来自论坛 okzero 同学的消息：https://meta.appinn.net/t/topic/87257

修改地址

• https://myaccount.google.com/google-account-email

点击更改 Google 账号邮箱之后，会进入一个新的页面，有一些重要提醒：原来的邮箱地址还是你的。

• 不会影响账号中保存的数据，例如照片和消息
• 您原先的以 gmail.com 结尾的 Google 账号邮箱将成为备用邮箱。
• 您会同时通过新旧邮箱收邮件。
• 使用 Google 登录的第三方服务，有些会自动更新，有些不会
• 您可随时改回使用您原先的邮箱，但在改后的 12 个月内，您无法创建以 gmail.com 结尾的新 Google 账号邮箱，也无法删除新邮箱。

Klue 是一家销售情报服务商，与 LastPass 的客户管理系统（Salesforce）存在数据集成。攻击者从 Klue 窃取了相关访问令牌后，进入了 LastPass 的 Salesforce 环境，并获取了部分客户资料。

受影响的数据主要包括姓名、邮箱、电话号码、公司信息以及客服工单记录等。LastPass 表示，密码库、主密码、加密密钥和核心服务均未受到影响。

一个简单的比喻

银行金库没被抢，但银行外包的客服系统被攻破了，导致客户姓名、电话和服务记录泄露。

具体时间线

以下时间线综合 LastPass 官方公告及第三方安全机构公开调查整理，部分日期来自安全厂商对 Klue 事件的后续分析，并非全部由 LastPass 官方确认。

2026 年 6 月 11 日

• 攻击者入侵 Klue 的后端系统。
• Huntress 表示，攻击者向 Klue 的集成系统推送恶意代码，用于收集客户 OAuth 访问令牌。

2026 年 6 月 12 日

• Klue 发现异常活动并展开调查。
• Klue 向客户发出安全事件通知。
• LastPass 官方确认，其于 6 月 12 日获悉 Klue 发生安全事件。

2026 年 6 月 12 日至 13 日

• 攻击者利用从 Klue 窃取的 OAuth 令牌访问客户系统。
• LastPass 官方确认，攻击者利用 Klue 持有的 OAuth 凭据访问了 LastPass 的 Salesforce 客户管理系统。

2026 年 6 月 13 日

• Klue 撤销全部客户 OAuth 令牌。
• 临时关闭 Salesforce、Gong、Slack、Google Drive 等集成服务。

2026 年 6 月 16 日

• 部分受害企业开始收到勒索邮件。
• Huntress 披露，攻击者声称已经下载相关 Salesforce 数据。

2026 年 6 月 17 日

• Salesforce 发现异常活动。
• Salesforce 禁用了 Klue Battlecards 应用与 Salesforce 的连接。

2026 年 6 月 19 日

• 多家企业开始确认受到影响。
• Huntress、Recorded Future 等公司公开表示其 Salesforce 数据遭到访问。

2026 年 6 月 22 日

• 攻击组织 Icarus 在泄露网站公布部分受害者信息。
• 更多受害企业陆续浮出水面。

2026 年 6 月 23 日

• LastPass 发布官方公告。
• LastPass 确认攻击者获取了客户姓名、邮箱、电话、地址以及客服工单记录等数据。
• LastPass 表示其基础设施、密码库（Vault）、主密码及加密密钥均未受到影响。

来源

• LastPass 官方公告
• Huntress 事件调查
• SecurityWeek 报道

原文：

Audio to Lyrics Converter 音频转歌词、字幕

这是一款使用离线 OpenAI Whisper 模型的 Windows 工具，可以从音频文件中，提取出文字，并且带有时间轴。

支持转换 MP3、WAV、OGG 和 FLAC 格式的音频，最终导出 LRC、SRT、VTT 或纯 TXT 格式。

说实话，界面有点…丑。

优势就是可以导出带时间轴的文字。比如昨天关于《AI 浏览器，真的好用吗？》里的视频，青小蛙把视频文件转换为 mp3 之后，喂给 Audio to Lyrics Converter，得到了下图这样的 .lrc 歌词文件，或者 srt 字幕文件：

当然，这种工具在 vibe coding 时代看起来就有点太简单了，完全可以自己手搓一个了

获取

• 限免地址
• 公开的授权码：R4X75-DLKBF-NTMXL
• 激活截止日期：2026年6月28

永久授权，过期无法激活，不可更新。

QR Code And Barcode Reader

第二款鸡蛋是一个二维码读取工具，也…挺简单的：

获取

• 限免地址
• 截止日期：2026年6月29日

原文：https://www.appinn.com/vovsoft-audio-to-lyrics-converter/

下图是开源字体《霞鹜系列开源字体》一览表：

来自论坛的八卦：https://meta.appinn.net/t/topic/87252

这位制作了非常多的漂亮开源字体的大佬，昨天在公众号发布声明：

声明后半部分：针对此事件，现声明如下：

一、本人发布和维护的所有开源字体项目，以 GitHub 账户 lxgw 发布的项目为准（主要开源字体项目可参见本人 GitHub 主页中的“︁开源字体一览”︁：https://github.com/lxgw/lxgw/blob/main/fonts.md）。使用或修改这些字体时，请务必阅读并遵守各自的开源协议条款。其中，以 OFL 协议发布的字体（包括但不限于《霞鹜文楷》《霞鹜臻楷》《霞鹜漫黑》等），不得将字体文件单独售卖，亦不得在衍生字体名称中使用“︁保留名称”︁（许可条款英文原文及非官方中文翻译见文末附图）。如确有使用“︁保留名称”︁之需，可联系本人协商授权事宜。本人保留以“︁霞鹜”︁“︁LXGW”︁名义发布商业字体的权利，届时将以官方渠道另行公告。

二、除本人（GitHub 账号 lxgw）通过官方渠道正式发布的开源或商业字体项目外，任何第三方发布或流通的、名称中带有“︁LXGW”︁“︁霞鹜”︁“︁落霞孤鹜”︁等字样的字体，无论其是否声称基于本人开源字体衍生，均未经本人授权，与本人无任何关联。本人对此类第三方字体的合法性、设计质量及技术可靠性不作任何保证，亦不承担因使用此类字体所造成的任何责任。本人未来如有商业字体发布，将以官方渠道公告为准。

愿越来越多开源作者的辛勤付出能够得到应有的尊重，愿越来越多的开源项目能够合规地惠及每一个人。

lxgw

2026 年 6 月 23 日

前因后果

实际上可以用一张微博截图替代：

青小蛙并没有更详细的了解来龙去脉，但从双方当事人在微博上的对话，大致能猜测就是有人基于霞鹜字体进行了二次修改/创作，然后销售。但是在销售的时候依旧使用了「霞鹜」的名字。

这极容易导致购买者认为这是霞鹜原作者在出售字体。所以才会有这份声明。

截止到目前，这件事并没有新的动态，大概率到此为止了。

另外，开发者对于字体的使用，也有这样的说明：

鉴于各大手机品牌主题商店只对企业开放字体上传权限，少数对个人开放字体权限的也需要版权登记证明（这里面可能涉及开源二创的著作权归属问题），如果您希望在手机主题商店上使用这些字体，则请您放下这个执念，选用默认字体或主题商店的其他字体。

所以，放下执念，可以前往论坛继续八卦：

• https://meta.appinn.net/t/topic/87252

来自发现频道，开发者 dlan 自荐：https://meta.appinn.net/t/topic/87130

【开发者自荐】做了个 macOS 菜单栏 WebDAV 轻量工具，送波 5 天限免福利(非国区)

平时经常需要把 Mac 本地的文件、切图或者高清视频，快速同步或串流到 iPad 和 Apple TV（用 Infuse / VLC）上。为了图个省心和轻量，就自己造了个轮子。

它完全常驻在 macOS 菜单栏，一键就能把指定的任何 Mac 文件夹变成局域网 WebDAV 服务器。

• 一键共享：选好文件夹开箱即用，免去复杂的网络配置。
• 原生轻量：纯 SwiftUI 开发，支持 Apple Silicon & Intel，不占 Dock 栏，极其省电。
• 高兼容性：支持完整的读写与 LOCK/UNLOCK 操作，已深度针对 Infuse、VLC、Finder 优化。
• 安全净化：支持 HTTPS 加密与密码保护，传输时会自动过滤 .DS_Store、.git 等冗余文件。

获取

• App Store（无国区）

另外注意是内购限免：进入 App 内购买页面，直接 $0.00 即可永久解锁高级版（Full Unlock），之后将后恢复原价。

原文：https://www.appinn.com/webdav-lite-for-macos/

另外，青小蛙介绍过一个命令行工具：WebDAV CLI – 一个简单开启 WebDAV 的命令行工具，不嫌弃的话可以试试。

安装：npm install –global webdav-cli

运行：npx webdav-cli [options]

完整提示词：监控当前页面，当出现验证码时，识别验证码并正确输入，确认。

我们需要一款 AI 浏览器

我们需要一款能够代替我们自己访问互联网的 AI 浏览器。

比如：

• 帮你批量下载图片、视频
• 帮你转载文章
• 帮你在招聘网站筛选岗位，自动提交简历
• 帮你上网课，自动填写验证码
• 帮你定时签到
• 帮你填写表单、预订服务、提交申请
• 帮你提取数据、整理数据、找出规律
• 帮你定期关注某个主题，并在有变化时主动通知你

Aye 能帮你上网课的 AI 浏览器

上面的视频看了么？

青小蛙先在 Aye 中打开网页，开始上课看视频。这个网课会检测你是否在上课，每隔一段时间出现验证码。

这时，向 Aye 输入提示词：「监控当前页面，当出现验证码时，识别验证码并正确输入，确认」，就不用管啦。

Aye 会帮你一直看着网页，就像你自己一直在一样。一旦检测到页面变化，比如视频里出现了验证码，它会像人类一样识别验证码、填入验证码，然后确定，继续听课。甚至，当页面出现了其他问题，它也会自动跟下去。

虽然，挂网课这种事情可能不太好，但这里仅仅是为了展示浏览器的能力。

实际上录这段视频的时候，它自动去播放了下一个视频，我都没和他说过。

简单总结一下

首先，Aye 是一款基于 Chromium 的浏览器，所有浏览器能访问的页面它都能访问，不会被认为是爬虫、机器人。

其次，它自带了 AI Agent，可以识别网页上的内容、可以点击网页上的按钮，也可以在网页上填写验证码。

最后，它每天有 100 次请求的免费额度，如果你输入了青小蛙的邀请码，还能再获得100次请求的额度。

AYE-Z4SP-GMEQ-RPYL-C66Z

技能：将重复的操作打包再次利用

这里的技能，就是常见的 Skills。Aye 支持技能，并内置了一些：

简单的，可以是直接下载视频（一些平时下载不到的），复杂一点的，比如这两个：

• 读取 9to5Mac文章，下载并上传原文正文图片，按小红书风格改写成图文草稿，不发布。
• 在 BOSS 岗位页一键启动，快速筛掉不合适岗位，并对匹配岗位发送有思考、低暴露的轻量打招呼。

人类在操作这些时，都需要好几个步骤，而交给 Aye 之后，只需要等着就行了。

自建技能 && 录制技能

技能实际上就是一段特定的提示词，一点也不高大上。所以我们可以自己来：

如果你觉得写的不好，点一下 Aye 帮你写，就行了。

甚至，你可以做一遍给 AI 看：

定时任务

创建好技能之后，还能定时运行：

这就非常酷了。

你只需要开着 Aye，不再需要人工干预，它就能帮你解决很多事情：

快去试试

Aye 里还有很多功能，包括广告过滤、分身窗口、桌面宠物：

甚至有一个 RSS 阅读器

Aye 的下载地址：

• macOS: https://apps.apple.com/cn/app/id6760281977
• Windows: https://apps.microsoft.com/detail/9ndw5t4cs476

别忘记邀请码： AYE-Z4SP-GMEQ-RPYL-C66Z

原文：https://www.appinn.com/aye-ai-web-browser/

最近10日，来自小众软件论坛的发现频道的热门排行榜，由系统自动生成，直接列出来：

序号	主题
1⃣	【开源自荐】Show Me The Story —— 用 AI 写长篇小说的本地工具
2⃣	【开发者自荐】sky-tv 跨平台视频播放器，类似于tvbox的播放器，支持导入自己的视频源
3⃣	SumatraPDF Plus 增强版：完美中文排版、全渲染暗黑模式、双击查词、大文件加速
4⃣	PaperTodo——极简windows便签，让桌面上有几张安静、可用的纸。
5⃣	Launchpad其实本来就不好用-也许是时候换个方案了
6⃣	【开发者自荐】因为反感各类流氓软件助手，所以手撸了个零广告的
7⃣	【开发者自荐】做了个 macOS 菜单栏 WebDAV 轻量工具，送波 5 天限免福利(非国区)
8⃣	【开发者自荐】AnyChat，任何输入框都是你的ai chat客户端
9⃣	一个基于 Cloudflare 的私有文档分享工具
	江湖论剑 —— 你选门派，AI 写脚本替你打的水墨武侠对战

上期回顾

• 发现频道近10日热门排行榜[2026年第24期]

人工智能代理的临时 Cloudflare 账户

Cloudflare 发布博客说：如今，每个人都在用人工智能代理编写代码。但是当需要真正部署代码时，往往需要注册账号，否则就会撞上人类建造的注册墙。包括 OAuth 认证流程、需要点击的仪表盘、API 令牌、二次验证等等。

现在，Cloudflare 为 AI Agent 推出了完全无需注册，即开即用的临时账号功能。

只需要让你的 AI Agent 运行：

wrangler deploy --temporary

就能将 Worker 部署到 Cloudflare，有效期 60 分钟。自动获得部署成功后的 URL 地址：

在此期间，你可以使用自己的人类账号来认领该临时账户，使其永久归您所有。否则，它将自行过期。

认领临时账号

注册上图中的 Claim URL，这就是认领地址。你只需要访问改地址，就可以把这次部署认领到自己的账号中，否则它会在60分钟后自动删除。

为什么需要无需注册的临时账号

Cloudflare 说了三条理由：

1. 未来，将有越来越多的无人值守的 AI Agent 会话，，这已成为一种常态。
2. 试错是 AI Agent 的超级能力。它需要一个廉价的，可随时丢弃的部署目标，进行测试、迭代。
3. 让 AI Agent 部署代码更加简单：不需要专门注册一个陌生服务，不需要填写各种资料，任务就能直接运行起来。

听起来，还挺酷的。

如何使用？

除了上面的命令行，实际上人类无需学习使用，只需要把文档交给你的 AI Agent，这件事就完成了。以后，你就让他去 Cloudflare 部署代码即可。

原文：https://www.appinn.com/cloudflare-temporary-accounts-ai-agent/

过去我们打开终端，输入的是：

• git pull
• ssh server
• docker compose up

现在打开终端后的第一件事，是启动：

• Claude Code
• Codex
• OpenCode

终端已经是 AI Agent 的工作台了。

Otty：AI Agent 终端，Typora 团队新作

注意：目前仅有 macOS 版本，Windows 与 Linux 开发中。

吐个槽：当前跨平台软件真相（via ShHY.in）：《cross-platform》《(coming soon)》

Otty 主要解决几个问题：

• 原生性能：使用 GPU 加速渲染，打开多个 AI Agent 的时候不卡。
• 会话恢复：合上盖子，重新打开，上下文还在。
• 工作面板：随意拖动组合多个面板
• Agent 通知：当 AI Agent 运行完成后，发出通知。

其中会话恢复比较赞，比如你合上笔记本盖子，它不会像传统终端一样直接中断，而是可以再次打开时，自动恢复界面布局、状态、滚动历史。就和没关闭一样，包括 AI 对话上下文。

默认使用了垂直标签页，可以在一个标签页内，随意拖动、分割、组合多个面板，比如同时运行两个 Codex 并排观看，一旦有完成的任务，立即发送系统通知。（所以实际上可以不看，等通知就好）

定价

目前官网定价是：在你的机器上运行的一切都是免费的，无需任何账户，包括终端、标签、分页、主题、菜谱、自动完成和代理功能。如果离线运行，则永远免费。

未来可能收费的功能：同步、远程、AI。

获取

• 官网

原文：https://www.appinn.com/otty-macos/

当然，现在还有另外一个问题：随着人类开发者越来越多的在手机上开发，光有一个桌面终端，是远远不够的。

以及，这个时候，又要拿出这篇文章了：

• 终端（Terminal）、TTY 和 Shell，还有 SSH，一次搞懂它们到底是什么？

Setapp 本周推荐应用：Frame0

Frame0 是一款原型设计工具，它支持用类似手绘的方式直接画出页面草图，系统会自动把草图转换成可用的 UI，从而减少手动搭建组件和调整布局的步骤，让原型设计更直接。

它不像传统设计工具那样先搭组件、再调细节，而是可以先用接近草图的方式把页面结构画出来，比如一个区域、一个按钮位置、一个列表分区。这个阶段更像是在表达想法，而不是做精确设计。

主要特色

• 手绘式原型表达

用接近草图的方式直接画页面，不需要一开始就做精确排版，更适合在早期快速试想法

• 丰富组件与图标库

内置大量可直接使用的组件，覆盖网页、移动端和桌面端，同时提供上千个统一风格的线框图标

• 主控模块复用

支持把常用区域做成统一模块，一处修改即可同步到多个页面，减少重复调整

• 内置 AI 辅助

可以在工具内直接用 AI 生成布局、整理结构，或把简单描述转成线框原型

• 可点击原型与演示

页面之间可以建立交互连接，形成可点击的流程，用于演示产品逻辑和用户路径

• 支持流程图与系统图

不仅做界面，还可以在同一个项目里绘制用户流程、系统结构等图示

获取

Setapp 订阅用户可免费使用。

非订阅用户可通过该链接订阅：

• 官网订阅：https://setapp.sjv.io/c/1317026/343321/5114
• 软购订阅：https://apsgo.cn/CHeVEN

原文：https://www.appinn.com/frame0-setapp-weekly/