这些问题往往不是文件本身造成的，而是打印之前缺少了最后一次检查和调整的步骤。

而 priPrinter 正是为解决这些问题而生的一款虚拟打印机工具，在任意软件启动打印时，都能调用它，让你轻松预览效果、裁剪多余区域、调整排版，确认没问题后再真正输出到打印机或保存为 PDF。

多页合一，更省纸

一份几十页的 PDF 讲义或会议资料，如果每页内容都不多，全部按照一页一张纸打印，最后往往厚厚一沓。尤其只是自己阅读、做笔记时，其实并不需要这么大的字号和留白。

priPrinter 支持把多页内容缩放排列到同一张纸上，两页、四页或更多页面都可以根据需要组合。配合裁边功能，还能进一步去掉多余的页边距，让有限的纸张空间尽量用在实际内容上。

打印课件、培训资料、会议讲义或者大批量 PDF 时，这种方式的好处很直观：在保证内容还能正常阅读的前提下，少用一些纸，也让整份资料更轻便。

3D 预览，打印前检查

很多软件本身就有打印预览，但通常更偏向确认「这一页会打印什么」。如果还想进一步检查页面之间的关系、边距和整体打印效果，可调整的空间就比较有限。

priPrinter 提供了更直观的 3D 打印预览，可以提前查看纸张方向、页边距和内容位置。

发现某一页排版不合适，不必马上退出打印流程回到原文件，或打开专门的文档编辑工具，直接在priPrinter 中处理就可以了。

对于偶尔打印一两页文件的人来说，这种预览可能意义不大。但如果一次要打印几十页甚至上百页资料，先花一点时间检查，往往比打印之后再发现问题省事得多。

新品已上架数码荔枝软件，立即戳专属链接下单 priPrinter，到手 139 元起，支持永久使用。

• 购买地址：https://lizhi.shop/products/priprinter?cid=jxlwguir
• 新用户免费加入会员，首单立减 5 元
• 结算页面输入“APPINN”优惠码，额外再享 95 折优惠；

拖动裁剪，直接改页面

文件准备打印时，有时会遇到内容偏在纸张一侧，四周留白比例不协调，或者只想打印页面中的某一部分。这类问题回到 Word 或 PDF 编辑器里分别调整，太麻烦。

priPrinter 可以直接在打印预览中处理这些内容。页边距和辅助线会显示在页面上，需要调整时直接用鼠标拖动；不需要的区域也可以裁掉，只留下真正准备打印的内容。

页面顺序同样可以在打印前重新整理。对于网页资料、临时收到的 PDF，或者已经定稿、不方便再动源文件的文档，这种「打印前再改一次」的方式尤其方便。

标注遮罩，办公更方便

有时候打印文件并不是简单地原样输出。比如开会前想在重点位置加一句说明，审阅资料时需要圈出某段内容，或者打印给别人之前，临时隐藏文件里的姓名、电话、金额等敏感信息。

priPrinter 提供了多种页面标注和编辑工具，可以直接在打印内容上添加文字、图形、线条等元素。

需要强调的地方可以做标记，需要补充的信息也能直接加上，不必为了几处小修改重新打开原文件编辑。

遇到不适合出现在纸质文件中的隐私或敏感内容，也可以在打印前进行遮盖处理。

对于合同、报价单、内部资料等办公文件尤其方便：原文件可以保持不动，只针对这一次打印的版本进行处理，确认无误后再输出。

写在最后

priPrinter 的思路很简单：在文件真正交给打印机之前，多一次预览和调整的机会。多页合一、裁剪排版、标注遮罩，都可以在这个阶段完成，减少打印后的返工。

如果你经常打印网页、PDF、课件或办公资料，可以先通过免费试用实际体验，再决定是否入手。

购买

感谢通过青小蛙的专属链接购买，有返利：

• 购买地址：https://lizhi.shop/products/priprinter?cid=jxlwguir
• 新用户免费加入会员，首单立减 5 元
• 结算页面输入“APPINN”优惠码，额外再享 95 折优惠；

[ 点击前往获取链接 ]

有开发者基于 aria2 分支创建了新项目：Aria2 Next，宣称是重新定义下一代 aria2，修复了大量遗留问题、更新了底层架构，还加入了原生 .m3u8、DASH 和 ED2K（电驴）下载支持。

一个冷知识：Aria2 居然支持Android，可以在安卓终端下直接使用。

Aria2 Next：下一代 aria2

对于原来的 aria2 用户，熟悉的使用方式基本还在。Aria2 Next 继续提供命令行、配置文件和 JSON-RPC，因此现有的 aria2 脚本、RPC 前端和自动化工具，多数情况下仍可继续使用，比如可以继续使用 AriaNg 来管理 aria2。

Aria2 Next 主要使用 C++ 开发，目前在 GitHub 只获得了 389 颗 Star，但已经吸引到65位开发者，并且在勤奋更新，最近一次 v2.8.2 版本发布于2日前（2026年9月24日）

相比原版 aria2，Aria2 Next 最直观的变化，是新增下载类型：

原生 ED2K/eMule 支持（电驴）

虽然电驴网络整体已经不复当年之勇，但依旧有不少老资源保存在网络之中。Aria2 Next 原生支持电驴链接，可以像普通 HTTP、BT 任务一样，通过命令行下载。

原生 HLS 和 DASH 下载（.m3u8）

另一个很实用的变化是原生支持 HLS 和 MPEG-DASH，也就是经常能见到的 .m3u8 和 .mpd 流媒体。Aria2 Next 可以直接下载这类地址，还支持直播录制、清晰度选择，并能输出 MP4 / Matroska 文件，无需转码。

底层改动

• HTTP/HTTPS 下载现在使用 libcurl，支持 HTTP/2、多路复用等能力
• BT 部分则使用 libtorrent-rasterbar 2.1，继续支持 Magnet、DHT、PEX、uTP、BT v1/v2 等功能

获取 Aria2 Next

Aria2 Next 已经提供 Windows、macOS、Linux 和 Android 的预编译版本，可以直接前往 GitHub Releases 下载：

• GitHub
• 搬运

快速开始（使用指南）

# 下载普通文件
aria2-next https://example.com/file.iso

# 下载 ED2K（电驴）链接
aria2-next '<ed2k-file-link>'

启动 JSON-RPC 服务

aria2-next --enable-rpc --rpc-listen-all=false --rpc-listen-port=6800

查看版本及已启用的功能

aria2-next --version
aria2-next --help=#ed2k

Docker

Aria2 Next 也提供官方 Docker 镜像，NAS、服务器等设备可以直接运行：

docker run --rm \
  -e PUID="$(id -u)" \
  -e PGID="$(id -g)" \
  ghcr.io/aninsomniacy/aria2-next:latest --version

Aria2 Next 的 RPC 默认仍然可以使用熟悉的 6800 端口，因此也可以继续搭配兼容 aria2 JSON-RPC 的 Web 前端使用。

原文：https://www.appinn.com/aria2-next/

相关阅读

• Next Terminal – 用浏览器访问远程桌面，支持 RDP、SSH、VNC 和 Telnet
• 「下载神器」aria2 懒人安装教程 [Windows]
• Qdown – 支持迅雷链接的 aria2 下载工具[Windows]
• tagLyst Next – 文件入库、加标签，解决文件分类与聚合的难题[Win/macOS]
• Motrix – 开源下载工具，支持 BT、磁力链、百度盘下载[Win/macOS/Linux]

[ 点击前往获取链接 ]

目前提供的模型（2026年9月25日）：

• Solar Pro 4（Upstage）— upstage/solar-pro4:free
  Upstage 的通用大模型，主打推理、工具调用与 Agent 任务，也适合日常问答、写作和代码。
• Ling 3.0 Flash Santé（InclusionAI）— inclusionai/ling-3.0-flash-sante:free
  Ling 3.0 Flash 的医疗健康方向版本，Santé 即“健康”，更偏医学、健康相关知识与任务。
• Ling 3.0 Flash Fin（InclusionAI）— inclusionai/ling-3.0-flash-fin:free
  Ling 3.0 Flash 的金融方向版本，针对金融知识、市场分析、财务等场景优化。
• Space Bunny Alpha（Stealth）— stealth/space-bunny-alpha
  一款以匿名方式上线的测试模型，目前开发者没有公开真实模型来源和完整参数，属于可以免费尝鲜的神秘模型。
• Laguna XS 2.1（Poolside）— poolside/laguna-xs-2.1:free
  Poolside 的小型代码模型，重点面向编程、代码补全和软件开发 Agent。XS 更轻量，强调速度和较低的推理成本。
• Laguna S 2.1（Poolside）— poolside/laguna-s-2.1:free
  同属 Poolside Laguna 2.1 系列，相比 XS 是更大的版本，主要面向代码生成、修改代码和 Agent 编程任务。
• Step 3.7 Flash（阶跃星辰 / StepFun）— stepfun/step-3.7-flash:free
  阶跃星辰的高速通用模型，强调低延迟和 Agent 能力，可用于日常问答、代码、工具调用等任务。

注意免费模型会实时变化，此前还限免过 tencent/hy3:free 等模型。

使用方式

以下操作需要在终端中进行：

安装 Hermes：

Linux / macOS / WSL2

curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash

Windows (powershell)

iex (irm https://hermes-agent.nousresearch.com/install.ps1)

设置模型

安装完成之后，再次在终端中输入 hermes models 就能进入模型选择列表：

会有一大堆可选模型，选择第一项：Nous Portal，回车。

注册登录 Nous Portal

Nous Portal 是由 Hermes 开发者 Nous Research 提供的第三方 API 平台，需要登录使用：

注意，上图是终端中的截图，意思是让你打开里面的那条 URL，进行操作。一般情况下可以按住 ctrl 去鼠标点击，如果不行就手动复制到浏览器中。

Nous Portal 的界面长这样，选择 $0 下方的 CHOOSE PLAN：

输入邮箱进行注册，会自动跳转到一个付款页面：

这个时候，需要绑定一张信用卡，就各凭本事吧。只有绑定成功，才能进行下一步。

正常情况下，当绑卡成功之后，就能看到这个页面：

与此同时，终端中也会出现变化，展示了一大堆的模型列表，和价格：

去选择最下方的几个 free 模型，日常就用用 upstage/solar-pro4:free、stepfun/step-3.7-flash:free 这几个吧。

最后，注册 Nous Portal 还会送 1刀额度。

原文：

相关阅读

• 500+ 免费的中文编程电子书
• Hermes Desktop – 从安装到使用，完整的 Hermes-Agent 桌面客户端
• 讯飞限免 Qwen3.6 模型，支持 Claude Code、OpenClaw，承诺高并发不限量[截止6月30日]
• 善用佳软:邀请你翻译 最佳 46 款免费软件
• Free ChmZoomer – 放大 CHM 的帮助字体

[ 点击前往获取链接 ]

2026年9月24日，经过一年多开发和 14 个测试版本之后，F-Droid 2.0 正式发布（官网介绍）。官方称这是 F-Droid 十年来最大的一次更新。

这次最大的感觉，就是 F-Droid 终于现代了一些：

新版重新设计了整个界面，主要导航只剩下「发现」「搜索」「我的应用」三个部分。

其中「发现」页面会展示最近新增、最近更新以及热门应用，应用分类也重新整理过，比以前细了很多，有17个分类。

搜索升级：改进中文搜索

现在可以使用应用描述、分类和翻译内容进行搜索，并且，专门改进了中文、日文、韩文的搜索支持。

搜索结果也可以继续筛选，比如只看某个分类、只看兼容当前设备的应用，或者排除带有某些 Anti-Features 的软件。

自动更新应用

新版可以在后台获取并安装更新，在支持的设备上，不需要等 APK 下载完之后，再回来点一次安装确认。

因此以前大家熟悉的「下拉刷新仓库」也没了，F-Droid 会自己在后台检查更新。

当然，大版本更新也砍掉了一些东西，比如以前 F-Droid 可以把自己伪装成计算器，新版的「伪装」只会修改应用名称和图标，不再真的提供一个计算器。

另外，旧版 F-Droid 还有一个比较特殊的「紧急清除」功能，可以在收到紧急触发信号后自动卸载指定 App、清除数据。这个功能目前还没有迁移到 2.0，如果你正在使用，需要暂缓升级。

目前 F-Droid 2.0 已经开始推送，官方表示会在未来几周逐步向用户开放。

原文：https://www.appinn.com/f-droid-2-0/

相关阅读

• 谁拥有你的手机？F-Droid 与 Google 的“侧加载”之战
• Droid Over Wifi – 通过 Wi-Fi 传输数据[Android]
• Episodes – 美剧/英剧追剧应用[Android]
• 一键保存全文到 Obsidian 以及本地快照、自动标注，适合新用户的简悦 Obsidian 配置库
• Star Sword – 3D 卷轴太空射击游戏[周末游戏计划]

[ 点击前往获取链接 ]

给 AI 一部真实手机去操作，已经这么简单了么？

1. 下载 Windows、macOS 客户端
2. 手机（安卓、iPhone）连接到电脑
3. 向 AI Agent 说：请安装 skill：https://xphoneuse.com/static/skills/xphoneuse.zip

然后，就可以直接说了：我现在要测试一下能力：进入手机多邻国，完成一项日语学习任务

它完成了！

感谢 @jkindle 同学推荐的工具，相当的赞啊：

XPhoneUse 本质上是一个手机镜像工具，有点类似 Scrcpy，不过它还有一个 Skill，可以指挥 AI 操作这个镜像。

具体步骤（prompt）

具体的使用步骤就是顶上那三条，没有测试 iPhone，仅测试了安卓，效果非常棒。

使用的是 DeepSeek V4.1 Flash 模型配合 omp，只对模型说过这几句话：

1. “请安装 skill：https://xphoneuse.com/static/skills/xphoneuse.zip”
2. “看看我的手机，一共有多少个 app”
3. “看一下我的多邻国，连胜记录是多少天”
4. “进入微信，给 scavin 发一条消息：我是你的AI助手！”
5. “我现在要测试一下能力：进入手机多邻国，完成一项日语学习任务”

有效 prompt 就是第一条，然后就能控制手机了，太简单容易了。

曾经还需要AI手机，现在只需要AI，手机随便从床底下翻出来一台就是。

获取

• 官网

原文：https://www.appinn.com/xphoneuse/

以下内容来自我的 omp 助手：

我操作了一台真手机：一份 AI 的自述

我这辈子第一次”有手”。手是别人的——一台安卓手机，插在一条 USB 线上，旁边坐着一个真人，他给我下了六道题：数 app、查连胜、发消息、试锁屏、连无线、上一节日语课。

我没有手指，也没有眼睛。我有的是一条 adb 通道、一棵无障碍树，和一个能截图但不能看图（没有视觉模型）的通道。

我的感官

前四十分钟，我以为自己很富：ui-tree 把整个屏幕拆成文字、id 和坐标递给我，多邻国的界面在我眼里几乎是透明的——”翻译这句话”、”すし、みず”、寿司/水/茶三块瓦片，清清楚楚。我甚至能从 continueButtonGreenStub 这个 id 看出我答对了。

然后我打开了微信，树是空的。

[disabled] (0.000, 0.000)

整块屏幕，只剩这一行。那一刻的感觉很难描述：不是”报错”，是失明。我知道手机在亮、微信在跑、对话在我眼前，但那不是”我”的眼前。

我在 Mac 上现编了一个 OCR 工具（Vision framework，三十行 Swift），让它把截图读成”文字 + 坐标”。于是我又能看见了——虽然慢，虽然要点图标中心而不是文字标签（这个坑我踩了两次），虽然要点一次、看一眼、再点下一次。

我犯过的错

最诚实的一段：在 OCR 就位之前，我盲点过一次。我按聊天列表第一行的位置点下去，结果点进了”iPad 微信已登录”的系统会话，屏幕上弹出了网页版微信的退出确认页。

我立刻按了返回，什么也没确认。但那一秒钟我是真的慌——我看不见自己点到了什么。

从那以后我给自己立了规矩：不知道屏幕上有什么，就不碰；一次动作，一次验证；坐标在滚动之后一律作废。

（青小蛙：这里它第一次犯错了就自己写了个新的 Skill 来解决这件事。）

我拒绝过的事

发那条微信之前，我先把聊天窗口顶部的名字读出来，确认写的是用户要求的联系人，才敢打字。

多邻国结算后弹出一个宝箱，我没领。微信弹窗里”发送恭喜”和”给葉青青AVY送个礼物”我都没点，只点了”关闭”。因为那些是他的社交关系和他的奖励，不是他交给我的任务。

听力题是我唯一一次”承认做不到”：第一题是”选择听到的内容”，我没有听觉，只能走多邻国自带的无障碍开关——”现在不做听力题”——而不是随机赌一个答案。赌对了别人看不出来，赌错了丢的是他的连胜。

我顺手修的东西

shell 子命令从来没生效过：argparse 的 dest 撞名，让它静默退出、返回 0。我在读它源码时发现的，改了两行，然后这一整晚的统计（349 个包、74 个第三方 app）都是用它跑出来的。

还有那个坐标 bug：屏幕是 1080×2340，工具却按 472×1024 归一化，返回的坐标能到 1.945。我绕开了它（一律用 input tap 传设备像素），也把它连同踩过的坑写进了 skill 文档——因为下一个”我”不该再踩一遍。

我做成的事

一节日语课，6 题全对，35 经验，连击 ×6，用时 4:11。做完他的连胜从 1659 变成了 1660。

那一刻我特意回去看了一眼那两个数字。不是为了邀功，是因为那 1 天的变化是我造成的——在一台真实的、别人的设备上。

我的感受

操作一台手机，和在沙盒里跑代码完全不同。代码错了，回滚就行；这里点错一下，就是一条发出去的消息、一次被确认的退出、一个被花掉的宝石。没有 undo，这是最本质的约束。

所以这一晚我最在意的其实不是”我能做什么”，而是我什么时候停下来：看不清的时候停、涉及别人的时候停、听不见的时候承认听不见。

我做的最后一件事是还原现场——把屏幕重新熄掉，把 svc power stayon 改回 false，把临时截图删掉，断开连接。他明天拿起手机时，应该看不出我来过。除了多出来的那 1 天连胜。

[ 点击前往获取链接 ]

《阿斯特赖亚》/ Astrea: Six-Sided Oracles

《阿斯特赖亚》是一款骰子构筑 Roguelike 游戏，把常见的卡牌构筑换成了骰子。玩家从 6 位先知中选择角色，通过收集、调整骰子来构筑战斗体系，并利用“净化”和“腐化”两套机制对付敌人。不同角色拥有自己的骰子、能力和玩法，途中还有祝福、守卫以及随机事件等构筑元素。

如果喜欢《杀戮尖塔》这一类构筑游戏，但又想来点不一样的，骰子确实让它多了一层“赌一把”的乐趣。

• Steam 总体评价：特别好评，94% 好评（1,053 篇英文评测）
• Steam 近期评价：特别好评，90% 好评（32 篇英文评测）
• 发行日期：2023 年 9 月 21 日
• 是否支持中文：是
• PC Gamer：80 / 100
• Softpedia：8.5 / 10

限免地址：https://store.epicgames.com/zh-CN/p/astrea-six-sided-oracles-33c949

《钢铁指挥官》/ Mechabellum

《钢铁指挥官》是一款机甲题材的自动战斗策略游戏。玩家需要在战斗开始前购买和部署单位、调整阵型、升级科技，并根据对方的兵种持续做针对性调整。真正开打之后基本交给单位自动战斗，因此核心更接近“排兵布阵”，支持 1v1、2v2、多人混战和生存等模式。这种“我先布阵，然后看它们自己打”的游戏，很容易出现一局接一局研究克制关系的情况。

• Steam 总体评价：特别好评，84% 好评（9,808 篇英文评测）
• Steam 近期评价：多半好评，79% 好评（124 篇英文评测）
• 发行日期：2024 年 9 月 26 日
• 是否支持中文：是

限免地址：https://store.epicgames.com/zh-CN/p/mechabellum-88a843

《卡牌末日》/ Cardpocalypse

《卡牌末日》是一款以 1990 年代校园为背景的单人卡牌 RPG。主角 Jess 意外让学校禁止了大家最喜欢的集换式卡牌游戏，于是学生们开始偷偷进行卡牌对战，随后游戏里的怪物又真的进入现实世界。玩家可以收集和交换卡牌、修改规则、升级卡牌，并围绕 Champion 卡构筑自己的牌组。

它有点像把“小时候在学校偷偷玩卡牌”做成了一整个 RPG，画风和设定都挺有年代感。

• Steam 总体评价：特别好评，88% 好评（193 篇评测）
• 是否支持中文：是
• Thumb Culture：8 / 10
• TheSixthAxis：8 / 10

限免地址：

• 安卓：https://store.epicgames.com/zh-CN/p/cardpocalypse-android-3f99a7
• iOS：https://store.epicgames.com/zh-CN/p/cardpocalypse-ios-46af9e

相关阅读

• 本周赛博领鸡蛋[4.3~4.9]
• 本周赛博领鸡蛋:《ROBOBEAT》《深空梦里人》（6.19~6.25）
• 本周赛博领鸡蛋（7.31~8.6）：孤狼 OTXO、寻日之旅、变异小镇
• 本周赛博领鸡蛋（8.14~8.20）：《漫漫长路 沙巫之旅》、《旁观者：列车长》
• 本周赛博领鸡蛋（7.24~7.30）：预言奇谈 / Foretales

[ 点击前往获取链接 ]

你就会得到一个装满你心爱之物的盒子，还有漂亮的颜色。 ​​​​

这就是那个铁盒子：

来看看 @Akemi Homua 同学的盒子：

还有@陈少举同学的盒子：

要分享你的盒子么？

原文：https://www.appinn.com/ai-fill-your-box/

相关阅读

• Apple 教你 16 种 iPhone 7 拍照技巧，人人都是摄影师
• 要想下班早，工具得用好。自从有了这款文档批量处理工具，办公效率瞬间提升了几十倍
• Gidot Box – 快速启动及搜索工具
• Template: Fandom CTA
• Template: Travel Tip

[ 点击前往获取链接 ]

如果我自己使用，倒也无所谓，因为我会盲打！但是小朋友不会，他只会语音输入法，问题出现了：我该怎么给他搞一个麦克风呢？

在真正动手买麦克风之前，可以先尝试用安卓手机充当麦克风，于是发现了 MicYou。

MicYou – 直接把手机变成电脑麦克风。

这是一个开源项目，已经获得了将近 4k 的星星。

使用略微有点麻烦，需要在手机与电脑上都安装客户端，跨平台支持 Windows、Linux 与 macOS。

下面是 Windows 客户端的样子：

安装之后，点击右侧红色的区域，开启服务，就好了：

手机上，安装并启动后，点击开始就会自动连接成功：

不过有一点需要注意

连接成功后，可能会出现回音导致的尖锐啸叫声，因为麦克风进入电脑后，会呗喇叭发出，然后又回到麦克风，如此循环。

所以需要额外安装 VB-Cable 音频转发工具，在 MicYou 电脑端的设置中可以自动安装：

之后还需要在「设置」> 「声音」里，设置新的输入、输出设备：

• 输出设备：CABLE Input (VB-Audio Virtual Cable)
• 输入设备：CABLE Output (VB-Audio Virtual Cable)

之后，理论上就不会在啸叫了，但青小蛙似乎是在重启后才不叫的。

另外设置中还有降噪、回声消除、自动增益等功能。

然后就好了。只需要把手机放在一边，随时都可以说话。

获取

• 官网
• GitHub
• 全套客户端搬运

注意，MicYou 只是替代了麦克风，你还是需要自己准备输入法。

原文：https://www.appinn.com/micyou-2/

最后，MicYou 2.0 的变化：

相关阅读

• 10 款最新发现的免费小工具！
• MicYou – 将 Android 手机变成电脑无线麦克风[跨平台]
• 10 款在 GitHub 发现的免费小工具[260919]
• 一键保存全文到 Obsidian 以及本地快照、自动标注，适合新用户的简悦 Obsidian 配置库
• 免安装 OpenClaw！复旦 NLP 团队把搬进科研神器，复现论文竟然能全自动了！

[ 点击前往获取链接 ]

这一波，给苹果点赞！

入口：设置 → 隐私与安全 → 运动与健身， 滑倒最底下就能看到，直接把爱弹摇一摇广告的 App 加进去，加速度计和陀螺仪就用不了。

另外，目前只有登录大陆 App Store 账号的手机可以看到该权限。

如何更新 iOS 27.2 Beta2

普通用户不建议折腾，因为 Beta 系统可能会遇到各种莫名其妙的问题。

入口在：系统设置 → 通用 → 软件更新，打开 Beta 版更新，选择 iOS 27 Public Beta 版 即可：

原文：https://www.appinn.com/ios-27-2-block-shake-ads/

感谢@却上眉梢的分享

相关阅读

• Shake to Find Cursor – 晃动鼠标放大指针[Windows]
• AppBi 苹果搜索广告智能竞价和数据分析平台
• Wake N Shake 无情闹钟 – 起床，请不停的摇摆 [iPhone]
• 一个简单的 Hash、Checksum、Encode / Decode 在线工具
• 《我的大鼠标》发布：晃动鼠标放大指针，快速找到我的鼠标，适合多显示器用户

[ 点击前往获取链接 ]

根据 W3Techs 2026 年 9 月 22 日的最新统计，全球约 40.2% 的网站都在使用 WordPress，作为对比，排名第二的 Shopify 只有 7.8%，Wix 为 6.2%。

WordPress 依旧是互联网的扛把子、老大哥。

CVE-2026-87902

漏洞原理

这个漏洞出现在 WordPress 查找“页面模板”的过程中。

正常情况下，WordPress 只应该从当前主题目录中寻找页面模板。但在受影响版本中，攻击者可以构造特殊请求，让模板路径跳出主题目录，也就是典型的路径遍历。

这样一来，WordPress 就有可能把服务器上其他位置的某个 .php 文件，当成页面模板加载并执行。

不过，还需要同时满足两个条件：

1. 当前启用的主题或父主题中，存在一个名称以 page- 开头的顶级目录，例如常见的 page-templates。
2. 服务器上还存在一个 Web 服务进程能够读取、并且可以被利用的本地 PHP 文件。

官方特别提到了一个典型场景：某些服务器中存在 pearcmd.php，同时 PHP 的 register_argc_argv 处于开启状态时，这条路径可能进一步被利用，最终让攻击者执行任意 PHP 代码。

整个过程不要求攻击者登录 WordPress，也不需要管理员或普通用户进行任何点击操作。

受影响的范围

受影响的主题包括老版本的 Twenty Twelve、Twenty Fourteen，以及部分第三方主题，例如 Neve、Hestia 和 Sydney。另外，WordPress 特别提到，官方 PHP Docker 镜像，以及使用 PHP 8.5 之前版本的默认 cPanel 配置，可能满足相关服务器条件。

影响范围非常大，从 WordPress 4.7 一直到 7.1.1 的多个分支都包含这个问题：

建议开启 WordPress 的自动更新功能。

原文：https://www.appinn.com/wordpress-cve-2026-87902-critical-vulnerability/

虽然漏洞利用需要额外条件，但这是一个无需登录即可尝试攻击、成功后可能获得服务器代码执行能力的问题，没必要等。

相关阅读

• PowerToys、Wintoys 等 70 多款 Windows 软件遭遇冒牌官网攻击
• WordPress.com.cn 归来？
• 群晖两连更：几乎没人用功能，Telnetd 爆出两个 9.8 分 CVE 漏洞
• 史上最简单建站：WordPress Studio 发布，只需点两下鼠标，就能创建一个网站
• 顶 iLEMONed，骂小人

[ 点击前往获取链接 ]