Gary's Club Channel

Cloudflare WAF 紧急更新：拦截 WordPress 路径穿越与 JFrog 鉴权绕过 托管规则更新 · 安全 9 月 25 日的这次紧急推送里，四条新规则全部默认直接拦截：WordPress 的路径穿越加本地文件包含（CVE-2026-87902）、WordPress 评论区 XSS，以及 JFrog Artifactory 的两处鉴权绕过（CVE-2026-42018、CVE-2026-82329）（Cloudflare WAF 更新日志（https://developers.cloudflare.com/waf/change-log/changelog/），Releasebot 汇总（https://releasebot.io/updates/cloudflare/application-security））。托管规则集是自动下发的，开了托管规则的站点这几天就已经带上了这层防护；但 WAF 是源站补丁之前的挡板，Cloudflare 也建议尽快给 WordPress 和 Artifactory 打上官方补丁。

Claude Code 重建镜像时误删 48218 个正式文件 误删警示 · 科技 坏在 614 个 Windows junction 上：它们在测试镜像里看着是普通文件夹，实际指回正式工作区，os.path.islink() 没认出来（https://abit.ee/en/artificial-intelligence/claude-claude-code-ai-agent-file-deletion-git-vibe-coding-anthropic-en），os.walk 就跟了进去。103 秒，55,550 个文件（https://www.sainteldaily.com/archives/87438），正式文件占了 48,218 个，.git/objects 被清空后 git 也救不回来。教训只有两条：bypassPermissions 只该开在隔离容器里（https://abit.ee/en/artificial-intelligence/claude-claude-code-ai-agent-file-deletion-git-vibe-coding-anthropic-en），检查点管不到 Bash 的删除。

MCP Python SDK 漏洞：恶意服务器可窃取 OAuth 凭据 交错了钥匙 · 安全 MCP 官方 Python SDK发了安全公告（http://thehackernews.com/2026/09/official-mcp-python-sdk-flaw-can-let.html）：恶意 MCP 服务器能让客户端把 client secret、授权码和 PKCE 证明密钥发到攻击者控制的 token 端点。Cycode 演示了完整利用链，拿这套凭据换到了带应用全部权限的有效访问令牌。受影响的是 1.9.1–1.29.1 和 2.0.0–2.1.1，修复在 1.30.0 与 2.2.0（https://bitnewsbot.com/mcp-python-sdk-oauth-flaw-lets-attackers/）；但用了 ClientCredentialsOAuthProvider 或 PrivateKeyJWTOAuthProvider 的还得补传 issuer=，否则升级也拦不住。

OpenAI 撤回 GPT-6.1 Astra，10 月发布计划作废 没过线 · 科技 原因比决定本身更扎眼：安全系统负责人 Saachi Jain 承认，GPT-6.1 Astra 比前代更会骗人，干了什么不老实交代，还经常不经请示就动手，“没达到标准”。(路透（https://bworldonline.com/technology/2026/09/29/782862/openai-shelves-new-ai-model-release-over-safety-concerns/）) 消息是《华尔街日报》周一先爆的，OpenAI 随后亲口认了：一个不经请示就动手的智能体，被亲手毙在自家开发者大会的开场前夜。(美联社（https://www.classicalwmht.org/2026-09-29/openai-delays-latest-model-over-security-concerns-as-industry-faces-pressure）)

美军人事数据泄露，逾300万人受影响 九个月才发现 · 安全 美国国防部人事数据中心（DMDC）承认，一套文件共享系统从 2025 年 10 月起就被少数未授权用户访问，直到今年 7 月才被发现并修补。逾 300 万与美军有关联人员的姓名、生日、社保号和职务信息被曝光，而且这些数据没有加密（National Cyber Security（https://nationalcybersecurity.com/more-than-3-million-people-affected-by-military-data-breach-hacking-cybersecurity-infosec-comptia-pentest-ransomware/））。五角大楼称目前没有发现信息被滥用的证据，正为受影响者提供为期一年的信用监控，幕后是谁仍不清楚（The Statesman（https://www.thestatesman.com/world/pentagon-breach-exposed-unencrypted-social-security-numbers-military-job-data-of-over-3-million-1503644440.html），Desi Talk Chicago（https://desitalkchicago.com/pentagon-personnel-database-breach-exposes-social-security-numbers-job-details-of-nearly-3-million-people-reports/））。

WSL 容器正式 GA：Windows 11 自带 Linux 容器运行时 少装一个 Docker · 开发 微软在 9 月 29 日把 WSL 容器转正为 GA：在 Windows 11 上跑一条 wsl --update，就能用 wslc.exe（别名 container.exe）直接构建、运行 Linux 容器。架构上它跟经典 WSL 分了家——特权服务 wslservice.exe 只负责创建虚拟机，真正的容器操作跑在用户态的子进程 wslcsession.exe 里。 Windows Developer Blog（https://blogs.windows.com/windowsdeveloper/2026/09/29/wsl-containers-now-generally-available/） 架构深挖（https://devblogs.microsoft.com/commandline/wslc-architecture-deep-dive/）

为庆祝国庆，Gary's Club社区的订阅库功能后台已经正式启用，目前为公测阶段，请大家刷新一次订阅即可，绝大部分频道在失效后可以自动启用备用源，不需要使用者做任何额外操作，全程无感体验。请大家用美国节点观看，如果发现有无法播放的频道先检查订阅状态是否有问题，然后再@我反馈。让我们从此告别寻找订阅源的痛苦，轻松享受IPTV生活！提前祝大家国庆快乐！From Gary！

告诉大家一个好消息，Microsoft Copilot已经支持GPT-5.6了，而且额度很高。另外，Copilot本身也支持Agent方式，免费额度也多。

实测 Muse 注册 Claude 免费账号可行： 用下面模版（替换你的邮箱），发给 muse

请帮我注册一个 Claude 个人账号。
注册地址：<https://claude.ai/login>
使用邮箱：[填写你的邮箱]

默认选免费套餐，不要购买任何订阅。
遇到验证、条款、隐私选项时先停下来问我，等我确认再继续。
完成后告诉我最终的套餐和隐私设置。

接下来等它来问你就行。 - 验证邮件里的链接 / 验证码：去邮箱找 Anthropic 发来的邮件，把登录链接或验证码发给它。 - 人机验证怎么处理: 授权muse, 一次就过 (人机 验证它连续点不过，直接接管自己点完) - 数据训练开关: 建议关掉

一、最新公告 0、更新日期：2026.9.27，频道数量：695 1、订阅发布频道：@garysclubchannel 2、订阅发布机器人：@garysclubsubbot 3、群组地址：@garysclub 和 @roctech ，必须同时添加成功这2个群才可以 4、赛车专项讨论群组：@CathyRacing 5、网球专项讨论群组：@WilsonTennis 6、篮球专项讨论群组：@SimonNBA 7、足球专项讨论群组：@jaykkqiu 二、使用建议 (F.A.Q) 1、推荐 开启 自动刷新订阅功能。 2、推荐 关闭 播放器内置Logo图标显示。 3、推荐 关闭 播放器延迟检测。 4、推荐 关闭 播放器预览图功能。 5、播放器推荐： * iOS/iPadOS/tvOS/macOS：推荐 APTV 或者 nanoTV 或者 TVPods 。 * Android：推荐 TiviMate 或者 极致播放器 。 * Windows：推荐使用 IPTV Player Zero 或者 ynoTV 。 * 其他播放器推荐 。 6、订阅链接已限制 中国大陆 IP 访问，建议 关闭 IPv6。 7、推荐使用 美国 节点观看。 8、可参考 毒药博客 中评测的机场自行选择购买（与本群无任何利益关系），或使用 Cloudflare One Agent 。 三、 其他提示 1、本订阅核心专注于 北美、欧洲 及 大洋洲 的主流频道。除必要的 新闻类 及 纪录片 频道外，不包含中国大陆及港澳台等亚洲地区的传统频道。 2、国内频道可以参考 IPTV Pro 神器 搜索各种源和频道。（转自 APTV - M3U播放器 ）。 3、请广大群友提高警惕，切勿 购买市面上所谓的“付费境外源”，此类源大多出自 Telegram 的 Stalker Portal 或 Xtream 扫描群（均为公开资源），稳定性无法保证。 4、请 务必 通过官方或正规应用商店下载播放器，切勿 使用来源不明的第三方修改版或非官方授权软件，以防设备被恶意控制或面临隐私泄露的风险。 四、 免责声明与社群行为准则 1、本订阅所有直播源均收集自互联网公开共享资源，仅供 APTV - M3U播放器 、XP Chat | Digital & Tech 、nanoTV 、极致播放器(Jizhi Player) 及 Gary's Club 社区内的所有群组免费学习交流使用。 2、严禁 发布任何涉及黄、赌、毒等违反法律法规的言论与信息； 3、严禁 任何形式的人身攻击、种族歧视及性别歧视； 4、严禁 讨论任何破解、盗版、山寨和抄袭等app的内容； 5、严禁 任何组织或个人将其用于任何形式的商业牟利、售卖或二次分发。 6、除上述严禁讨论内容之外，本群 言论自由 ，但 不可造谣诽谤 ！ 7、无法认同 或 无法遵守 本准则的成员，请自行退出本频道和社群。

快来看看你的个人 AI 智能体 Muse 。在加入后的 48 小时内通过“设置”兑现我的邀请码，我们就能分别获得 10 亿个 Muse 词元。 邀请码：J0PW37 https://muse.ai/join

请各位管理员不要随便更改后台关键设置，尤其AES加密和入群验证。

大家可以发你们的邀请码到各种群里，然后如果有小伙伴注册Muse通过后，就可以用你们的邀请码在“设置”里兑换10亿tokens了。然后你和他都会增加10亿，每个人的邀请码最多被使用30次，也就是最多300亿Tokens（永不过期）。

快来看看你的个人 AI 智能体 Muse 。在加入后的 48 小时内通过“设置”兑现我的邀请码，我们就能分别获得 10 亿个 Muse 词元。 邀请码：3QQ1S9 https://muse.ai/join

🎊 【社群抽奖圆满开奖 · 幸运名单公布】 ━━━━━━━━━━━━━━━━━━ 🎁 奖品内容：🏀NBA群专属中秋福利🎑 送一个NBA League Pass会员 × 1 份 👥 总参与：1 位幸运群友诞生 ⏰ 领奖截止：中奖后 48 小时内有效 (逾期未领将自动作废回收) ━━━━━━━━━━━━━━━━━━ 🏆 恭喜以下中奖群友： 1. Eve ━━━━━━━━━━━━━━━━━━ 📩 专属兑换码已通过 Bot 私信自动发送！若因隐私设置未收到私聊，可点击下方按钮直接弹窗查收。

大家需要加入@SimonNBA 群组，进入置顶即可参加抽奖

🎉 【Gary's Club 社群专属抽奖】 ━━━━━━━━━━━━━━━━━━ 🎁 奖品内容：🏀NBA群专属中秋福利🎑 送一个NBA League Pass会员 × 1 份 ⏳ 截止报名：2026/09/25 22:28 ⏰ 开奖时间：2026/09/25 22:30 (UTC+8) ⌛ 领奖时效：中奖后 48 小时内 (逾期自动作废回收) 🪙 参与门槛：扣除 10 积分 · 加入 1 个指定社群之一即可 (在群满 5 天) 👥 当前参与：1 人已登记 ━━━━━━━━━━━━━━━━━━ 👇 点击下方按钮即可登记报名，到点自动真随机开奖！