2026-08-17 08:49:15
前几天，DeepSeek 正式发布了 DeepSeek V4 Pro 模型。按照目前网上的说法，这一代模型的能力相当强，尤其是在编程和 Agent 场景下的表现比较值得期待。
至于到底强到什么程度，其实不用等太久，码农圈很快就会给出答案。
对普通用户来说，大模型能力强不强，有时候很难直接感知；
但对于程序员来说就不一样了。代码能不能写、Bug 能不能找、复杂项目能不能理解、工具调用是否靠谱，基本一上手就能看出水平。
这里我们先体验一下另一个产品：DeepSeek Harness
开源仓库：https://github.com/deepseek-ai/deepseek-harness
官方介绍：https://www.deepseek.com/harness
服务器需要先安装 Node.js（Node安装可移步历史文章：https://51.ruyo.net/3214.html），然后执行：
npx @deepseek-ai/dsh web启动成功后访问：
http://127.0.0.1:3080这种方式最适合快速体验，不需要自己拉源码、编译。
先拉取官方仓库：
git clone https://github.com/deepseek-ai/deepseek-harness.git
# 如上面的链接无法访问，可使用国内镜像
git clone https://gitee.com/shtml/deepseek-harness.git
cd deepseek-harness
# 安装依赖
pnpm install
#编译打包
pnpm run build
#启动服务
pnpm dsh web
直接访问 127.0.0.1:3080 即可访问Web Chat了！
平台可接入其他模型，或者其他中转平台的API。
路径：设置 - 模型 - 添加
可填入各提供方的 API 密钥即可使用其模型
在 设置 → 插件 中，可以查看和管理已经安装的插件。
DeepSeek Harness 的一个核心理念就是：“一切皆插件”。
从目前的设计来看，官方希望通过插件机制降低扩展门槛，让开发者可以围绕 Harness 开发各种工具、功能和服务，最终形成自己的插件生态。
如果生态能够真正建立起来，开发者、普通用户以及第三方服务商都有机会从中受益。
不过，插件生态最终能发展到什么规模、这条路线又能走多远，目前还不好下结论。
剩下的，就交给时间验证了。
DeepSeek Harness 目前最大的特点，就是部署简单、支持多模型，并且采用高度插件化的设计。
用户既可以直接通过 NPM 快速启动，也可以拉取源码自行部署；模型方面不仅支持 DeepSeek，也可以接入其他兼容平台和第三方 API。
另外，Harness 把插件机制放在了比较核心的位置，未来很多工具、能力和第三方服务，都可以通过插件的方式进行扩展。
目前项目还比较新，插件生态也处于早期阶段，实际体验和生态丰富度还有待观察。不过从整体设计来看，它更像是 DeepSeek 在尝试打造一个可扩展、可自定义的 AI Agent / Harness 平台。
至于最终能不能形成成熟的插件生态，就看后续开发者和用户的参与度了。
2026-08-13 08:54:01
最近在瓜子上买了一个二手车，遇到一些问题。这里记录分享给大家！仅供参考！
最好先到线下或者各种APP了解车辆车型。先决定购买车辆是哪品牌？哪年款？打算多少公里？哪个版本？各版本差异以及价格差异。
可先到线下了解心仪车辆的价格范围？然后瓜子线上蹲守合适的车。
我最终看上一款宏光MINIEV 25款 顶配，价格感觉也合适。不过车源是山东的。视频远程看车后，决定下定金。
这里瓜子出的检测报告，竟然公里数写错了！
购买异地车涉及到运输的问题。这里有坑！瓜子规定1500KM以内可能是板车可能是代驾。1500公里以上是板车。
我买的车是代驾过来的，车表直接多了1000公里。这一点瓜子客服没跟我说！！！
车到了本地以后，瓜子客服会约验车以及提车时间。如果不懂车可以找朋友帮忙看看，实在不想麻烦朋友可以联系一下付费三方验车。
我验车时发现车型不符！！本来是 宏光MINIEV 25款 顶配，结果仔细一看是次顶配。
差异是 顶配车顶是黑色，车顶贴了黑车衣，不细看的话根本看不出来。
查询这俩配置，顶配车灯是LED，次顶配是卤素。
这俩版本车新车价格相差1000元！
车辆行驶本照片，明显车顶和车身一个色儿。不知道瓜子咋验车通过的？？
所以一定要对车辆版本熟悉！！要不然真的被肯，一旦付了尾款就被动了！
本来想直接价格减1000元现金。但是说了半天不行。送一个双保服务，1年7大系统保修服务（不含三电），官方显示价格1098元。
最后一顿折腾我自己掏了98元，弄了一个 1年10大系统保修服务（含三电），官方显示价格1498元。
并且承诺车辆过户车顶黑车衣不撕。
因为官方包过户，毕竟收了1000元的费用。由于黑色车顶，还做了改色备案。最终顺利完成过户。
一定要对车型非常了解！瓜子的验车感觉挺不靠谱的，车型不对竟然都没验出来。
纯个人经验，仅供参考！
2026-08-10 13:04:48
我的油管家庭车，今年是第六个年头！25年10月，26年2月 俩次被官方取消家庭版订阅，不过我们利用iOS直接强制续订成功了！
这次又被取消订阅了！之前的路子不行了！不过又出了新的路子！
历史回顾：
每月仅3元即可享受YouTube Premium(会员)服务
利用iOS内购开通土耳其区YouTube Premium家庭订阅
YouTube Premium土区又被封车？iOS续订实测与风险提示
目前土耳其区家庭订阅价格为：319.99/月，约合人民币 45元/月！官方发送邮件8月份即将用新价格续订。
不过博主的iOS订阅并未自动续订？已排除iOS账户余额不够导致。显示如图：
点击续订按钮后，提示需要输入信誉卡才行。填写国内的信誉卡均失败！
提示错误：Your payment method is not valid in this Store. Please enter a new payment method.
难道必须选择土区的卡验证了？
卡住这步必须验证一下信誉卡，才能订阅。订阅还继续使用苹果余额付款。
闲鱼上搜索：土区验证卡，可找可过验证的信誉卡。
点击续订 - 弹出提示输入信誉卡验证信息 - 提交后验证成功，续订成功
续订成功后，需要多等等即可生效！
1，实测订购过程中无需挂土区科技
2，这次生效比以往慢一些，我在订购的苹果设备打开油管APP后才真正生效（不知是不是偶然）
3，关于信誉卡，闲鱼价格不一。自行寻找吧，我不做推荐了，翻车自负哈
4，据说这个卡有路子。目前还没看见能过尼区，印区的验证卡
5，本文只适合iOS上能续订的，不适合新订购会员
2026-08-06 08:57:28
前几天突然TG频道收到一个推送消息，有俩个文章发布了。打开一看，应该是WP被黑了！
仔细排查了一下，不仅仅发布文章。还注册了一大堆垃圾管理员账号；安装了几个后门插件；还在临时目录创建木马PHP文件；
相关内容清理后，过了一天又注册了垃圾账号，并且还把我的管理员账号密码给改了！
从21年开始博客长期更新ChatGPT相关文章，博客早就被百度K站。现在访问量基本上都是自然流量，搜索引擎基本没有。再加上AI带来的冲击，流量更少了。
访问量降低后，博客部署方式也做了相应调整：
1，已放弃购买数据库实例，直接开了一台轻量服务器部署的MySQL
2，另一台轻量服务器部署PHP，跑WP服务
3，整站套了腾讯云的EDGE边缘加速
目前来看运行还行！不过存在一些问题！比如：统计文章访问量不准；文章评论不显示；域名无法做分运营商解析等等；
最开始以为NGINX被注入？最后确定了是WP爆出的2个漏洞！！！
2026 年 7月 WordPress 爆出的2个高危漏洞：CVE-2026-63030，CVE-2026-60137
安全社区通常称为 “wp2shell”。它不是单个漏洞直接拿管理员，而是两个 WordPress Core 漏洞组合形成未授权远程代码执行（Pre-Auth RCE），最终可以接管站点。
CVE-2026-63030 负责“打开大门”（绕过权限）
CVE-2026-60137 负责“读取数据库”（SQL 注入）
组合后：攻击者无需账号密码 → 获取管理员凭据 → 控制 WordPress → 执行任意代码
| WordPress版本 | 是否受影响 |
|---|---|
| 6.8.x | CVE-2026-60137 影响 |
| 6.9.0 - 6.9.4 | 两个漏洞组合影响 |
| 7.0.0 - 7.0.1 | 两个漏洞组合影响 |
| 6.9.5 | 已修复 |
| 7.0.2 | 已修复 |
| 6.8.6 | 修复 SQL 注入问题 |
临时解决：阻断 /wp-json/batch/v1 的请求（实测这样做并不能完全阻断入侵，尽快升级内核）
# 1. 拦截 URL 路径中的 batch 请求
location ^~ /wp-json/batch {
return 403;
}
# 2. 拦截带 rest_route 参数的 batch 请求
if ($arg_rest_route ~* "^/batch") {
return 403;
}
# 3. 禁止在 uploads 上传目录中执行 PHP 文件（防 Webshell）
location ~* ^/wp-content/uploads/.*\.php$ {
deny all;
}
必须将WP核心必须升级到：6.9.5 或 7.0.2！
注意：下载最新版本的WP核心版本，要从官方下载：https://wordpress.org/download/releases/；官方中文版站点并未更新；
这次博主借助ChatGPT Codex全称自动升级代码跨大版本从6.9 升级到 7.0.2！确实还是挺厉害的！
2026-08-05 08:40:16
本博客发布了一系列关于OpenAI 文章。
目前博主在单位主力Antigravity IDE。在家里的Mac Mini 主要用 Codex。其实目前代码量不太多！Antigravity 我开通的 Pro，基本够用！Codex之前都是K12，富富有余！
当时K12的Codex在手不懂得珍惜，等失去K12的时候才发现，还是Codex香！这不又花钱开了Plus：玻利维亚Google Play半价开通ChatGPT Plus/Pro等全流程
有童鞋问为什么在单位不用Codex？讲真哈，不是不想用，是公司的Win 11 无法安装 Codex，这篇文章在5月份就写了一部分了！但是最后没解决安装问题，就没写完！
最近折腾Codex又经过一番尝试，Windows上跑Codex终于可以了！
为什么公司的Win 11 无法安装 Codex？
因为早在2022年我就将公司电脑Windows更新彻底关闭了！终于摆脱了自动更新重启电脑的问题。微软商店同时无法使用了！
参考往年历史文章：关闭Windows自动更新，这里不重复说明了。
请教各路AI，折腾了各种方式恢复更新？均失败！！最后还是利用联想的小工具恢复的！
一键关闭Windows10/11系统自动更新，拒绝电脑强制重启
特别注意：这个软件使用时，必须修改系统Hosts，否则得强制更新软件无法使用。
虽然恢复系统更新后，更新了一波后。发现微软商店还是无法使用！这该怎么用Codex？？
目前Codex 桌面版 官方在Windows系统只提供微软商店安装！
访问地址：https://store.rg-adguard.net/
粘贴Codex微软商店地址：https://apps.microsoft.com/detail/9plm9xgg6vks?hl=zh-CN&gl=CN
即可提取离线安装包，方便可直接安装使用！
目前我就是采用这个方式安装的！
一键安装，支持Winidows / Mac / Linux
curl -fsSL https://chatgpt.com/codex/install.sh | sh也可利用NPM安装
npm install -g @openai/codex
官方下载地址：https://marketplace.visualstudio.com/items?itemName=openai.chatgpt
非官方发布的版本，集成功能挺多的！感兴趣可看看！
https://github.com/lusipad/unofficial-codex-app-offline
1，目前Codex 桌面版 已经融合到 ChatGPT桌面版中。下载方式还是一样的。
2，由于ChatGPT在国内属于双向网络封锁，你懂的。
3，Windows Codex 桌面版远程Linux开发目前还是体验不好，只能在远程服务器安装cli。
4，针对问题3，上文中的第三方版本提供【浏览器版】方案，看上去不错，可惜博主并未跑通。
5，按往常的开发经验来说，最好不要做跨平台开发，比如线上环境是Linux，开发环境是Windows。
2026-08-04 08:40:06
本博客发布了一系列关于OpenAI 文章。
26年7月份的坏消息太多了！Giffgaff被清退，多个GPT K12账号被封，博客被黑，汽油价格又涨了，过年"抄底"的黄金跌下900了！
唉，关键K12没了，不能愉快的使用Codex了！还得找便宜的付费订阅的路子了！
国内童鞋原价订阅相对稳定的路子：国内开通ChatGPT Plus相对稳定的方式：Apple内购
本文介绍的路子是便宜，但还不知道稳定性怎么样！
省流：利用玻利维亚区 Google Play，订阅ChatGPT Plus / Pro /Pro 20x 能优惠将近一半价格！
为什么这么便宜？之前都是土区，印区，尼区便宜。没听说过这个国家！
看下图，因为玻利维亚货币贬值近一半了！
1，Google 账号（如新注册可参考：不用海外手机号也有机会：Google 账号注册更稳方案）
2，MuMu模拟器国际版（历史文章：MuMu模拟器国际版：清爽无广告，自带Google Play全家桶）
3，国内VISA或万事达信誉卡
4，科科科学学学Tools (不懂这个就别折腾了)
目前招行，中行等已支持数字信誉卡，提交审核速度非常快，审核通过立马发卡可用，无需等待邮寄实体卡。
不过有一个前提，必须在该行已有一张实体的信誉卡才能申请数字信誉卡!
由于Google限制，一张信誉卡只能绑定到一个Google账号上。如果没有卡可试一试申请数字信誉卡。
招商银行：名称叫电子卡，和申请普通信誉卡流程一样，只不过步骤中选择电子卡即可；
中国银行：名称叫数字信用卡；
浦发银行：E-Go卡（该卡应该算一种虚拟卡？）
其他银行博主不知了。
这个很关键！如何查询Google账号所属的国家/地区？
访问地址：https://payments.google.com/gp/w/u/0/home/paymentmethods
绑定信誉卡，地址选择国家必须是：玻利维亚 ，详细地址信息可上地图搜索下。
如果你的Google账号之前绑定过支付方式，必须修改地址信息为玻利维亚。
1，MuMu模拟器国际版创建一个安卓设备，在Google Play中登录Google账号！
因为访问Google服务，所以必须得上科学！！这就不多说了！
2，使用Google Play 下载 ChatGPT 应用。完成GPT账号注册以及登录。然后点击升级Plus
3，点击订阅后，大部分情况都会出现如图提示：您的购买无法完成。请更新您的Play账号设置，以使所选的Play国家/地区与您居住的国家/地区一致。如需了解详情，请访问帮助中心。
出现订阅失败后！这里就得暴力出奇迹了！确实有不少成功的案例！
1，MuMu模拟器自身支持点击录制以及自动点击功能。安卓设备 - 【...】- 操作录制
2，开始录制后，鼠标点击订阅过程，结束录制后就可以自动点击了。
3，安卓模拟器配置好之后，可复制多个设备同时点击。
连续点击大概2天依然没有成功！博主一度打放弃了这个方式了。不过周六竟然成功了！
1，招商万事达卡，注册多年的Google账号（并未绑定过支付方式），美国科技
2，Google账号所属区一定不要是香港，因为香港不能订阅
3，暴力出奇迹，这是玄学，不保证100%成功哈
4，存在封号风险，翻车自负哈
