【今日，霜降】
今日 17 时 38 分迎霜降。
这是秋季最后一个节气，下一个节气就是立冬了。
此时，草木斑斓、层林尽染，宜赏菊、登高、观秋叶。
北方秋收渐近尾声，南方正值 “三秋” 大忙时节。
霜降养生宜平补，可适量食用山药、银耳、百合等食材。

Epic 本周送出的游戏是《斯盖尔仪式》（Sker Ritual），《归家》（Home - A Unique Horror Adventure），下周送出的游戏是《Sorry We're Closed》。领取链接：《斯盖尔仪式》，《归家》

LaTeX 转图片
https://latextoimg.com/zh
在线 LaTeX 公式转图片工具，使用 MathJax 在浏览器本地渲染公式，支持 PNG、SVG、JPG、JPEG 4 种格式，可设置背景、缩放和公式颜色，还支持透明背景。可以直接下载或复制图片、SVG、LaTeX 源码，也能生成包含公式和样式设置的分享 URL，免费使用，无需注册。

豆包手机 “拒绝清单” 增至 166 款：新增滴滴等
—— 凤凰网科技
豆包手机助手最新 “拒绝操作应用清单” 已由此前的 151 款增至 166 款，实际新增 22 款应用。新增应用涵盖多个领域：出行 / 商旅类包括滴滴及其企业版、中国国航、华住会、岚图汽车及汽车之家旗下相关 App；招聘 / 职场类包括 58 同城、智联招聘、职悟空；工具 / 健康 / 娱乐类包括 Keep、Roborock、潮汐、海康威视、虎扑、芒果 TV、WiFi 万能钥匙、扫描全能王、喜马拉雅等；和 WorkBuddy。
“拒绝操作应用清单” 是豆包 AI 手机助手在推出屏幕自动化操作声明协议后，整理的被禁止 AI 自动操作的第三方 App 名单。将 AI 操作 App 的方式从 “强行兼容” 换为 “主动声明”。

PHP 新漏洞并非如传言般易受攻击
—— Elias Taylor , Hacker News
针对近期引发关注的 PHP 漏洞，Elias Taylor 指出，尽管该漏洞确实存在，但并不像 Log4Shell 或 Heartbleed 那样容易被利用。目前 GitHub 上出现的数千个 “概念验证”（PoC）脚本在原生 PHP 实例中均无法正常运行。作者认为，由于使用者过度依赖大语言模型（LLM）生成代码，导致大量虚假漏洞利用脚本传播。许多所谓的 PoC 依赖于极其苛刻的前提条件（如要求服务器本身已存在严重的文件包含漏洞），这并不能证明该 PHP 漏洞具有普遍的严重威胁。作者强调，这并非像 Log4J 那样的重大安全危机，公众对 AI 生成结果缺乏批判性评估反映了当前技术决策过度依赖 AI 的现状。