dnl 𝕏

微软终于开源了VibeVoice。 24K+ stars，不是玩具，是生产级语音AI。 支持实时语音克隆、情感控制、多语言切换。延迟低到可以实时对话，质量高到难以分辨真假。 这意味什么？ 语音交互的门槛，归零了。 以前做语音助手要调ASR、TTS、NLP三件套，现在一个模型全搞定。创业者可以用VibeVoice在几小时内搭建自己的"Her"。 但这里有个问题：当语音克隆变得如此简单，声纹认证还安全吗？ 你的声音，正在变成可复制的数据。 技术越开放，风险越隐蔽。github.com/microsoft/Vibe…

百度这次真强的离谱！ 龙虾之父 Peter Steinberger 12 号刚点赞完百度推出的手机虾 RedClaW，24 号桌面虾 Dumate 上线，他又来点赞了。 Peter 连续追更同家公司，这个频率是我没想到的。 更值得一说的是，今年全球龙虾产品榜上演百虾大战，在外媒发布的全球龙虾产品评测榜单中，百度的位置就排在OpenClaw后面，这就有点牛。 虽然OpenClaw很火，但上手门槛挺高的，主要是极客在玩；百度走的是另一条路，让普通人能直接用。 这一点从它的产品线就能看出来： - Dumate是桌面端，Word/Excel/PPT直接操作，网页打开就能用，定位是企业级的满血版； - RedClaw是手机端，帮你打车点外卖跨app操作，主打低门槛； - DuClaw是云端版，零部署，内置了百度搜索Skill，这个Skill目前全球开发者下载量第一。 从手机到桌面到云端，覆盖的人群基本不重叠，难怪外媒评中国十大龙虾，百度能占4席。 其实百度被国际关注的也不只是龙虾这一块，无人驾驶、AI应用方向海外也一直有声音，时代杂志也评过百度是全栈实力玩家。 这次被点赞，我觉得不只是单个产品出圈，也是整体实力被认可的结果

取消了chatgpt pro订阅，拆成几个plus，网页端送给了国内亲戚朋友，自己保留一个网页和全部codex

个人很讨厌PPT，但为了明天给朋友西安团队分享。 用Youmind和Listenhub分别做了两种风格的PPT。 实在不喜欢密密麻麻一堆字的PPT，而且AI味很重。 看来是时候写一套自己的PPT生成Skill了。

@xicilion Slidev + AI markdown combo cuts prep time by 80%. Smart approach.

我终于明白，为什么OpenAI追 Claude 越来越吃力，这压根不是模型能力的问题啊😂 52天73个产品，这他么才是AI公司真正的降维打击逻辑啊， Anthropic 这家公司最可怕的地方， 根本不在于Claude又更了什么能打的新功能，就在52天发布73个产品这件事本身， 咱们看看 @PawelHuryn 老哥追踪的 Anthropic从2月1日到3月23日的每一个发布，信息源包括@bcherny 、@trq212 、@noahzweben 、@felixrieseberg 、@lydiahallie 、@amorriscode 、@BruceFeldmanCFB 、@dickson_tsai 和 @claudeai 官方账号， 按首发信息整理成了完整的发布日历，看看这个恐怖的加速过程， 2月的时候发布还是一阵一阵的， 中间有明显的间隔， 从3月9日开始，节奏直接拉满， 几乎是每一天都有新东西， 代码审查，专属频道，任务分派， 电脑深度控制，一个接一个， 根本没有停过， 单个新功能总有媒体和博主跟进报道，但这种颠覆行业认知的发布速度本身，却没有得到足够的讨论， 我们之前总以为，AI公司的竞争，核心是模型参数和能力的内卷， 直到看完这份日历才反应过来， 真正的降维打击，从来都不在产品功能的内卷里，而在生产产品的全流程体系搭建上， 这已经不是在调整发布节奏， 更像是在用大模型重构了整个软件研发的链路， 跑出了一种我们之前从没见过的公司物种，这才是真正值得我们掰开揉碎看的东西。

哇！重磅，太🐂了微信这一波，真 allin 干 Openclaw 龙虾🦞 啊，桌面端入口已经有了！起飞起飞🛫 还没有使用上微信龙虾的，可以安装 nexu 龙虾桌面端，最简单好用，3 分钟下载，1 步扫码安装接入微信🔥 完全开源！ 欢迎点 star 🌟支持我们持续迭代 👉 github.com/nexu-io/nexu

太强了🤣Qwen3.5-0.8B（大小约1GB） 在 Mac Studio M2 Ultra 上，对一段近4分钟视频（269帧）实现每帧不到1秒的处理速度，能动态生成准确的字幕描述 我怕吹牛逼，特意暂停了下看了每一帧，很强大。 0.8B模型啊！甚至能在手机上离线处理视频。 下一个产品准备试试这个😋

我现在所有 skills 的脚本，默认用 bun 执行，因为 bun 可以直接执行 TypeScript，不需要预先编译，这带来的好处就是如果出错了，Agent 可以快速定位到代码里面的问题，然后直接修改代码再次运行，如果是打包后的代码这就很难打补丁。 任何语言或者环境，Agent 友好才是王道！

国际版剪影CapCut 上了两个重磅功能： Video Studio：无时间线的画布式 AI 制片工作台 抛弃了传统的时间线剪辑模式，内置 AI 编剧 Agent + 分镜板 + Seedance 2.0 视频生成 从想法到成片全部再一个画布内搞定 AI Video：嵌在编辑器里的生成能力，剪辑时随时调用 Seedance 2.0 补一段素材， 告别到处找素材的烦恼 传统剪辑软件的核心是时间线，所有素材按时间顺序排列，你一帧一帧往前推。 Video Studio 换了个思路，用画布取代时间线。你可以把它理解成一个 AI 版的 Miro（在线白板工具），但专门用来做视频。 打开 Video Studio，你能选三种项目类型：画布项目、故事板项目、自动生成。 你在一块无限大的画布上铺开所有素材，AI Agent 帮你构思剧情、写脚本、搭故事结构。 故事板功能把剧本拆成一个个镜头卡片，每张卡片可以单独生成画面。你觉得哪个镜头不满意，直接在卡片上通过AI Video改，不用像传统剪辑那样在时间线上来回拖。

Cloudflare推出Dynamic Workers：比容器快100倍的Agent沙箱方案 Agent需要执行动态生成的代码，基于容器的方案启动慢、内存占用高、扩展受限。 Cloudflare基于V8隔离技术推出Dynamic Workers，提供毫秒级启动、MB级内存占用的轻量沙箱。兼顾性能和安全。 付费Workers用户可用，每个Worker每天0.002美元，Beta测试期间免费。 官方介绍：blog.cloudflare.com/dynamic-worker…

今天试了下，很好很强大👍

还是你们牛逼，腾讯能在微信开放这个协议，中区推特大佬们功不可没啊🤣 谁也无法否认你们是最早一批玩 OpenClaw 小龙虾的吧？

今天发生了一件让所有 AI 开发者后背发凉的事。 litellm，那个统一调用各家大模型 API 的 Python 库，GitHub 4 万星，月下载 9500 万次——被投毒了。 一行 pip install，你的 SSH 密钥、AWS/GCP/Azure 凭证、K8s Secrets、数据库密码、加密货币钱包、所有 .env 里的 API Key，全部被 AES-256 加密打包，POST 到攻击者的仿冒域名 models.litellm.cloud。如果检测到 K8s 环境，还会在每个节点部署特权 Pod 横向扩散。 最恐怖的是触发方式。攻击者在包里塞了一个 34KB 的 litellm_init.pth 文件。Python 的 .pth 是路径配置文件，由 site 模块在解释器启动时自动处理——如果某行以 import 开头，直接执行。攻击者利用这个机制写了一行： import os, subprocess, sys; subprocess.Popen([sys.executable, "-c", "import base64; exec(base64.b64decode('...'))"], stdout=subprocess.DEVNULL, stderr=subprocess.DEVNULL) 不需要你 import litellm，不需要你调用任何函数。你跑 pip、跑 python -c、IDE 启动语言服务器，甚至 pytest 跑测试——只要 Python 解释器启动，恶意代码就执行。装上就中招，完全静默。 载荷是三层 base64 嵌套：第一层 .pth 启动子进程；第二层是编排器，内嵌攻击者的 4096 位 RSA 公钥；第三层是凭证收割器，系统性搜刮 /home、/opt、/srv、/var/www、/app、/data、/tmp 下所有敏感文件。收集完毕后用 openssl 生成随机 32 字节 AES 会话密钥加密数据，再用 RSA-OAEP 加密会话密钥，打包为 tpcp.tar.gz 外传。 收割器之外还有持久化后门：在 ~/.config/sysmon/sysmon.py 注册为 systemd 用户服务，每 50 分钟轮询 checkmarx.zone 获取新指令，下载到 /tmp/pglog 执行。启动有 5 分钟延迟来躲避沙箱分析。即使你卸载了 litellm，后门仍然存活。 而且 pip install --require-hashes 也拦不住——恶意文件正常列入 wheel 的 RECORD，哈希完全匹配，因为包本身就是用被盗的合法 PyPI 令牌发布的。 你可能从没手动装过 litellm，但 DSPy、MLflow、Open Interpreter 等 2000 多个包都把它当依赖。Mandiant 确认已有 1000+ SaaS 环境感染，预计扩展到 10,000。 而这次攻击差点完美得逞——唯一的破绽是攻击者自己代码有 bug。.pth 通过 subprocess.Popen 启动子进程，子进程初始化时 site 模块又扫描到同一个 .pth，再次触发，指数级递归形成 fork bomb，撑爆了一个 Cursor 用户的内存才被发现。Karpathy 说：如果攻击者代码写得再好一点，这件事可能几周都不会被发现。 更荒诞的是攻击链的起点：安全扫描工具 Trivy 在 3/19 先被攻陷，攻击组织 TeamPCP 用它窃取了 litellm 的 PyPI 发布令牌，3/24 直接往 PyPI 推送带毒版本。用来保护你的工具，变成了攻击你的入口。社区在 GitHub 提 issue 报告后，攻击者 102 秒内用 73 个被盗账号发了 88 条垃圾评论淹没讨论，然后用被盗的维护者账号关闭了 issue。 自查脚本（覆盖版本检查、.pth 搜索、后门检测、可疑连接、K8s 扫描）： gist.github.com/sorrycc/30a765… 安全版本：litellm==1.82.6。装了 1.82.7 或 1.82.8 的，假设所有凭证已泄露，立即轮换。

感谢大家支持，从第一次发布 baoyu-skills ，到现在 2 个多月时间已经 10K+ stars 了。 skills.sh 上的数据： 193.7K total installs，当前最受欢迎的 skill 排名在 170 github.com/jimliu/baoyu-s…

哈哈 卧槽，这个世界真的开启技术平权了。 b站工程师被开除，直接开源了B站源码。 直接扔给小龙虾或者CC，你也能做一模一样的B站前端。 原帖：#reply3" target="_blank" rel="nofollow noopener">v2ex.com/t/1200526#repl… GIT：github.com/tiajinsha/JKVi…

今天体验完微信的OpenClaw接入，我就在想是不是可以对接其它agent。 于是我让Claude Code把 `@tencent-weixin/openclaw-weixin` 这个库（ts源码，MIT协议）改造成了一个让微信对接任意agent的SDK: github.com/wong2/weixin-a… 已经成功对接一个基于openai的示例agent，下午试试看接入Claude Code！

让 AI 真正拥有一个浏览器。 Browser Use CLI 是一个既是命令行浏览器自动化工具，能直接作为 MCP server 接给 Claude / Cursor / Codex。 更关键的是 daemon + session 架构，浏览器状态能持续保留，特别适合登录态、连续操作、自动采集、Agent 执行链路。 地址评论区👇👇👇

中国厂商又有福了🤙 苏黎世联邦理工大学，爱因斯坦的母校，推出一款无比灵活的机械手臂，所有零部件均为 3D 打印💪 最为关键的该团队把所有代码开源了，原本 10 万美金的机械手臂现在成本 2000 美金😍

@yazhou_dev @xicilion 试试Marp github.com/marp-team/marp