GPT-6.1 Terra 不是骨折价，是这家终于把中间那层补上了
$1 输入 / $5 输出，比 Sol 正好砍一半。但它不是最便宜的（往下还有便宜十倍的 Luna），也不是降价——是替掉了一个已下架的旧模型。附四层价目表、六个跑分的可信度排序，以及那行没人读完的安全声明。
IPv6 Press
科技与网络观察
跟踪 AI、安全、运维与基础设施的一线动态。
-
-
微软把 AI Agent 划进内部威胁名单：这次动的不是模型，是权限归谁
微软 10 月 19 日的框架改了一个默认假设：Agent 不是自己人。核心只有一句话——把智能的供给和对智能的权威分开。同一周，对面的 Agent 三小时就拿到了特权。
-
我去核了 CARLIY0S 那份报告：四个 Claude 开会吵架，拒绝就换本地代码
Straiker 拿到了犯罪团伙自己的工作库，4,493 条凭据、200+ 含 0day 的漏洞报告。但标题里「400 家被攻破」和原文对不上——原文写的是 400+ 个攻击目标。
-
php2shell-audit 实战：Windows 用 exe、Linux 用 py，十分钟摸清 PHP 那两个 RCE 有没有打到你
只读、不发攻击流量、一个文件零依赖。本机自查、远端批量、三种结论怎么读、四个必踩的坑，外加升级后必须重启 worker 这件事。
-
Java 出了个 9.1 分漏洞 CVE-2026-91403，可我照着 Oracle 公告查了一圈，发现两个大坑
它不在这一季的 CPU 里，而那个 9.1 分里也没有 RCE 这一项。把 Oracle 的公告体系、CVSS 向量、供应链三层拆开看，才发现问题不在漏洞本身。
-
PHP2Shell 炸了：CVSS 9.2，公开前一天就有人在打，而这两个洞在代码里躺了十年
CVE-2026-109618 和 CVE-2026-109619，PHP 5.4 到 8.5 全线受影响，未授权 RCE 加内存泄露。补丁版本、四条临时缓解、时间线，以及那个被搁置了两年的 bug。
-
76.2 万条微信全导出来喂给 AI：最难的压根不是 AI
76.2 万条消息、3675 万字、十年记录。导出、清洗、分块、向量化、混合检索，五步管道全流程，外加五个必踩的坑。还有那句没人愿意说的事实：能塞进 1M 上下文，不等于它记得住。
-
opencode-models-discovery 2.0.0 发布：配置形状全换，OpenCode v2 正式转正
九种元数据格式、原生 /connect 凭证、宿主托管缓存。从 v1 迁到 v2 的配置字段对照和四条检查清单都在这里。
-
我蹲了半个月，Gemini 4 Argon 今天凌晨终于全球上线了
先说结果：Gemini 4 Argon 今天（10 月 13 日）凌晨正式全球开放了。我为了它前后蹲了半个月，中间踩了两堵墙，都写在下边——顺便把它赢在哪、输在哪，用官方跑分表给你摆清楚。 第一堵墙： …
-
REA 爆火后，Agent 时代软件的护城河不存在了？
先说一个可能不太受欢迎的判断：“代码写得复杂所以抄不走”这个护城河，确实塌了。但“软件没有护城河了”是个过度反应——塌掉的只是其中一条，而且是本来就最脆弱的一条。 过去一周发生的几件事，正好把这条裂缝 …
-
SAST vs DAST vs IAST：安全测试三兄弟的互补而非替代
应用安全测试里最常见的三个缩写：SAST、DAST、IAST。很多人第一反应是“选一个最强的”，但这是个伪命题——这三兄弟不是竞争关系，而是从不同视角看同一个问题。选谁不取决于谁更先进，而取决于你处在 …
-
为什么现在还要搭建个人网站（Blog）
现在做内容的人，绝大多数把精力放在公众号、抖音、小红书、B 站上。这些平台流量大、见效快，看起来是“更划算”的选择。于是很自然的一个疑问是：都 2026 年了，为什么还要折腾一个个人网站（Blog）？ …