资讯（第3页）

php mysql shell go vue css api接口对接支付接口对接

个人主体小程序也能收款：微信虚拟支付的条件、费率与接入要点

个人主体小程序也能收款：微信虚拟支付的条件、费率与接入要点
2026-09-18 21:04:02
2026 年 9 月微信小程序向个人主体开放虚拟支付，个人开发者无需营业执照即可收虚拟商品费用。本文整理开通条件、Android 1% 与 iOS 12% 双端费率、wx.requestVirtualPayment 接入流程、paySig 签名、wx_order_id 幂等去重与 5 分钟查单兜底等要点。
微信小程序支付对接虚拟支付接口对接

PostgreSQL CVE-2026-6471（PostGREShell）：拿到 REPLICATION 账号就能在数据库进程里执行代码

PostgreSQL CVE-2026-6471（PostGREShell）：拿到 REPLICATION 账号就能在数据库进程里执行代码
2026-09-17 20:03:03
PostgreSQL CVE-2026-6471（PostGREShell）：逻辑解码授权缺陷让持有 REPLICATION 的账号可指定任意库路径，经 dlopen 在 Postgres 进程内执行代码并提权超级用户。影响 9.4–18，修复版本 18.6/17.11/16.15/15.19/14.24，新增 output_plugin_libraries。附升级、REPLICATION 账号梳理、缩权与入侵排查的 SQL 清单。
PostgreSQL 数据库安全 CVE 运维权限提升逻辑解码

微信支付 2026-09 更新对接笔记：AI 支付上线，退款入账账户不再返回卡尾号

微信支付 2026-09 更新对接笔记：AI 支付上线，退款入账账户不再返回卡尾号
2026-09-16 21:02:59
微信支付 2026 年 9 月更新对接笔记：AI 支付上线；退款接口 user_received_account 银行卡展示去掉卡尾号（影响对账与展示）；支付分 materiel_no 语义改为物料URL；合单支付字段语义更名为商品单。逐条给出升级改造要点，并附回调验签与重试节奏。
微信支付支付对接接口变更回调

PHP 8.4.26 RC1 / 8.5.11 RC1：hash_pbkdf2() 堆缓冲溢出与 SNMP 释放非 malloc 地址

PHP 8.4.26 RC1 / 8.5.11 RC1：hash_pbkdf2() 堆缓冲溢出与 SNMP 释放非 malloc 地址
2026-09-16 21:02:59
PHP 8.4.26 RC1 与 8.5.11 RC1 以安全加固与内存安全修复为主：hash_pbkdf2() 大输出长度触发堆缓冲溢出（密钥派生场景需尽快升级）、SNMP::setSecurity() 释放非 malloc 地址，8.5 侧修 DOM/Phar/Intl 的 UAF 与 Opcache 竞态、JIT 崩溃。文末提示 8.4 将于 2026 年 12 月 EOL，并附发行版 CVE 清单。
PHP 安全内存安全版本更新

nginx 1.31.5/1.31.6 与 njs 1.0.1：HTTP/3 缓冲溢出、SAML 验签前解析与升级路径

nginx 1.31.5/1.31.6 与 njs 1.0.1：HTTP/3 缓冲溢出、SAML 验签前解析与升级路径
2026-09-16 21:02:08
整理 2026 年 nginx 与 njs 的版本与安全时间线：1.31.5 mainline 带来 control API、predicate locations、ngx_http_json_module；1.31.6/1.30.5 修 HTTP/3 缓冲溢出 CVE-2026-90439；njs 1.0.1 修 js_access 绕过、ngx.fetch 崩溃与 xml.exclusiveC14n 堆溢出，并说明 nginx-saml 验签前解析的触发面。
nginx njs 安全 HTTP 3 运维

MySQL 9.7.0 LTS 下放 Hypergraph 优化器：社区版也能开，JSON Duality Views 可做 DML

MySQL 9.7.0 LTS 下放 Hypergraph 优化器：社区版也能开，JSON Duality Views 可做 DML
2026-09-15 21:02:47
MySQL 9.7.0 LTS 把 Hypergraph 优化器、JSON Duality Views 的 DML、OpenTelemetry 遥测等原企业版能力下放到社区版，并引入 replica_allow_higher_version_source。本文给出 Hypergraph 的四种开启写法、duality view 的表级 DML 权限标签，以及 9.6/9.7 分支值得留意的行为变更。
MySQL 数据库版本发布性能优化

Go 1.26.4 / 1.25.11 修复三处安全问题：MIME 头解码、错误信息注入、大 SAN 列表下的 VerifyHostname

Go 1.26.4 / 1.25.11 修复三处安全问题：MIME 头解码、错误信息注入、大 SAN 列表下的 VerifyHostname
2026-09-14 21:04:28
Go 1.26.4 与 1.25.11 修了三处安全：mime 解码恶意 MIME 头的二次复杂度（CVE-2026-42504）、net/textproto 把未转义输入带进 error 导致日志注入（CVE-2026-42507，net/http 客户端与 net/smtp 受影响）、crypto/x509 的 VerifyHostname 对大 SAN 列表二次复杂度（CVE-2026-27145）。附 1.26.1–1.26.3 修复包回顾与升级建议。
Go 安全 CVE 标准库升级

OpenSSL 3.6.4 修了 11 个 CVE：CMS 解密确定性 8 字节越界写、QUIC 双重释放

OpenSSL 3.6.4 修了 11 个 CVE：CMS 解密确定性 8 字节越界写、QUIC 双重释放
2026-09-14 21:03:45
OpenSSL 3.6.4 是 2026-08-25 的安全补丁版，本批最高 Moderate。CMS 解密因 AES-WRAP-PAD 多写 8 字节导致确定性堆越界写（CVE-2026-63072）、QUIC 处理 INITIAL 双重释放（CVE-2026-18798）、CMP protectionAlg 未校验 ASN.1 类型引发崩溃（CVE-2026-63076）、EVP_Cipher 空密文 AEAD 可伪造（CVE-2026-75803）。附升级对照表与 3.6.3 批次回顾。
OpenSSL 安全 CVE TLS 运维

Redis 开了 TLS 才中招：待处理数据链表 UAF 的排查与按版本线升级

Redis 开了 TLS 才中招：待处理数据链表 UAF 的排查与按版本线升级
2026-09-14 21:02:30
Redis 官方披露 tlsProcessPendingData() 的 TLS 待处理数据链表 use-after-free，仅影响开启 tls-port 的实例，已有公开 PoC。给出 CONFIG GET tls-port 自查、按 8.2.9/8.4.6/8.6.6/8.8.2/8.10.1 等版本线升级、修复思路（6d088c3 不再缓存迭代器），以及顺带处理的 CVE-2026-66373（RESTORE 双重释放）。
Redis 安全 TLS 运维升级

用 HTML 写视频：HyperFrames 把网页逐帧渲染成确定性 MP4

用 HTML 写视频：HyperFrames 把网页逐帧渲染成确定性 MP4
2026-09-14 20:52:21
HyperFrames 是 HeyGen 开源的一套视频渲染框架：用 HTML/CSS/GSAP 写动画，经 Headless Chrome 逐帧截图 + FFmpeg 编码成确定性 MP4。本文整理它的核心特性、CLI 上手命令、composition 示例，以及和 Remotion 的路线差异。
HyperFrames HTML视频 MP4渲染开源项目 AI Agent

Redis 8.6 与 Valkey 9.x 怎么选：内置向量搜索在 Redis，async I/O 与 BSD-3 许可在 Valkey

Redis 8.6 与 Valkey 9.x 怎么选：内置向量搜索在 Redis，async I/O 与 BSD-3 许可在 Valkey
2026-09-13 21:06:48
Redis 8.6 与 Valkey 9.x 选型对比：两边共享核心数据结构与 hash 字段过期，Redis 独有向量集、向量/hybrid 搜索与 LangCache 语义缓存，Valkey 主打 async I/O、RDMA、多库集群与更低内存；并对比 RSALv2/SSPLv1/AGPLv3 与 BSD-3 许可及 AWS/GCP 托管默认引擎的影响。
Redis Valkey 缓存选型许可

支付宝小程序订单与分账接口 2026 字段变更：政府补贴字段、退凭证信息与 out_request_no 扩到 64

支付宝小程序订单与分账接口 2026 字段变更：政府补贴字段、退凭证信息与 out_request_no 扩到 64
2026-09-13 21:05:27
整理支付宝开放平台 2026 年小程序订单与分账接口字段变更：订单查询/通知新增 apple_iap_api、government_total_amount、government_promo_detail，售后单新增 discount_amount、funds_details、certificate_infos，分账 out_request_no 由 32 扩到 64、trans_in_type 增 openId，并说明 30 天自动解冻与宽容解析建议。
支付支付宝接口对接小程序分账

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）
2026-09-13 20:01:29
NGINX CVE-2026-42533 排查笔记：正则在 map 指令中覆盖共享的 r->captures，两遍求值 LEN/VALUE 口径不一致，导致堆溢出（可升 RCE）或信息泄露绕过 ASLR。含触发三条件、13 个调用点、1.30.4/1.31.3 修复版本、补丁思路、命名捕获临时缓解与自查配置。
Nginx 安全 CVE 运维反向代理漏洞修复

AI 短剧自动化生产，开源新选择 Huobao Drama：本地部署，剧本到成片全流程

AI 短剧自动化生产，开源新选择 Huobao Drama：本地部署，剧本到成片全流程
2026-09-13 12:35:11
Huobao Drama 是开源的 AI 短剧自动化生产平台，用大模型解析剧本、AI 绘图生成角色与场景、文生/图生视频出分镜，FFmpeg 合成字幕并整集导出。本文按角色管理、视频任务、视频生成、资源管理四块梳理它的能力与工作流，附 GitHub 地址。
AI短剧开源项目视频生成 FFmpeg 大模型

Multi-Agent 通信优化：用 Kafka 接 MCP、实时上下文引擎和 Streams 会话记忆

Multi-Agent 通信优化：用 Kafka 接 MCP、实时上下文引擎和 Streams 会话记忆
2026-09-12 22:07:31
Multi-Agent 系统用同步 HTTP 串行调用会让任务耗时十几秒且链路一挂全丢。本文梳理 2026 年 Kafka 在 AI 方向的四块能力：KIP-1318 官方 MCP Server、Real-Time Context Engine 实时上下文、Kafka Streams 物化会话记忆、A2A 跨平台协作，并给出 Java 代码与三种集成模式的取舍。
Kafka MCP Multi-Agent Streams AI

微信只记不提醒：WeChat Intelligence Hub 把本机聊天记录做成可检索日报

微信只记不提醒：WeChat Intelligence Hub 把本机聊天记录做成可检索日报
2026-09-12 21:24:52
WeChat Intelligence Hub 是一款本机运行的开源工具，把微信聊天记录变成可检索、可核查的日报：自动生成过去24小时情报，分类待回复、承诺与商机，跨群归纳同一话题，还能定向查询与某人的约定进展。支持 Markdown 与可搜索 HTML 双版本报告，全程只读、数据留在本机、回复仅生成草稿，适合用微信谈合作、需要跟进人脉的人，目前处于 preview 阶段。
微信 AI工具效率工具隐私保护开源项目

FireRedAudio 开源：小红书把音频理解和生成塞进同一个 9B 模型，六项能力全榜单第一

FireRedAudio 开源：小红书把音频理解和生成塞进同一个 9B 模型，六项能力全榜单第一
2026-09-12 09:57:11
FireRedAudio 是小红书超级智能团队开源的统一音频语言模型：9B LLM 骨架配 Audio Encoder（理解）与 RedAE（生成）双通路，一个模型同时支持 ASR、音频理解问答（MMAU 82.0/MMSU 83.3 双第一）、1 小时长录音结构化分析、零样本声音克隆（Seed-ZH CER 0.83%）、自然语言声音设计与语义/声学级语音编辑；论文 arXiv 2608.24168，HuggingFace/ModelScope 均可下载。
FireRedAudio 音频大模型语音识别 TTS 小红书全双工语音

Palmier Pro 开源：AI 生成直接发生在时间线上，Claude Code 通过 MCP 帮你剪片

Palmier Pro 开源：AI 生成直接发生在时间线上，Claude Code 通过 MCP 帮你剪片
2026-09-12 09:57:04
Palmier Pro 是 YC S24 团队打造的 AI 原生 macOS 视频编辑器（Swift 构建）：在时间线上直接生成 Seedance、Kling、Nano Banana Pro 视频片段，保留完整元数据可原地重生成；本地启动 MCP 服务器提供 30+ 时间线操作工具，Claude Code/Codex/Cursor 可读状态、裁剪重组、生成插入，所有 AI 操作支持 Cmd+Z 撤销；Apple SpeechAnalyzer、SigLIP2 等本地模型处理隐私无忧。
Palmier Pro 视频编辑 MCP AI视频 macOS

shuohao-skills 开源：AI 短剧工业化技能包，52 道代码级质量门把坑全部堵死

shuohao-skills 开源：AI 短剧工业化技能包，52 道代码级质量门把坑全部堵死
2026-09-12 09:57:00
shuohao-skills 是 AI 短剧制作技能集合：novel-outline/characters/art/script/storyboard 五模块把小说到可投产素材全流程拆解，52 道确定性代码质量门（主角组≤5人、爽点间隔≤3集、分镜每切2-5秒等）每道带击穿用例，根本不靠模型自觉；零 npm 依赖安装即用，报告合成单页 HTML 中英双语，分镜直接输出对接 Seedance、MiniMax H3 的投产包。
shuohao-skills AI短剧技能包 Claude Code 分镜

SmartSub（妙幕）开源：字幕生成翻译配音一条龙，6 大转写引擎 100% 本地处理

SmartSub（妙幕）开源：字幕生成翻译配音一条龙，6 大转写引擎 100% 本地处理
2026-09-12 09:55:56
SmartSub 是 buxuku 开发的开源字幕桌面应用：内置 whisper.cpp、faster-whisper、FunASR、Qwen3-ASR 等 6 大转写引擎与百度/Deepseek/Gemini/豆包等十几种翻译服务，视频文件全程不出本机；支持双语字幕、可视化逐行校对、AI 字幕精修、说话人识别与多角色配音、声音克隆，CUDA/Core ML 硬件加速，还能直接下载 YouTube/B 站视频，已 4.5K Star。
SmartSub 字幕工具 AI字幕配音本地化

Lap 开源：Rust 写的本地照片管家，文字描述找图还能人脸识别，1.5K Star

Lap 开源：Rust 写的本地照片管家，文字描述找图还能人脸识别，1.5K Star
2026-09-12 09:55:54
Lap 是 Rust+Tauri 开发的本地照片管理工具：直接读文件夹零导入，文件结构原样呈现；CLIP 本地语义搜索支持 50+ 语言文字找图，另有相似图片、人脸识别、智能标签，全部 ONNX Runtime 本地运行照片不上传；支持 60+ 格式含 25+ 种相机 RAW 与 Live Photos，十万级大图库不卡，macOS/Windows/Linux 全平台。
Lap 照片管理本地相册 CLIP Rust

DramaClaw 开源：工业级 AI 短剧生产线，资产先行+3D 导演世界彻底告别抽卡式视频

DramaClaw 开源：工业级 AI 短剧生产线，资产先行+3D 导演世界彻底告别抽卡式视频
2026-09-12 09:55:47
DramaClaw 是成都新飞翔科技开源的工业级 AIGC 短剧工具：虾塘资产库先行锁定角色场景身份锚点，3GS 导演世界构建虚拟三维片场保证空间连贯，线稿先行把返工成本卡在最便宜阶段；从小说解析故事图谱、分镜首帧、情绪感知配音到成片导出全链路，Docker 一键自托管，已产出《归灵司》《鲁班》等多部商业级短剧。
DramaClaw AI短剧 AIGC 视频制作工业化

长亭科技开源 MonkeyCode：浏览器即开的 AI 开发平台，一行命令私有化部署

长亭科技开源 MonkeyCode：浏览器即开的 AI 开发平台，一行命令私有化部署
2026-09-12 09:55:01
MonkeyCode 是长亭科技开源的云端 AI 开发平台（AGPL v3.0 全开源）：浏览器零配置即用，创建项目、描述需求、拆任务后云端自动生成代码、装依赖、跑测试、部署预览；原生团队协作（成员管理、SPEC 需求文档化、任务并行分配、代码审查），支持 iOS/Android 移动端与一行命令私有化部署代码不出内网，可对接企业内部大模型，免费版每月 9 亿 Token。
MonkeyCode AI编程私有化部署长亭科技团队协作

ViiTorVoice 开源：国产 TTS 登顶 Seed-TTS 全球第一，首创像改 Word 一样局部编辑语音

ViiTorVoice 开源：国产 TTS 登顶 Seed-TTS 全球第一，首创像改 Word 一样局部编辑语音
2026-09-12 09:54:19
ViiTorVoice-NAR 是国产非自回归语音生成系统：中文词错率 0.99 登顶 Seed-TTS 评测成全球首个突破 1.0 的模型；首创无参考文本跨语种克隆（给段声音即可生成任意内容）与片段级局部编辑（像改 Word 一样替换词句，前后过渡天衣无缝）；支持情感标签副语言控制，端到端首帧约 60ms，推理速度 40 倍实时。
ViiTorVoice 语音合成 TTS 声音克隆国产AI

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调