派早报：700 号段保护服务试点获批、Claude Code 设置文件泄露凭据等
内容提要
工信部批复10家企业试点700号段号码保护服务，用于外卖、网约车等场景隐藏双方真实号码，整治违规中间号。Apiiro发现Claude Code设置文件在GitHub泄露密钥，超10万个文件被上传。卫星导航基准站网安全强制性国标发布。影目召回4701副AIR3眼镜，因左镜腿可能过热。此外还有MiniMax开源H3-Image、美团开源LongCat-2.5、蚂蚁开源触觉模型等AI动态。
延伸解读
700号段试点：机制与边界
700号段是15位专用码号，用于外卖、网约车等场景的中间号，通话时隐藏双方真实号码。用户可自主选择是否启用，并能通过来电显示或语音播报获知使用场景和平台主体。试点由10家企业与基础电信企业、互联网平台合作推进，优先覆盖高频场景。这主要整治违规使用手机号充当中间号的问题，而非直接拦截所有骚扰电话。
Claude Code泄露：授权规则的风险
Apiiro发现，用户在审批shell命令时选择“不再询问”，授权规则可能原样写入本地设置文件，其中嵌入的密钥随之泄露。Anthropic文档称该文件会加入全局.gitignore，但仓库层面不生效，克隆或后建仓库时可能误传。已发现超10万个此类文件，约1100个含密钥，其中215个未被常用扫描工具识别；文件删除后密钥仍可能留在分叉中。
基准站安全国标：设施与数据并重
《卫星导航定位基准站网安全要求》从设施、数据、服务三方面提出强制要求：未经批准不得在军事禁区、军事管理区设站，站点设备访问实行分级权限管理，数据处理系统须取得网络安全等级保护第三级备案。原始观测数据须通过有线专网或商用密码加密传输，重要数据服务实行实名审核和访问控制。标准将于2027年11月1日起实施。
影目召回：OTA修复与使用提醒
影目召回4701副AIR3眼镜，原因是运行部分未经官方测试的第三方应用时可能异常功耗调用，长时间使用左镜腿可能过热。处理方式为OTA固件升级至V3.18.109版本，用户需通过官方渠道更新，更新完成前应减少使用时长。影目将通过系统推送通知用户，并提供客服热线咨询。这提示智能眼镜的第三方应用兼容性与散热管理仍需关注。
Q&A
700号段号码保护服务试点是什么？主要用在哪些场景？
工信部批复10家企业试点700号段号码保护服务，用于外卖、网约车等场景隐藏双方真实号码，用户可自主选择启用，通话时通过700开头的中间号双向通话，真实号码相互隐藏。
Claude Code设置文件泄露凭据是怎么回事？
Apiiro发现Claude Code的本地设置文件（.claude/settings.local.json）可能包含敏感信息，并被误传到公开GitHub仓库，超过10万个文件被上传，其中约1100个文件含密钥，215个密钥未被常用扫描工具识别。
卫星导航基准站网安全国标有哪些主要要求？
强制性国标《卫星导航定位基准站网安全要求》从设施、数据、服务三方面规定安全技术要求，包括未经批准不得在军事禁区设置基准站、数据分级管控、原始观测数据加密传输、重要数据服务实名审核等。
影目召回AIR3眼镜的原因是什么？如何处理？
因部分眼镜运行未经测试的第三方应用时左镜腿可能过热，存在烫伤隐患，影目召回4701副AIR3眼镜，通过OTA固件升级至V3.18.109版本免费处理。
美团开源的LongCat-2.5模型有什么特点？
LongCat-2.5是面向长程智能体任务的原生多模态模型，总参数1.6万亿，支持100万token上下文，视觉与文本共用主干参数，采用W4A4量化，适配国产AI加速器，以MIT协议开源支持商用。
蚂蚁开源的触觉模型LingBot-Touch有什么作用？
LingBot-Touch是基于近5000小时真实触觉数据预训练的触觉基础模型，可将不同传感器信号转化为统一触觉表征，供不同灵巧手和动作模型使用，接入后平均任务成功率提高约14至26个百分点。
