随笔

李佳琦直播间半小时卖 2 万亿 Token

千问办公把会员月卡降到 1 分钱，放进李佳琦直播间，半小时卖出 10 万份，约 2 万亿 Token 额度。这一年各家抢用户，从做 agent 到送免费额度，最后抢到了零售货架上。

随笔

还有人用 Cursor 开发吗

Cursor 的职场使用率从 18% 掉到 12%，年化收入却做到 40 亿美元，企业客户五万家，财富 500 强里三分之二在用。它把 agent 装进 IDE 做成了这个品类，最后输在大家不需要 IDE 了。Stable Diffusion 停更两年，Sora 关掉 API，是同一个道理。位置一旦让出去，很少能拿回来。

教程

我的移动办公 vibe coding

手机接管电脑上的 Claude Code、Codex，锁屏、断网、切 4G 都不掉，回来还是同一条。tmux 管会话，mosh 管连接，Tailscale 省掉公网 IP，Ubuntu、CentOS、macOS、Windows 都能装。

随笔

活久见 ！PHP 爆出漏洞，同时还有 GO 和 Node

PHP 10 月 21 日发了 8.5.12、8.4.27、8.3.36、8.2.35 四个版本，修掉两个不用登录就能触发的 RCE，CVSS 9.2，mod_php 上应用代码还没跑就可能被打穿。Go 1.26.10 / 1.27.3 补了份证书黑名单，不重新编译等于没修。Node 补十个 CVE，Brotli 那条要自己解压外部数据才够得着。

工具

WorkBuddy 开始封号！用反代的小伙伴要注意了

WorkBuddy 从 10 月 20 日起限制非官方客户端发出的请求，DSH WorkBuddy Connect 等反代插件相继停维护，社区里已经有人反馈积分清零和封号。同一账号的积分在 CodeBuddy 里通用，VS Code 装个插件就能接着用，模型还是同一批。