KrebsOnSecurity.com 于今日迎来其十六周年纪念！衷心感谢所有读者——无论是新访客、长期关注者还是偶然路过的批评者。过去一年里，各位的积极参与令人惊叹，也确实为一些阴霾日子带来了慰藉。令人欣慰的是，"恶有恶报"成为了我们2025年报道的突出主题，重点关注那些助长复杂且全球分布的网络犯罪服务的实体。

图片：Shutterstock, Younes Stiller Kraske。

2024年5月，我们深入审视了 Stark Industries Solutions Ltd. 的历史与所有权。这家"防弹托管"提供商在俄罗斯入侵乌克兰前仅两周上线，并成为克里姆林宫多次网络攻击和虚假信息行动的主要策源地。一年后，Stark及其两位共同所有者受到欧盟制裁，但我们的分析显示，这些惩罚措施几乎未能阻止Stark的所有者进行品牌重塑，并将其大量网络资产转移到他们控制的其他实体。

2024年12月，KrebsOnSecurity 报道了Cryptomus，这家在加拿大注册的金融公司成为数十家俄罗斯加密货币交易所以及向俄语客户兜售网络犯罪服务的网站的首选支付处理器。2025年10月，加拿大金融监管机构裁定Cryptomus严重违反了反洗钱法，并对该平台处以创纪录的1.76亿美元罚款。

2023年9月，KrebsOnSecurity 发布了研究人员的发现，他们得出结论：一系列针对数十名受害者的六位数网络盗窃案，源于窃贼破解了2022年从密码管理服务LastPass窃取的主密码。在2025年3月的一份法庭文件中，调查一起惊人1.5亿美元加密货币盗窃案的美国联邦探员表示，他们得出了相同的结论。

网络钓鱼是今年报道的一个主要主题，我们深入探究了几个语音钓鱼团伙的日常运作，这些团伙经常实施精心策划、极具说服力且造成重大经济损失的加密货币盗窃。《一个高产语音钓鱼团伙的日常》 审视了一个网络犯罪团伙如何滥用苹果和谷歌的合法服务，强制向用户发送各种外发通信，包括电子邮件、自动电话以及发送到所有已登录设备的系统级消息。

2025年，近六篇报道剖析了来自中国网络钓鱼工具包供应商的持续SMS钓鱼或"短信钓鱼"，这些供应商让客户能够轻松地将钓鱼获取的支付卡数据转换为苹果和谷歌的移动钱包。为了争夺对该钓鱼集团在线资源的控制权，谷歌此后提起了至少两起针对这些团体和数十名未具名被告的John Doe诉讼。

一月份，我们重点报道了对一个名为Funnull的可疑且庞大的内容分发网络的研究，该网络专门帮助中国的赌博和洗钱网站将其业务分布到多家美国云服务提供商。五个月后，美国政府制裁了Funnull，认定其为被称为"杀猪盘"的投资/恋爱诈骗的主要源头。

图片：Shutterstock, ArtHead。

五月份，巴基斯坦逮捕了21名涉嫌为Heartsender工作的人员。Heartsender是一个钓鱼和恶意软件传播服务，KrebsOnSecurity早在2015年就首次报道过。此次逮捕发生在联邦调查局和荷兰警方查获该组织数十台服务器和域名后不久。许多被捕者首次被公开身份，源于2021年本网站的一篇报道，该报道揭示了他们如何无意中感染了恶意软件，从而泄露了他们的真实身份。

四月份，美国司法部起诉了一家巴基斯坦电子商务公司的所有者，指控其合谋在美国分销合成阿片类药物。次月，KrebsOnSecurity详细说明了这家受制裁实体的所有者或许更广为人知的是，他们运营着一个精心策划且历时漫长的骗局，诈骗那些在商标注册、图书写作、移动应用开发和标志设计方面寻求帮助的西方人。

本月早些时候，我们调查了一个由谷歌广告助推的学术作弊帝国，该帝国获得了数千万美元的收入，并且与一位和克里姆林宫有联系的寡头有着耐人寻味的联系，该寡头旗下的俄罗斯大学为俄罗斯对乌克兰的战争制造无人机。

一架攻击无人机在一个网站上的广告，该网站与俄罗斯最大的私立教育公司——协同大学托管在同一网络中。

一如既往，KrebsOnSecurity努力密切关注全球规模最大、破坏性最强的僵尸网络，这些网络今年以分布式拒绝服务攻击重创互联网，其规模和影响是先前记录的最大DDoS攻击的两到三倍。

六月份，KrebsOnSecurity.com 遭受了当时谷歌所缓解过的最大规模DDoS攻击（我们很荣幸受到谷歌卓越的Project Shield服务的保护）。专家将此次攻击归咎于一个名为Aisuru的物联网僵尸网络，该网络自2024年底出现以来，规模和火力迅速增长。几天后，Aisuru对Cloudflare发起的另一次攻击，其规模几乎是对本网站六月攻击的两倍。此后不久，Aisuru又被指责发动了一次DDoS攻击，其规模再次刷新了之前的记录。

十月份，控制Aisuru的网络犯罪分子似乎已将僵尸网络的重点从DDoS攻击转向了更可持续且有利可图的用途：将数十万台受感染的物联网设备出租给代理服务，以帮助网络犯罪分子匿名化其流量。

您正在阅读的故事是一系列独家报道，它们嵌套在一个更为紧迫的全互联网安全通告之中。所讨论的漏洞已被利用数月之久，现在是时候让更多人意识到这一威胁了。简而言之，您过去对互联网路由器后方内部网络安全性的认知，如今很可能已经危险地过时了。

安全公司Synthient目前观察到全球有超过200万台设备感染了Kimwolf，其中越南、巴西、印度、沙特阿拉伯、俄罗斯和美国是重灾区。Synthient发现，三分之二的Kimwolf感染设备是内置无安全措施或身份验证的Android电视盒子。

过去几个月，一个名为Kimwolf的新型僵尸网络经历了爆炸性增长。专家称其已感染全球超过200万台设备。Kimwolf恶意软件迫使受感染系统转发恶意和滥用的互联网流量——例如广告欺诈、账户接管尝试和大规模内容抓取——并参与足以使几乎任何网站离线数日的毁灭性分布式拒绝服务（DDoS）攻击。

然而，比Kimwolf惊人的规模更重要的是它用来快速传播的邪恶方法：它有效地通过多种“住宅代理”网络隧道回连，进入代理端点的本地网络，并进一步感染那些隐藏在用户防火墙和互联网路由器假定保护之下的设备。

住宅代理网络作为一种服务出售，旨在帮助客户匿名化其网络流量并将其定位到特定区域。其中最大的服务允许客户通过全球几乎任何国家或城市的设备来路由其流量。

将终端用户的互联网连接转变为代理节点的恶意软件，通常与可疑的移动应用和游戏捆绑在一起。这些住宅代理程序也常通过非官方Android电视盒子安装，这些盒子由第三方商家在诸如Amazon、BestBuy, Newegg和Walmart等热门电商网站上销售。

这些电视盒子的价格从40美元到400美元不等，以令人眼花缭乱的无名品牌和型号进行销售，并且经常被宣传为可以免费流式传输某些类型的订阅视频内容。但这项交易存在隐性成本：正如我们稍后将探讨的，这些电视盒子构成了目前估计200万台感染Kimwolf系统中相当大的一部分。

一些预装了住宅代理恶意软件的非授权Android电视盒子。图片来源：Synthient。

Kimwolf也非常擅长感染一系列联网数码相框，这些相框在各大电商网站上也大量存在。2025年11月，Quokka的研究人员发布了一份报告（PDF），详细说明了运行Uhale应用的基于Android的数码相框存在的严重安全问题——包括截至2025年3月亚马逊最畅销的数码相框。

这些数码相框和非官方Android电视盒子存在两大安全问题。首先是其中相当大一部分预装了恶意软件，或者要求用户下载非官方的Android应用商店和恶意软件，才能将设备用于其宣称的目的（视频内容盗版）。这些不速之客中最典型的是将设备转变为住宅代理节点的小程序，这些节点随后被转售给他人。

这些数码相框和非授权Android电视盒子的第二个重大安全噩梦是，它们依赖于少数几种联网的微电脑板，这些板子没有内置明显的安全或身份验证要求。换句话说，如果您与一个或多个此类设备处于同一网络，您很可能可以通过在网络中发出单个命令同时攻陷它们。

没有地方比得上127.0.0.1

这两种安全现实的结合在2025年10月凸显出来，当时罗切斯特理工学院的一名计算机科学本科生开始密切跟踪Kimwolf的增长，并每天与其明显的创建者直接互动。

Benjamin Brundage是安全公司Synthient的22岁创始人，这家初创公司帮助企业检测代理网络并了解这些网络如何被滥用。Brundage在准备期末考试期间进行了大量关于Kimwolf的研究，他在2025年10月下旬告诉KrebsOnSecurity，他怀疑Kimwolf是Aisuru的一个新的基于Android的变种。Aisuru是一个僵尸网络，去年秋天曾被错误地归咎为一系列破纪录DDoS攻击的元凶。

Brundage表示，Kimwolf通过利用全球许多大型住宅代理服务中的一个明显漏洞而迅速增长。他解释说，这个弱点的关键在于，这些代理服务没有采取足够措施来防止其客户将请求转发到单个代理端点的内部服务器。

大多数代理服务会采取基本措施，通过明确拒绝针对RFC-1918中指定的本地地址的请求，来防止其付费客户“向上游”进入代理端点的本地网络。这些地址包括众所周知的网络地址转换（NAT）范围：10.0.0.0/8、192.168.0.0/16和172.16.0.0/12。这些范围允许私有网络中的多个设备使用单个公共IP地址访问互联网，如果您运行任何家庭或办公网络，您的内部地址空间就在一个或多个这些NAT范围内运行。

然而，Brundage发现，操作Kimwolf的人已经找到了如何直接与数百万住宅代理端点的内部网络上的设备通信的方法，他们只需更改其域名系统（DNS）设置以匹配RFC-1918地址范围内的设置即可。

Trust Wallet将其网页浏览器扩展遭入侵导致约850万美元加密货币被盗的事件，与11月发生的"全行业性"Sha1-Hulud攻击联系起来。此次事件涉及超过2500个加密钱包。

Trust Wallet作为拥有超过2亿用户的主流加密钱包，通过网页浏览器扩展和免费移动应用，支持用户存储、发送和接收比特币、以太坊、Solana以及数千种其他加密货币和数字代币。

据BleepingComputer此前报道，这起发生在12月24日的事件导致Trust Wallet用户受损钱包中的数百万美元加密货币被盗。

攻击者在Trust Wallet Chrome扩展的2.68.0版本中添加恶意JavaScript文件后，窃取了敏感钱包数据，并使得威胁行为者能够执行未经授权的交易。

该公司在周二的更新中表示："我们的开发者GitHub密钥在攻击中暴露，使攻击者能够访问我们的浏览器扩展源代码和Chrome Web Store（CWS）API密钥。"

"攻击者通过泄露的密钥获得了完整的CWS API访问权限，从而可以直接上传构建版本，绕过了Trust Wallet需要内部审批/人工审核的标准发布流程。"

据Trust Wallet解释，在攻击的下一阶段，威胁行为者注册了域名metrics-trustwallet.com和子域名api.metrics-trustwallet.com来托管恶意代码，这些代码后来被植入到特洛伊化的Trust Wallet扩展版本中。

该官方扩展的修改版本是使用通过暴露的GitHub开发者密钥获取的源代码构建的，使得攻击者能够嵌入恶意代码来收集敏感钱包数据，而无需进行传统的代码注入。

利用泄露的CWS密钥，攻击者向Chrome Web Store发布了2.68版本，该版本在通过审核后自动发布，绕过了Trust Wallet的内部审批流程。

作为应对措施，Trust Wallet撤销了所有发布API以阻止发布新版本的尝试，并通过向NiceNIC注册商报告恶意域名确保黑客无法窃取更多钱包数据，这些域名已被迅速暂停。

Trust Wallet已开始赔偿受影响用户，并警告他们威胁行为者目前正在冒充Trust Wallet支持账户，推送虚假赔偿表格，并通过Telegram广告进行诈骗活动。

Shai-Hulud恶意软件活动

Sha1-Hulud（也称为Shai-Hulud 2.0）是一次针对npm软件注册表的供应链攻击，该注册表列出了超过200万个软件包。

在9月初的Shai-Hulud初始爆发期间，威胁行为者使用自我传播的有效载荷入侵了超过180个npm包，并利用TruffleHog工具窃取开发者密钥和API密钥。

Shai-Hulud 2.0呈指数级增长，在向npm仓库添加超过27,000个恶意包后影响了超过800个软件包，这些恶意包使用恶意代码收集开发者和CI/CD密钥并将其发布到GitHub。

总体而言，Sha1-Hulud暴露了约40万个原始密钥，并在超过30,000个GitHub仓库中发布被盗数据，截至12月1日，超过60%泄露的NPM令牌仍然有效。

Wiz安全研究人员上月警告称："攻击者正在利用npm生态系统和GitHub完善凭证收集操作。"

"鉴于攻击者日益复杂的手段和迄今为止的成功，我们预测将持续出现类似攻击，既使用相似的战术、技术和程序，也利用目前已收集的凭证库。"

书接上回 windows 系统内存的公摊面积有多少？？？？

汉化了目前最好用的 windows 优化工具包 winutil

仓库地址：GitHub - constansino/WinUtil_CN: WinUtil_CN

使用方法也可见：https://www.bilibili.com/video/BV1oMiiBJEbS/

WinUtil 中文汉化版（非官方）— 2026-01-03/Release 25.12.18 同步版本

首先非常感谢 Chris Titus Tech 以及所有贡献者开发并维护 WinUtil。这个工具把 “安装软件 / 系统优化 / 修复 / 更新策略 / MicroWin” 等常用功能整合得非常清晰，对普通用户也很友好。

为方便中文用户理解每个选项的意义，我基于 2026-01-03 我同步到的 WinUtil 版本制作了一个 中文汉化 + 功能说明版本，并开放给社区使用与共同维护。

免责声明：

• 本汉化版为个人维护的非官方版本，与上游无隶属关系。
• 我尽量只翻译 UI 文本与说明，不改动功能逻辑；但系统优化类工具仍存在风险，请自行评估并做好备份。
• 如你更信任上游，请以官方版本为准。

使用方法（建议）

一。傻瓜式

powershell 管理员执行

irm "https://raw.githubusercontent.com/constansino/WinUtil_CN/refs/heads/main/winutil.zh_CN.commented.20260103.ps1" | iex

二。更推荐的方式：下载到本地后运行（更安全、可审计）

1. 下载汉化版脚本到本地（winutil.zh_CN...ps1）
2. 打开 PowerShell（建议管理员权限）
3. 解除 “来自互联网文件” 的锁定（避免无法运行 / 闪退）：

Unblock-File -Path ""你的目录\winutil.zh_CN.commented.20260103.ps1""
Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass -Force
.\winutil.zh_CN.commented.20260103.ps1

为什么要 Unblock-File：
Windows 会对从浏览器下载的脚本打上 “Mark of the Web”，导致执行被限制或出现各种异常。解除锁定后更稳定。

汉化范围（已完成）

1) UI 顶部导航与通用按钮

• Install / Tweaks / Config / Updates / MicroWin 等导航标签
• 常用按钮、提示文本、部分弹窗提示

2) Tweaks 页面（重点）

• 功能项标题：中文化
• 功能项解释：补充中文说明（帮助理解 “这个开关到底改了什么，会影响什么”）
• 分组标题与注意事项（例如 Advanced Tweaks - CAUTION）

说明：WinUtil 的很多条目不是写死在 XAML 里，而是来自脚本内部的配置（例如 tweaks 配置集合）。因此单纯汉化 XAML 会 “看起来只翻了少量文字”。本汉化版把 “配置层的条目标题 / 说明” 也一起做了中文化。

3) 其他页面（逐步完善中）

• Install / Config / Updates / MicroWin：已汉化常用区域的标题与说明
• 软件条目名称（例如 7-Zip、VS Code）通常保留产品英文名，避免用户对照困难

后续维护汉化的方法（给贡献者）

为了尽量降低与上游合并冲突，本汉化遵循以下原则：

1. 不改动功能逻辑
   不改注册表路径、命令、参数、键名、逻辑分支；只处理用户可见文本（标题 / 描述 / 提示）。

2. 优先在 “配置层” 维护翻译
   WinUtil 很多 UI 文本来自配置集合（例如 tweaks 项的 Title/Description）。
   因此维护时建议只更新对应配置项的显示字段，而不是改内部 key / 逻辑判断字段。

3. 建议用 patch /diff 方式维护

   • 上游更新后先同步原版脚本
   • 再应用汉化 patch
   • 对照冲突位置补齐新增条目的翻译

如果你希望参与维护：

• 提交 PR 增补新条目的中文解释
• 或提交 issue 标注 “哪一项翻译 / 解释不准确、需要更好的中文描述”

再次感谢上游开发者与社区贡献者！

newapi 刚刚更新了参数覆盖功能，支持了更多语义操作，要实现批量移除、增加、替换参数更加方便了。

举个例子，某渠道支持多个 DeepSeek 模型，但是默认不开启思考，需要配置 thinking 参数

想要通过识别 -think 模型后缀自动添加上思考参数，我们可以这么写：

{
  "operations": [
    {
      "path": "thinking.type",
      "mode": "set",
      "value": "enabled",
      "conditions": [
        { "path": "model", "mode": "prefix", "value": "DeepSeek-" },
        { "path": "model", "mode": "suffix", "value": "-think" }
      ],
      "logic": "AND"
    },
    {
      "path": "model",
      "mode": "trim_suffix",
      "value": "-think",
      "conditions": [
        { "path": "model", "mode": "prefix", "value": "DeepSeek-" },
        { "path": "model", "mode": "suffix", "value": "-think" }
      ],
      "logic": "AND"
    }
  ]
}

这样通过 DeepSeek-V3.1-think / DeepSeek-V3.1-Terminus-think / DeepSeek-V3.2-think / DeepSeek-V3.2-Exp-think 调用的时候就能自动转义了。
批量增加 / 移除模型名称前缀之类的操作也很简单，就不再赘述了，放个官方例子参考：

{"operations":[{"path":"model","mode":"trim_prefix","value":"openai/"}]}

之前一直在用 business 的 2api，不过这几天 business 无法生图了。
所以转战了反重力的 2api。
不过每个账号的 4K 生图的配额貌似不多。所以把之前开的会员都号都翻出来，然后照着站里佬友的教程一个一个搞
现在已经导入了 27 个 pro 的账号了
还有 20 个美区 family 的名额 + 5 个印度区 family 的名额嗷嗷待哺
感觉后面可以自己组一个 50 个 pro 账号的号池了（自己没有服务器能给佬友们开公益站吗）

感觉这岂不是可以敞开了画了。

最后附几个画出来的小漫画

通过百度网盘分享的文件：凡。人。修。仙。传（2022）
链接：百度网盘 请输入提取码
复制这段内容打开「百度网盘 APP 即可获取」

Bug

站内【影视追番表】部分截图

Example

【影视追番表】连载中 | 动漫 | 电视剧 | 综艺 | 纪录片 | 电影 | 百度网盘资源并未标注

Example

【影视追番表】已完结 | 动漫 | 电视剧 | 综艺 | 纪录片 | 电影 | 百度网盘资源并未标注

【影视追番表】 4k 资源合集 快捷查询：连载中 | 已完结

【影视追番表】4k 资源合集 在更地址：点击前往

Warning

【影视追番表】定期检测资源是否失效，若当前资源资源失效前往：影视追番表

今日更新

现在就出发 第三季

Quote

现在就出发 第三季 第 103 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/b88cc1914f21

音乐缘计划 2

Quote

音乐缘计划 2 第 102 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/f392cfa1adc3

声鸣远扬

Quote

声鸣远扬 第 103 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/5ca55a638532

中国唱将

Quote

中国唱将 第 103 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/309df1eef41a

你好星期六

Quote

你好星期六 第 103 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/7d78710c2da2

声生不息・华流季

Quote

声生不息・华流季 第 103 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/d0c788104aef

再见爱人 5

Quote

再见爱人 5 第 103 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/c9879f43a008

宇宙闪烁请注意

Quote

宇宙闪烁请注意 第 103 期：夸克网盘 | 影视追番表 ←实时更新地址

https://pan.quark.cn/s/46ce45931647

注意：资源来源于网络，仅供个人学习参考，勿用于商业用途。如有侵权请联系删除。

人间苍龙 简介

世界最强杀手宋宇退休后隐居都市，意外邂逅美女总裁，还被对方邀请担任贴身保安，开启了同吃同行同住的生活。美女总裁身边危机四伏，宋宇凭借高超身手轻松化解重重危险，让她逐渐芳心暗许，最终宋宇抱得美人归，收获甜蜜结局。

重要通知：

重要通知

• 网盘资源不上信息流： 根据社区最新规则，网盘资源默认不会出现在首页信息流中，想第一时间知道什么内容更新可以关注我，发帖系统会有提醒通知！
• 收藏加关注，追更不迷路！ 关注后可以及时收到最新资源更新提醒，不错过任何精彩内容！

温馨提示：

温馨提示

• 本资源仅供个人学习交流使用，请勿用于商业用途。
• 资源来源于网络，版权归原作者所有，如有侵权请联系删除。

重要提醒：

重要提醒

• 尽快保存： 资源数量庞大，建议尽快保存全部或只保存自己可能需要的部分，避免资源和谐后无法获取。
• 资源格式： mkv、mp4 等高清格式。
• 空间容量： 如果你是没有使用过夸克的用户，一定要使用手机【夸克 APP】，先保存资源里面一个目录，系统会送 1T 空间，这样子你才有足够的空间一次性保存下来，千万不要先使用电脑端或者网页保存，不然没有空间送（之前评论区已经有佬友痛失机会了）。

资源获取：

资源获取

需要的佬友自取复制下面任一口令，打开最新版手机「夸克 APP」，把口令粘贴到夸克搜索栏，即可获取。

收藏加关注，追番不迷路！

建议划到最下面点击小铃铛把常规设置为关注，这样子我更新你第一时间会收到通知，如果想第一时间获取我的更新可点击头像关注我

站内搜索技巧

• 时常有佬友找我要 xxx 资源，经过查询我已有在站内发过，但是佬友查询的时候就是没有找到，下面我教佬友如何准确查询我发布的资源。
• 原先我们的搜索习惯是直接打搜索词然后搜索，现在只需要在你原先的搜索词后面加上: 空格@lxwh。
  如：让子弹飞 @lxwh。这样子就可以精确搜索我发布的资源。（lxwh 怎么记： 理想文化 / 联想文化 / 良性文化…）

夸克网盘

夸克网盘

口令一

我用夸克网盘给你分享了「人.间....苍.....龙..（6.0..集.）王..静＆陈.沛..苏」，点击链接或复制整段内容，打开「夸克APP」即可获取。
/~381c39rvKA~:/ 链接：https://pan.quark.cn/s/af7133d9dcb2 

链接：

由于近期发现分享的链接容易和谐，现使用口令码获取资源，如果都失效了请在评论区留言，看到了会补

这里也有挺多精品资源的 精品资源

如果对你有帮助，可以点我头像，对我进行认可 资源荟萃 领域。

所以要看影视的话，你懂我意思吧

资源荟萃 夸克网盘

123 云盘：

英：https://www.123684.com/s/6WkJjv-lflSv?pwd=6ovk# 提取码：6ovk

俄：https://www.123684.com/s/6WkJjv-UflSv?pwd=7shv# 提取码：7shv

名场面

搞笑名场面

执剑定江山简介

地球失业大学生孙坚，意外穿越到古代大乾王朝，成为一个穷的揭不开锅的秀才，本是天崩开局，却恰逢朝廷为了征粮，强制给未婚配青年发老婆，本以为白嫖来的老婆会很丑，哪成想隐藏身份的皇室公主，将门嫡女，商贾大小姐尽在其中，孙坚还在纠结选哪个当老婆合适，系统出现强行绑定三个老婆，只有增加老婆们的好感度，才能获得各种丰富的奖励，于是孙坚被迫将三女娶回家，从此依靠自己的爱妻能力，成功收获三女的好感度，在民不聊生的…

重要通知：

重要通知

• 网盘资源不上信息流： 根据社区最新规则，网盘资源默认不会出现在首页信息流中，想第一时间知道什么内容更新可以关注我，发帖系统会有提醒通知！
• 收藏加关注，追更不迷路！ 关注后可以及时收到最新资源更新提醒，不错过任何精彩内容！

温馨提示：

温馨提示

• 本资源仅供个人学习交流使用，请勿用于商业用途。
• 资源来源于网络，版权归原作者所有，如有侵权请联系删除。

重要提醒：

重要提醒

• 尽快保存： 资源数量庞大，建议尽快保存全部或只保存自己可能需要的部分，避免资源和谐后无法获取。
• 资源格式： mkv、mp4 等高清格式。
• 空间容量： 如果你是没有使用过夸克的用户，一定要使用手机【夸克 APP】，先保存资源里面一个目录，系统会送 1T 空间，这样子你才有足够的空间一次性保存下来，千万不要先使用电脑端或者网页保存，不然没有空间送（之前评论区已经有佬友痛失机会了）。

资源获取：

资源获取

需要的佬友自取复制下面任一口令，打开最新版手机「夸克 APP」，把口令粘贴到夸克搜索栏，即可获取。

收藏加关注，追番不迷路！

建议划到最下面点击小铃铛把常规设置为关注，这样子我更新你第一时间会收到通知，如果想第一时间获取我的更新可点击头像关注我

站内搜索技巧

• 时常有佬友找我要 xxx 资源，经过查询我已有在站内发过，但是佬友查询的时候就是没有找到，下面我教佬友如何准确查询我发布的资源。
• 原先我们的搜索习惯是直接打搜索词然后搜索，现在只需要在你原先的搜索词后面加上: 空格@lxwh。
  如：让子弹飞 @lxwh。这样子就可以精确搜索我发布的资源。（lxwh 怎么记： 理想文化 / 联想文化 / 良性文化…）

夸克网盘

夸克网盘
口令一

我用夸克网盘给你分享了「万理江山入我怀」，点击链接或复制整段内容，打开「夸克APP」即可获取。
/~479f39i7JN~:/ 链接：https://pan.quark.cn/s/49b6e0e1bcdb 

链接

由于近期发现分享的链接容易和谐，现使用口令码获取资源，如果都失效了请在评论区留言，看到了会补

这里也有挺多精品资源的 精品资源

如果对你有帮助，可以点我头像，对我进行认可 资源荟萃 领域。

所以要看影视的话，你懂我意思吧

资源荟萃 夸克网盘

Awesome Claude Skills 是一个精心整理的开源项目，旨在收集和分享实用的 “Claude Skills”（定制化工作流），以增强 Claude 在 Claude.ai、Claude Code 和 Claude API 全平台上的生产力。该项目提供了一系列涵盖文档处理、软件开发、数据分析、商业营销等领域的现成技能，帮助用户通过标准化的方式执行特定任务，同时还包含了关于如何安装、使用以及创建自定义技能的详细指南，致力于让 Claude 能够以可重复的方式处理各类复杂需求，从而极大地提升工作效率。

支持录制系统音频，优化语音输入、快捷键自定义、富文本粘贴、粘贴为 txt 文件、放开 Inline 文件体积限制、优化 Graphviz 和 mermaid 渲染

直接用免费 Gemini 3 就去

想用免费 Gemini 3 Pro API 就参考我的另一个教程 https://linux.do/t/topic/1371269

LiveAPI 目前支持 AI Studio Build

GitHub (求个 Star):

就是内化了替换认证和模型的代理，没有什么很复杂的内容。如果需要 openai 格式或者反代可以从内部启动 litellm 或者 cliproxyapi. 虽然启动后在外部运行 claude code 也可以使用但是主要还是简化 vscode 中运行 cc 切换模型的.

简介

最近某个课程要求一个 presentation，具体来说是给定一个大的主题，自己进行文献调研。我恰好有感兴趣的方向，但是时间紧迫不可能做细致的研究一句句去读论文，所以有了用 NotebookLM 辅助的想法，事实证明效果还不错。

NotebookLM 链接：https://NotebookLM.google.com/

步骤

1. 确定方向

   研究的 insight 这块，还是得人来，AI 不行。

   我对 CAR-T 有点了解，最近 CAR-T 做自身免疫病又是热点，于是抽签决定研究 APS（抗磷脂综合症，一种自身免疫病），主题就定为 APS 与 CAR-T 疗法。

2. 了解 APS 与 CAR-T

   重点是建立一个基本的认知，否则后面连 AI 的报告都看不懂。可以让 Gemini 深度研究做一份报告，然后哪里不懂问哪里，也可以自己去读论文。

   做一份笔记供自己参考，AI 整理的内容毕竟还是不能完全对上个人的脑回路。

3. 为 NotebookLM 收集资料

   我收集了三部分的资料：Gemini 的深度研究，GPT 的深度研究，以及 NotebookLM 自己的 Deep research。

• Gemini 的深度研究：我用它补充一些重要的边角料，也就是 pre 中会提到但是主题报告可能不会详细介绍的内容。比如 APS 的发病机制研究，我感觉对如何应用 CAR-T 会很关键。 生成的报告导出到 google drive，在 NotebookLM 里面可以直接导入。

• 

• GPT 的深度研究：GPT 的研究胜在内容全面，缺点也是太宽泛，重点突出不足，用它可以和 Gemini 形成互补。直接让 GPT 按照主题生成就行（注意后面这个对话要继续用）。此外，边角料的 APS 发病机制也研究一份。 生成的报告导出为 docx，也添加到 NotebookLM。

• 

• NotebookLM 自己的 Deep research：这个功能和 gemini 里面的很像，唯一不同是它会把研究结果的引用资料也放到知识库里面去，因此也用来直接研究主题。我是让它直接研究 “CAR-T 疗法在 APS 治疗中的应用和前景”，研究完左边就会多一堆参考资料。

4. 认真读一遍生成的研究

• 这一步很重要，决定了汇报的上限在哪，因为方向还是得人来定。上面生成了两份主题的报告 + 两份边角料的报告，至少各读一份吧，不然真的啥也不懂，Gemini 的报告相对好读一些。

  这个主题我之前看过一些相关的论文，也听过相关的讲座，读起来会感觉轻松一些，但要是佬友对要研究的领域完全陌生的话，报告读起来还是要花点功夫的。P.S. 这样看来用 AI 入门确实不是个好主意。

  我上面专门让 GPT 生成了一篇英文报告，如果后续打算在这一领域深挖，了解英文专有名词是必不可少的，读一遍英文报告会很有帮助……. 当然前提是关掉翻译。

  过程中有什么不会的，在 NotebookLM 里面提问就好，回答很详细，还给明确的参考文献段落。

5. 生成演讲大纲

• 在刚才 GPT 做主题研究的那个对话里面，让 GPT 生成大纲提示词。大纲的重点是控制结构，具体内容无须太详细，可以删掉，给 Gemini 留下发挥的空间。

  

  修改后敲定的提示词：

  Create a speaker-facing report (script reference) for a 10–12 minute research presentation on “CAR-T (and CAR-like cellular immunotherapies) for Antiphospholipid Syndrome (APS)”. 
  
  Audience: translational immunology / immuno-engineering researchers with basic rheumatology knowledge.
  Tone: clear, research-oriented, not hype; emphasize mechanisms, evidence level, and open questions.
  
  Deliverable format:
  - Title
  - 1–2 sentence Take-home message
  - Then follow the exact section structure below with clear headers.
  - For each section: provide (a) 3–6 speaker notes bullets, (b) one suggested figure/diagram idea, and (c) 1–2 transition sentences to the next section.
  - End with a “Key uncertainties & future directions” list.
  
  SECTION STRUCTURE (follow strictly):
  
  1) Title & Take-home message (1 slide)
  
  2) APS fast refresher (2 slide)
  - Pathobiology: aPL-driven thrombo-inflammation (B2GP1, B cells, complement, NETs, endothelium/platelets).
  - Clinical manifestations: thrombosis, pregnancy morbidity, catastrophic APS.
  
  3) Current standard treatments & unmet needs (1 slide)
  
  4) Why CAR-T might work: mechanistic hypothesis (1–2 slides)
  
  5) Clinical evidence: where we are now (2 slides)
  
  6) Risks, challenges, and translational barriers (1 slide)
  
  7) Summary & outlook (1 slide)
  - 3 concise conclusions.
  - 3 key research questions that should guide the field
  
  Output requirements:
  - Keep the total report length ~900–1400 words.
  - Use precise, non-overstated language.
  - Include a short “1-minute version” at the end (5–7 bullets) that I could use as a verbal conclusion.
  - Add an appendix: “Glossary of key terms” (max 10 items) tailored to APS + CAR-T.
  
  

  使用 NotebookLM 右侧的 reports 功能生成大纲

  

6. 修改大纲

• 大纲的可用性很高，但我不太希望完全按 AI 的意思来，还是自己修改了思路。里面的文案很有用，可以直接复制粘贴，省的打字麻烦。

  不要尝试 Slide Deck 也就是直接生成 PPT 的功能，目前这个功能生成的 PPT 都是整张图片，不能编辑是个硬伤，一旦有一点错误就全废了。不过，大香蕉画出来的 PPT 非常美观，用作大众向的演讲还是可以的。

7. 做 Slides

• 这方面主要是利用 Infographics 这个单独的生图功能，对于一些分条列出又不太重要的内容，能生成很好的配图。提示词不需要专门写，类似：

  生成图片说明APS的临床表现
  
  | 临床分类 | 关键表现 |
  | --- | --- |
  | **血栓性APS** | 动静脉血栓事件，如深静脉血栓（DVT）、肺栓塞（PE）、缺血性卒中等。 |
  | **产科APS** | 不良妊娠结局，如复发性流产、死胎、早产等。 |
  | **灾难性APS (CAPS)** | 一种罕见但极其凶险的类型，特征为短期内广泛累及多个器官的小血管血栓形成，致死率极高。 |
  
  

  效果如下：

  
  

  可以看到审美还不错，图片内容基本准确，汉字个别不太对，所以用于简单内容还可以，复杂内容还是放文字老老实实讲吧。

  另外，Infographics 功能生成 graphic abstract 也是一绝， 做好 PPT 以后让 Gemini 写提示词。

  

  可以告诉它要求 Cell 系列期刊 graphic abstract 的风格，或者加上下面的风格提示词：

  Adobe Illustrator style. No shading, no gradients, no 3D effects, no background texture. Use a limited, academic color palette: Slate Blue, Muted Red, Soft Grey, and Teal. Thick, clear black outlines for all cells. Strictly White Background. --ar 16:9 --v 6.0 --style raw --no background texture, shadows, 3D render,  

  可见英文指令遵循更好一些：

  

总结

这次做的任务是：在有限的时间内，对一个相对陌生的领域做一份高质量的报告。结果是整个报告从无到有耗费大概 3+3=6 个小时，产出 14 张 PPT，无论是内容还是形式，质量都还可以。

NotebookLM 的优势是迅速给出可靠的回答，附加的小功能可以生成报告、音频、图片等一系列产品。但这些的前提是人对这个领域有足够的了解，知道如何提出有价值的问题，以及收集高质量的资料。AI 做杂活，人类做决策，看起来是应该这样分工。

NotebookLM 还有 Audio overview, Flashcards, Quiz 之类的功能，这次没有用上，如果是要自学某些知识，估计会有用。