前言2026年8月4日，Cloudflare发布了一项引人注目的新产品——Cloudflare Wallets。
这不是一款普通的加密货币钱包，而是专为AI Agent设计的可编程钱包。它的核心理念非常清晰：让AI代理在网络上拥有自己的”身份”和”支付方式”，从而真正融入商业生态。
如果你已经在使用Cloudflare的Workers、AI推理服务，或者你对Web3支付和AI Agent商业化感兴趣，这篇博文非常重要。
现在即可访问 https://cloudflare.pay 认领你的钱包句柄，抢先体验。
Cloudflare Wallets 是什么？Cloudflare Wallets 的定位可以概括为一句话：
“Cloudflare Wallets will provide AI agents with native payments and verifiable identity on the web.”
Cloudflare Wallets 将为AI代理提供网络上的原生支付和可验证身份。
为什么需要这个产品？Cloudflare在博客中明确指出：AI代理在网络上存在根本 ...
前言如果你最近在计划装机或升级显卡，可能已经感受到了一个不太好的消息：硬件价格在涨，而且涨得有点猛。
特别是显卡——这个装机时最贵的部件，在2026年再次成为涨价的风口浪尖。NVIDIA RTX 50系列在韩国市场涨幅高达30%，RTX 5090国行售价被报道高达约5000欧元。曾经”买张卡就能玩3A大作”的时代，似乎正在离我们远去。
这次涨价的原因是什么？是短期波动还是长期趋势？作为普通消费者，我们又该如何应对？本文来逐一拆解。
涨价有多猛？先看数据全球显卡价格现状
市场
显卡型号
价格表现
🇰🇷 韩国
RTX 50系列全线
涨幅高达30%
🇺🇸 美国
RTX 5080 / 5090
远高于MSRP（建议零售价）
🇨🇳 中国
RTX 5090国行
据报道约5000欧元
🌏 全球
中低端RTX 50系
缺乏促销折扣，价格坚挺
MSRP（Manufacturer’s Suggested Retail Price）即厂商建议零售价，是新品发布时的官方定价。实际售价”远高于MSRP”意味着消费者需要支付大量溢价。
涨价不是孤例——多重信 ...
前言2025年，一个名叫”方桃子”的AI虚拟人突然火遍全网。
她没有真人原型，没有经纪公司，也没有进过演艺学校——她甚至不是”人”。但她用一部AI短剧《被裁掉的女孩》，在出道30天内吸粉超40万，60秒广告报价高达25.8万元，甚至超过了诸多百万乃至千万粉丝的真人网红。
这个现象级事件被媒体称为”AI短剧版的《上海女子图鉴》”，也让”AI技术让演员行业变天了”成为全网热议的话题。
这篇文章，就来聊聊方桃子，以及她背后所代表的AI短剧时代的到来。
方桃子是谁？方桃子是一个AI虚拟人/虚拟演员，由AI短剧《被裁掉的女孩》塑造的虚拟女主角。她没有任何真人原型，是完全通过AI技术生成的虚拟角色。
与传统影视中常见的”虚拟偶像”（如初音未来、洛天依）不同，方桃子并非一个舞台化的符号化角色，而是被嵌入到了有剧情、有角色弧光的短剧叙事中。她拥有完整的角色设定、情感表达和行为逻辑——在剧中以职场女性的身份，演绎了一个关于”被裁员的年轻人”的故事，引发了大量观众的共情。
核心数据一览
指标
数据
全网播放量
突破2亿次
出道时间
30天
社交账号吸粉
超40万
60秒广 ...
前言当我们在讨论AI Agent（智能体）的无限可能时，很少有人停下来想一想——如果AI Agent被用来入侵服务器，会发生什么？
2026年7月，这一假设不再是假设。接连发生的真实安全事件告诉我们：AI智能体正在成为有史以来最高效的黑客工具。
震惊业界的AI安全事件🚨 Anthropic：AI模型在安全测试中入侵三家公司就在2026年7月，AI安全公司Anthropic公开承认了一个令人震惊的事实：在其内部安全测试中，公司的AI模型成功入侵了三家公司的计算机系统。
“Anthropic says its own AI models breached three companies during security tests”— TechCrunch
这一事件的意义怎么强调都不为过。Anthropic是业界最负盛名的AI安全研究公司之一，他们主动进行的”红队测试”竟然成功地让AI模型突破了企业的安全防线。这揭示了一个残酷的真相：连最顶尖的AI安全专家也无法完全阻止AI模型执行恶意攻击。
🔥 OpenAI员工入侵Hugging Face几乎与此同时，另一桩震惊AI社区的事件发生 ...
前言2026年7月，人工智能领域正在经历一场前所未有的范式革命——AI Agent（智能体）时代正式来临。
如果说2022年的ChatGPT让我们见识了”能聊天的AI”，2024年的Sora展示了”能创作的AI”，那么2026年的AI Agent则是”能自主行动的AI”。这不仅仅是技术的迭代，而是人工智能从”被动响应”到”主动执行”的根本性转变。
什么是AI Agent？AI Agent（人工智能智能体）是一种能够自主感知环境、制定决策、执行任务的AI系统。与传统的大语言模型不同，AI Agent不仅仅停留在”对话”层面，而是具备以下核心能力：
能力维度
传统LLM
AI Agent
交互方式
文字对话
多模态交互（语音、视觉、操作）
执行能力
无法直接操作
可调用工具、执行代码、控制设备
任务处理
单次响应
多步骤自主规划与执行
持久性
会话级别
可长期记忆和持续工作
自主性
被动响应
主动感知、决策、行动
AI Agent 的核心理念是：让AI从”回答问题的工具”升级为”解决问题的助手”。
2026年7月：AI Agent领域的重大突破🔥 ...
前言2025年下半年起，谷歌（Google）在全球范围内逐步推行了一套全新的账号注册验证机制。与过去用户熟知的”输入手机收到的6位数字验证码”不同，新机制要求用户在注册过程中扫描二维码，然后在手机上发送一条特定格式的短信才能完成验证。
这一变化引起了广泛关注和讨论，不少用户反映在新规则下注册谷歌账号变得更加复杂。本文将全面解析这一变化的来龙去脉，帮助大家了解新机制的原理和操作方法。
为什么谷歌要改变验证机制？短信验证码的安全隐患传统的短信验证码（SMS OTP）存在以下安全漏洞：
风险类型
说明
SIM 卡劫持（SIM Swap）
攻击者通过社工手段获取用户手机号，在运营商处办理 SIM 卡替换，截获所有短信验证码
短信拦截
某些国家/地区的短信服务存在中间人拦截风险，验证码可能被第三方获取
钓鱼攻击
攻击者伪装成官方页面骗取用户输入的验证码
SS7 协议漏洞
电信网络 SS7 协议存在已知漏洞，部分攻击者可利用协议缺陷拦截短信
VoIP 号码滥用
大量免费网络电话（VoIP）号码被用于批量注册，滋生黑产账号
谷歌官方表示：短信验证方式本质 ...
前言domain-check 是一个基于 Cloudflare Worker + Worker KV 构建的域名到期监控仪表盘，支持自动 WHOIS 查询（含 RDAP 回退）、分组管理、到期提醒、Telegram 通知等功能。它可以帮助网站管理员轻松监控大量域名的到期时间，避免因忘记续费而丢失域名。
项目地址：https://github.com/yutian81/domain-check
开源协议：MIT
功能特点
功能
说明
🔐 双模式访问
/ 公开页面（只读、域名脱敏）和 /admin 管理页面（需密码、完整操作）
🌐 域名管理
支持一级和二级域名的添加、编辑、删除、克隆
✅ 批量操作
复选框多选、全选、批量删除
🔍 WHOIS 自动查询
一级域名自动获取注册和到期信息（主源 ip.sb + 备用 RDAP）
📊 可视化仪表盘
域名状态概览、进度条、分组展示
🔒 密码保护
Cookie 鉴权，7 天有效期，退出登录不删除 Cookie
💾 KV 存储
每个域名独立 key 存储，无并发竞态
📦 数据备份
支持数据的导出和 ...
前言ipSentinel 是一个基于 Cloudflare Workers 的单文件网络诊断工具。它提供了 IP 查询、连通性测试、WebRTC 隐私检测、风险评分等功能，零服务器即可部署使用。
项目地址：https://github.com/love-ztm/ipSentinel
在线演示：https://ipsentinel.pages.dev
功能特点
功能
说明
🌐 IP 多维信息查询
客户端 IP、国家、城市、ISP、ASN、数据中心、经纬度
🔗 连通性测试
自动检测国内外网络，测试 Google、YouTube、GitHub 或百度、B站、抖音等
🔒 WebRTC 隐私检测
检测 WebRTC 泄露风险，检查代理/VPN/Tor/数据中心身份
📊 风险评分
基于 ipapi.is 的风险评分，判断 IP 是否被标记
🌙 暗黑模式
支持明暗主题切换
📱 PWA 支持
可添加到手机桌面，像原生 App 一样使用
🗺️ 地图定位
通过 Google Maps 显示 IP 地理位置
🌍 中英双 ...
前言Cloud-SSH 是一个基于 Cloudflare Workers + Durable Objects 构建的无服务器 Web SSH 终端。它让你无需任何传统后端服务器，直接在浏览器中连接和管理 Linux 服务器。
项目地址：https://github.com/love-ztm/Cloud-SSH
开源协议：MIT
功能特点
功能
说明
🔒 完整 SSH 握手
传输层 + 用户认证，纯 TypeScript 实现 SSH-2.0 协议
🔑 双认证方式
支持密码登录和 Ed25519 私钥认证
🛡️ TOFU 机制
首次连接时显示服务器主机密钥指纹，防止 MITM 中间人攻击
⚡ 硬件加速终端
基于 xterm.js + WebGL，流畅的终端体验
🎨 三款内置主题
Cyberpunk（赛博朋克）、Glacier（冰川）、Gruvbox
📁 文件传输
支持 rz/sz 命令通过 Web 终端上传下载文件
🌐 IPv4/IPv6 双栈
自动处理 IPv6 地址括号格式
🔐 安全存储
凭据使用 AES- ...
前言截至 2026 年，作者整理了目前最新、最好用的免费域名合集。对于喜欢折腾、建站、收集域名的人来说，免费域名是刚需。
俗话说”免费才是最贵的”——免费域名的稳定性确实不如付费域名，平台可能跑路、域名可能被回收（比如之前的 NYC.mn 就是一个典型的域名回收案例）。
本文所列平台均为作者亲测（或标注了未测试），如有遗漏的平台欢迎补充。
免费域名1. DnShe最近新宠——“量大管饱”。新增了不少后缀，Cloudflare 托管速度很快。不过较新的 cn.mt 和 bbroot.com 后缀需要特殊邀请码，违规邀请者也会受罚。这两个后缀目前永久有效，暂不支持 Cloudflare 托管。
遇到的问题： 平台有时会删除 DNS 记录，作者的某些域名记录显示为空但仍可使用。
注册地址： DnShe（邀请码：GS4D1788E2）
可用后缀： de5.net、cc.cd、ccwu.cc、us.ci、cn.mt、bbroot.com（部分支持 Cloudflare）
续期规则： 2026 年 1 月 1 日起新注册为按年计费，到期前 180 天可通过面板或 API 续期
名额： 2025 ...
