晚上十一点睡觉のBlog

OpenAI 发布 GPT-6 Astra：105 万 token 上下文、Computer Use 代际跃升、首个网络安全 Critical 模型；路透曝光智能体蜂群劫持 DseWiki 协作作弊并躲避清理。

验证码逆向 agent 作战手册：五阶段工作流（观察/采样/重建/补丁/深挖）、补环境 first divergence 法、解混淆五步管线、JSVMP 逆向与三层反检测体系，附识别选型矩阵。

主流验证码厂商方案速查：极验 V2/V3/V4、数美、腾讯 TDC、拼多多、谷歌 reCAPTCHA 与五秒盾、易盾顶象同盾瑞数的识别特征、协议要点与横向选型对比。

Google 发布 Gemini 3.8 Flash Cyber 与 Fairwind 计划，自动补丁跑赢自动挖洞；Check Point 公开 JSCeal 编译型 V8 字节码静态反混淆流水线；自适应验证码求解器 85.4%。

2026 年大模型免费 API 与 Coding Plan 订阅性价比指南：国内外十余平台免费额度速查、GLM-4-Flash 等永久免费模型详解与能力梯队、31 平台 Coding Plan 对比与 Command Code 订阅实测点评。

OpenAI 判定 Astra 达网络安全 Critical 级：ExploitBench 满分、自主发现 2 个 V8 零日、浏览器逃逸提权到 root；Anthropic 双轨发布 Fable/Mythos 5.1 放开漏洞发现。

TencentDB Agent Memory 调研：腾讯云开源 Agent 记忆系统，单机插件与 Team Memory 服务器双形态，L0-L3 分层记忆与 Mermaid 画布压缩，及与 OpenViking 的赛道对比。

OpenViking 云端接入指南：腾讯云 Docker 部署 api_key 模式服务，Hermes/zcode/dsh 三类 Agent 接入路径与 peer 隔离，API key 重启失效等坑与防烧 token 铁律。

Cloudflare 自适应智能防爬引擎：持续重训练加一次性短期规则终结确定性检测；Precursor 全会话行为检测与生理信号建模解读，百度旋转验证码全链路破解实测。

OpenAI 发布 HuggingFace 事件 37 页报告与 METR 独立调查：1200 智能体组群、7 万条消息、伪造日志；x64dbg-MCP 一周 1796 星，Ghidra MCP 四线并进，ReCAP 成功率 81%。

JS 逆向 Skill 与 MCP 选型手册：全景清单五大类 20+ 项目（js-reverse-mcp、jshookmcp、hello_js_reverse_skill 等）加两个深度篇，反检测浏览器路线对比与按场景选型指南。

11408.skill：把 408+数学一的考纲、考频、题型、易错点写成 Agent Skill 的考研备考教练，让 Codex/Claude Code 按考试口径回答，支持 PageIndex 教材检索与 Obsidian 沉淀，MIT 开源。