Monolith：高质感无服务器边缘博客系统
Monolith 是一套运行在 Cloudflare 全球边缘网络上的现代化无服务器博客系统。前后端完全解耦，通过适配器模式支持多种数据库与对象存储后端，无需运维，全球延迟 < 50ms。
https://github.com/one-ea/Monolith
https://www.nodeseek.com/post-684012-1
重磅炸裂！Claude Code Channels 研究预览版正式发布！随地用上 Claude Code！
手机上直接和 Claude 聊天编程，全程像和真人聊天一样自然、再也不用一直开着电脑终端了！躺床上、坐地铁、开会摸鱼都能指挥 Claude 写代码！！
我先安排一篇 Telegram + Discord 双平台完整安装教程（5分钟上手）
🚀 先决条件（必看！）
1. Claude Code 版本 ≥ v2.1.80（用 claude --version 检查）
2. 必须用 claude.ai 账号登录（不支持 console 或 API Key）
3. 安装 Bun（运行环境）：
curl -fsSL bun.sh/install | bash
4. Team/Enterprise 用户：管理员需在 claude.ai 设置里开启 Channels
⚠️⚠️
📱 Telegram 安装教程（最简单，推荐首选）
1. 创建 Telegram Bot
打开 @BotFather，发送 /newbot → 取名字 → 取用户名（必须以 bot 结尾） BotFather 会给你一个 TOKEN（格式：123456789:AAHfiqksKZ8…），复制保存！
2. 在 Claude Code 里安装插件 先运行 claude 进入会话，然后输入：
/plugin install telegram@claude-plugins-official
/reload-plugins
3. 配置
/telegram:configure 你的TOKEN
4. 重启 Claude 并开启 Channel 退出会话，重新运行：
claude --channels plugin:telegram@claude-plugins-official
5. 配对 & 锁定
在 Telegram 上私聊你的 Bot，它会回复一个 6 位配对码。在 Claude 里输入：
/telegram:access pair 配对码
配对成功后立刻锁定（防止陌生人）：
/telegram:access policy allowlist
完事！ 以后直接在 Telegram 里发消息给 Bot，Claude 就会在你的终端里执行并把结果推回聊天窗口～
⚠️⚠️
💬 Discord 安装教程（适合服务器/多设备）
1. 创建 Discord Bot
去 discord.com/developers/app… → New Application → Bot → 开启 Message Content Intent 重置 Token 并复制保存
用 OAuth2 URL Generator 邀请 Bot 到你的服务器（勾选 View Channels、Send Messages、Attach Files 等权限）
2. 在 Claude Code 里安装插件 同上：
/plugin install discord@claude-plugins-official
/reload-plugins
3. 配置
/discord:configure 你的TOKEN
4. 重启开启
claude --channels plugin:discord@claude-plugins-official
5. 配对 & 锁定
私聊你的 Bot → 获取配对码 → Claude 里输入：
/discord:access pair 配对码
再执行：
/discord:access policy allowlist
搞定！ Discord 还支持拉取历史消息、下载附件，功能更强！
⚠️⚠️
小贴士：
• 建议把 Claude 挂在服务器后台（screen/tmux）实现 24h 在线
• 目前是研究预览版，后续会支持更多平台
• 安全第一！一定要用 allowlist 锁定！
祝大家在新的一年里，巨额财产来源明确，能提供证明材料；频繁出入高档场所，但消费合法合规；与多名异性保持正当男女关系，不触碰道德法律底线；大肆敛财，中饱私囊，数额特别巨大，但均为合法商业活动，没有违法违规手段。坚定理想信念，不忘初心使命，走法治道路，享健康人生。
Virtualizor 公布了近期 Cloudcone、HostSlick 等公司遭受攻击的技术细节。此次攻击并非直接利用软件漏洞，而是针对其支持工单系统的会话劫持攻击。
攻击者获取了约 1500 个工单的访问权限，这些工单的提供商此前曾不慎通过电子邮件发送了明文 root 凭据，而未使用安全表单。
这些受影响的提供商之所以容易受到攻击，是因为他们未能在支持案例解决后轮换这些密码（部分凭据已超过一年），并且未在其管理面板或 SSH 中启用 IP 白名单。
Virtualizor 敦促所有管理员立即轮换之前在工单中共享的任何 root 密码，并将管理面板的访问权限限制在受信任的 IP 地址范围内。
https://t.me/lowendweb/5416
⚠️如果你浏览器安装了如下VPN 插件，请立即卸载！⚠️
Urban VPN Proxy
1ClickVPN Proxy
Urban Browser Guard
Urban Ad Blocker
上述VPN插件都属于同一开发商，全部含有AI 对话监听代码，通过向网页注入脚本、劫持浏览器网络请求接口，实时截获用户输入的提示词、AI 回复、时间戳和会话标识，并将数据持续上传至后台服务器。目前无法关闭，只能通过卸载解决。
值得注意的是这些插件用户高达 800 万，其中Urban VPN还被Google 官方“精选”标识😅
研究报告：https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection