如果要想试图去看完所有机器写的新代码，这大概不会是一件愉悦的事情，而且会制造新的瓶颈和焦虑。

愉悦的事情应该是持续测试体验，然后能够迅速发现和修复新的代码带来的体验问题。愉悦的事情在于迅速修复和部署。

早上好！以下为昨日摘要：

• 持币人数：4,908
• 10k+HODL用户数：1,123
• Solana创建用户数：2,299
• 绑定SOL地址用户数：8,938
• AMM当前持有$V2EX量：47.59M
• 当日收盘价格：

SOL - $83.08 PUMP - $0.0017 V2EX - $0.0021

聚合价格走势

AMM持仓与价格趋势

当天在线人数变化

社区规模变化

运营数据概览

TOP50 变动信息

TG 机器人订阅: 点我订阅

原始图表与数据存放于: 点我查看

此报告由 V2EX Info 提供数据, 由 Newsletter Report Bot 自动生成。

此报告仅供参考，不构成任何投资建议。投资有风险，入市需谨慎。

Ref

• Cline Kanban - Orchestrate Coding Agents With a Kanban Board
• Announcing Cline Kanban: a CLI-agnostic app for multi-agent orchestration.

这件事情发生有2天了，起初根本没在意。

今天在 v2 再次刷到 此次 ApiFox 是否中招自查命令。

【包括不限于: SSH 私钥、Git 凭证和命令行历史】，这段话让我有了后怕。

接着，迅速检查电脑和采取修复以及防御手段。

检查电脑

下列涉及的命令都是 macOS 支持的，其他平台参考。

1. 检查 Electron localStorage 中是否存在 _rl_headers、_rl_mc 键

grep -arlE "rl_mc|rl_headers" ~/Library/Application\ Support/apifox/Local\ Storage/leveldb

1. 检查 dns 历史中是否存在 apifox.it.com 的解析记录

sudo dscacheutil -q host -a name apifox.it.com

1. 检查历史 HTTP 请求头中是否包含 af_uuid、af_os 等异常字段，

这个事情处理有点难度，建议使用 AI 工具来执行。

修复和防御

特别说明，本次事件受影响范围：受影响用户为“公网 SaaS 版 Apifox 桌面客户端”用户。SaaS Web 版用户不受影响；私有化部署版用户不受影响。

立即采取的行动:

1. 立即升级： 请尽快将 Apifox 客户端升级至 2.8.19 或最新版本。

2. 重置凭证： 若您在上述风险时间段内使用过受影响版本，请务必联系您的团队，全面排查并重置在设备里 ~/.ssh/、~/.zsh_history、~/.bash_history、~/.git-credentials 等处存储过的敏感凭证（包括但不限于 Git 密钥、鉴权密钥、数据库密码、云服务 Access Key 及环境变量等）。

3. 阻断恶意域名：apifox.it.com ，可以在 host 文件里增加配置：127.0.0.1 apifox.it.com

为什么会发生这样的事情？

供应链攻击，本质不是漏洞，而是“信任链被利用”。

为了防范此类事情再次发生，作为开发者，有必要列一个自检清单。

本地开发环境

• 是否开启自动更新？
• 是否验证安装包来源（hash / 签名）？
• 是否区分“工作环境 / 测试环境”？

👉 建议：

• 关键工具关闭自动更新
• 下载后的安装包做 hash 校验（哪怕是关键工具）
• 严格区分“工作环境 / 测试环境”

依赖管理

• 是否锁版本（package-lock.json / go.sum 等）
• 是否盲目 latest
• 是否使用第三方镜像源（npm mirror / pip 源）

👉 建议：

• 关键依赖锁定版本
• 建立私有化仓库，减少第三方镜像源依赖

CI/CD 与自动化

• CI 是否每次重新拉依赖？
• 是否有缓存污染风险？
• 构建流程是否可追溯？

👉 建议：

• 固定依赖版本
• 构建环境可复现（Docker / lockfile）

权限与隔离

• 是否在开发机使用高权限运行工具？
• 是否把敏感 token 放在本地明文？
• 是否做最小权限控制？

👉 建议：

• 为开发机创建非高权限的特定账户
• 敏感数据加密

Ref

• 关于 Apifox 公网 SaaS 版外部 JS 文件受篡改的风险提示与升级公告
• Apifox 供应链投毒攻击 — 完整技术分析

早上好！以下为昨日摘要：

• 持币人数：4,909
• 10k+HODL用户数：1,124
• Solana创建用户数：2,299
• 绑定SOL地址用户数：8,937
• AMM当前持有$V2EX量：47.87M
• 当日收盘价格：

SOL - $86.48 PUMP - $0.0018 V2EX - $0.0022

聚合价格走势

AMM持仓与价格趋势

当天在线人数变化

社区规模变化

运营数据概览

TOP50 变动信息

TG 机器人订阅: 点我订阅

原始图表与数据存放于: 点我查看

此报告由 V2EX Info 提供数据, 由 Newsletter Report Bot 自动生成。

此报告仅供参考，不构成任何投资建议。投资有风险，入市需谨慎。

卸载!! 卸载!!! 卸载!!!!

版本更新天天出问题!!! 漏洞次次6连号 顶不住了

换个隔离的服务器整

The real danger of the market becoming your sole source of happiness.

OpenAI is pulling the plug on Sora. If your AI video workflow depends on it, now's the time to switch. Sora Alternative — 10+ models, one platform, zero downtime.

For this app, I have infinite ideas.

This should be the only Markdown app I need.

做一件事情之前, 先考虑这个事情完成之后, 持续运行的成本和回报是否能够满足自己的预期

早上好！以下为昨日摘要：

• 持币人数：4,905
• 10k+HODL用户数：1,123
• Solana创建用户数：2,297
• 绑定SOL地址用户数：8,931
• AMM当前持有$V2EX量：48.06M
• 当日收盘价格：

SOL - $91.67 PUMP - $0.0019 V2EX - $0.0023

聚合价格走势

AMM持仓与价格趋势

当天在线人数变化

社区规模变化

运营数据概览

TOP50 变动信息

TG 机器人订阅: 点我订阅

原始图表与数据存放于: 点我查看

此报告由 V2EX Info 提供数据, 由 Newsletter Report Bot 自动生成。

此报告仅供参考，不构成任何投资建议。投资有风险，入市需谨慎。

Ref

• Litterbox
• dayanch96/YTLite: A flexible enhancer for YouTube on iOS

• Kazumi
• SameBoy
• Asspp
• Tachimanga
• Mangayomi
• YouTube
• VCMI
• Aidoku
• iPA 商店
• 源阅读
• Venera

为何会有这些app？难度 Apple Store 还不够多？

个人理解，需求难以满足😌，懂？！

Ref

• 不能用巨魔的你们都自签了哪些 app - V2EX
• Playcover 安装小红书 - V2EX
• bggRGjQaUbCoE/PiliPlus: PiliPlus
• NeoFreeBird/app: A modified Twitter app, with branding reverts, BHTwitter and other QoL modifications.
• leminlimez/Pocket-Poster
• feathericons/feather: Simply beautiful open-source icons

iOS 的 IPA “砸壳”（Decrypt / Dump Mach-O）本质是：把 App Store 加密的二进制在运行时解密并导出。不同方法的核心差异在于：是否越狱、是否依赖调试工具、以及稳定性。

下面列举一些砸壳的方式：

个人看法，最好使用越狱的手机砸壳，简单稳定。

对于不折腾技术的人来说，可以使用第三方（服务或者社区）提供的已经砸过壳的资源。

推荐2个：

• armconverter.com
• appdb.to

事实上还有很多，大家在使用的时候注意安全和隐私即可。

Ref

• 使用 frida-ios-dump 和 CrackerXI+砸壳的 ipa 有加密？ - V2EX
• 爱思助手提示 - 签名失败 - 飞书云文档
• 有没有砸壳 ipa 分享的站点或者网盘 - V2EX
• iOS：如何自动砸壳 - V2EX- 2026 AppDB安裝教學：免越獄下載iOS區域限制應用 | 完整指南
• iOS安裝第三方APP，UDID Registrations + appdb付費簽名IPA · Ivon的部落格
• iOS10.2下的IPA砸壳从App Store上下载的ipa里面的二进制文件是经过加密的，class-dump和Hop - 掘金
• iOS游戏安全之IPA破解原理及防御 | 游戏大观 | GameLook.com.cn
• iOS 打包签名，你真的懂吗？iOS签名类型有Development、AD-Hoc、In-House与App Store - 掘金
• 一个提供在线免费 IPA 重签的网站 - V2EX- IPASignX - sign ipa files online without macOS for beta-testing
• (99+ 封私信 / 81 条消息) 解决 zxtouch crackerxi 等插件在 coolstar 系 iOS 越狱工具 Odyssey Taurine 环境下无权写入导致不能正常使用的问题 - 知乎
• 解决 iOS 12.4 Killed: 9 的问题 - 干货分享 - 睿论坛

Insider 20260324-1

加入了支持中文分词的模糊搜索：

https://github.com/Planetable/Planet/releases/tag/insider-20260324-1

重新思考产品开发->继续重构.

早上好！以下为昨日摘要：

• 持币人数：4,902
• 10k+HODL用户数：1,120
• Solana创建用户数：2,296
• 绑定SOL地址用户数：8,925
• AMM当前持有$V2EX量：48.14M
• 当日收盘价格：

SOL - $90.75 PUMP - $0.0018 V2EX - $0.0022

聚合价格走势

AMM持仓与价格趋势

当天在线人数变化

社区规模变化

运营数据概览

TOP50 变动信息

TG 机器人订阅: 点我订阅

原始图表与数据存放于: 点我查看

此报告由 V2EX Info 提供数据, 由 Newsletter Report Bot 自动生成。

此报告仅供参考，不构成任何投资建议。投资有风险，入市需谨慎。

一些场景下，我们需要获取 ipa 安装包。

通常可以用 Apple Configurator 2 获得。

如果是非 macOS 系统，需要略懂一点技术。

ipatool

• 支持的操作系统（Windows、Linux 或 macOS）
• 有 Apple ID 可以使用 App Store

同时满足上面👆2个 条件，就能愉快玩耍。

运行时报错不要慌，在官方issues上有答案。

# 登录账户
ipatool auth login -e your-account -p your-password
# 搜索 app
ipatool search --limit 1 app-name
# 购买 app
ipatool purchase -b bundle-id
# 下载 ipa
ipatool download -i app-id -b bundle-id

Asspp

如果想在手机上操作，也可以使用 Asspp。

具体操作方式，参考README。

使用 Asspp 的优势，可以同时切换多个 Apple ID

另外也可以使用 App Store IPA 在线下载工具。

Ref

• iOS 旧版 APP 推荐与降级方法（持续更新） | 千灵
• 通过 iTunes 官方途径下载 iOS 旧版本应用 | Joseph's Blog
• 给 WeChat 无痛降级，解决服务号折叠带来的麻烦 - V2EX
• 不用愁签名问题了， Asspp 发布网页版，免切账号 AppStore 换区/下载旧版本 - V2EX
• 砍砍.ᐟ on X: "玩的开心～ 找你身边的大佬给你部署吧（ 一定要是你信任的人哦，虽然软件开源并且做了各种安全设计，但顶不住人家给你改代码用假的后台。🤡 docker pull ghcr-io/lakr233/assppweb:latest https://t.co/fZHHx4YFeW" / X
• Releases · Lakr233/Asspp
• majd/ipatool: Command-line tool that allows searching and downloading app packages (known as ipa files) from the iOS App Store
• Lakr233/AssppWeb --- Lakr233/AssppWeb- 苹果ipa合辑🍎 – APP喵：资源
• IPA下载网站，需要iosgods网站登录 – APP喵：资源

早上好！以下为昨日摘要：

• 持币人数：4,896
• 10k+HODL用户数：1,115
• Solana创建用户数：2,294
• 绑定SOL地址用户数：8,916
• AMM当前持有$V2EX量：48.23M
• 当日收盘价格：

SOL - $91.41 PUMP - $0.0018 V2EX - $0.0023

聚合价格走势

AMM持仓与价格趋势

当天在线人数变化

社区规模变化

运营数据概览

TOP50 变动信息

TG 机器人订阅: 点我订阅

原始图表与数据存放于: 点我查看

此报告由 V2EX Info 提供数据, 由 Newsletter Report Bot 自动生成。

此报告仅供参考，不构成任何投资建议。投资有风险，入市需谨慎。