#互联网观察
▎Cloudflare 推出 Kitesurf：一款专门为 AI Agent 打造的云端浏览器
Cloudflare 推出了新的浏览器项目 Kitesurf，定位为 “the browser for the Agentic Cloud”。
Kitesurf 是一款无状态、可大规模扩展的 Web 浏览器，整个浏览器直接运行在 Cloudflare Workers 之上，主要面向 AI Agent、自动化程序等场景。
和传统浏览器自动化方案相比，Kitesurf 的思路是把浏览器直接变成云端基础设施。AI Agent 可以通过 Chrome DevTools Protocol（CDP）控制 Kitesurf，因此原本能够操作 Chrome 的 Agent，理论上也可以直接接入 Kitesurf。
Cloudflare 目前提供了公开 Playground，可以直接输入网站地址，并执行页面检查、截图、生成 PDF、获取 HTML 等操作。同时集成 Chrome DevTools，可以查看 DOM、Console、网络请求以及 WebAssembly 内存占用情况。
官方还提供了 Claude Code、OpenCode、Cursor、Gemini CLI 等 MCP 客户端的连接方式。n。
体验地址：
https://kitesurf.cloudflare.app/
频道 @AppDoDo 官推 APPDOTG
▎Cloudflare 推出 Kitesurf：一款专门为 AI Agent 打造的云端浏览器
Cloudflare 推出了新的浏览器项目 Kitesurf，定位为 “the browser for the Agentic Cloud”。
Kitesurf 是一款无状态、可大规模扩展的 Web 浏览器，整个浏览器直接运行在 Cloudflare Workers 之上，主要面向 AI Agent、自动化程序等场景。
和传统浏览器自动化方案相比，Kitesurf 的思路是把浏览器直接变成云端基础设施。AI Agent 可以通过 Chrome DevTools Protocol（CDP）控制 Kitesurf，因此原本能够操作 Chrome 的 Agent，理论上也可以直接接入 Kitesurf。
Cloudflare 目前提供了公开 Playground，可以直接输入网站地址，并执行页面检查、截图、生成 PDF、获取 HTML 等操作。同时集成 Chrome DevTools，可以查看 DOM、Console、网络请求以及 WebAssembly 内存占用情况。
官方还提供了 Claude Code、OpenCode、Cursor、Gemini CLI 等 MCP 客户端的连接方式。n。
体验地址：
https://kitesurf.cloudflare.app/
频道 @AppDoDo 官推 APPDOTG
sub2api 曝 OAuth 高危漏洞，仅凭邮箱即可接管账户
sub2api v0.1.171 及之前版本存在一个 CVSS 8.8 的高危 OAuth 账户接管漏洞。攻击者仅需知道受害者注册邮箱，无需密码或验证码、无需用户交互，即可通过接口将自己的 OAuth 身份绑定到受害者账户，完全控制其 API 密钥、账单余额与订阅配额。
攻击者利用 pending session 流程中 existingUser 分支不校验密码和验证码的缺陷，将目标用户 ID 设为受害者后完成 OAuth 身份绑定。此后攻击者每次 OAuth 登录均会解析为受害者账户。
Github Issues
🌸 在花频道 · 茶馆水群 · 投稿通道
sub2api v0.1.171 及之前版本存在一个 CVSS 8.8 的高危 OAuth 账户接管漏洞。攻击者仅需知道受害者注册邮箱，无需密码或验证码、无需用户交互，即可通过接口将自己的 OAuth 身份绑定到受害者账户，完全控制其 API 密钥、账单余额与订阅配额。
攻击者利用 pending session 流程中 existingUser 分支不校验密码和验证码的缺陷，将目标用户 ID 设为受害者后完成 OAuth 身份绑定。此后攻击者每次 OAuth 登录均会解析为受害者账户。
Github Issues
🌸 在花频道 · 茶馆水群 · 投稿通道
有点意思 https://priceai.cc/
Windows任务管理器开发者 Dave Plummer，开发了一款macOS的任务管理器，目前可免费下载使用
https://tmog.org/
https://tmog.org/
声明：本人从未在互联网上诋毁过深度求索，并没有称梁文锋为梁白开。
本人实际上是深度求索一年半年老粉，经过长时间的思考，我发现DeepSeek才是中国AI的希望，有时候做出决定很难，经过许多个日夜的思考，我决定加入DeepSeek粉丝团。
至于Kimi，GLM和Minimax，祝他们的开源模型一切顺利。
本人从未诋毁过深度求索，也从未称呼梁总为牢梁，望周知🥹
本人实际上是深度求索一年半年老粉，经过长时间的思考，我发现DeepSeek才是中国AI的希望，有时候做出决定很难，经过许多个日夜的思考，我决定加入DeepSeek粉丝团。
至于Kimi，GLM和Minimax，祝他们的开源模型一切顺利。
本人从未诋毁过深度求索，也从未称呼梁总为牢梁，望周知🥹
internshala.com，注册选大学生毕业年份选 26 年以后，其他随便填，可以领一年 google ai plus
这是 ChatGPT App 被并入 Codex App (0.125.0) & 发布 GPT-5.6 时的系统 prompt 对比，几乎是重写了一份
https://phistory.cc/?agent=codex&from=0.125.0&to=0.144.6
https://phistory.cc/?agent=codex&from=0.125.0&to=0.144.6
https://phistory.cc/
这个网站可以查看主流 AI Coding 工具如 claude code，codex 的系统提示词，以及更新了什么。
这个网站可以查看主流 AI Coding 工具如 claude code，codex 的系统提示词，以及更新了什么。
Phistory
Automatically archived system prompt snapshots and diffs for agent CLIs like Claude Code, Codex, Antigravity, Grok Build, Kimi Code, MiMo Code, OpenClaw, Hermes, Kimi CLI, opencode, Pi, and Oh My Pi.