TELEGRAM CHANNEL 频道手记
频道手记 · Channel Journal
频道里的即时分享，按发布时间收好。不方便打开 Telegram，也能在这里读到每一条。
55条频道帖子
最新一条2026-10-25 20:47· 同步于 10-26 00:36在 Telegram 关注 @xjzim
最新帖子打开频道 ↗
10月25日2026 · 周日
勇闯Claude - 记录看下自己多久被封
环境：
1. Windows + Android多端登录，本地使用
2. 设备默认语言英文（所有设备买来就一直默认英文，这点对我本身使用习惯无影响）
3. 时区：东八区未调整
4. 全中文对话沟通（符合自己沟通习惯）
5. 美国VPS代理（非家宽，纯普通VPS）
6. Google Play Store使用U卡订阅
7. 域名邮箱注册的Claude老号（1年+）
环境：
1. Windows + Android多端登录，本地使用
2. 设备默认语言英文（所有设备买来就一直默认英文，这点对我本身使用习惯无影响）
3. 时区：东八区未调整
4. 全中文对话沟通（符合自己沟通习惯）
5. 美国VPS代理（非家宽，纯普通VPS）
6. Google Play Store使用U卡订阅
7. 域名邮箱注册的Claude老号（1年+）
实在忍不了GPT的慢和随即降智，0-1的重活也不敢直接交由Gemini或者DeepSeek等模型。让我也勇敢一把，吃一回细糠，看看能活多久被A÷制裁封号
全程不会为了用Claude而去用Claude，整套保持自己的使用习惯和支付方式
Google One 学生订阅翻车-最新补救与低价上车途径
方案一：学生认证未掉（老号大概率健在）
重新认领入口： 点击直达 Student Offers
进入页面后根据需求二选一：
进阶玩法：切低价区更划算
日区：
├ 720 JPY ≈ ￥31 (AI Pro + YT Premium Lite)
└ 1280 JPY ≈ ￥55 (AI Pro + YT Premium)
土区：
├ 180 TRY ≈ ￥24 (AI Pro + YT Premium Lite)
└ 220 TRY ≈ ￥30 (AI Pro + YT Premium)
方案二：学生认证已掉？速上 JIO 免费18个月末班车
• 活动截止：10 月底即将全面截止
• 行情提醒：受学生认证翻车 + JIO 渠道近期部分会员灰度开放 Argon 模型影响，兑换码已全面涨价，目前市场合理价在
• 避坑建议：Google 纯新号风控概率高，建议谨慎上车；有权重的老号可放心冲。先前已经兑换过JIO渠道的账户也不可再重新订阅
2026/10/24 更新：上述方案已翻车，Google 已陆续发起退款并清退全部订阅用户。来不及缅怀了，目前仍有效的低价/免费途径汇总如下
方案一：学生认证未掉（老号大概率健在）
重新认领入口： 点击直达 Student Offers
进入页面后根据需求二选一：
• 左侧：
Google AI Plus at no cost for 12 months
免费重领 12 个月 Plus（$0/mo）
• 右侧：
75% off Google AI Pro with YouTube Premium
特惠价 $8.99/月（含 Pro + YouTube Premium）
进阶玩法：切低价区更划算
日区：
├ 720 JPY ≈ ￥31 (AI Pro + YT Premium Lite)
└ 1280 JPY ≈ ￥55 (AI Pro + YT Premium)
土区：
├ 180 TRY ≈ ￥24 (AI Pro + YT Premium Lite)
└ 220 TRY ≈ ￥30 (AI Pro + YT Premium)
方案二：学生认证已掉？速上 JIO 免费18个月末班车
• 活动截止：10 月底即将全面截止
• 行情提醒：受学生认证翻车 + JIO 渠道近期部分会员灰度开放 Argon 模型影响，兑换码已全面涨价，目前市场合理价在
10 RMB 左右。• 避坑建议：Google 纯新号风控概率高，建议谨慎上车；有权重的老号可放心冲。先前已经兑换过JIO渠道的账户也不可再重新订阅
10月22日2026 · 周四
【安全预警】PHP 紧急高危漏洞 "PHP2Shell" (CVE-2026-109618 / 109619) 汇总与应急指南
近期 PHP 官方披露两个 CVSS 9.2 分的无认证远程代码执行（RCE）漏洞，统称 PHP2Shell，波及 PHP 5.4.0 至 8.5.11 全系版本：
• CVE-2026-109618：longjmp() 处理 OOM 内存耗尽时控制流缺陷，导致请求内存处于未初始化状态并在清理时被误用。
• CVE-2026-109619：致命错误恢复后请求内部状态（如文件上传进度指针）残留，同一 Worker 进程处理后续请求时触发 Use-After-Free。
哪些站点与服务受影响？
• 🔴 高危必修（传统 PHP Web 运行时）：所有基于 PHP-FPM、OpenLiteSpeed (LSPHP)、FrankenPHP、Apache mod_php 运行的 PHP 网站、CMS 博客系统及 Web 数据库管理工具。
• 🟠 视运行模式而定（PHP CLI 常驻框架）：基于 Swoole / RoadRunner 等 CLI 模式运行的现代 PHP 服务，虽不走传统 SAPI 的 rfc1867 上传进度钩子，但因进程常驻内存，仍建议同步加固。
• 🟡 同期 Node.js / Go 漏洞提醒：运行 Node.js 后端的服务需关注 CVE-2026-111497 (Brotli 越界写入，修复版本 22.23.4 / 24.22.1 / 26.12.1)；基于 Go 语言构建并涉及出站 HTTPS 请求的服务需关注 CVE-2026-111943 (中级 CA 证书拉黑，需使用 Go 1.27.3 / 1.26.10 重新编译)。仅在构建阶段使用 Node 打包静态前端的站点不受影响。
🛡 Cloudflare 防护与修复方案
1. 边缘拦截：Cloudflare 已为所有套餐（含 Free 免费版）默认开启紧急 WAF 规则（ID：b5ccf32f、82dab691 等）及全事务检测。请务必确认源站 80/443 已限制仅允许 CF IP 回源，防止攻击者直连源站 IP 绕过 WAF！
2. 临时阻断（秒级生效）：若软件源或容器镜像尚未同步补丁，或仍在使用 PHP ≤ 8.1，请立即在 php.ini 中设置：
session.upload_progress.enabled = Off
并重载 PHP-FPM 或 lsphp 进程即可阻断公开利用链。
3. 根本修复：尽快升级至 PHP 官方安全版本 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。
因字数限制，详情可阅读下方👇
xz の 小站PHP 史诗级高危漏洞 PHP2Shell (CVE-2026-109618 / 109619) 深度解析与防护指南近期（2026 年 10 月），安全界披露了 PHP 核心引擎中两个极具威胁的远程代码执行（RCE）漏洞：CVE-2026-109618 与 CVE-2026-109619，安全研究人员将其统称为 “PHP2Shell”。两个漏洞的 CVSS v4.0 评分均高达 9.2（Critical / 严重），波及从 PHP近期 PHP 官方披露两个 CVSS 9.2 分的无认证远程代码执行（RCE）漏洞，统称 PHP2Shell，波及 PHP 5.4.0 至 8.5.11 全系版本：
• CVE-2026-109618：longjmp() 处理 OOM 内存耗尽时控制流缺陷，导致请求内存处于未初始化状态并在清理时被误用。
• CVE-2026-109619：致命错误恢复后请求内部状态（如文件上传进度指针）残留，同一 Worker 进程处理后续请求时触发 Use-After-Free。
哪些站点与服务受影响？
• 🔴 高危必修（传统 PHP Web 运行时）：所有基于 PHP-FPM、OpenLiteSpeed (LSPHP)、FrankenPHP、Apache mod_php 运行的 PHP 网站、CMS 博客系统及 Web 数据库管理工具。
• 🟠 视运行模式而定（PHP CLI 常驻框架）：基于 Swoole / RoadRunner 等 CLI 模式运行的现代 PHP 服务，虽不走传统 SAPI 的 rfc1867 上传进度钩子，但因进程常驻内存，仍建议同步加固。
• 🟡 同期 Node.js / Go 漏洞提醒：运行 Node.js 后端的服务需关注 CVE-2026-111497 (Brotli 越界写入，修复版本 22.23.4 / 24.22.1 / 26.12.1)；基于 Go 语言构建并涉及出站 HTTPS 请求的服务需关注 CVE-2026-111943 (中级 CA 证书拉黑，需使用 Go 1.27.3 / 1.26.10 重新编译)。仅在构建阶段使用 Node 打包静态前端的站点不受影响。
🛡 Cloudflare 防护与修复方案
1. 边缘拦截：Cloudflare 已为所有套餐（含 Free 免费版）默认开启紧急 WAF 规则（ID：b5ccf32f、82dab691 等）及全事务检测。请务必确认源站 80/443 已限制仅允许 CF IP 回源，防止攻击者直连源站 IP 绕过 WAF！
2. 临时阻断（秒级生效）：若软件源或容器镜像尚未同步补丁，或仍在使用 PHP ≤ 8.1，请立即在 php.ini 中设置：
session.upload_progress.enabled = Off
并重载 PHP-FPM 或 lsphp 进程即可阻断公开利用链。
3. 根本修复：尽快升级至 PHP 官方安全版本 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。
因字数限制，详情可阅读下方👇
大家应该都被刷屏了，很多国家政府和服务网站都受到影响并进行停机维护了。
10月19日2026 · 周一
IOS 免越狱、免重签降级 App 完整指南
官方接口直接提取历史版本 IPA，免越狱、免砸壳重签，永不掉签与闪退
🛠 工具准备
• 开源工具 ipatool
• 手机数据线连接电脑（Windows 需预装官方 iTunes 驱动）
⚡️ 操作流程
1️⃣ 终端登录 Apple ID
ipatool auth login -e <邮箱>
（按提示输入密码、2FA及本地加密密码）
2️⃣ 搜索应用 & 获取 BundleID
ipatool search <App名称>
（以B站国际版为例：com.bilibili.inter）
3️⃣ 查询并下载历史版本
• 查历史版本列表：
ipatool list-versions -b <BundleID>
• 校验版本号信息：
ipatool get-version-metadata -b <BundleID> --external-version-id <版本ID>
• 下载目标版本 IPA：
ipatool download -b <BundleID> --external-version-id <版本ID>
4️⃣ 安装 IPA 到手机
• Mac：直接使用Apple Configurator将 IPA 拖入手机安装
• Windows：终端运行（依赖 python 环境）：
pymobiledevice3 apps install <IPA文件绝对路径>
💡 进阶彩蛋：旧系统安装高版本限定 App
旧 iOS 系统首次安装提示「需 iOS XXX」无法下载？
终端执行：ipatool purchase -b <BundleID>
免费获取 App 购买凭据后，返回手机 App Store 即可直接触发「下载该应用最后一个兼容版本」
📌 全程走苹果官方接口，安全无改动。
因字数限制，详情可阅读下方👇
xz の 小站iOS 免越狱、免重签降级 App 完整教程：提取官方历史版本 IPA 与旧系统兼容方案在日常使用 iPhone 或 iPad 时，我们经常会遇到某些 App 升级后界面臃肿、加入了恼人的开屏广告，或者某些核心实用功能被砍掉的情况。此外，一些停留在旧 iOS 系统的设备，在首次下载某个应用时常常会弹出 “此应用程序需要 iOS XXX 或更高版本”，导致无法下载安装。 很多人第一反应是“越狱”或者找第三方官方接口直接提取历史版本 IPA，免越狱、免砸壳重签，永不掉签与闪退
🛠 工具准备
• 开源工具 ipatool
• 手机数据线连接电脑（Windows 需预装官方 iTunes 驱动）
⚡️ 操作流程
1️⃣ 终端登录 Apple ID
ipatool auth login -e <邮箱>
（按提示输入密码、2FA及本地加密密码）
2️⃣ 搜索应用 & 获取 BundleID
ipatool search <App名称>
（以B站国际版为例：com.bilibili.inter）
3️⃣ 查询并下载历史版本
• 查历史版本列表：
ipatool list-versions -b <BundleID>
• 校验版本号信息：
ipatool get-version-metadata -b <BundleID> --external-version-id <版本ID>
• 下载目标版本 IPA：
ipatool download -b <BundleID> --external-version-id <版本ID>
4️⃣ 安装 IPA 到手机
• Mac：直接使用Apple Configurator将 IPA 拖入手机安装
• Windows：终端运行（依赖 python 环境）：
pymobiledevice3 apps install <IPA文件绝对路径>
💡 进阶彩蛋：旧系统安装高版本限定 App
旧 iOS 系统首次安装提示「需 iOS XXX」无法下载？
终端执行：ipatool purchase -b <BundleID>
免费获取 App 购买凭据后，返回手机 App Store 即可直接触发「下载该应用最后一个兼容版本」
📌 全程走苹果官方接口，安全无改动。
因字数限制，详情可阅读下方👇
Student $8.99 撸Google AI Pro和YouTube Premium至2029年
前提条件：需已过SheerID学生认证的美区Google账户
步骤：
1. 备好美区Google账号
2. 打开Student Offers页面：直达
3. 确认页面显示如下：
4. 点击左边免费获取12个月Google AI Pro - 绑卡验证确认订阅（如之前没验证过SheerID，需先过验证）
5. 回到原页面，点击右侧付费$8.99订阅Google AI Pro with YouTube Premium，确认页面显示的到期时间为2029年-付款订阅
勇敢的人先享受，我已经拿大号冲了...为了AI和YouTube Premium，掉订阅我都无所谓，只求别把我号整没了。
不介意切号使用AI或者看YouTube的，建议使用小号尝试，以防真被Google清算
前提条件：需已过SheerID学生认证的美区Google账户
步骤：
1. 备好美区Google账号
2. 打开Student Offers页面：直达
3. 确认页面显示如下：
左边显示：Google AI Pro
at no cost for 12 months¹ $0/mo
右边显示：75% off Google AI Pro with YouTube Premium¹ $8.99/mo
4. 点击左边免费获取12个月Google AI Pro - 绑卡验证确认订阅（如之前没验证过SheerID，需先过验证）
5. 回到原页面，点击右侧付费$8.99订阅Google AI Pro with YouTube Premium，确认页面显示的到期时间为2029年-付款订阅
勇敢的人先享受，我已经拿大号冲了...为了AI和YouTube Premium，掉订阅我都无所谓，只求别把我号整没了。
不介意切号使用AI或者看YouTube的，建议使用小号尝试，以防真被Google清算
10月9日2026 · 周五
数字游民计划-Bitget Wallet美国万事达U卡开通激活🇺🇸
背景：Bitget新出美国万事达U卡，大陆护照秒下无须地址证明
开通激活：
1. 下载Bitget Wallet：IOS Android
2. 全程关闭代理，大陆网络直连注册（先前注册过外区钱包的需重新注册）
3. 点击Card申请，上传护照+自拍+填写基本信息，下卡
4. 转入10U以上激活卡片
费率：
- 开卡费：免费
- 拒付费：0.5USD/笔（当月前三笔免）
- 交易撤销费：1USD/笔
- 退款手续费：2%
- Apple Pay手续费：0.2%
- 充值手续费：0.3%
- 返现：3%
整体费率在U卡里面算中下等，不过卡头是美国萨顿银行+目前完全无需地址证明秒下卡，有需要的可以收集一张
PS：
1. 先前注册过外区Bitget Wallet是否有影响：无影响，本人外区Bitget Wallet已黑，秒拒那种。这张新卡依旧秒下
2. 申请卡片需要充值10U以上，再将10U以上转入卡片激活，激活后余额可消费
需要邀请码的可填：
https://web3.bitget.com/share/2cXTyr?inviteCode=boEEl9AI
背景：Bitget新出美国万事达U卡，大陆护照秒下无须地址证明
开通激活：
1. 下载Bitget Wallet：IOS Android
2. 全程关闭代理，大陆网络直连注册（先前注册过外区钱包的需重新注册）
3. 点击Card申请，上传护照+自拍+填写基本信息，下卡
4. 转入10U以上激活卡片
费率：
- 开卡费：免费
- 拒付费：0.5USD/笔（当月前三笔免）
- 交易撤销费：1USD/笔
- 退款手续费：2%
- Apple Pay手续费：0.2%
- 充值手续费：0.3%
- 返现：3%
整体费率在U卡里面算中下等，不过卡头是美国萨顿银行+目前完全无需地址证明秒下卡，有需要的可以收集一张
PS：
1. 先前注册过外区Bitget Wallet是否有影响：无影响，本人外区Bitget Wallet已黑，秒拒那种。这张新卡依旧秒下
2. 申请卡片需要充值10U以上，再将10U以上转入卡片激活，激活后余额可消费
需要邀请码的可填：
https://web3.bitget.com/share/2cXTyr?inviteCode=boEEl9AI
10月2日2026 · 周五
支付宝境外消费笔笔减-前三笔立减8.8
1、关闭手机定位或支付宝定位权限
2、打开支付宝左上角地区改为HK等海外地区
3、点击首页横幅或者搜索“惠出境”-笔笔减-领取优惠
4、点击去使用：境外线下扫码或被扫均可减免（北京时间10月11日前有效）
PS：如果恰巧在东南亚等海外旅游，直接用掉就好。如果在国内，目前被探索出来的路子有：充值VMISS余额，在redxgame.com上面买apple或者steam礼品卡
目前上面两个路子应该是已经被薅废了，如果有新发现的其他路子欢迎留言
PS：2026/10/3测试：redxgame已陨落，Vmiss目前还可以
1、关闭手机定位或支付宝定位权限
2、打开支付宝左上角地区改为HK等海外地区
3、点击首页横幅或者搜索“惠出境”-笔笔减-领取优惠
4、点击去使用：境外线下扫码或被扫均可减免（北京时间10月11日前有效）
PS：如果恰巧在东南亚等海外旅游，直接用掉就好。如果在国内，目前被探索出来的路子有：充值VMISS余额，在redxgame.com上面买apple或者steam礼品卡
目前上面两个路子应该是已经被薅废了，如果有新发现的其他路子欢迎留言
PS：2026/10/3测试：redxgame已陨落，Vmiss目前还可以
9月26日2026 · 周六
Muse互助
最近非常火，顺道注册了个备用。简单点评下就是：
类似Grok bot但是免费，以及无需自己服务器配置的Openclaw、Hermes。原生自带2H8G100G硬盘且IP干净地址位置位于美国的服务器。
使用邀请码注册可以额外获得永久10亿Token，大家有需要的可以用下面邀请码互助下。
注册技巧：
1. 干净的美国家宽/IP（用于免waiting list）
2. Facebook老号或信用卡（用于年龄验证）
没有美国家宽或不确定IP是否纯净怎么办？可以尝试下面的方法：
1. 如果有Google AI Pro订阅，可以使用网页版Gemini然后切换Spark，让其调用远端浏览器打开Google搜索注册
2. 没有Google AI Pro订阅的话，可以去：Browser Use 使用Github登录使用，让其打开MUSE网页注册即可
用途：
鉴于Muse本身带的服务器在美国而且性能还可以，比如让它帮你注册Claude，在Muse上面用AI养号等等，自行发掘想象
自带的机器一定时间内就会重置，保活可以参考网上各类大神的教程
如果先前邮箱注册过提示了waiting list，使用上面方法注册时一定要更换没注册过的邮箱
最近非常火，顺道注册了个备用。简单点评下就是：
类似Grok bot但是免费，以及无需自己服务器配置的Openclaw、Hermes。原生自带2H8G100G硬盘且IP干净地址位置位于美国的服务器。
使用邀请码注册可以额外获得永久10亿Token，大家有需要的可以用下面邀请码互助下。
注册技巧：
1. 干净的美国家宽/IP（用于免waiting list）
2. Facebook老号或信用卡（用于年龄验证）
没有美国家宽或不确定IP是否纯净怎么办？可以尝试下面的方法：
1. 如果有Google AI Pro订阅，可以使用网页版Gemini然后切换Spark，让其调用远端浏览器打开Google搜索注册
2. 没有Google AI Pro订阅的话，可以去：Browser Use 使用Github登录使用，让其打开MUSE网页注册即可
用途：
鉴于Muse本身带的服务器在美国而且性能还可以，比如让它帮你注册Claude，在Muse上面用AI养号等等，自行发掘想象
自带的机器一定时间内就会重置，保活可以参考网上各类大神的教程
如果先前邮箱注册过提示了waiting list，使用上面方法注册时一定要更换没注册过的邮箱
Check out Muse, your personal AI agent. Redeem my code in Settings within 48 hours of joining and we'll both get 1 billion Muse tokens.
快来看看你的个人 AI 智能体 Muse 。在加入后的 48 小时内通过“设置”兑现我的邀请码，我们就能分别获得 10 亿个 Muse 词元。
Code/邀请码: TWW0OX
https://muse.ai/join
9月21日2026 · 周一
Apple账户被封有感
前天想着给我之前注册的土区Apple账户绑定当地支付方式，以备有什么低价羊毛，可以薅一波
尝试登录发现并未像往常一样触发二步验证（登陆设备TOTP或短信验证），而是直接显示账户已锁定，只有取消和请求访问两个选项
选择请求访问会让你输入绑定的手机号，输入后，只提示会在24H内审核你的请求，还特意强调：找客服并不能加速流程和处理
24H之后，邮箱只收到一个no-reply的邮件，只有一句话：
至此，你的号就没了。因为它压根没有给你任何申诉渠道
官方对于此类问题的处理方式见：如果你的 Apple 账户被锁定、处于非活跃状态或被停用
直接就明说：新建账户吧...如果面临激活锁，需要你带原设备购买凭证发起支持请求（二手iPhone交易需确保可退出Apple账户再格式化，就是怕设备锁）
搜索邮件关键词，发现网上大量案例：We have reviewed your request, and access to your account has been denied.
回想下，这个账号应该也是很久没用没登陆了，可能是因为处于非活跃状态久了，触发了这个机制....再次尝试登录的时候，又不是以前的设备/IP，请求访问后直接就拒绝封号...但是我实在无法理解，为什么我拥有原邮箱+原手机号访问权，Apple凭什么完全不给二验方式证明账户所有权并恢复访问，而是直接封号！
借着这个经历，建议大家在持有多地区Apple账户时，尽量将其都登陆在设备上，以防万一
一台苹果设备虽然在设备/设置中只能登陆一个账户。但可以通过苹果自带的邮件、笔记等应用登录多个账号；同样可以接收设备二验码，已亲测（设置-邮件/笔记-账户-添加账户-iCloud-登录）
前天想着给我之前注册的土区Apple账户绑定当地支付方式，以备有什么低价羊毛，可以薅一波
尝试登录发现并未像往常一样触发二步验证（登陆设备TOTP或短信验证），而是直接显示账户已锁定，只有取消和请求访问两个选项
选择请求访问会让你输入绑定的手机号，输入后，只提示会在24H内审核你的请求，还特意强调：找客服并不能加速流程和处理
24H之后，邮箱只收到一个no-reply的邮件，只有一句话：
"We have reviewed your request, and access to your account has been denied."
至此，你的号就没了。因为它压根没有给你任何申诉渠道
官方对于此类问题的处理方式见：如果你的 Apple 账户被锁定、处于非活跃状态或被停用
如果你无法重新获得 Apple 账户的访问权限
当你请求访问已锁定的 Apple 账户时，可能会收到一条提醒，提示“此 Apple 账户已锁定，无法使用”；你的请求也可能会被拒绝。
如果你无法重新获得 Apple 账户的访问权限，可以进行以下任一操作：
创建新的 Apple 账户
如果你需要就解除激活锁获取协助，并拥有购买凭证单据，则可以发起激活锁支持请求。
直接就明说：新建账户吧...如果面临激活锁，需要你带原设备购买凭证发起支持请求（二手iPhone交易需确保可退出Apple账户再格式化，就是怕设备锁）
搜索邮件关键词，发现网上大量案例：We have reviewed your request, and access to your account has been denied.
回想下，这个账号应该也是很久没用没登陆了，可能是因为处于非活跃状态久了，触发了这个机制....再次尝试登录的时候，又不是以前的设备/IP，请求访问后直接就拒绝封号...但是我实在无法理解，为什么我拥有原邮箱+原手机号访问权，Apple凭什么完全不给二验方式证明账户所有权并恢复访问，而是直接封号！
借着这个经历，建议大家在持有多地区Apple账户时，尽量将其都登陆在设备上，以防万一
一台苹果设备虽然在设备/设置中只能登陆一个账户。但可以通过苹果自带的邮件、笔记等应用登录多个账号；同样可以接收设备二验码，已亲测（设置-邮件/笔记-账户-添加账户-iCloud-登录）
9月19日2026 · 周六
Update:
先前在频道里分享的这个活动：Gemini 免费 12 个月 Plus 订阅
如果之前提取保存过offer链接：https://one.google.com/offer/XXXXXX
刚测试了下，依旧有效。而且一个链接可以给多个账号使用！均可以直接订阅兑换
原先我有Google AI Pro还没到期，所以当时特意没有直接订阅。今天Pro订阅到期，拿之前保存的offer链接，成功续上了1年Plus
Google大善人继续发力
先前在频道里分享的这个活动：Gemini 免费 12 个月 Plus 订阅
如果之前提取保存过offer链接：https://one.google.com/offer/XXXXXX
刚测试了下，依旧有效。而且一个链接可以给多个账号使用！均可以直接订阅兑换
原先我有Google AI Pro还没到期，所以当时特意没有直接订阅。今天Pro订阅到期，拿之前保存的offer链接，成功续上了1年Plus
Google大善人继续发力
PayPal US推出ChatGPT Plus 50%返现折扣
美区PayPal US为ChatGPT PLUS提供50%订阅返现，最多持续6个月（$60 Max）
打开PayPal，选择Offers页面即可看到。仅限前79,000人，优惠将于2026年12月31日截止。
优惠结束后，若未取消订阅，将以原价续订。
返现将在30个自然日内返还到你的PayPal余额，可提现至银行账户。
PS：PayPal余额需有美国SSN/ITIN才可开启，否则无法使用PayPal余额，不过可以免费ACH提现到美国银行账户。有任何美国ACH账户的，也可以撸
美区PayPal US为ChatGPT PLUS提供50%订阅返现，最多持续6个月（$60 Max）
要求：必须是首次通过PayPal链接订阅的新用户，在Offer页面Claim领取并选择Link Paypal，之后在PayPal app内的浏览器登录自己的GPT账户，选择订阅升级，之后一定要选择PayPal支付
老订户（订阅过 ChatGPT 任何档位）只能新建ChatGPT账号尝试
打开PayPal，选择Offers页面即可看到。仅限前79,000人，优惠将于2026年12月31日截止。
优惠结束后，若未取消订阅，将以原价续订。
返现将在30个自然日内返还到你的PayPal余额，可提现至银行账户。
PS：PayPal余额需有美国SSN/ITIN才可开启，否则无法使用PayPal余额，不过可以免费ACH提现到美国银行账户。有任何美国ACH账户的，也可以撸
9月17日2026 · 周四
补充一下：
1、测试节点是否支持WiFi calling：在线UDP连通性测试
2、充值地址：Vodafone Top up
VOXI是英国沃达丰旗下的，可以直接用沃达丰这个在线页面充值，号码输入你VOXI官网后台0开头的那个号码。（VOXI官网充值风控更严一些）
充值成功会提示：Top Up payment success! 然后回到VOXI后台，大概过几分钟就可以在Credit看到余额了。后续发短信或者打电话产生消费保号即可
以上均已测试。用以上链接充值后会收到Vodafone短信：
不用担心，不会按照沃达丰的套餐使用就扣除£2，还是走的VOXI资费。实测WiFi Calling状态下发送英国本地号码扣费£0.12，中国漫游状态下应该只扣£0.08。也是搞不懂为啥WiFi Calling反而更贵些
PS：不过感觉这卡有可能会被冲到成为GG卡的节奏....网上有大量撸和卖首月免费优惠码的。不过这家可以携号转网，如果真有意外，及时拿PAC再寻出路也不是不行
Ping.OpenmiliPing.Openmili — 在线 UDP 连通性与 IP 检测免费的公网 IP 查询、WebRTC STUN 连通性测试与出口对比工具。1、测试节点是否支持WiFi calling：在线UDP连通性测试
2、充值地址：Vodafone Top up
VOXI是英国沃达丰旗下的，可以直接用沃达丰这个在线页面充值，号码输入你VOXI官网后台0开头的那个号码。（VOXI官网充值风控更严一些）
充值成功会提示：Top Up payment success! 然后回到VOXI后台，大概过几分钟就可以在Credit看到余额了。后续发短信或者打电话产生消费保号即可
以上均已测试。用以上链接充值后会收到Vodafone短信：
You are now using our Pay as you go 1 standard tariff, on the days you use your phone you’ll pay £2 and get unlimited minutes and texts plus 50MB of data to use until midnight.
不用担心，不会按照沃达丰的套餐使用就扣除£2，还是走的VOXI资费。实测WiFi Calling状态下发送英国本地号码扣费£0.12，中国漫游状态下应该只扣£0.08。也是搞不懂为啥WiFi Calling反而更贵些
PS：不过感觉这卡有可能会被冲到成为GG卡的节奏....网上有大量撸和卖首月免费优惠码的。不过这家可以携号转网，如果真有意外，及时拿PAC再寻出路也不是不行
数字游民计划-英国VOXI eSIM开通激活🇬🇧
开通步骤：
1. 访问VOXI官网
2. 选择SIM only-£10/month套餐-eSIM
3. 填入姓名-邮箱地址-生日-设置PIN码-安全问题答案（全部都要记住！重要）
4. 绑定支付方式-付款
5. 邮箱收到含有eSIM二维码的PDF-打开扫码激活（PDF密码是你设置的生日）
6. 首次激活建议通过WiFi calling（英国节点-UDP畅通-英国定位）
7. 激活后登录官网选择My Account-Setting-Pause plan or leave VOXI-Pause plan暂停自动扣费（不要选Leave VOXI）
我就是属于那种心大没取消被自动扣费的人群，找客服被问账户绑定姓名还说错了😂
保号：
1. WiFi calling下每180天有余额变动（英国境内），62天（漫游）
2. 最低充值£5，后续可以通过余额变动保号
英国境内的政策比较清晰，对于漫游，网上说法比较模糊且不一致；我这次跟客服沟通的记录放评论区供参考。建议尽量维持WiFi calling使用
低成本方案：
1. 教育邮箱首月£0白嫖：Student exclusive SIM deals
2. 坛子里/黄鱼上很多卖首月£0折扣码的，大概10块左右
PS：
1. 使用优惠码后，支付如果报错/失败，千万不能关闭或者回退页面等操作，可能导致优惠码计为已使用
2. 针对上面一点，有人出售成品号。买成品号一定要让卖家把：姓名-邮箱-生日-PIN码-安全问题等全套信息同步（联系客服会验证身份信息）
开通步骤：
1. 访问VOXI官网
2. 选择SIM only-£10/month套餐-eSIM
3. 填入姓名-邮箱地址-生日-设置PIN码-安全问题答案（全部都要记住！重要）
4. 绑定支付方式-付款
5. 邮箱收到含有eSIM二维码的PDF-打开扫码激活（PDF密码是你设置的生日）
6. 首次激活建议通过WiFi calling（英国节点-UDP畅通-英国定位）
7. 激活后登录官网选择My Account-Setting-Pause plan or leave VOXI-Pause plan暂停自动扣费（不要选Leave VOXI）
我就是属于那种心大没取消被自动扣费的人群，找客服被问账户绑定姓名还说错了😂
保号：
1. WiFi calling下每180天有余额变动（英国境内），62天（漫游）
2. 最低充值£5，后续可以通过余额变动保号
英国境内的政策比较清晰，对于漫游，网上说法比较模糊且不一致；我这次跟客服沟通的记录放评论区供参考。建议尽量维持WiFi calling使用
低成本方案：
1. 教育邮箱首月£0白嫖：Student exclusive SIM deals
2. 坛子里/黄鱼上很多卖首月£0折扣码的，大概10块左右
PS：
1. 使用优惠码后，支付如果报错/失败，千万不能关闭或者回退页面等操作，可能导致优惠码计为已使用
2. 针对上面一点，有人出售成品号。买成品号一定要让卖家把：姓名-邮箱-生日-PIN码-安全问题等全套信息同步（联系客服会验证身份信息）
看看你的AI有没有被降智：ModelTrace-主动探测模型归因
这几天GPT降智+路由低阶模型+capacity严重，大家除了利用糖果题、鹈鹕骑车等各大经典测试方法外，也可以试试这个项目：
测试地址：https://xqy2006.github.io/ModelTrace/
大家看看有没有被路由到Luna，然后用多了还报capacity😂
项目地址：ModelTrace
这几天GPT降智+路由低阶模型+capacity严重，大家除了利用糖果题、鹈鹕骑车等各大经典测试方法外，也可以试试这个项目：
测试地址：https://xqy2006.github.io/ModelTrace/
大家看看有没有被路由到Luna，然后用多了还报capacity😂
项目地址：ModelTrace
9月15日2026 · 周二
今天分享另一个神奇的事情
原先$0.99/月的时候，开了一个Saily的号码，什么验证码都接不到，果断取消套餐准备到期直接丢了。后来刷帖的时候偶然看到有人说，一开始也啥都接不到，放了段时间又能接到了
后面想着反正号码也还在有效期内，就又重新试了下Google Voice明确接不了的美国银行和GPT，都成功收到验证码，神奇。不知道是不是刚下号，新号的路由同步延迟(如刚分配或者刚转网)
这时就考虑把套餐续上，当个备用，毕竟不贵。但是App完全没有reactive或者resubscribe的按钮，遂作罢。想着实在不行等过期了重新买一个号吧，后面发现到期后我手机信号并没有消失，App里在原eSIM点击Get number重新购买后，直接续期了原号码
建议：
1. 如果有Google Voice接不了的码，有需求可以尝试，目前应该算是最低成本试错的方案（其它美卡门槛基本都是$3/月起步，且不算开卡费）
2. 新号如果收不到验证码，建议放个1-2周，然后再测试接码，最后决定是取消套餐还是续费使用
3. 套餐到期后，如果要维持原号码，直接点首页出现的Get number选项重新购买；如果需要换号码，点击顶部的eSIM选项，选择Get a new eSIM，应该就是新分配号码
4. 绑定支付方式如需更改，可以等原套餐到期后，重新购买时绑定新的
6. 激活强制要求 KYC -- 目前看到有网友说非强制了，因为我是老号已KYC，未实测
重新购买后，又开始啥验证码都接不到了，哪怕是收到过的GPT。不知是不是过期了才重新续费的缘故，继续丢一段时间后再测试下
目前仍建议优先绑GV，绑不了的再考虑Saily等美卡。常用的美卡有：
- $3/月紫卡Ultra Mobile - 首次开卡激活需要在美（代开卡激活费用一般200RMB+）
- $5/月 Tello - 可大陆直接激活，但首次激活在美才可以开启roaming漫游，否则只能用WiFi calling
- $30/年 红包卡RedPocket - 可大陆激活，只能ebay购买续期
- $3/月 1psim - 可大陆激活，开卡费$2，续费/购买都有税费
上面有需要的可以自行搜索，如果想低成本试错Saily，可以用优惠码：
原先$0.99/月的时候，开了一个Saily的号码，什么验证码都接不到，果断取消套餐准备到期直接丢了。后来刷帖的时候偶然看到有人说，一开始也啥都接不到，放了段时间又能接到了
后面想着反正号码也还在有效期内，就又重新试了下Google Voice明确接不了的美国银行和GPT，都成功收到验证码，神奇。不知道是不是刚下号，新号的路由同步延迟(如刚分配或者刚转网)
这时就考虑把套餐续上，当个备用，毕竟不贵。但是App完全没有reactive或者resubscribe的按钮，遂作罢。想着实在不行等过期了重新买一个号吧，后面发现到期后我手机信号并没有消失，App里在原eSIM点击Get number重新购买后，直接续期了原号码
建议：
1. 如果有Google Voice接不了的码，有需求可以尝试，目前应该算是最低成本试错的方案（其它美卡门槛基本都是$3/月起步，且不算开卡费）
2. 新号如果收不到验证码，建议放个1-2周，然后再测试接码，最后决定是取消套餐还是续费使用
3. 套餐到期后，如果要维持原号码，直接点首页出现的Get number选项重新购买；如果需要换号码，点击顶部的eSIM选项，选择Get a new eSIM，应该就是新分配号码
4. 绑定支付方式如需更改，可以等原套餐到期后，重新购买时绑定新的
6. 激活强制要求 KYC -- 目前看到有网友说非强制了，因为我是老号已KYC，未实测
重新购买后，又开始啥验证码都接不到了，哪怕是收到过的GPT。不知是不是过期了才重新续费的缘故，继续丢一段时间后再测试下
目前仍建议优先绑GV，绑不了的再考虑Saily等美卡。常用的美卡有：
- $3/月紫卡Ultra Mobile - 首次开卡激活需要在美（代开卡激活费用一般200RMB+）
- $5/月 Tello - 可大陆直接激活，但首次激活在美才可以开启roaming漫游，否则只能用WiFi calling
- $30/年 红包卡RedPocket - 可大陆激活，只能ebay购买续期
- $3/月 1psim - 可大陆激活，开卡费$2，续费/购买都有税费
上面有需要的可以自行搜索，如果想低成本试错Saily，可以用优惠码：
ELVISO3609，新用户首年$4.99，后续$11.99/年。月付现在涨价为 $1.99/月且用不了优惠码了9月11日2026 · 周五
今天发生了一个奇怪的事情，见图。有没有遇到过类似情况的？
我用外卡绑定国内支付App刷卡消费，同样是CNY消费，但是却出现了截然不同的结果。完全搞不懂为什么第二次的200CNY的消费，会被换算成175美元！
幸好当时卡里刻意没放太多钱直接因为余额不足失败了，不然还得找客服battle。由此还是建议大家U卡用多少存多少，不要放太多余额。
我用外卡绑定国内支付App刷卡消费，同样是CNY消费，但是却出现了截然不同的结果。完全搞不懂为什么第二次的200CNY的消费，会被换算成175美元！
幸好当时卡里刻意没放太多钱直接因为余额不足失败了，不然还得找客服battle。由此还是建议大家U卡用多少存多少，不要放太多余额。
9月8日2026 · 周二
Bybit Card、ether.fi、Plasma one U卡入金消费体验
今天趁着有消费需求，测试了下上面三张U卡的入金+消费，做个记录。
低损入金：
ether.fi：
币安 BSC → bybit HyperEVM → ether.fi：总损耗0.01U
OKX Plasma → bybit HyperEVM → ether.fi：总损耗0.000X忽略不计
不用BSC和Plasma直接入ether.fi是因为ether.fi这两个链会自动转为Optimism，有0.03%的转换费，大额不划算
Plasma One：
币安 BSC → bybit Plasma → ether.fi：总损耗0.01U
OKX Plasma → ether.fi：总损耗0.000X忽略不计
上述来看OKX C2C+入金完胜币安，为什么还要考虑用币安入金？
— 因为OKX大陆身份KYC用户永久无法注销账户且总C2C交易额被限制在2W RMB，除非进一步视频认证才可解除。对于以上点介意的用户，会选择主用币安。其次币安体量要比OKX大很多，C2C卖家比OKX多，有时候会有更好的买U汇率和保障
消费：
Bybit Card：一个字坑。入金100U，激活首月10%返现，结果测试没触发，依旧默认2%。购买13.46USD商品，实际扣除13.9239 USDT，损耗率高达3.45%。消费的是USD，结果依旧收取FX费2% 0.27USD，自动兑换的汇率是：1 USDT = 0.9861 USD（坑，约 1.41% 的汇损），哪怕算上返现2%，也净亏
ether.fi：唯一的神。入金89.06USDT，折算89.05USD（非常nice的汇率），要是按bybit的自动换汇汇率，就能折87.82USD！购买88.95USD商品，实际扣除88.95USD。而且自动3%返现（前2000U），实时到账，净赚。支持将U转入Reserve自动赚利息，支持消费自动扣除（类似余额宝）
Plasma One：AI好搭档。基础2%返现（前500U），资金也可存入earning，但是存入后不支持消费自动扣除，需手动取出。＄199/年可升级到core，基础3%返现。赠送一年GPT GO订阅，AI平台订阅返现5%。适合当ether.fi前2000刀消费完后的备用卡，或者大额AI订阅消费卡
今天趁着有消费需求，测试了下上面三张U卡的入金+消费，做个记录。
低损入金：
ether.fi：
币安 BSC → bybit HyperEVM → ether.fi：总损耗0.01U
OKX Plasma → bybit HyperEVM → ether.fi：总损耗0.000X忽略不计
不用BSC和Plasma直接入ether.fi是因为ether.fi这两个链会自动转为Optimism，有0.03%的转换费，大额不划算
Plasma One：
币安 BSC → bybit Plasma → ether.fi：总损耗0.01U
OKX Plasma → ether.fi：总损耗0.000X忽略不计
上述来看OKX C2C+入金完胜币安，为什么还要考虑用币安入金？
— 因为OKX大陆身份KYC用户永久无法注销账户且总C2C交易额被限制在2W RMB，除非进一步视频认证才可解除。对于以上点介意的用户，会选择主用币安。其次币安体量要比OKX大很多，C2C卖家比OKX多，有时候会有更好的买U汇率和保障
消费：
Bybit Card：一个字坑。入金100U，激活首月10%返现，结果测试没触发，依旧默认2%。购买13.46USD商品，实际扣除13.9239 USDT，损耗率高达3.45%。消费的是USD，结果依旧收取FX费2% 0.27USD，自动兑换的汇率是：1 USDT = 0.9861 USD（坑，约 1.41% 的汇损），哪怕算上返现2%，也净亏
ether.fi：唯一的神。入金89.06USDT，折算89.05USD（非常nice的汇率），要是按bybit的自动换汇汇率，就能折87.82USD！购买88.95USD商品，实际扣除88.95USD。而且自动3%返现（前2000U），实时到账，净赚。支持将U转入Reserve自动赚利息，支持消费自动扣除（类似余额宝）
Plasma One：AI好搭档。基础2%返现（前500U），资金也可存入earning，但是存入后不支持消费自动扣除，需手动取出。＄199/年可升级到core，基础3%返现。赠送一年GPT GO订阅，AI平台订阅返现5%。适合当ether.fi前2000刀消费完后的备用卡，或者大额AI订阅消费卡
9月6日2026 · 周日
孟加拉2.44U低价X Premium订阅教程🇧🇩
1. 设置孟加拉IP代理（评论区免费获取）
2. 网页端打开X Premium订阅界面（务必网页端）
3. 支付开通，支持Crypto / Stripe付款
300 BDT：约 2.44U，600 BDT：约 4.9U，有蓝标有Grok Lite，可用U卡付款。
1. 设置孟加拉IP代理（评论区免费获取）
2. 网页端打开X Premium订阅界面（务必网页端）
3. 支付开通，支持Crypto / Stripe付款
300 BDT：约 2.44U，600 BDT：约 4.9U，有蓝标有Grok Lite，可用U卡付款。
9月3日2026 · 周四
Bitget已正式支持RMB C2C/P2P交易
Bitget今日正式更新支持RMB C2C/P2P交易。成为继主流币安 (Binance)、欧易 (OKX)外，第三家支持RMB C2C/P2P交易的交易所，给大陆用户买卖U又新增了一个选择。
目前币安 (Binance) C2C市场买币后，转出手续费高于欧易 (OKX)，最低0.01U/笔，欧易 (OKX)可以低至0.000X U/笔。
但欧易 (OKX) 对于大陆身份KYC的用户不允许其注销账户，且C2C总限额2W人民币，需进一步视频认证后，才可解除限制。
Bitget的出现，无疑是给广大用户提供了一个新的选择。只是目前C2C市场规模明显小于欧易 (OKX) 和币安 (Binance)，用户在选择交易对象时，也要多留一份心，以免出现冻卡等情况。
PS：HTX（原火币 Huobi）、Gate.io（芝麻开门）等虽仍支持或部分支持RMB C2C交易，但仅建议选择主流几个平台。
Bitget今日正式更新支持RMB C2C/P2P交易。成为继主流币安 (Binance)、欧易 (OKX)外，第三家支持RMB C2C/P2P交易的交易所，给大陆用户买卖U又新增了一个选择。
目前币安 (Binance) C2C市场买币后，转出手续费高于欧易 (OKX)，最低0.01U/笔，欧易 (OKX)可以低至0.000X U/笔。
但欧易 (OKX) 对于大陆身份KYC的用户不允许其注销账户，且C2C总限额2W人民币，需进一步视频认证后，才可解除限制。
Bitget的出现，无疑是给广大用户提供了一个新的选择。只是目前C2C市场规模明显小于欧易 (OKX) 和币安 (Binance)，用户在选择交易对象时，也要多留一份心，以免出现冻卡等情况。
PS：HTX（原火币 Huobi）、Gate.io（芝麻开门）等虽仍支持或部分支持RMB C2C交易，但仅建议选择主流几个平台。
9月1日2026 · 周二
风险预警：极点云PolarNode VPS内测活动实为钓鱼
伪装面具
论坛大量用户进行注册预约并分享邀请连接。
技术攻击链
• 分流诱导：电脑端仅做正常伪装；非 Safari 提示复制到 Safari 打开；真实 iOS 18.4–18.6 Safari 则激活恶意脚本
• 利用载荷：外部注入
• 后利用目标：硬编码定向窃取 imToken、TronLink等钱包助记词
提醒：参与并受到影响的客户抓紧维护自身信息/财产安全
分析原文：【避坑】PolarNode 水坑行动技术分析：针对 iOS 18.4–18.6 Safari 的 WebKit 利用链
伪装面具
event.polarnode.vip 对外表现为一家新 VPS 服务商的内测预约页：前 5000 名赠送服务器，最高规格为 4 核 4G、时长三年，并配套邀请返利。论坛大量用户进行注册预约并分享邀请连接。
技术攻击链
• 分流诱导：电脑端仅做正常伪装；非 Safari 提示复制到 Safari 打开；真实 iOS 18.4–18.6 Safari 则激活恶意脚本
• 利用载荷：外部注入
lk.wyincc.com/lk.js，借助 WebKit SpeechSynthesis 类型混淆及 ROP 链实现代码执行与 PAC 绕过• 后利用目标：硬编码定向窃取 imToken、TronLink等钱包助记词
提醒：参与并受到影响的客户抓紧维护自身信息/财产安全
分析原文：【避坑】PolarNode 水坑行动技术分析：针对 iOS 18.4–18.6 Safari 的 WebKit 利用链
读者讨论
最新话题优先 · 回复按时间排列