卡普空确认CAPCOM ID系统遭未授权访问，全球约1177万条用户记录泄露，涉及邮箱、账户创建及登录时间、登录次数和IP地址，少量含生日、性别、国家、昵称。196个账号密码被黑客修改，卡普空已重置；支付信息未泄露，用户密码是否泄露尚不确定。卡普空已通报执法机构，将分批邮件通知用户，并提醒警惕冒充与钓鱼。

作者需导出打卡App中两年半的936条记录，但App仅提供云备份、不支持导出。他借助AI助手WorkBuddy配合REA逆向框架：反编译发现App被加固，但资源文件暴露了数据结构；抓包因证书绑定失败；最终在可root的模拟器中登录账号，只执行“一键恢复”而不点“一键备份”，成功取出zlib压缩的JSON数据文件，并导出为Markdown、CSV和JSON。作者指出加固并非最大障碍，证书绑定才是，且最大风险是误点备份覆盖云端唯一数据。

作者在OPPO Watch X3 Mini上修改“明晰组件”表盘：该表盘为engine表盘zip包，主屏由manifest.json和images资源渲染，抬腕/AOD由MCU二进制style0.bin渲染，需两套都改。作者将日期、星期、秒数由灰色改为白色，重绘WebP数字精灵和MCU预览图，并通过等长重打包与1ms轮询watcher在手机同步瞬间原子替换zip，成功装回手表。局限是MCU版式无编译器，只能改色。

博客三个月内三次被黑，攻击者新建管理员用户并清空主题设置。排查发现插件目录存在木马、首页被注入创建管理员的恶意脚本，主题还引用了有投毒历史的cdn.staticfile.org。作者随后清理全部用户和数据库冗余，将第三方JS、CSS、字体改为本地部署，更换新服务器并重装Nginx，同时配置EdgeOne缓存规则，对后台、PHP及带Cookie请求禁用缓存。

博客三个月内三次被黑，攻击者均新建管理员用户并清空主题设置。排查发现插件目录存在木马、首页及wp_options表被注入恶意脚本，主题还引用了有投毒历史的cdn.staticfile.org。作者清理全部用户和数据库冗余信息，将JS、CSS、字体改为本地部署，更换新服务器并安装最新Nginx，同时配置EdgeOne缓存规则，对后台、PHP及带Cookie请求禁用缓存。

博客三个月内三次被黑，攻击者均新建管理员用户并清空主题设置。排查发现插件目录存在木马、首页及wp_options表被注入恶意脚本，主题还引用了有投毒历史的cdn.staticfile.org。作者清理全部用户和数据库冗余信息，将JS、CSS、字体改为本地资源，更换新服务器部署最新Nginx，并配置EdgeOne缓存规则，禁止缓存后台、PHP及带Cookie请求。

Tim Ferriss与Kevin Rose讨论AI个人助理Instinct和Muse通过短信管理生活，代理购物可能冲击亚马逊而Shopify持开放态度。还涉及β-丙氨酸提升攀岩耐力、核桃改善精子质量、缓释肌酸、A2蛋白、梦境工程与麻醉梦境治疗创伤、脑刺激治抑郁、Cialis背痛、男士化妆品、新书写作与AI写作工具，以及《The Dark Wizard》等推荐。

Claude Code每次会话都从零开始，需重新理解系统架构。作者尝试用构建平台自动生成的依赖记录作为上下文来源：在空工作区中，Claude通过MCP读取远程组件及其依赖，成功为支持控制台添加筛选功能，41项测试通过。依赖记录随版本自动生成、不会漂移，与人工记忆互补——记忆承载意图，记录承载结构与依赖关系。

该文按系统效率、文档笔记、图片音视频、学术文献、AI浏览器插件等分类整理软件工具清单，并提及Windows Terminal、Git、Node.js、Python等，作者表示将持续更新。

沃尔玛CEO否认将利用电子价签进行动态定价，称其仅用于节省员工时间，不会依据顾客收入、购物记录或时段调价，也不会用AI助手对话改价。此前沃尔玛计划年底前在全美门店推广电子价签，引发对个性化定价的担忧。美国联邦贸易委员会正制定限制政策，纽约要求披露算法定价，新泽西等州禁止用个人数据改价。

Agent状态应分为三层：对话记录保存过程，持久工作区保存任务产物，长期记忆保存经审核的稳定事实。微软将LangChain文件工具接入Azure Blob，使不同Agent可共享工作区。三者混用会导致上下文膨胀和数据串租户，需按用户任务划分命名空间，并设置权限、版本、保留期与删除策略。

实测PostgreSQL 18的pg_stat_statements：同一问题因SQL写法不同会拆成多条记录，租户schema和SET值被合并，视图无application_name列，无法区分应用与代理；函数内语句默认不记录，报错语句不计数；超5000条会淘汰低频记录，日志可补足。

文章标题为“真正的手艺活”，但正文仅有一句“记录做过的手工”，其余内容均为网站导航、分类、主题提示等页面元素，无实质内容可总结。

智谱ZCode被曝在用户登录后静默打包整个工作区并加密上传至阿里云OSS，包含完整Git历史、LFS缓存等，密钥仅存云端，用户无法解密。隐私政策未披露该行为，上传功能无法关闭。开发者建议锁定~/.zcode/v2/checkpoints/目录以临时阻断上传。

微软2026年9月补丁日更新创纪录，修复974个CVE，其中Windows占723个。微软建议企业三天内完成更新，因AI加速漏洞利用。更新还正式推出任务栏位置调整、开始菜单大小自定义等功能。2026年CVE数量同比激增217%，安全威胁加剧。

文章介绍在MacOS和SteamOS上玩米哈游游戏（原神、崩铁、绝区零）的方法。MacOS可用Yaagl启动器，但需注意硬盘名须为ASCII字符；SteamOS则推荐用An Anime Game Launcher，通过flatpak或yay安装，需关闭只读模式并配置环境。文中还提到下载游戏资源、添加非Steam游戏及常见坑点，如网络连接和窗口模式设置。

本文基于TPC-H/TPC-DS SF1000基准，在StarRocks存算分离架构下横评AWS Graviton（arm64）与x86实例。结果显示Graviton4（m8g）性价比最优，同代相比x86省34%-52%，且性能领先。建议首选m8g，内存密集选r8g/r7g，x86生态选m8i。

开发者发现Kimi Work桌面客户端存在隐私问题：用户主动提交问题反馈时，除诊断日志外，会自动打包上传最近5个智能体会话记录，包含完整运行数据，可能涉及敏感信息。反馈界面未明确提示或提供取消选项，引发隐私担忧。