欢迎大家试用，有问题或者觉得工作流设计哪里不合理，都可以在帖子里直接告诉我。 官方网站 GitHub：GitHub - bruce601080102/ccc-mcp: Stop trusting "tests passed." Orchestrate ChatGPT, Codex & Claude Code over MCP, with evidence for every handoff: host-run tests, versioned shared context, quota fallback and recoverable tasks. · GitHub 63 秒演示视频：https://github.com/user-attachments/assets/eb7512b3-7f67-4a2e-aa7a-9e4b06a9a7d2 开源协议：MIT License 1 个帖子 - 1 位参与者 阅读完整话题
22:34  小众软件社区  【开源】AI 娘角色参考库 + 换装合成台
软件名称 ai-chan-pose-gallery（AI 娘角色参考库 + 换装合成台） 一句简介 一个开源的 AI 绘画参考与角色合成工作台：三大参考图库（姿势／服装／人像）之上新增「AI 娘」拟人化角色，拼参考图 → 提示词 → 一键生成。 应用平台 在线服务 推荐类型 【开发者自荐】 是否收费 免费 应用简介 基于 anhao/ai-pose-gallery-zh 的 fork，在原有「姿势／服装／人像」三大参考图库与 AI 角色合成台之上，新增「AI 娘」拟人化角色系统： 三大参考图库：姿势 1,439（5 视角素体）、服装 3,224（写实／二次元）、人像 1,499。 AI 娘：18 位拟人化 AI 角色（GPT 娘、Claude 娘、Gemini 娘…），含三视图、表情、服装配饰。 换装：14 槽位自由拼装配饰，合成一张服饰参考图。 生成：云端 API 或本地 ComfyUI；默认开启 SFW 安全模式。 存疑清单（诚邀共建） 项目从一开始就列了一份「存疑清单」，本质是两个角色体系融合时的边界问题，欢迎同好从逻辑上一起解决： AI 娘 ↔ 原版形象（冲突／互斥／融合）：AI 娘（二次元）与原版人像（写实／3D）共用「形象」槽、互斥；叠加时风格／身形／视角未必一致，AI 能否正确融合无法 100% 保证。 AI 娘服饰·配饰 ↔ 原版服饰：AI 娘配饰目前仅供浏览、自组装参考图；与原版服饰叠加存在冲突／融合可能。 已移除的配饰：一处冲突道具已从数据层移除。 诚邀 fork / 共建 前端 React + TypeScript（MIT 开源），部署于 Cloudflare Workers；上面三个「存疑点」的解法、更准的融合提示词、风格统一层，都期待有能力或有兴趣的朋友一起 fork、完善。 官方网站 在线演示：https://ai-chan-pose-gallery.ferngherng-lab.workers.dev GitHub：< GitHub - ferngherng-lab/ai-chan-pose-gallery: AI 娘角色 + 拍片哥姿勢 + 服裝配飾 三合一參考台（合併 ai-chan-sheets 與 ai-pose-gallery-zh） · GitHub > (以上 AI 寫的, 純外行樂子人看肥魚火了力大磚飛用 claude cli 超級拼裝盯了四十八小時已脫力) 2 个帖子 - 1 位参与者 阅读完整话题
23:32  小众软件社区  【长期更新】便携软件收集与分享
继 个人对 Portable（便携）的一点看法 一帖之后的衍生帖。 [!Note] 本帖为长期更新的非 Wiki 帖，仅收录真正具备便携特性的软件，以及通过适当处理实现便携化的软件。 本帖所称的便携软件，不单纯以是否需要安装为判断标准，还会关注配置文件、用户数据、缓存及系统残留等情况。尽可能做到程序、配置和用户数据相互独立，方便迁移、备份和卸载。 因本人是 Windows 重度用户，其余平台不纳入此帖范围。 下文提及的所有软件均已经过本人测试，测试使用 Sandboxie，过程略。 仍处于早期阶段，欢迎在本帖下推荐，我会筛选测试后更新进主帖。 RegistryFinder 替代 Windows 内置注册表编辑器（Regedit）的工具 详情 （点击了解更多详细信息） Shazao（沙枣） 一个轻量的原生 Markdown 阅读 / 编辑器，站内链接 详情 （点击了解更多详细信息） （未完待续） 2 个帖子 - 2 位参与者 阅读完整话题

Historique des tendances

Choisissez votre thème

Le thème s’applique à tout le site.