#互联网观察

▎苹果向微软 GitHub 发通知函，清理 8270 个仓库

近日，苹果公司因其新版 App Store Web 端的前端源码意外泄露，迅速采取了法律行动，向 GitHub 发出《数字千年版权法案》（DMCA）删除通知，要求下架含有泄露内容的代码仓库。据悉媒体报道，GitHub 已根据该请求删除了 共计 8,270 个仓库。

此次事件起因于苹果在新版 App Store 网页版部署过程中出现的配置错误，导致部分源码文件（含前端资源与样式映射文件）被公开访问。事件发生后，部分开发者将源码打包上传至 GitHub，并被大量用户 Fork 或下载，形成广泛传播。

苹果在获悉情况后迅速行动，针对原始上传者及派生仓库提出侵权申诉。GitHub 经过全面扫描后，确认超过八千个仓库中包含相关内容，并立即执行删除。

实际上，这一举措更多具有象征意义。由于泄露内容已被部分用户本地保存或镜像至其他平台，彻底清除几乎不可能。此外，相关源码仅涉及网页前端展示逻辑，并不包含任何后端接口、用户数据或安全凭证，因此风险相对有限。

▎新闻来源

https://securityonline.info/the-vanishing-act-apple-forces-github-to-delete-8270-repositories-of-leaked-app-store-code/

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #数字货币

▎Bitget Wallet Card：开卡就送15U + 终身0手续费 + 限量卡面

别再让手续费蚕食你的资产了。Bitget Wallet Card —— 买咖啡、订机票、开会员，像普通银行卡一样顺手，但永远 0 手续费。Bitget Wallet Card的活动仅限本月16日之前：

1️⃣ 0 外汇费：无论线上线下消费，跨境交易的外汇手续费全额返还。
2️⃣ 0 充值/转换费：USDC 或 USDT 充值兑换美元免手续费。
3️⃣ 0 汇率损耗：结算汇率与 Google 实时汇率完全一致，没有隐藏滑点。
4️⃣ 大陆用户凭借身份证、护照二选一即可开户，非常方便。（无需使用VPN即可开卡）

🎁 限时福利

Bitget Wallet Card 将于 2025 年 11 月 20 日 正式开放「0 手续费」功能。

•首次消费送5U （每周四返还）
•限时免开卡费 （原价10U）
•终身每月 400U 内消费 0 手续费（比普通用户高 50%，永久有效）

上述活动必须填写下方邀请码、或者从邀请链接注册方可生效。

📎 注册链接： https://newshare.bwb.global/zh/
📮 邀请码：HU3GBt （从注册链接注册无需该邀请码）
💰手续费活动码：0FEES (APP中首页-终身0手续费活动页面-兑换)

▎注意事项

⚠️注意0手续费、卡面领取后不是立刻生效，11月20日才生效。
⚠️返现为10+5U，达标后的下一周四发放到钱包。
⚠️开通时注意选择Fiat24那张卡，海外用户可开VISA那张。

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #主机

▎ Steam 发布新款主机：Steam Machine 性能提升 6 倍、搭配全新 Steam Controller

Valve 今日正式公布次世代 Steam Machine 与 Steam Controller，标志着十年前被认为失败的 Steam Machine 项目正式回归。新主机采用半定制 AMD Zen 4 + RDNA3 方案，官方称其性能“比 Steam Deck 强 6 倍”，支持 4K 60 帧游戏、光线追踪，并提供 512GB 与 2TB 两种版本，预计 2026 年推出。但 Valve 未公布售价与确切发售日期。

新 Steam Machine 内建 16GB DDR5 与 8GB GDDR6 VRAM，支持 DisplayPort 4K 240Hz 与 HDMI 4K 120Hz，配备丰富 I/O，包括 USB-C、四个 USB-A、1GbE 网口、Wi-Fi 6E 等。主机将随新款 Steam Controller 一起发售，或单独购买。

全新的 Steam Controller 支持 Windows、Mac、Linux、Steam Deck 与移动端，通过专用低延迟无线 Puck、蓝牙或 USB 连接，具备磁吸摇杆、触控板、六轴陀螺仪、HD 触觉反馈等大量升级。Valve 表示，希望为 PC 玩家提供更多方式畅玩 Steam 游戏，并继续深化 SteamOS 与硬件生态的发展。

▎新闻来源

IGN:https://www.ign.com/articles/valve-announces-next-gen-steam-machine-says-its-over-6x-more-powerful-than-steam-deck-but-theres-no-price-yet

Steam：https://store.steampowered.com/sale/steammachine

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎大疆发布新款运动相机 Osmo Action 6

大疆创新正式发布全新的旗舰级运动相机 Osmo Action 6。作为行业首款支持 可变光圈 的运动相机，Action 6 将专业影像技术带入极限与日常拍摄场景，通过创新的 f/2.0–f/4.0 多挡光圈设计，为用户带来更强的夜景表现与浅景深创作能力。

Osmo Action 6 配备全新 1/1.1 英寸方形 CMOS 传感器，支持 4K/120fps、4:3 录制 以及 13.5 档高动态范围。搭载超级夜景算法，在极低照度环境下仍能输出更纯净明亮的 4K/60fps 夜景画面，整体画质表现较上一代全面提升。

在防抖方面，Action 6 升级至 多模式增稳 3.0，并支持 4K/60fps 地平线增稳HorizonSteady，即使剧烈运动也能保持画面稳定。新增的 50GB 内置存储 使得用户在忘带存储卡时依然可以无负担拍摄。

机身设计方面，Action 6 具备 20 米裸机防水，可在 -20℃ 的严寒环境中持续拍摄长达 167 分钟；双面 OLED 高亮触摸屏 提升户外可视性；升级的 磁吸快拆系统 让多场景切换更加迅速流畅。

音频系统同样得到强化。Action 6 支持 OsmoAudio™ 双麦克风直连，能够直接连接两只 DJI 麦克风发射器，无需接收器即可实现高品质双人收音，适合 vlog、访谈及运动记录等场景。

此外，大疆同步发布全新微距镜与增广镜等配件，结合 Mimo App 的一键成片与运动仪表盘等功能，构建起更加完善的运动影像生态。

▎新闻来源

https://www.dji.com/cn/osmo-action-6

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #产品

▎ShipAny：一小时上线你的 AI 网站 ，开发门槛被大幅降低

ShipAny一款专为构建 AI SaaS 服务而设计的开发框架，将数据库、登录鉴权、国际化、支付、存储、邮件、数据分析、广告投放以及 AI 模型调用等全部核心模块进行了高度集成，实现真正意义上的「开箱即用」。

传统 SaaS 产品开发通常需要后端、前端、数据库、安全策略、支付系统、后台管理、多语言支持等多项繁杂流程。而 ShipAny 将这套复杂流程完整组件化，使开发者无需从零搭建基础架构，即可在 一小时内完成一个 AI 网站的搭建与上线。

在支付能力方面，ShipAny 支持 Stripe、Creem、PayPal 三大渠道，通过后台配置即可直接启用。其中 Stripe 与 Creem 支持完整的 SaaS 支付链路，包括单次支付、订阅支付、订阅续费、订阅取消、收据下载、账单管理等多种形式，同时支持同步跳转与 WebHook 异步回调，实现双重保障的高可靠支付流程。

整体来看，ShipAny 将原本需要多人团队、数周开发周期的 SaaS 基础设施进行了高度封装，为个人开发者、小团队乃至 AI 创作者提供了极具效率的上线路径。换句话说，构建软件服务不再困难，任何人都有可能在1小时内构建自己想要的网站并且实现盈利。

▎体验地址

https://shipany.ai

频道 @AppDoDo 官推 APPDOTG

#Blog

🏞 日本浮生录：追逐棕熊、户外徒步，在北海道遇见最美秋日

🔗：Blog | 少数派 |公众号

作为一个每年去北海道2-3次、目前已经去过十多次北海道的人来说，这次去北海道有三个目的 ：

一是北海道的秋叶比较早，通常10月份刚开始就已经見頃（みごろ、意为最好看的时候），同时也是日本最早能看到秋景的地点，因此想去大雪山公园欣赏一凡秋色，顺便徒步；

二是前年同一时间去过一次知床半岛，在那里看到了很多野生棕熊，赶在冬季到来之前带着熊宝宝在河边捕鱼，以此来提前储蓄体内的脂肪，一边过冬，所以这次也想着带着相机去捕捉下棕熊的画面；

三是同行的朋友最近想购置一台斯巴鲁，北海道的租车行业竞争很大，再加上秋季相对是淡季，因此可以以很便宜的价格租到斯巴鲁，体验一周，看一看斯巴鲁的驾驶体贴如何。

本次的行程计划是去年秋季北海道的补足，从新千岁机场出发，在大雪山国立公园附近赏秋叶，途经阿寒湖区域参加晚上的灯光互动秀，然后前往知床半岛地区拍摄野生棕熊，最后返回到带广区域看心形湖泊。

感兴趣的朋友还可以看我去年写的文章《日本浮生录：纵横北海道，1100公里的道东寻秋之旅》，综合本文后可以对秋季北海道的行程有更完整的了解。

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #网络安全

▎Cloudflare 复盘事故：非网络攻击，内部系统错误导致

2025 年 11 月 18 日，Cloudflare 全球网络从 UTC 11:20 起出现严重服务故障，大量用户访问依赖 Cloudflare 的网站时遭遇 5xx 错误。事件持续约 6 小时，直到 UTC 17:06 才完全恢复。Cloudflare 强调此次事故并非网络攻击引起，而是内部系统错误导致核心代理（FL / FL2）无法正常处理流量。

问题源自一个 ClickHouse 数据库权限更新，该更新导致 Bot Management 生成的“特征配置文件”出现大量重复数据，使文件体积翻倍。配置文件被自动同步至全球节点后，触发了代理程序的预设内存限制，使其崩溃并返回 5xx 错误。更复杂的是，由于特征文件每 5 分钟重新生成一份，“好文件”和“坏文件”交替传播，使故障呈间歇性，加剧诊断难度。

核心 CDN、Bot Management、Workers KV、Turnstile、Access 等关键服务均受到影响。用户无法登录 Cloudflare Dashboard，大量网站流量中断；部分系统由于依赖核心代理，在故障期间出现连锁反应。Cloudflare 状态页也因巧合短暂离线，进一步造成混淆，让团队最初误以为遭遇大型 DDoS 攻击。

团队在明确问题原因后，于 UTC 14:30 推送已知良好的旧版本特征文件，并停止生成坏文件，服务逐步恢复。Cloudflare 表示这是 2019 年以来最严重的一次事故，并承诺将加强配置文件验证、改进错误隔离机制、增加全局“快速关闭”开关，以及避免调试系统在故障时过度占用 CPU。公司对事故影响深表歉意，并将推进网络韧性改进。

▎完整报告

https://blog.cloudflare.com/18-november-2025-outage/

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎ App Store Awards 2025 的官方入围名单发布

App Store 编辑部发布了苹果每年评选的优秀应用奖项入围名单，在过去一年中，开发者们不断推出更新，让人们的日常更便利、更多彩。Apple 致敬这些作品及其背后的创意和热情。

📱 Best iPhone 应用
• BandLab — 与 AI 一起制作音乐
• LADDER Strength Training Plans — 专业力量训练助手
• Tiimo — 任务管理+ADHD 辅助

🎮 Best iPhone 游戏
• カピバラ Go!（水豚 Go!）
• Pokémon TCG Pocket — 宝可梦卡牌手游
• Thronefall – A Little Kingdom — 守城策略小王国

📲 Best iPad 应用
• Detail — AI 视频编辑
• Graintouch — 墨水质感绘画工具
• Structured — 可视化日历任务管理

🕹️ Best iPad 游戏
• DREDGE — 探索神秘深海
• インフィニティニキ（无限妮姬）— 开放世界冒险
• 波斯王子：失落王冠 — 古典神话平台跳跃

完整获奖结果将于日后揭晓。敬请期待。

▎完整榜单地址

https://www.apple.com/newsroom/2025/11/apple-announces-finalists-for-the-2025-app-store-awards/

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #羊毛 #数字货币

▎Bybit Card 亚太新卡：最高15%返现，注册再送 10U

作为目前交易量第二大交易所Bybit ，目前向中国用户开放万事达亚太版U卡注册（新卡段），无需VIP、秒下卡，新卡段可直接绑定微信 和支付宝，用于境外一切支付，以及线下支付。

目前新用户注册开通后，30 天内充值至少 100U 等值金额，方有资格获得 10% 返现；叠加目前黑五 5% 返现，最高可获15% 返现。

请注意，在用中国 KYC 过 Lv1 之后，发卡地选蒙古/不丹/哈萨克斯坦/吉尔吉斯斯坦/塔吉克斯坦，无需任何地址验证材料，仅需填写当地住址后，目前无审核，虚拟卡秒过。

如果注册账户时困难，可以尝试切换台湾、香港、澳大利亚等海外IP，住址选择台湾即可，切记不要使用美国等限制地区IP。

▎注册链接 （新户奖励）

新用户👉

1.先注册交易所 https://partner.bybit.com/b/APPDODO

2.点击这里开卡 Bybit Card 申请入口

或者 主页-左上角头像-Bybit Card申请-选择当前居住的国家-提交住址-审核通过

3.邀请码填写 78G62VO ，入金超过100 USDT 并消费再送 10U

老用户👉

方法一：注销澳大利亚Bybit Card，就会提示可申请新卡 （不推荐）

方法二：身份证、护照可以分别注册一个新账户，因此你可以直接新注册一个账户，享受所有新用户福利

👉详细开户教程：https://appdo.xyz/article/BybitCardYT

这是一张全新卡段的亚太卡，因此不受之前的国内支付风控影响。和澳大利亚卡一样，申请口子有时效，目前频道主亲测无任何人工审核、秒批准下卡，需要的朋友可以尽快申请。

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #数字货币 #黑五

▎Tangem：黑五全场钱包7折优惠再送10刀，优惠幅度为史低

Tangem 硬件钱包是一款革命性的加密货币存储设备，以智能卡的形式设计，旨在为用户提供简单、便携且安全的数字资产管理解决方案。

目前Tangem 于今日开启黑五促销活动，价格为史低价格，28日结束。使用官方黑五8折优惠码BF2025，再叠加频道优惠码APPDO，可做到7折的史低价格，不限制卡面设计，可随意选择。

▎Tangem开箱评测

Tangem的包装简洁大方，连接APP无需助记词，仅需轻轻一贴即可完成激活，整个过程仅需3分钟。与同类产品相比，其独特优势包括无需充电的设计、免助记词记忆，大幅降低了新手上手的困难；价格比同类硬件钱包低廉，为用户提供了更高的性价比。

频道在早前评测过该产品，感兴趣的朋友可以查看👉 https://news.1rj.ru/str/AppDoDo/948

▎购买链接

🎁官网链接：https://tangem.com/zh-Hans/

优惠码可叠加，使用官方黑五8折优惠码BF2025，再叠加频道优惠码APPDO，做到七折。购买后再以BTC形式返还10美元。

频道 @AppDoDo 官推 APPDOTG

#MacOS #羊毛

▎BuhoLaunchpad: 免费领取一份终身许可证，帮你找回Mac上的启动台

BuhoLaunchpad是一个适用于Mac的小工具软件， 可最新版macOS系统上重新找回原来的启动台（Launchpad）。

黑五期间可以免费领取终身兑换码一个，每个兑换码对应一台设备。无任何门槛，仅需输入邮箱地址即可领取兑换码，截止发稿前还有10小时结束活动。

▎免费领取终身兑换码🎉

https://www.drbuho.com/zh-tw/buholaunchpad?promo=nap&cl=twmmd

前往官网填写你的邮箱即可立刻收到激活码，28日截止（本周五），欢迎将本条消息分享给你的Mac小伙伴。

⚠️激活注意：如果激活弹窗没了，启动后，空白区域右键，可以进入激活菜单。

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #网络安全

▎Upbit 交易所遭遇攻击，约 540 亿韩元代币被转移至未知钱包

11 月 27 日，据官方披露，韩国最大量级加密货币交易所 Upbit 于 11 月 27 日凌晨 4:42 检测到异常提取行为，约 540 亿韩元（约 3600 万美元）的 Solana 网络相关数字资产被转移至未知外部钱包地址。

在发现这一情况下，Upbit 紧急将所有资产转移到了冷钱包上。Upbit正在区块链上对相关交易进行尽可能范围内的冻结操作，目前已成功冻结约 120 亿韩元规模的 Solayer（LAYER）资产。其余资产仍在持续追踪中，我们正与项目方及相关机构合作，推进更多资产的冻结工作。

Upbit 目前正在对所有数字资产的充提现系统进行广泛的安全性与稳定性检查，并表示将用自有资产全额赔偿用户损失，确保用户资产不受影响。目前交易所存取款服务暂时关闭。

▎完整报告

https://upbit.com/service_center/notice?id=5800&view=share

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #数字货币 #黑五

▎SafePal：黑五全场钱包85折优惠，X1优惠幅度为史低

SafePal是币安投资的硬件钱包项目，目前全场进行黑五折扣中，使用折扣码⌈BFCM2025⌋ 购买钱包，全场直降15%。

目前Safepal 旗下的所有硬件钱包产品已经全面升级为CC EAL6+芯片，升级后的钱包从“消费级安全”迈向了“金融/政府级安全”，在物理攻击、侧信道攻击和长期使用的可靠性方面都有显著提升。

SafePal S1和Pro型号都提供1.3寸全彩屏，320*320分辨率，完全网络隔绝授权机制；区别是前者使用ABS工程塑料，而Pro型号则使用铝合金+钢化玻璃，

SafePal X1则采用了1.8寸单色屏，采用高速蓝牙5.0签名机制，交易更快捷、方便。

▎X1特别优惠

目前SafePal X1钱包官网售价为$69.99使用APPDO专属合作优惠码后，不仅中国大陆包邮，还可立享六折优惠，到手价仅$29.99、且保证发送升级后的EAL6+芯片产品。折扣后可能是最便宜的硬件钱包。

优惠码：APPDO@SFP

▎购买链接（活动日期：即日-12.1）

SafePal S1 ：https://www.safepal.com/store/s1
SafePal S1 Pro ：https://www.safepal.com/zh-cn/store/s1pro
SafePal X1：https://www.safepal.com/zh-cn/store/x1

频道 @AppDoDo 官推 APPDOTG

APPDO 数字生活指南捐出本月频道全部收益用于支援香港大埔宏福苑五级火情灾民。

捐助方式：支付宝HK 官方捐款通道，仁濟醫院緊急援助基金

仁濟醫院緊急援助基金：https://www.yanchai.org.hk/fire-incident-tai-po

频道 @AppDoDo

#互联网观察

▎OpenAI在财务压力下测试ChatGPT广告

根据最新安卓应用测试版中发现的代码，OpenAI正在内部测试在ChatGPT中植入广告，这标志着该公司的一个潜在转折点，尽管收入呈爆炸式增长，但仍面临着日益增长的财务压力。

追踪未发布AI功能的Tibor Blaho在ChatGPT安卓应用1.2025.329测试版中发现了"广告功能"的相关引用，包括"市集内容"、"搜索广告"和"搜索广告轮播"的代码字符串。这一发现表明广告很可能会出现在搜索体验中，但具体格式和推出时间表仍不明确。

这次广告测试的时机正值OpenAI面临严峻的财务现实，尽管其收入激增。首席执行官萨姆·奥特曼预计，到2025年底，公司的年度经常性收入将达到200亿美元，比6月份宣布的100亿美元翻了一番。然而，OpenAI今年的支出约为80亿美元，预计到2029年将累计亏损1150亿美元，之后才能实现正现金流。

该公司承诺在未来八年内投入1.4万亿美元用于计算支出，包括与英伟达、甲骨文 和AMD 的大规模交易。汇丰银行 分析师预测，2025年末至2030年期间，OpenAI的云和人工智能基础设施成本将达到7920亿美元，即使在乐观的收入情景下也会产生2070亿美元的资金缺口。

▎新闻链接

https://www.bleepingcomputer.com/news/artificial-intelligence/leak-confirms-openai-is-preparing-ads-on-chatgpt-for-public-roll-out/

频道 @AppDoDo 官推 APPDOTG

#Tools #years #buybuybuy

🎁 2025年在日本：我的年度好物分享

原文链接：Blog | Wechat | 少数派

2025年是我在日本的第五年了。从2021年来到日本开始，每到年末，我都会盘点我今年的消费情况，并且将其中高频使用且体验感好的产品写出来分享给大家，今年也不例外。

秉承着“没有完美的商品“这一原则，今年的好物还会增加一条缺点说明，希望可以给大家更为客观的商品印象；此外，因为希望大家省去查找商品价格、入手渠道的烦恼，我会尽量在商品推荐下面写出参考价格以及入手途径。

🧾 年度好物清单（精简版）

• IYOSHI COLA 伊良可乐
• ARC'TERYX Gamma MX Hoody
• EVERGOODS x Carryology MPL22背包
• YAMANO3 Flower MOUNTAIN×NANGA 户外鞋
• THE SUPERIOR LABOR 钱包
• SHIRO&LINC CORPORATION 护手霜
• Costco 93% 填充鸭绒被
• Bellroy Lite Duffel 健身包
• Patagonia Capilene® Cool Daily Shirt速干打底
• 下略

🤔 总结

本文罗列的物品虽然是我在本年度购物中精挑细选的完美选择，但对于“好物”的定义完全是我的主观判断，仅仅是“适配”我自己，而非适合所有人；如果能给你带来些许启发，那将是本文的最大意义。完美的商品并不存在，但希望本文会对你今后的购物提供更多的参考范围。

希望2025年的这些好物分享对看到这里的你有一点儿帮助，如果你有任何疑问，欢迎在本文下方跟我留言互动。我们2026年的好物分享再见。

⭐️ 也欢迎大家在评论区分享你今年的剁手体验和安利好物~

频道 @AppDoDo 官推 APPDOTG