AI工具每日简报｜7月27日

今日热点
1. Claude Max漏洞引发封号潮
Claude Max的SEPA付款校验存在漏洞，部分用户用无效IBAN开通订阅，工作日开始后出现批量封号。讨论还提到失败扣款可能触发Stripe手续费，但漏洞范围和官方处置仍未完全确认。只使用本人真实支付方式，并为工作流保留备用模型。

2. Claude共享链接被搜索引擎索引
Claude共享对话链接缺少禁止搜索引擎抓取的标记，Google等搜索结果可直接打开部分公开会话。被讨论的内容包括API密钥、简历和法律咨询记录，其他搜索引擎仍可能保留索引。请立即检查共享聊天，删除不必要链接并轮换已暴露密钥。
3. DeepSeek V4灰测出现安全能力反馈
有用户称已灰测DeepSeek V4正式版API，并在测试中发现GitLab项目越权访问问题。现在仍是单个用户的社区反馈，正式版上线时间、接口范围和可复现性均未获官方确认。

4. Kimi K3开源倒计时升温
Ollama宣布扩容以应对下周的大型模型，社区据此猜测Kimi K3开源版即将到来。K3已于7月16日发布并宣称拥有2.8万亿参数、100万Token上下文，但开源日期和具体权重仍未获官方确认。

5. 国行Apple智能出现开放信号
有用户在iOS 26.5.2的iPad设置中看到可开启Apple智能，并出现中国大陆普通话选项。

6. Fable 5实测评价出现分化
大量用户集中使用Fable 5后，认可其重构和分析能力，但也报告代码审计失误、前端Bug与反复改坏。社区反馈混合了不同任务样本，部分用户反而偏好稳定的Grok 4.5，不能替代系统评测。

AI工具动态

1. VOZEB PRO整合Agent与多媒体
VOZEB PRO是开源商业版SaaS，把Agent对话、图片、视频、Canvas、短剧生产和运营后台放在一起。仓库提供创作工作台和任务管理面板，但仍需自行配置模型、存储与部署环境。

2. Chrome扩展补齐特殊Emoji
一款开源油猴脚本在Windows Chrome中提供特殊Emoji的跨平台回退渲染，让论坛表情能在B站等国内网站显示。

3. DeepSeek Reasoning Bridge保留推理链
DeepSeek Reasoning Bridge插件为CPA保存DeepSeek推理和工具调用内容，再在后续请求中按ID恢复。

4. pi-model-manager快捷切换模型
pi-model-manager是基于Pi Agent的TUI配置工具，可快捷管理约23个模型、代理地址和请求头。

5. 糖小助接入AI血糖管理
glucose-buddy升级为多用户版本，兼容Nightscout API，提供血糖记录、趋势预测、报警与AI分析报告。