2026-08-13 08:54:01
最近在瓜子上买了一个二手车，遇到一些问题。这里记录分享给大家！仅供参考！
最好先到线下或者各种APP了解车辆车型。先决定购买车辆是哪品牌？哪年款？打算多少公里？哪个版本？各版本差异以及价格差异。
可先到线下了解心仪车辆的价格范围？然后瓜子线上蹲守合适的车。
我最终看上一款宏光MINIEV 25款 顶配，价格感觉也合适。不过车源是山东的。视频远程看车后，决定下定金。
这里瓜子出的检测报告，竟然公里数写错了！
购买异地车涉及到运输的问题。这里有坑！瓜子规定1500KM以内可能是板车可能是代驾。1500公里以上是板车。
我买的车是代驾过来的，车表直接多了1000公里。这一点瓜子客服没跟我说！！！
车到了本地以后，瓜子客服会约验车以及提车时间。如果不懂车可以找朋友帮忙看看，实在不想麻烦朋友可以联系一下付费三方验车。
我验车时发现车型不符！！本来是 宏光MINIEV 25款 顶配，结果仔细一看是次顶配。
差异是 顶配车顶是黑色，车顶贴了黑车衣，不细看的话根本看不出来。
查询这俩配置，顶配车灯是LED，次顶配是卤素。
这俩版本车新车价格相差1000元！
车辆行驶本照片，明显车顶和车身一个色儿。不知道瓜子咋验车通过的？？
所以一定要对车辆版本熟悉！！要不然真的被肯，一旦付了尾款就被动了！
本来想直接价格减1000元现金。但是说了半天不行。送一个双保服务，1年7大系统保修服务（不含三电），官方显示价格1098元。
最后一顿折腾我自己掏了98元，弄了一个 1年10大系统保修服务（含三电），官方显示价格1498元。
并且承诺车辆过户车顶黑车衣不撕。
因为官方包过户，毕竟收了1000元的费用。由于黑色车顶，还做了改色备案。最终顺利完成过户。
一定要对车型非常了解！瓜子的验车感觉挺不靠谱的，车型不对竟然都没验出来。
纯个人经验，仅供参考！
2026-08-10 13:04:48
我的油管家庭车，今年是第六个年头！25年10月，26年2月 俩次被官方取消家庭版订阅，不过我们利用iOS直接强制续订成功了！
这次又被取消订阅了！之前的路子不行了！不过又出了新的路子！
历史回顾：
每月仅3元即可享受YouTube Premium(会员)服务
利用iOS内购开通土耳其区YouTube Premium家庭订阅
YouTube Premium土区又被封车？iOS续订实测与风险提示
目前土耳其区家庭订阅价格为：319.99/月，约合人民币 45元/月！官方发送邮件8月份即将用新价格续订。
不过博主的iOS订阅并未自动续订？已排除iOS账户余额不够导致。显示如图：
点击续订按钮后，提示需要输入信誉卡才行。填写国内的信誉卡均失败！
提示错误：Your payment method is not valid in this Store. Please enter a new payment method.
难道必须选择土区的卡验证了？
卡住这步必须验证一下信誉卡，才能订阅。订阅还继续使用苹果余额付款。
闲鱼上搜索：土区验证卡，可找可过验证的信誉卡。
点击续订 - 弹出提示输入信誉卡验证信息 - 提交后验证成功，续订成功
续订成功后，需要多等等即可生效！
1，实测订购过程中无需挂土区科技
2，这次生效比以往慢一些，我在订购的苹果设备打开油管APP后才真正生效（不知是不是偶然）
3，关于信誉卡，闲鱼价格不一。自行寻找吧，我不做推荐了，翻车自负哈
4，据说这个卡有路子。目前还没看见能过尼区，印区的验证卡
5，本文只适合iOS上能续订的，不适合新订购会员
2026-08-06 08:57:28
前几天突然TG频道收到一个推送消息，有俩个文章发布了。打开一看，应该是WP被黑了！
仔细排查了一下，不仅仅发布文章。还注册了一大堆垃圾管理员账号；安装了几个后门插件；还在临时目录创建木马PHP文件；
相关内容清理后，过了一天又注册了垃圾账号，并且还把我的管理员账号密码给改了！
从21年开始博客长期更新ChatGPT相关文章，博客早就被百度K站。现在访问量基本上都是自然流量，搜索引擎基本没有。再加上AI带来的冲击，流量更少了。
访问量降低后，博客部署方式也做了相应调整：
1，已放弃购买数据库实例，直接开了一台轻量服务器部署的MySQL
2，另一台轻量服务器部署PHP，跑WP服务
3，整站套了腾讯云的EDGE边缘加速
目前来看运行还行！不过存在一些问题！比如：统计文章访问量不准；文章评论不显示；域名无法做分运营商解析等等；
最开始以为NGINX被注入？最后确定了是WP爆出的2个漏洞！！！
2026 年 7月 WordPress 爆出的2个高危漏洞：CVE-2026-63030，CVE-2026-60137
安全社区通常称为 “wp2shell”。它不是单个漏洞直接拿管理员，而是两个 WordPress Core 漏洞组合形成未授权远程代码执行（Pre-Auth RCE），最终可以接管站点。
CVE-2026-63030 负责“打开大门”（绕过权限）
CVE-2026-60137 负责“读取数据库”（SQL 注入）
组合后：攻击者无需账号密码 → 获取管理员凭据 → 控制 WordPress → 执行任意代码
| WordPress版本 | 是否受影响 |
|---|---|
| 6.8.x | CVE-2026-60137 影响 |
| 6.9.0 - 6.9.4 | 两个漏洞组合影响 |
| 7.0.0 - 7.0.1 | 两个漏洞组合影响 |
| 6.9.5 | 已修复 |
| 7.0.2 | 已修复 |
| 6.8.6 | 修复 SQL 注入问题 |
临时解决：阻断 /wp-json/batch/v1 的请求（实测这样做并不能完全阻断入侵，尽快升级内核）
# 1. 拦截 URL 路径中的 batch 请求
location ^~ /wp-json/batch {
return 403;
}
# 2. 拦截带 rest_route 参数的 batch 请求
if ($arg_rest_route ~* "^/batch") {
return 403;
}
# 3. 禁止在 uploads 上传目录中执行 PHP 文件（防 Webshell）
location ~* ^/wp-content/uploads/.*\.php$ {
deny all;
}
必须将WP核心必须升级到：6.9.5 或 7.0.2！
注意：下载最新版本的WP核心版本，要从官方下载：https://wordpress.org/download/releases/；官方中文版站点并未更新；
这次博主借助ChatGPT Codex全称自动升级代码跨大版本从6.9 升级到 7.0.2！确实还是挺厉害的！
2026-08-05 08:40:16
本博客发布了一系列关于OpenAI 文章。
目前博主在单位主力Antigravity IDE。在家里的Mac Mini 主要用 Codex。其实目前代码量不太多！Antigravity 我开通的 Pro，基本够用！Codex之前都是K12，富富有余！
当时K12的Codex在手不懂得珍惜，等失去K12的时候才发现，还是Codex香！这不又花钱开了Plus：玻利维亚Google Play半价开通ChatGPT Plus/Pro等全流程
有童鞋问为什么在单位不用Codex？讲真哈，不是不想用，是公司的Win 11 无法安装 Codex，这篇文章在5月份就写了一部分了！但是最后没解决安装问题，就没写完！
最近折腾Codex又经过一番尝试，Windows上跑Codex终于可以了！
为什么公司的Win 11 无法安装 Codex？
因为早在2022年我就将公司电脑Windows更新彻底关闭了！终于摆脱了自动更新重启电脑的问题。微软商店同时无法使用了！
参考往年历史文章：关闭Windows自动更新，这里不重复说明了。
请教各路AI，折腾了各种方式恢复更新？均失败！！最后还是利用联想的小工具恢复的！
一键关闭Windows10/11系统自动更新，拒绝电脑强制重启
特别注意：这个软件使用时，必须修改系统Hosts，否则得强制更新软件无法使用。
虽然恢复系统更新后，更新了一波后。发现微软商店还是无法使用！这该怎么用Codex？？
目前Codex 桌面版 官方在Windows系统只提供微软商店安装！
访问地址：https://store.rg-adguard.net/
粘贴Codex微软商店地址：https://apps.microsoft.com/detail/9plm9xgg6vks?hl=zh-CN&gl=CN
即可提取离线安装包，方便可直接安装使用！
目前我就是采用这个方式安装的！
一键安装，支持Winidows / Mac / Linux
curl -fsSL https://chatgpt.com/codex/install.sh | sh也可利用NPM安装
npm install -g @openai/codex
官方下载地址：https://marketplace.visualstudio.com/items?itemName=openai.chatgpt
非官方发布的版本，集成功能挺多的！感兴趣可看看！
https://github.com/lusipad/unofficial-codex-app-offline
1，目前Codex 桌面版 已经融合到 ChatGPT桌面版中。下载方式还是一样的。
2，由于ChatGPT在国内属于双向网络封锁，你懂的。
3，Windows Codex 桌面版远程Linux开发目前还是体验不好，只能在远程服务器安装cli。
4，针对问题3，上文中的第三方版本提供【浏览器版】方案，看上去不错，可惜博主并未跑通。
5，按往常的开发经验来说，最好不要做跨平台开发，比如线上环境是Linux，开发环境是Windows。
2026-08-04 08:40:06
本博客发布了一系列关于OpenAI 文章。
26年7月份的坏消息太多了！Giffgaff被清退，多个GPT K12账号被封，博客被黑，汽油价格又涨了，过年"抄底"的黄金跌下900了！
唉，关键K12没了，不能愉快的使用Codex了！还得找便宜的付费订阅的路子了！
国内童鞋原价订阅相对稳定的路子：国内开通ChatGPT Plus相对稳定的方式：Apple内购
本文介绍的路子是便宜，但还不知道稳定性怎么样！
省流：利用玻利维亚区 Google Play，订阅ChatGPT Plus / Pro /Pro 20x 能优惠将近一半价格！
为什么这么便宜？之前都是土区，印区，尼区便宜。没听说过这个国家！
看下图，因为玻利维亚货币贬值近一半了！
1，Google 账号（如新注册可参考：不用海外手机号也有机会：Google 账号注册更稳方案）
2，MuMu模拟器国际版（历史文章：MuMu模拟器国际版：清爽无广告，自带Google Play全家桶）
3，国内VISA或万事达信誉卡
4，科科科学学学Tools (不懂这个就别折腾了)
目前招行，中行等已支持数字信誉卡，提交审核速度非常快，审核通过立马发卡可用，无需等待邮寄实体卡。
不过有一个前提，必须在该行已有一张实体的信誉卡才能申请数字信誉卡!
由于Google限制，一张信誉卡只能绑定到一个Google账号上。如果没有卡可试一试申请数字信誉卡。
招商银行：名称叫电子卡，和申请普通信誉卡流程一样，只不过步骤中选择电子卡即可；
中国银行：名称叫数字信用卡；
浦发银行：E-Go卡（该卡应该算一种虚拟卡？）
其他银行博主不知了。
这个很关键！如何查询Google账号所属的国家/地区？
访问地址：https://payments.google.com/gp/w/u/0/home/paymentmethods
绑定信誉卡，地址选择国家必须是：玻利维亚 ，详细地址信息可上地图搜索下。
如果你的Google账号之前绑定过支付方式，必须修改地址信息为玻利维亚。
1，MuMu模拟器国际版创建一个安卓设备，在Google Play中登录Google账号！
因为访问Google服务，所以必须得上科学！！这就不多说了！
2，使用Google Play 下载 ChatGPT 应用。完成GPT账号注册以及登录。然后点击升级Plus
3，点击订阅后，大部分情况都会出现如图提示：您的购买无法完成。请更新您的Play账号设置，以使所选的Play国家/地区与您居住的国家/地区一致。如需了解详情，请访问帮助中心。
出现订阅失败后！这里就得暴力出奇迹了！确实有不少成功的案例！
1，MuMu模拟器自身支持点击录制以及自动点击功能。安卓设备 - 【...】- 操作录制
2，开始录制后，鼠标点击订阅过程，结束录制后就可以自动点击了。
3，安卓模拟器配置好之后，可复制多个设备同时点击。
连续点击大概2天依然没有成功！博主一度打放弃了这个方式了。不过周六竟然成功了！
1，招商万事达卡，注册多年的Google账号（并未绑定过支付方式），美国科技
2，Google账号所属区一定不要是香港，因为香港不能订阅
3，暴力出奇迹，这是玄学，不保证100%成功哈
4，存在封号风险，翻车自负哈
2026-07-27 08:50:22
国内一些主流的模拟器比如逍遥模拟器，雷神等。也有网易出品的MuMu模拟器。其实MuMu模拟器也有国际版！国际版最大特点没广告！自带Google Play全家桶！
另一个网易良心软件：网易UU远程，可能是目前最好的免费远程控制软件
https://www.mumuplayer.com/
PS：国内访问该网址默认跳转到国内版！必须上手段访问！
官方原始链接：
Windows版：https://a11.gdl.netease.com/MuMu_6.0.1_gw-overseas12_all_1783414436.exe
Windows ARM版：https://a11.gdl.netease.com/MuMuARM_1.8.5-global_gw-arm-download.exe
MacOS版本：https://a11.gdl.netease.com/MuMuPlayer_1.8.15_global.dmg
| 对比项 | 国际版（MuMu Player Global） | 国内版（MuMu 模拟器） |
|---|---|---|
| 官网 | mumuplayer.com | mumu.163.com |
| 语言 | 英文为主，支持多语言 | 简体中文 |
| Google Play | ✅ 默认支持 | ❌ 默认没有，需要自己安装 |
| GMS（Google服务） | ✅ 自带 | ❌ 一般需要手动安装 |
| 国内游戏 | 一般 | ⭐ 最佳支持 |
| 国际服游戏 | ⭐ 最佳支持 | 一般 |
| 广告 | 基本没有，非常干净 | 有广告、游戏推荐 |
| 游戏中心 | Google Play + 国际游戏 | 网易游戏中心、国内渠道 |
| 更新 | 偏稳定 | 更新更频繁 |
| 用户群 | 海外用户 | 国内用户 |
1，访问官网下载安装文件，目前国际版仅支持Windows / Mac
2，运行可执行文件安装，安装完成后，自动启动运行
3，支持Google账号授权登录，也支持邮箱注册登录。也可以选择不登录
4，MuMu模拟器的界面语言默认是英文，可修改！
右上角 - 设置 - 显示语言 可改成 繁体中文（不支持简体中文）
5，MuMu默认会创建一个安卓设备，系统 Android 15，4核，6G内存
可以自己新建更多设备，仅支持Android 15 和 Android 12 俩个版本的系统
6，安卓设备内语言也修改成简体中文
默认安卓设备共享电脑主机的网络！访问国内网站没问题。但如想访问国际网站得上手段了！
首选必须有科学工具，并且开启局域网网络共享。
不同的科学工具打开局域网共享方式不一样。这里不做详细说明！
1，查看本机电脑的IP（Win+R 输入 CMD，输入 ipconfig）
2，查看科技工具的端口
3，安卓设备内 - 设置 - 网络和互联网 - WLAN - 点击WIFI修改 - 代理 - 选择手动
如下输入PC电脑的IP 以及 端口 保存即可！
4，安卓设备就能访问"外"网了！
国际版不支持简体中文界面
目前 MuMu 国际版仅提供英文、繁体中文等语言，不支持简体中文。不过安卓系统内部可以设置为简体中文，对日常使用影响不大。
Google Play 需要科学网络
虽然国际版自带 Google Play 和 Google 服务（GMS），但首次登录 Google 账号、下载应用或更新应用时，仍需要能够正常访问 Google 网络。
代理配置仅影响模拟器
建议使用模拟器内置的 Wi-Fi 代理功能配置代理，这样不会影响 Windows 主机上的其他网络连接，方便按需开启或关闭。
国内版与国际版可以共存
两个版本安装目录和数据互不影响，可以同时安装，根据需要分别运行，无需卸载其中一个。
建议开启 CPU 虚拟化（VT）
如果发现模拟器运行卡顿、启动慢或无法启动，请先确认 BIOS 已开启 Intel VT-x 或 AMD-V，并关闭可能冲突的虚拟化功能（如 Hyper-V、Windows Hypervisor Platform 等，具体视使用场景而定）。
Android 版本选择建议
如果没有特殊需求，建议优先选择 Android 15，兼容性和性能表现更好；只有遇到个别应用兼容性问题时，再尝试创建 Android 12 实例。
Google 账号安全
建议使用自己的常用 Google 账号登录，并开启两步验证（2FA），避免因账号安全问题影响应用同步和数据保存。
仅从官方渠道下载
建议通过 MuMu 国际版官网下载安装程序，避免下载到第三方修改版或携带捆绑软件的安装包
