开源项目New-API发现高危漏洞，攻击者可伪造充值。漏洞已修复，用户需升级至v0.12.10版，并检查近期充值订单是否异常。新版本增强了Stripe支付的安全性，确保请求来自Stripe。

研究团队分析API中转站的安全性，发现多个付费和免费中转站存在注入恶意代码和窃取用户凭证的风险。测试结果显示，1个付费和8个免费中转站注入恶意代码，17个触碰了诱饵凭证，甚至窃取了以太坊资金。研究呼吁加强安全措施以保护用户隐私。

蓝点网推出Claude Opus 4.6等模型的免费使用活动，持续约一周。由于OpenClaw消耗Token过多，用户转向免费模型，体验速度提升。注册后可享受不限量使用，但需注意备用模型设置，以防中断。

作者分享了通过中转站访问Claude Code的经验，强调购买中转站服务能节省时间，避免繁琐的VPS和IP管理，从而专注于技术研究。

微信文件传输助手类似中转站，可同步消息和文件到不同平台客户端。微信官方已辟谣，文件传输助手不是真人。需注意辨别假冒助手，避免陷阱。