叶国富再造一个泡泡玛特？

中国储能企业构建了有绝对优势的全球竞争力。

内外交困的汉堡王，该如何自救？‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

AI与医疗，可能是本世纪最伟大的相遇。

流量是把双刃剑。

 雷峰网获悉，不久前，AWS大中华区各销售线“2025年KPI部署会”已陆续开完，**“重点拓展China region的用量”**成为今年的首要目标之一。 这里的China region指的是AWS在北京光环新网、宁夏西云数据这两处数据中心，主要服务中国本地客户和外企在华客户。 “压力山大。”多位AWS销售对雷峰网坦言，往年他们拿到的中国区quota（销售指标）一般都不高，尤其是负责泛互客户的销售，但今年情况大变，有些人被分派的中国区quota甚至翻了十几倍。更多政策细节，可添加作者微信 **xf123a** 交流。 “AWS China region的营收数字确实不好看，这两年用量一直在往下掉。”外资云业内人表示，尤其去年，第一大本土客户小红书被阿里云挖走，导致China region的收入直接减少了上亿美金。 事实上，早在去年下半年，AWS全球销售负责人Greg Pearson上任之后，就曾来到中国，针对AWS China region持续掉量这一问题向AWS大中华区一号位储瑞松施压，这也确定了储瑞松在2025年的工作重心。 多位业内专家告诉雷峰网，AWS现在是亚马逊的“现金牛”，其贡献的利润接近亚马逊总利润的60%。“亚马逊是一家特别看重利润的公司，CFO每年就盯着AWS全球各大region的财务状况，评估投入产出比，机器利用率等。结果在一众region里，就China region亏得厉害，自然成了CFO的眼中钉。” 而**这种情况在去年变得越发严峻。** 有运维人士透露，前些年，AWS光环新网region的利用率还相对较高，原因是有一些大客户如小红书在使用，但自去年小红书迁走后，该region的利用率随即下降。“以前北京region是不亏钱的，现在不好说了。” “宁夏region亏得厉害。”据前述业内人称，宁夏region的利用率据传可能连30%都不到，如果再不改善，宁夏机房大概率会被出售。“一个可疑的迹象在于：理论上数据中心每隔五年会换一批新的CPU，但宁夏机房目前已经把维保延期到了六年，机器更迭都推迟了。”关于两大region的更多数据与变动，可添加作者微信** xf123a** 交流。 形势紧迫，但解法不易。 雷峰网曾在此前文章[《AWS大中华区2024艰难开局：大客户飘摇、本地业务不振，Azure猛追》](https://www.leiphone.com/category/industrycloud/E5OoAgYDy9pZbauC.html)中详细分析过AWS China region存在的诸多痼疾，其中一些历史遗留问题已存在十多年，并非短时间内能够解决。 “价格太贵，机型短板，CDN基本没法用……如此种种，不一而足。”多位业内人表示，随着一些用户逐渐搬离，目前China region主要剩下两类用户：一类是数据太多，搬迁成本大，比如此前的小红书，但这两年，这类客户为了降本增效，也在陆续下决心搬走；另一类是跨国企业，像大众宝马，但由于市场竞争环境的加剧，这类企业的用量现在也不稳了。 “China region业务就是个烫手山芋。”有知情人告诉雷峰网，Greg Pearson返回美国总部后不久，储瑞松很快就行动起来，试图为这项任务找一位具体的负责人，但找了一圈没人愿意接手，最后“击鼓传花”般传到了西区叶永军手里，谁知没多久，叶永军跳槽去了阿里云。业务难做，可见一斑。 总的来说，**2025年AWS大中华区主要面临两大挑战：** 其一，要在守好原有客户基本盘的前提下，发力中国本土业务，解决China region用量下滑、亏损严重的问题，对美国总部有所交代，尽管这并非易事——除了要尝试解决诸多历史积弊和外企在华固有制度缺陷外，AWS还要面对阿里、火山等的群狼环伺。 其二，在中企出海客户方面，AWS大中华区也将迎来国内云大厂的进一步挑战。比如去年，阿里云接连将携程、比亚迪等客户的部分海外业务从AWS运作至阿里云，而这还只是开始。更多阿里云2025年海外布局与策略，可添加作者微信 **xf123a **交流。 据多位接近阿里云人士透露，未来1-2年，“出海”都是阿里云的工作重心之一。毕竟，当阿里云海外增速达到30%以上，成为一家真正意义上的国际化云公司后，阿里云的PS值（市销率）也有望从3-4倍，飙升至6-8倍，阿里股票也更为可期。 可以说，2025年，中国云巨头和全球云巨头大中华团队之间的全面交锋，正在加速到来。

 战马工作室与Deep Silver于今日推出了《天国：拯救2》的三项重大更新，它们分别是——1.2版本更新补丁、亨利的免费理发DLC，以及通过Steam创意工坊实现的官方模组支持。  历时五个月的细心打磨，1.2版本更新补丁作为一次重大更新，不仅针对玩家核心体验进行了系统性优化，还完成逾千项细节的修复改进，涵盖玩法平衡、NPC行为、环境细节及装备调整等。  此次更新还回应了玩家社区对不同地区本地化的反馈，包括：修正中文翻译（简/繁）、优化韩文字体清晰度，以及重新录制法语配音。完整补丁说明已发布在[官方网站的新闻版块](http://kingdomcomerpg.com)，内容按任务分类排版，以便查阅。 作为计划推出的多款免费DLC中的首款内容，玩家可以带亨利前往理发店自由变换发型，多种面部毛发选项一应俱全：既有清爽利落的短寸，也能尝试粗犷不羁的络腮胡。新造型可以暂时地提升亨利的魅力值，令其更具吸引力。  《天国：拯救2》现已推出专属 Steam模 组支持功能。这套全新工具套件汲取了前作的核心经验，提供更易上手的模组制作体验，并可直接集成Steam创意工坊。玩家可以修改超300项游戏元素——包括UI界面、战斗机制、RPG系统及AI行为——既能微调细节，亦可彻底重塑玩法。 战马工作室将于3月20日举行开发者直播，详细介绍此次更新的主要内容。《天国：拯救2》现已登陆 PC、PlayStation 5、PlayStation 5 Pro 和XboxSeriesX|S 平台，提供标准版、黄金版和收藏版。

近日有媒体报道称，因不符合新电商法规，乌兹别克斯坦将从3月20日起限制Temu运营。Temu迄今未获得在乌兹别克斯坦运营的正式许可，也未采取任何措施合法化其运营地位。 虽有种种阻力，但Temu的海外扩张之计并未就此收手。 雷峰网获悉，Temu今年的增长目标仍然非常激进，其中半托管和本地化是今年的核心重点。东南亚方面，作为增量最大的越南市场，Temu积极全力解决合规方面的问题，目前还在等政府审批。 当下而言，Temu在越南处于半停摆的状态，但不少分析人士依旧认为，Temu回归指日可待。 **重回越南，有戏吗？** Temu在被下架前，在越南市场已经有了非常可观的业绩：一天数十万单的包裹和上百万美金的GMV，超过了很多人的预期。 自2024年9月底进入越南市场后，Temu提供了高达90%的折扣。此外，国内那套曾经让无数人都欲罢不能的套路：“帮我砍一刀，提现XX元”，以及在重金投入的多层次营销策略下，吸引了大量越南消费者。 但这种低价策略引发了越南本国的担忧：越南本地卖家难以在价格上与这些平台竞争，导致市场不稳定。 一位投身跨境电商行业多年的业内人士告诉雷峰网，Temu的核心是找到产业带中的硬需求产品，然后低价销售，这完全颠覆了当地的批发体系。“我朋友在澳大利亚做美容仪器批发，他发现Temu上的美甲甲片比他从中国进口的还要便宜，而且如果未能在规定时间内收到货，还可以全额退款。这种激进的策略对原有体系造成的冲击太大了。” 这种说法不无道理。据媒体报道，居住在河内的Lê Hưng先生在Temu买了一台行车记录仪，花了7.1万越南盾（20元人民币），而同样的产品在其他平台可能要花几十甚至上百万越南盾。 在消费者惊呼Temu商品太便宜了和越南本地卖家陷入恐慌的不同境遇之中，Temu短短运营三个月后很快被下架。 当时市场上对Temu有两个看法。一个说法认为，与当地的几家电商平台比较，Temu在整个供应链上面并没有太大的不一样，因为越南大部分的货还是从中国来的。另一种说法是，Temu的那套社交玩法在越南很吃得开，所以它能够很快打开局面，但这对当地的品牌来说是一个非常大的威胁。 业内人士向雷峰网透露，Temu的高举高打确实惊动了越南政府。越南对本土商家和本土产业的保护力度比较强，不像其他东南亚国家那样相对开放。如果Temu这种模式将中国丰富的供应链产能带到越南，并以低价打开市场，越南消费者当然会欢迎，但这或多或少会影响到本土商家和制造业。 针对下架一事，业内也有一些议论：Temu和TikTok在东南亚一直被刁难，它们被质疑的问题，大多Shopee也有，可Shopee基本一点事都没有。 坊间有说法称，Shopee和当地权贵绑定得很紧。当年印尼总统的儿子出了贪腐案，坐私人飞机逃往美国，这架私人飞机就是注册在Shopee旗下，这种关系是其他平台无法企及的。（欢迎对电商平台感兴趣的业者添加微信 qqw_501 交流。） 但据报道，Temu在越南被下架最主要的原因是犯了合规方面的错误。一是违反了2013年推出的电子商务法，迟迟未提交业务注册申请，二是涉及税收问题和财务报告问题。 不可忽视的一点是，在这次合规事件中，已经在越南上线两年的Shein也被迫宣布停止运营。 墨腾创投曾发表评论表示，感觉Shein也挺憋屈的。在不同市场不是因为自己的原因而是因为同行用力过猛变成了政策的连带受害者。但是这样（被连带）的情况在目前的地缘环境下可能会一直存在，所以这里面就很考验管理层的资源分配能力了。 分析人士方方告诉雷峰网，Temu的模式与传统的平台不同，必须确保合法合规。像TikTok和Shopee在越南都已经有了完善的本土资质来运作，这一点非常重要。 显然Temu和Shein在越南的遭遇，不仅仅是一次普通的市场风波，更像是一面镜子，反映了中国跨境电商在国际化过程中存在的深层问题。如何应对各国的合规风险和对本土产业的保护，已是跨境电商“出海”中的一道必答题。 目前，新一轮美国关税问题出来后，越南市场再次成为中国出海企业的最佳避险地。Temu何时重回越南，也成为舆论关注的一个议题。 另一位在越南从业多年的资深人士李枫告诉雷峰网，当下越南政府在进行一些改组，对Temu下架一事的态度可能会发生变化。Temu把合规这个最大的问题解决了，我相信它会回来，而且是有很大希望会回来的。 **与Shopee、TikTok对打，有几分胜算？** Temu之所以没有果断放弃越南市场，归根结底还是这里的电商市场足够大。 一位越南卖家告诉雷峰网，越南过去是一个非常注重线下消费场景的国家，消费者更喜欢去专卖店或实体店进行体验式消费，这是他们的消费习惯。然而，年轻一代由于生活节奏加快，更倾向于线上购物，这推动了电商的快速发展。尽管目前线上消费占比不到10%，但未来这一比例可能会上升到20%、30%，这需要时间。 用一个直观的数据来看，2024年越南的电商市场规模达到了138亿美元，每天约有400万至500万份低价值订单通过Shopee、Lazada、TikTok Shop、Tiki、Sendo等电商平台从中国发往越南。 另一位越南从业人士告诉雷峰网，Temu如果恢复越南的运营，对本地品牌和跨境电商平台都会有些冲击，但对平台冲击会更加敏感。因为这里的竞争本来就已经非常激烈，再多一个获客能力很强、性价比做得非常高的平台，竞争会更激烈。 如今，越南电商的竞争格局看似稳固，却也暗流涌动。Shopee作为龙头占据了59.2%市场份额，但Tiktok Shop在两年的时间内，市场份额从几乎完全空白扩张到如今越南第二大电商平台，占了23.3%的市场份额。 业内人士对雷峰网表示，TikTok对Shopee的冲击非常大。越南电商市场仍处于初级阶段，渗透率不高，因此很难说谁能永远保持领先地位。我认为Shopee随时都有可能被超越。 TikTok飞速发展的背后，是直播电商在越南增长速度也很快，消费者每天平均花费一到两个小时在TikTok上，并通过该平台创造了100-200万个订单。由于文化层面与中国市场存在太多的相似性，越南被认为是最适合“copy from China”的地方。 越南电商从业人士进一步告诉雷峰网，越南一些头部主播的播法跟国内很像，有些主播把一些中国流行的梗放到直播间里，只用越南的语境发一声，当地的消费者都听得懂，甚至很多80后、90后都是看着央视版西游记长大的。 那么在老大老二激烈的竞争角逐下，Temu如果二次闯入越南，有多少胜算能站稳一席之地呢？ 业内人士分析认为，Temu在美国能做好，是因为美国有一帮中产，他们花10美元买个1块钱的东西，感觉还挺幸福的。但东南亚十年前就跟国内一样的价格了，极其便宜，Temu在东南亚跟Shopee打不占优势。 雷峰网了解到，分析师测算，TikTok在东南亚的件单价大概在6 ~ 8美金之间， Shopee是5 ~ 8美金之间，Temu要略高一些，大概在6 ~ 7美金。 “Temu做东南亚市场也是对的，他在北美已经增速放缓了，如果它想要进一步成为全球第二大甚至最大的跨境电商平台，那么人口第二多的东南亚市场他就必须去做。”上述业内人士继续说道。 据知情人士向雷峰网透露，去年Temu在东南亚投的广告特别多，什么渠道都投，狂砸广告。但东南亚的订单很小，所以它的投入跟它的订单相比，ROI其实是很差的。 以此来看，仅凭真金白银砸营销和低价策略似乎无法从其他竞争对手那里轻松争夺到用户。对Temu来说，还需要在多个环节发力，赢得越南消费者。（欢迎对电商平台感兴趣的业者添加微信 qqw_501 交流。） **【2025最落地的越南电商&零售探访团重磅启幕】** 由雷峰网鲸犀频道联合墨腾创投发起的「越南电商&零售深度探访计划」正式启动！这是一场专为跨境业者打造的沉浸式商业发现之旅，详情请查看海报内容。 识别海报底部二维码，填写报名信息，把握越南年增长32%的电商风口，抢占越南市场的黄金窗口期！ 

<blockquote><p>你是否好奇电商平台的“分期购物”是如何运转的？本文揭示了分期购物背后的金融机制，探讨了消费者、商家及金融机构之间的资金流转关系，并分析了分期付款对个人财务的影响。</p> </blockquote>    之前的文章中，我们讲述了分期电商这种模式。 分期电商，即购物时可以分期支付，例如3000元的手机，选择分3期支付，先拿到手机，而后每月再还相应的本金和利息。他的优点是，减轻用户当前的支付压力，如果暂时资金不足，可以先分期支付，将单笔交易的金额压力，分摊到后续几个月，以此提升订单成交转化率。 实际上从2013年开始，分期电商就在国内萌芽，后续淘宝支持花呗分期付款，京东支持京东白条付款等产品陆续上线，也让分期电商模式逐渐被用户熟悉和接受。 比起传统电商，用户购买商品，电商平台/商户完成订单履约的模式，分期电商多了一个角色“互金平台”。他可以是银行、互联网金融公司或者消费金融公司等，主要作用是提供这笔“分期资金”。 而三方的业务模式也就变成了： 用户：向电商平台购买商品；向互金平台申请贷款，并使用该贷款分期支付商品 互金平台：审核贷款资质并受用户所托支付给电商平台，同时生成用户贷款账单 电商平台：收到互金平台的款项，向用户完成订单履约 用户：按约向互金平台归还贷款，直至结清账单  在这个模式下，融资就是一个非常重要的核心流程。如果没有资金方可以承接该笔放款，那么相当于你去银行借钱，银行没钱借给你，你还是借不了钱，电商平台没有收到款项，自然该笔订单依然是支付失败。 因此，本文重点讲述融资这一核心流程和常见模式。 ## 融资 即选择由谁（资金方）借钱给用户的过程。 ### 1、什么是融资 通过交易环节的用户下单+风控审核流程生成了资产需求（借贷需求），到融资环节做的关键事项就是根据交易环节获取到的资产信息（借款金额，打款账号，用户信息，借款利率，借款合同等）确定由谁(资金方)负责借钱给用户。 ### 2、一笔资产融资从始到终  订单开始进入融资流程是订单状态到支付成功节点后业务层通知交易系统可发起融资，交易中台以订单数据通知融资中台可以开始处理这笔订单。 资金方放款成功后并将放款结果回传给平台，生成用户账单，订单状态扭转到融资成功状态标志融资结束。 ### 3、完整融资链路  ### 融资流程说明 （1）入池：可理解为融资系统用一个大池子（数据库表）来接收上游交易系统发起融资的有效订单，融资系统通过该池子管理资产的流入流出，即交易系统申请订单发起融资，融资系统接收订单到融资池的过程。 （2）匹配：融资系统会提前配置好不同资金计划，一个资金计划代表一个资金方。资金计划中会配置可以接受的资产（订单）条件，如借款金额，借款利率，订单类型，出账日等， 匹配环节即可理解为将步骤1中的入池成功订单捞出去匹配由谁（资金方）去打款给用户的过程。 （3）审核：订单匹配上资金方后将订单信息传给资金方进行审核，资金方再将审核结果回传给融资系统的过程，此时只是确定了资金方确定可以借款给用户。 （4）付款：资金方审核通过后再由融资系统向资金方发起付款请求，资金方操作将资金打款到用户账户，再将付款结果反馈给融资系统。 ## 赊销 赊销是一种常见的商业信用行为，指卖家允许买家在一定期限内支付货款，而无需在交易时立即支付。对于分期电商，就是一种赊销模式。 ### 基本概念 定义：赊销是指卖方在交付货物或提供服务后，允许买方在约定的未来日期支付货款的一种销售方式。这种销售方式基于卖方对买方信用的信任。 通俗解释：赊销就像是“先吃饭，后付钱”或者“先拿货，后付款”。商家把商品或服务先提供给你，你以后再付钱。 ### 举例 个人消费场景：假设你去一家餐厅吃饭，餐厅老板允许你先吃饭，然后在一个月后再付钱。这就是赊销。你先享受了服务，餐厅老板相信你以后会付钱。 商业贸易场景：假设一家公司A向公司B购买了一批货物，公司A和公司B约定，公司A可以在三个月后再支付货款。公司B先发货，公司A在约定的三个月期限内支付货款。这就是典型的赊销行为。 ## 常见的融资模式 自持模式：自己出钱放贷 核心逻辑：平台或关联公司用自己的钱直接放贷给用户，承担全部风险和收益。 ### 自持 定义 ：在消费金融领域，自持通常是指金融机构自己持有消费金融资产。这些资产可以是发放的贷款等债权。例如，一家消费金融公司发放了大量个人消费贷款，它自己把这些贷款资产保留在资产负债表内，不转让给其他机构。 举例 ：某小额贷款公司发放了 1000 笔小额贷款给个体工商户用于进货等消费经营活动。该公司自己持有这些贷款债权，自己负责收取贷款本息，不把这些贷款打包卖给其他金融机构或者通过其他方式转移出去。 特点 ： 金融机构需要有足够的资金实力来支持资产的持有，因为这些资产会占用自身的资金。资金成本高。 对金融机构自身的风险承受能力要求较高，因为资产的风险（如借款人违约风险）都由自己承担。 同时，金融机构可以通过持有资产获得长期稳定的收益，如贷款利息收入。完全自主控制，利润全归自己。 流程：用户申请分期 → 平台审核 → 平台直接放款 → 用户还款给平台。 ### 常见的自持资金构成 1.注册资本金 - 母公司的实缴资本 - 小贷等持牌金融机构的注资（小贷公司注册资本通常要求3亿元以上） 2.银行融资 - 政策依据：根据《网络小额贷款业务管理暂行办法》，小贷公司融资杠杆可达5倍（注册资本3亿→可融资15亿） - 通过小贷等持牌主体向银行申请贷款 3.资产证券化（ABS） - 将已有贷款打包成ABS产品发行 4.股东借款 - 战略投资者的定向借款 5.利润留存 - 公司业务产生的净利润再投资 这几种模式的成本对比如下：  ### 小贷公司的关键作用  - 初始层：小贷公司注册资本金出资3000万 - 银行融资：按1:3杠杆从银行借款9000万 - ABS发行：将1.2亿债权打包发行ABS，回笼资金1.1亿（扣除发行成本） - 循环放贷：用1.1亿再次放贷，形成资金闭环 实际效果：3000万资本金→最终控制超过2亿资产，杠杆率超6倍 当然，小贷公司也会受到限制，包括 - 2023年新规发布，监管要求全国性网络小贷注册资本提至50亿，但区域性小贷仍可维持较低门槛 - 利率限制：综合年化利率必须控制在24%以内（APR口径），也就是说不能利率过高 - 数据监控：需实时接入地方金融监管系统，报送贷款数据 因此，所谓自持，它的资金本质上是多层金融工具的嵌套： - 底层：通过小贷牌照获取基础融资资格 - 中层：运用ABS等工具突破地域限制 - 顶层：用金融科技提高资金周转效率 ### 保理 - 定义：平台通过商业保理公司提供保理服务，保理公司购买平台卖家对用户的应收账款债权，使用户获得分期清偿的机会。 - 应用场景：用户在平台卖家购买商品或服务时，由力信保理购买应收账款债权，用户分期清偿。 - 流程：平台/商户将用户的消费分期债权 → 卖给保理公司 → 保理公司支付资金给平台/商户 → 用户还款给保理公司 - 风险与收益：保理公司承担应收账款的回收风险，如果用户违约，保理公司可能面临坏账损失。 - 关键点： 保理公司相当于”接盘侠”，让平台/商户快速回笼资金。 保理公司需要金融牌照（保理牌照），受监管限制。 关于保理的收益模式，用最直白的例子解释： 场景设定： 假设你开了一家手机店，学生小明找你分期买iPhone，总价1万元，分12期还款（每月还约883元）。但你需要现金流进货，等不及12个月慢慢收钱，这时候保理公司来了。 操作流程： - 债权形成：小明签分期合同，形成1万元的应收账款（未来12个月能收到的钱）。 - 保理介入：你把小明这1万元的债权以9200元卖给保理公司（相当于打92折）。 - 资金回笼：你立刻拿到9200元现金，可以继续进货。 - 保理盈利：保理公司会向小明持续收款12个月，最终收回约1万元。 - 利润来源：1万元（实收） – 9200元（购买成本） = 800元差价。 在这个模式中，有几个关键点解释如下： 1.为什么你愿意打折卖？ 虽然表面上你亏了800元，但你立刻拿到现金周转，赚更多手机销量利润，比不确定的死等12个月可能更划算。 2.保理公司风险在哪？ 如果小明中途赖账，保理公司可能收不足1万元。因此实际交易中 保理公司要求的折扣可能更低（比如打85折，留更大安全垫）可能要求你回购部分坏账（比如小明不还钱时你要赔保理公司），相当于你帮小明做了担保 3. 真实业务中的复杂设计： 现实中不会单笔卖债权，而是把成千上万笔分期合同打包成资产包（比如10万笔债权，总计10亿元） 保理接盘的价格是经过精细测算的，通过精算预测违约率（比如预计5%的人不还钱），据此定价折扣（比如打9折，留5%坏账空间+5%利润） 4. 保理公司还可以怎么操作？ 资金成本套利：保理公司可能用低息贷款（比如4%利率融资）购买债权，赚取债权收益（小明们实际支付的利率可能15%）之间的利差。相当于保理公司也是借钱来购买债券，只要债权收益大于借款利息，就能赚钱。 证券化延伸：保理公司可能进一步把这些资产包卖给银行/信托，实现二次变现（类似二手贩子）。相当于这笔资产包，他再进一步转卖。 如果用一句话总结保理模式，那就是： 保理公司赚的是”时间差+风险溢价”——用现金换未来收益权，靠大规模资产包的精算定价能力盈利，本质上是一种金融中介服务。 ## 直贷模式：让别人出钱放贷 - 核心逻辑：平台不直接出钱，而是引入外部金融机构的资金放贷，自己主要做”中介”或”服务商”。 - 定义 ：直贷就是金融机构直接向消费者提供贷款。比如说，你去购买一台手机，手机厂商合作的消费金融公司直接把钱借给你，让你能够当场买下手机。这种模式下，金融机构承担了贷款的全部风险，同时也直接获取贷款利息收益。 - 举例 ：某银行推出个人消费贷款产品，消费者可以直接向银行申请贷款用于旅游、装修等消费用途。银行审核通过后，将资金直接发放到消费者的银行账户，消费者按照约定的利率和还款期限向银行还款。 - 特点 ： 资金来源主要是金融机构自身的资金，如银行的存款资金。 风险管理由金融机构自己负责，包括对消费者的信用评估、贷款审批等环节。 收益直接归金融机构所有，风险也由金融机构承担。 ### 分润模式（联合贷） - 定义：平台和银行等金融机构按比例共同出资放贷，按比例分利润、担风险。 - 流程： 用户申请分期 → 平台和银行联合审核 → 平台出20%、银行出80% → 用户还款按比例分账。 - 案例：比如用户借款1万元，平台出2000元，银行出8000元，利息收入按2:8分配。 - 特点： 平台需要承担部分风险（自己出的资金可能亏损） 对平台的资金实力要求较高 ## 助贷模式 - 核心逻辑：平台完全不出资，只做”撮合方”，帮助金融机构放贷，赚服务费。 由资金方直接向用户的账户或用户交易对手的账户发放贷款的业务。其中，助贷机构仅负责获客，资金方负责风控审核、直接对借款人提供放贷资金及贷后管理等，助贷机构不承担资金损失风险的业务模式。 ### 银行等金融机构助贷 - 流程： 用户申请分期 → 平台初审 → 推荐给银行 → 银行终审放款 → 用户还款给银行 → 平台收服务费 - 特点： 平台不承担风险（除非签了担保协议） 银行资金成本低，但用户利率受监管限制 ### 信托助贷 - 定义 ：信托是一种基于信任的财产管理制度。在消费金融融资中，信托公司可以作为受托人，接受委托人的资金，按照委托人的意愿，将资金用于消费金融领域的投资或者贷款。例如，一些高净值客户把资金委托给信托公司，信托公司根据约定，将这些资金用于向消费金融公司发放信托贷款，或者投资消费金融资产支持信托计划。 - 举例 ：一家信托公司设立了一个消费金融信托产品。投资者（委托人）把钱交给信托公司，信托公司把这些资金集合起来，向一家消费金融公司发放信托贷款。消费金融公司用这笔贷款资金去开展个人消费信贷业务，然后按照约定向信托公司支付利息和本金，信托公司再把收益分配给投资者。 - 流程： 用户申请分期 → 平台初审 → 信托公司成立信托计划募资 → 信托放款 → 用户还款给信托 → 平台收服务费 - 关键角色： 融担公司：通常作为担保方，如果用户违约，融担公司需代偿给信托公司。 信托公司：通过发行信托产品向投资人募资（如高净值客户、机构）。 - 特点 ： 信托公司可以整合多方资金，资金更灵活，发挥资金聚集的优势。 信托产品可以根据不同的投资者需求和消费金融项目特点进行灵活设计，比如不同的期限、收益结构等。 信托公司在其中起到财产管理、运用和监督的作用，需要对委托人和受益人负责。 有可能需要担保公司增信，否则信托不愿合作。 为什么需要担保公司增信？ 用一个实际例子来说明：假设你想卖一筐苹果（信托资产），但买家担心有烂苹果（坏账）。这时候保险公司（融担公司）承诺：“烂苹果超过5%的部分我赔”，买家就愿意付更高价钱。 所以有了担保公司，能发挥很大作用： - 提升信用评级：有担保的信托产品评级可从BBB升到AA，吸引更多保守投资者 - 降低票面利率：AA级产品利率可能从8%降到6%，直接减少利息支出 - 扩大投资者群体：养老金等机构只能买A级以上产品 那么谁来进行担保呢？ 这里就引入了一个新的角色：融资担保公司。 ### 融资担保 - 融资担保是一种金融服务，它由第三方机构提供，目的是为一笔债务融资增信。具体来说，当被担保人不履行对债权人负有的债务责任时，由担保人依法承担合同约定的担保责任。这种服务可以有效地帮助企业或个人获取资金，尤其是在他们自身无法提供足够的担保或者信用等级较低的情况下。 - 融资担保的方式多种多样，包括但不限于借款、发行有价证券（不包括股票）、透支、延期付款及银行给予的授信额度等。此外，融资担保还可以分为借贷担保和贸易融资担保两大类。其中，借贷担保包括银行贷款担保和民间借贷担保；贸易融资担保则包括信用证担保、商业票据承兑及贴现担保、应收账款保理、融资租赁担保等。 总的来说，融资担保是一种重要的金融服务，它可以帮助企业或个人获取资金，同时也为金融机构提供了风险管理的手段，促进了经济的健康发展。 引入融担公司后，模式又变成了这样：  信托助贷模式下，各方的收益又是什么？ ### 三方收益解析 - 平台（资产方） 收益：获得低成本资金（6%利率 vs 原8%） 代价：支付担保费（但整体仍省钱） 核心诉求：快速扩大放贷规模 内心OS：用担保费换更低利率，只要放贷利差（如放贷收18% – 综合成本7.5%）足够大就划算 2. 信托公司（通道方） - 收益： 管理费（通常0.5%-1%，即50-100万/1亿规模） 超额收益分成（若实际回收超过预期） - 优势：轻资产运营，主要赚通道费 - 风险：声誉风险（若项目暴雷影响品牌） - 内心OS：赚安稳钱，避免卷入实质性风险 3. 融担（增信方） - 收益： 担保费（1%-2%/年，即100-200万/1亿） 数据积累（掌握借款人风险数据） - 风险控制： 要求反担保（如平台质押部分资产） 动态调整费率（高风险时期提高保费） - 内心OS：一定需要通过保费来覆盖资产坏账，才能保障不亏。 为啥平台可以获得更低成本的资金，我们以1亿的信托项目举例：  从表格中可见，虽然平台多付了150万担保费，但利息支出省了200万，整体成本降低50万。 所以说，平台肯定是很乐意通过这种方式获取更低成本的资金。 ## 模式对比表  ### 为什么融资模式的设计这么复杂？ 主要有以下三点原因： - 规避监管：不同模式对应不同牌照要求（如保理需保理牌照，助贷需担保牌照） - 分散风险：避免过度依赖单一资金来源 - 利润最大化：自持模式赚利息，助贷模式赚服务费，适应不同市场环境 看似简单的一笔分期购物，其中暗藏玄机，不只是商品、服务的保障，更需要资金的匹配。 分期电商的经营利润来源于商品利润和金融利润，而金融利润要提高，就需要资金成本尽可能的低。 在不同市场环境下，设计不同的模式，才能实现利润最大化。 本文由人人都是产品经理作者【产品小球】，微信公众号：【产品小球】，原创/授权 发布于人人都是产品经理，未经许可，禁止转载。 题图来自Unsplash，基于 CC0 协议。

IPv4 公共地址枯竭已经是不争的事实，越来越多的国家 / 地区正在推动转向 IPv6 地址，但因为各种方面的原因仍然有很多场景依赖于 IPv4 地址。在这种情况下 IPv4 的价值也水涨船高，日前名为 IPv4.Global 的公司推出新的借贷计划，允许借款人使用持有的 IPv4 地址作为抵押品进行贷款。  该公司自称是全球规模最大、最值得信赖和最透明的 IPv4 市场，新的借贷计划也是首次向客户提供类似服务，目前已经有客户利用 IPv4 地址库获得贷款。 IPv4.Global 并未透露这家客户的名称，但该客户是个云数据中心运营商，这个运营时持有大量的 IPv4 地址，因此可以通过平台将这些 IPv4 作为抵押品。 从官方主页上看 IPv4.Global 的代理业务相当兴旺，据称已经代理高达 6600 多万个 IPv4 地址，为客户创造 14 亿美元的收入，该平台为各种规模的客户提供服务，从小型 IPv4 块买家到拥有数百万 IPv4 地址的客户都可以获得服务。 然而 IPv4.Global 并未透露此次新推出的 IPv4 抵押贷款服务的真实成交信息，也没有透露获得贷款所需抵押的 IPv4 地址块数量，既然以 IPv4 地址块作为抵押，那如果借款人出现违约则这些地址块将被 IPv4.Global 控制并进行拍卖。 理论上说当前 IPv4 地址的需求量还是比较高的，只要不是规模特别大的 IPv4 地址数量，想要将其拍卖应该不是特别困难的事情，当然 IPv4.Global 可能也仔细调查了市场并设定一个绝对不会亏损的底线，避免借款人真违约后拍卖这些地址还不足以偿还贷款。 对于大多数公司来说尽早拥抱 IPv6 才是真正的选择，只不过因为技术债、管理问题、过渡成本、潜在的业务中断和兼容性等问题，现在仍然有大量公司高度依赖于 IPv4 地址。 [查看评论](https://m.cnbeta.com.tw/comment/1485498.htm)

本期内容的作者是一位特殊的朋友。庄明浩，互联网行业从业者，早期在经纬中国做投资，现任趣丸科技副总裁兼首席战略官，去年他开了一档播客栏目《屠龙之术》，产出了众多高质量行业报告（PPT）。本期内容就基于其对Manus掀起的AI Agent热潮的观察。  **值得注意的是，继国内热议之后，本周Manus在海外也再次掀起讨论，Twitter联合创始人Jack Dorsey用“杰出（excellent）”来评价Manus。AI资讯平台The RundownAI的创始人Rowan Cheung在X平台上转发了Manus的介绍视频并写道：“我认为中国的第二个DeepSeek时刻已经到来。”** **凤凰网科技 出品** **特约作者｜庄明浩** **编辑｜董雨晴** 以下是庄明浩的播客内容，播客首发于小宇宙App《屠龙之术》，文章经凤凰网科技节选编辑发布： 作者tips：距离我上一次讲述关于DeepSeek内容的PPT其实才过去半个多月，回头看之前的内容，我自己觉得关于AI Agent的部分其实有些假大空。因此当我看到Manus，并且深度体验了之后，我知道那个之前一直飘在空中的Agent概念终于有了一个实打实的可以看到的东西，这或许也是Manus的意义所在。 **接下来我们就来看看，Manus究竟拨开了哪些迷雾。** **OpenAI定义的AGI L1-L5** ●**L1（chatbot）：**以ChatGPT为代表，核心能力是“对话”，用户感知到机器能流畅的“吐出文字”。但问题显著：依赖复杂提示词工程，输出结果不稳定，存在幻觉等问题。 ●**L2（推理）：**OpenAI o1、DeepSeek R1等，通过强化学习对结果激励（而非过程干预），实现逻辑推理能力跃升。典型场景如数学解题、代码纠错，用户感知到“AI会思考”。 ●**L3（Agent）：**暂时还处于探索期，核心特征是自主规划、调用工具、交付成果。用户感知到“AI在工作”，例如自动分析财报、编写程序、生成调研报告。   **被泛化的AI Agent概念和那些已经问过无数次的问题**  **AI搜索是不是就是搜索Agent？** ●**Perplexity等产品的本质：**高级版“搜索引擎+摘要生成器”，依赖大模型重组信息。 ●**垂直化悖论：**医疗/法律等专业搜索工具面临数据孤岛问题，且无法突破“检索-呈现”模式，与Agent的“执行-交付”有本质差异。 **AI编程是不是coding Agent？** ● **搜索与编程的启示：** 当前很多AI应用其实都面临套壳质疑：依赖大模型能力，难以建立垂直壁垒。但Agent需突破&#34;工具组合&#34;思维，转向自主决策的通用性。  **Manus的核心逻辑与实现** ●**给AI一个虚拟机：**为AI配备完整数字环境（浏览器、数据库、编程接口），使其像人类员工一样操作设备。例如Manus执行“分析YouTube视频中企鹅种类”任务时，会暂停视频、截图识别、统计帧数，全程无需人类干预。  ●**任务规划-执行-归纳能力：**面对复杂任务（如“整理AI公司出海榜单”），能自动拆解子任务、分配优先级、纠错迭代。例如首次结果遗漏中国公司时，Manus会重新扫描官网、核对媒体报道，最终输出准确率超80%的清单。 ●**零预设工作流：**与AutoGPT等早期Agent工具不同，Manus不内置任何任务模板（如“写邮件”流程）。其核心是通过强化学习，让模型自主探索工具组合方式。例如在“小米su7”任务中，模型自主决定先搜索维基百科、再调用设计模板、最后生成PDF。 **成本与商业化挑战** ●**算力消耗暴增：**单个复杂任务（如分析100家公司财报）成本达2-20美元，相较于传统对话可能增加100甚至1000倍。若用户日均使用Agent 2小时，年算力成本可能会超过当前C端付费意愿。 ●**新指标AHPU（Agentic Hours Per User）：**替代传统DAU/留存率，直接衡量用户依赖度，但如何将使用时长转化为收入（订阅制/任务计费）仍是难题。 **Manus的具体体验效果到底如何？** **** 给Manus、元宝、豆包一起发了个任务：分析风投机构Andreessen Horowitz（a16z）发布的2025年全球Top100生成式AI应用榜单，核心目标是统计其中由中国公司或团队开发的应用数量。   总体来说，传统的产品错误更多，而Manus可以反复的排查，直到收到一个最接近真实的结果。 当然，也会有一些不好的地方，比如让它做一个带截图的PPT，Manus会特别简单粗暴的直接截一个网页的图，让它做示意图，画了一个非常难看的简笔画等等，但无论如何，看上去Manus似乎都在很认真的干活，只是干的不好。    综上所述，Manus现阶段的确是一个实习生级别的能力水平。  **行业暴论：创新还是泡沫？** ● **&#34;套壳&#34;争议的本质：**首先，“Manus只是套壳&#34;的观点是傲慢的：工程化能力（如浏览器控制、多任务调度）和产品设计（用户感知工作流） 构成壁垒。类比Perplexity早期被质疑，最终以体验和场景定义阶段性也获得了不错的用户量和收入。 ●**大厂与创业者的博弈：**头部公司必将跟进Agent（如最近刚刚发布新更新的阿里-夸克），但创业者窗口期仍在。技术+产品的双叙事 是关键：Manus通过&#34;组合式创新&#34;（搜索/浏览器/编程经验积累）实现爆发，验证了黑暗森林法则——敢为者先得红利。 **给普通人的启示：AI时代的生存法则** ●**用户需要成为“好老板”：**普通用户需学会精准提需求、分配任务、过程干预，与AI形成协作闭环。Agent的价值不在于完美执行，而在于降低复杂任务门槛。  ● **行业的朴素真理：**大厂恐惧错失风口，投资人纠结壁垒，创业者渴望复制成功，而用户只关心“这玩意儿到底能干啥”。Agent的终极考验是能否让非技术群体（如财务、教师）真正用起来，而非困在极客圈的自嗨。 [查看评论](https://m.cnbeta.com.tw/comment/1485492.htm)

FreeType 是个开源免费的字体渲染库，该渲染库主要用于显示文本并以编程方式将文本添加到图像中，借助该开源库开发者还可以加载、格栅化和渲染各种格式的字体，例如 TTF 字体或 OTF 字体等。  根据统计信息这个渲染库也被安装在数以百万计的设备或服务中，包括但不限于 Linux、Android、游戏引擎、GUI 框架或者各类在线平台中。 社交媒体公司 Facebook 旗下的安全研究实验室日前发布消息透露 FreeType 中存在的安全漏洞，该漏洞编号为 CVE-2025-27363，漏洞评分为 8.1/10 分。 该漏洞已经在 2023 年 2 月 9 日发布的 FreeType 2.13.0 版中修复，为什么 Facebook 到现在才披露该漏洞呢？因为担心操作系统和软件开发商来不及修复导致漏洞被黑客利用。 **Facebook 在漏洞说明中表示：** _在尝试解析与 TrueType Gx 和可变字体文件相关的字体子字形结构时，FreeType 2.13.0 之前的版本存在越界写入楼哦对那个，存在漏洞的代码会将具有符号短整型值赋给无符号的长整型值，同时还会添加静态之，导致其回绕并分配太小的堆缓冲区。然后代码会将最多 6 个有符号的长整数写入相对此缓冲区的边界外，这可能导致任意代码执行。_ 实际上即便修复漏洞的版本于 2 年前发布，到直到现在仍然有大量项目在使用包含安全漏洞的旧版本，Facebook 建议软件开发者和项目管理员应尽快升级到 FreeType 2.13.0 + 版本，毕竟也已经有黑客尝试利用这个漏洞展开攻击。 有趣的是发现这个漏洞可能是个很困难的事情，或许 Facebook 在某种程度上依赖于 FreeType 这才在日常安全研究时发现这类漏洞，但现在还不清楚 Facebook 是从自家平台上还是研究外部项目时发现的漏洞。 [查看评论](https://m.cnbeta.com.tw/comment/1485490.htm)

近年来，公共电子屏安全事件频发，引发社会广泛关注： 2021年：某国际机场LED屏遭黑客入侵，播放虚假航班信息，导致旅客滞留和秩序混乱。 2023年：某城市交通枢纽广告屏被恶意篡改，播放不当言论，造成恶劣社会影响。 2024年：某大型商场数字标牌系统因弱口令漏洞遭攻击，超10万用户数据遭泄露。 这些事件暴露出电子屏等公共视频图像系统在资产管理、内容审核和应急响应等方面的薄弱环节。 **✦ 公共安全视频管理新规出台** 2025年2月10日，《公共安全视频图像信息系统管理条例》正式公布，将于4月1日起施行。《条例》明确要求建立健全管理制度，完善防攻击、防入侵、防病毒、防篡改、防泄露等安全技术措施，保障系统连续、稳定、安全运行。在此背景下，某市监管单位联合盛邦安全，率先部署公共电子屏安全治理方案，为公共区域视频图像安全管理提供新思路。 - **安全挑战与痛点** 公共电子屏（如LED屏、数字标牌等）作为“第五媒体”，广泛应用于商场、交通枢纽、政府机构等场景，承担信息发布、应急通知等重要职能。然而，其安全风险日益严峻： - **内容合规隐患** 内容审核和发布过程中，由于操作疏忽导致非法内容被发布，造成恶劣社会影响。 - **安全管理困难** 由于公共电子屏地理位置分散、运维人员的网络安全意识不强，在管理时容易作为边缘资产被忽略。 - **应急响应滞后** 在遭受内容篡改等突发安全事件时，难以及时做出响应和处置，导致事件发酵，加剧负面影响。 **✦ 盛邦安全公共电子屏安全治理方案** 方案基于“AI赋能+态势感知”核心技术，构建覆盖资产管理、安全检测、安全防护、应急处置四大环节的完整安全运营体系，助力监管单位全面提升公共视频系统安全管控能力，实现精准化、自动化、常态化安全治理。  **01、资产管理：统览全局，精准定位** 利用网络测绘技术，基于专项指纹规则和漏洞PoC，建立公共电子屏动态资产地图，实时识别包括：资产类型、地址、开放服务、所用系统、包含组件、内容摘要、所属地域和漏洞情况等信息。同时支持按区域、漏洞等级等多维度统计与关联分析，快速检索和定位高风险设备，提升管理效率。  **02、安全检测：主动出击，防患未然** 定期开展安全基线检测、弱口令排查、恶意代码扫描等，并通过模拟攻击测试，评估安全防护能力，提前发现网络安全风险。 **03、安全防护：三维一体，纵深防御** 从网络、端点、内容三个维度构建多层次、立体化的纵深防御体系： - 网络安全：基于态势感知技术监测流量，实时检测异常访问、过滤恶意流量。 - 端点安全：采用安全终端防护技术，实时监测并拦截可疑行为。 - 内容安全：依托AI智能视频过滤和内容安全智能识别技术，精准识别不合规内容，有效保障展示内容的合法合规。  **04、应急处置：快速响应，及时止损** 以时效性为核心，通过实时截断、联网封堵、端点查杀等手段开展应急处置工作： - 实时截断：内容安全检测终端监测到异常播放行为时，进行实时信号切断。 - 一键封堵：联动网络防御设备，一键封堵威胁攻击源并隔离受感染终端。 - 攻击溯源：通过端点安全产品，对可疑行为进行追踪溯源，防止二次扩散。 **✦ 从治理到运营，助力城市数字安全智慧升级** 公共电子屏已成为现代城市的重要信息载体，在信息传播、城市形象展示、公信力维护方面发挥着不可替代的作用。盛邦安全通过构建公共电子屏资产底图，开展专项安全加固等多重手段，帮助监管单位和行业客户建立常态化安全监测与通报机制，构建安全、智能的公共信息传播体系。 未来，我们将继续加大前沿技术领域研发投入，持续技术迭代与场景化实践，以更智能、高效的安全产品与服务，推动公共安全治理升级转型，为智慧城市建设筑牢安全的基石。 [原文链接](https://www.webray.com.cn/news-288/7130.html)

3月12日，中关村金融科技产业发展联盟第二届三次会员大会暨2025大模型重塑金融格局论坛在京成功举办。本次大会以“大模型重塑金融格局”为主题，旨在响应时代对技术革新的迫切需求，邀请业内专家、政府相关部门领导及联盟全体会员单位出席会议。在会议表彰环节，**梆梆安全以创新安全技术赋能金融科技生态建设，荣膺“2024年度优秀会员单位”。** **** **** **** **** **<strong></strong>** **<strong>中关村金融科技产业发展联盟</strong>在北京市科委、中关村管委会、北京市金融局、海淀区人民政府等单位指导下，以创新为动力，以技术为核心，以应用为导向，以产业为主线，打造中关村乃至全国金融科技产业服务中心，搭建金融科技产学研用合作平台，助推金融科技产业转型升级。联盟持续探究产业前沿技术、市场需求对接，发挥枢纽作用，已凝聚金融机构、金融科技企业、高校院所、第三方服务机构等金融科技产业主体，连接金融机构和国内外金融科技企业上下游资源。** **** **** **此次荣获表彰是联盟对梆梆安全在金融科技领域助力安全发展的高度认可。**作为移动安全领域的代表厂商，梆梆安全通过自主研发的移动应用全生命周期安全防护体系深度参与金融基础设施数字化转型、升级，为行业创新成果落地转化提供安全基座。 AI大模型引领行业创新的同时，也面临数据隐私、技术与业务融合、监管合规等挑战。梆梆安全在数字安全领域深耕十余载，**基于快速变化的业务场景和金融行业的客户积累，已形成人脸识别绕过及屏幕共享的电信诈骗、API安全风险、个人信息保护监管通报、移动自生安全能力建设（含鸿蒙NEXT）等热点场景的移动安全解决方案，并通过安全+AI融合不断推进安全大模型在热点场景下的落地应用。**截至目前，梆梆安全已与200余家银行客户建立长期、稳定、良好的合作关系。 多年技术能力积累，屡获业内权威认可。梆梆安全将充分发挥自身技术实力与业务优势，输出契合金融客户安全需求的安全产品和服务，持续把安全价值和能力向客户侧传递，为金融科技的高质量发展贡献安全力量。

**漏洞概述** <table><tbody><tr><td valign="middle"> **漏洞类型** </td><td valign="middle"> 远程代码执行 </td></tr><tr><td valign="middle"> **漏洞等级** </td><td valign="middle"> 高危 </td></tr><tr><td valign="middle"> **漏洞编号** </td><td valign="middle"> CVE-2025-24813 </td></tr><tr><td valign="middle"> **漏洞评分** </td><td valign="middle"> 无 </td></tr><tr><td valign="middle"> **利用复杂度** </td><td valign="middle"> 中 </td></tr><tr><td valign="middle"> **影响版本** </td><td valign="middle"> 11.0.0-M1 至 11.0.2 10.1.0-M1 到 10.1.34 9.0.0.M1 到 9.0.98 </td></tr><tr><td valign="middle"> **利用方式** </td><td valign="middle"> 远程 </td></tr><tr><td valign="middle"> **POC/EXP** </td><td valign="middle"> 已公开 </td></tr></tbody></table> 近日， Apache Tomcat 发布更新修复漏洞（CVE-2025-24813）。为避免您的业务受影响，建议您及时开展安全风险自查。 Apache Tomcat 是一个Apache软件基金会属下Jakarta项目开发的开源的、轻量级的 Java Web 服务器 ，主要用于运行基于 Java Servlet 和 JavaServer Pages (JSP) 开发的 Web 应用程序，并提供了作为Web服务器的一些特有功能，如Tomcat管理和控制平台、安全局管理和Tomcat阀等。Apache Tomcat 是 Java Web 开发中不可或缺的工具，尤其适合需要快速部署、轻量级且灵活的 Web 应用场景。它的简单性和开源特性使其成为开发、测试和生产环境的首选服务器之一。 据描述，由于Apache Tomcat 的 Partial PUT的原始实现使用了一个临时文件，该文件基于用户提供的文件名和路径生成，其中路径中的分隔符被替换为点号“.”。攻击者可以精心构造恶意请求，查看服务器敏感文件或向文件写入恶意执行内容、任意代码执行等。如果以下所有条件均成立，恶意用户将能够执行远程代码执行（RCE）： 1、默认 Servlet 启用了写入功能（默认禁用）； 2、支持部分 PUT 请求（默认启用）； 3、应用程序使用了 Tomcat 的基于文件的会话持久化功能，并采用默认的存储位置； 4、应用程序中包含可能被用于反序列化攻击的库。 漏洞影响的产品和版本： Apache Tomcat 11.0.0-M1 至 11.0.2 Apache Tomcat 10.1.0-M1 到 10.1.34 Apache Tomcat 9.0.0.M1 到 9.0.98 **漏洞复现** **** **** **** **资产测绘** **** 据daydaymap数据显示互联网存在3,448,107 个资产，国内风险资产分布情况如下，主要分布在国内。  **解决方案** **** **1、临时缓解方案** **** ①限制网络访，配置ip白名单，限制指定来源IP访问； ②部署针对 Apache Tomcat 平台安全监控系统，确保及时检测响应异常行为。 **2、升级修复方案，官方已发布漏洞修复补丁** **** ①升级到 Apache Tomcat 11.0.3 或更高版本； ②升级到 Apache Tomcat 10.1.35 或更高版本； ③升级到 Apache Tomcat 9.0.99 或更高版本。 **参考链接** - <pre><a href="https://tomcat.apache.org/security-9.html">https://tomcat.apache.org/security-9.html</a> <br/><a href="https://lists.apache.org/thread/j5fkjv2k477os90nczf2v9l61fb0kkgq">https://lists.apache.org/thread/j5fkjv2k477os90nczf2v9l61fb0kkgq</a> <br/><br/></pre> [原文链接](https://mp.weixin.qq.com/s/TRALMoGbvngzKuNYvqqo-Q)

 《炉石传说》“漫游翡翠梦境”拓展包将于3月26日上线，带来145张全新卡牌！目前所有卡牌都已公布，你会将世界之树的祝福赋予你的英雄技能，还是接受古神的黑暗恩赐？  这一版本在这一版本中，玩家们所使用的角色会被分为两大阵营， 德鲁伊、猎人、法师、圣骑士、牧师和萨满祭司将联手守卫世界之树，使用新关键词【灌注】。当这些职业第一次使用带有灌注的卡牌时，他们会获得自己职业特有的灌注英雄技能。之后他们每次灌注英雄技能时，技能文本中的所有数值都会提升。  而死亡骑士、恶魔猎手、潜行者、术士和战士则成为了古神的代理人，企图腐化翡翠梦境，将梦境化作梦魇！他们将是使用新关键词【黑暗之赐】，能够为随从赋予强大的力量。发现与赐福最般配的随从组合，获取最强大的力量！  黑暗之赐共有10种，可以对你发现的随从生效，每当你进行具有黑暗之赐效果的发现时，你可以选择的三个随从将与三种不同的黑暗之赐效果绑定。 - +3攻击力和吸血 - +2/+2和扰魔 - 法力值消耗减少（2）点，但拥有-2攻击力。（仅限攻击力不会被降低到1以下的随从） - 冲锋 - 当你使用本牌时，召唤一个它的2/2的复制。 - 本随从的战吼会触发两次。（仅限具有战吼的随从） - +4生命值和嘲讽 - 复生。复生时会具有所有生命值和附加效果。 - +4/+5。将本牌置于你的牌库顶。 - 圣盾，风怒  感谢网易邀请， 机核网以及其他家媒体也是共同采访到了《炉石传说》团队的领衔初始设计师Cora Georgiou以及最终设计师Aleco Pors，共同探讨了一些关于新拓展包“漫游翡翠梦境”的相关问题，以下是采访全文： # 受访者： 《炉石传说》团队领衔初始设计师Cora Georgiou 《炉石传说》团队最终设计师Aleco Pors # 采访全文： <blockquote>《漫游翡翠梦境》中，你们提到了牧师的新的灌注技能和重封者拉兹这张旧卡配合过于强力，所以决定去重做旧卡。请问选择去改动旧卡牌而非改动新技能的思路是什么样的？</blockquote> Aleco Pors：我来回答这个问题。我要说这其中有两个原因。首先，当我们尝试新的牧师灌注英雄技能时，很有乐趣，确定了牧师的灌注技能确实是我们想做的设计。然而，我们在测试中发现，牧师灌注英雄技能配合重封者拉兹非常强，是压倒性的强。所以这是第一个原因，我们对新的牧师灌注英雄技能是感到非常兴奋的（即不想改动灌注技能）。 第二个原因是，“重封者拉兹”，至少在标准模式中，出场率不高，不是一张热门卡。它并未出现在很多套牌中。其实我们的开发设计因为“重封者拉兹”的存在而受到挑战与限制也已经不是第一次了。那考虑到在标准模式下重封者拉兹并不热门，现在却又限制了我们推出牧师灌注设计，所以我们决定针对拉兹进行调整。 假设之前的重封者拉兹是一张很受欢迎的热门卡，使用率很高，让我们觉得设计得很成功的话，那我不认为我们会在现在的情况下去改动它。选择重做拉兹，正是因为，一，新牧师，新的灌注技能都让我们很兴奋；二，重封者拉兹使用率偏低，并不能算是很成功的设计，这两个情况同时存在，所以我们觉得目前的做法（重做拉兹）是最佳方案。  <blockquote>“漫游翡翠梦境”中的新卡荒野之神大部分都是高费，再结合之前的星舰体系，新卡伊瑟拉的提高水晶上限，是不是设计师就希望让环境变得更慢呢？</blockquote> Aleco Pors：确实稍有一些这个意思，但不是说斩钉截铁地必须让整个环境慢下来。我想我们很确定的一点就是，我们确实希望看到更多高费卡能够有机会出现在对局中，在出手时对牌局走势起到它该起的作用，但不是一旦出手就过早地立马翻盘。 我们是在希望稍稍调整牌局中高潮时刻到来的时机，希望跟上一年对局中的高潮时刻比起来能稍稍延后一些。所以我们对这个问题的回答就是，我们并不强烈希望对局慢很多，只能说是确实希望稍稍慢一点。  <blockquote>新版本翡翠梦境中 ，新关键词&#34;灌注&#34;只针对特定职业生效也就是梦境阵营，而&#34;黑暗之赐&#34;却没有限定，这是否对&#34;反派&#34;阵营有点不公平？未来的迷你包是否考虑给其他职业开放&#34;灌注&#34;技能？</blockquote> Cora Georgiou：目前无法回答关于未来迷你包会怎样。但对我们来说本次新版本设计时的一个重点就是确保黑暗之赐阵营并不会处于劣势，比如确保玩这些职业的玩家不会觉得没有新东西玩。 所以，给黑暗之赐职业赋予调用黑暗之赐的独特能力、有趣的玩法、或者是其他的联动手段对我们而言非常重要，比如术士的传说卡，“瓦洛，污邪古树”，就是鼓励玩家们先打出大量黑暗之赐卡牌，让瓦洛获得这些黑暗之赐的复制，再在之后登场。  而灌注职业虽然也能使用黑暗之赐，但仅限于来自迅猛龙先锋或疯狂生物这样的中立卡，但黑暗之赐职业会有更多职业限定的黑暗之赐卡，我们有意将这些卡设计得更为有趣、更令人兴奋，也更贴合那些职业各自的独特打法与风格。我们希望玩家们在玩黑暗之赐职业的时候会感受到对职业限定黑暗之赐卡的兴趣，也希望玩家们感受到，虽然这些职业没有灌注机制，但同样好玩。 <blockquote>新版本中，把所有职业分成了带灌注的职业和黑暗之赐的职业两个阵营，请问当初是怎么划分这个阵营的呢，什么职业属于哪个阵营，是以什么标准决定的？</blockquote> Cora Georgiou：是的，我们在确定职业划分到哪个阵营时考虑了多个因素。有考虑游戏玩法，也有游戏风格相关的。我认为某些职业，比如死亡骑士和术士，通常会被标记为相对更偏向邪恶的职业。在这种情况下，从主题上来说，让术士和死亡骑士加入噩梦阵营是合理的。而像牧师和圣骑士这样的职业，他们是圣光的追随者，通常更偏向于正义阵营，因此让他们拥有灌注英雄技能和灌注机制也是合理的。 另外出于部分对游戏风格和部分基于机制的考虑，因为我们觉得猎人拥有一个中速风格的野兽构筑会很有趣，结合灌注机制，让猎人换一个很独特的英雄技能，而不是原本的技能那么激进。也就是说我们设计灌注职业时会优先考虑如果该职业获得一个有趣的灌注英雄技能后能够催生出与该职业传统玩法形成鲜明对比的新玩法。 而对于黑暗之赐职业的选择，我们偏向于那些我们认为在黑暗之赐中能够发现有趣事物、能够通过黑暗之赐进行操作的职业。当然，还有单纯风格上的考量，某些职业通常更偏向于被认为是属于自然正义阵营，比如德鲁伊，以及更可能与绿龙军团结盟的职业。而另一些职业则更偏向于邪恶阵营。所以，这是一个综合的考虑。 <blockquote>我现在感觉有些炉石新卡的卡面文字好像特别长，那以后会不会设计的文字描述也都是这么长，还是会出一些新的关键字来概括，让文字缩短一点？</blockquote> Cora Georgiou：关于炉石卡牌的文字长度，这是我们设计的核心原则之一。我们非常重视简洁易懂的文字描述，以便新玩家和回归玩家能够轻松理解。在某些情况下，如果我们觉得没有足够多的卡牌能够使用类似的文本表述，我们就会选择不为其创建关键字，而是直接写出完整的描述。例如“对相邻随从造成伤害”这一机制，虽然有些玩家亲切地称其为“横扫”机制，但它并不是一个真正的关键字，我们选择直接写出完整的描述。 我们只有在认为有必要、清晰且不会损害卡牌整体可读性的情况下，才会选择不使用关键字。我们并不希望卡牌文字变得冗长，实际上，我们非常认真地确保卡牌文字尽可能易于理解。文本太长不是我们希望看到的。 <blockquote>去年国服回归之后，有大型赠卡活动，给炉石带来了前所未有的热度，但这些卡在新版本都会集体退环境，请问咱们今后呢有没有可能根据这个大幅增卡活动带来的好效果，改变、调整炉石传说的收费模式或者更新模式，让炉石传说的游玩门槛更低一些？</blockquote> Aleco Pors：我来回答这个问题。我们两人都并不负责与业务相关的事情，因此很难提供具体的相关信息。不过，我们确实意识到，像这样的慷慨之举深受中国玩家的欢迎，我们也一直在寻找未来的机会，尝试创造更多时刻，能让玩家感受到被重视、感受到我们对玩家们的感谢。 <blockquote>新版本《漫游翡翠梦境》中的新机制“灌注”，让人不禁想起了此前《女巫森林》版本的奇偶体系，因为这两种机制都是对玩家的英雄技能进行强化。但我们都知道的是，奇偶体系因为过于强力而早早被送进了荣誉室。请问为了防止出现类似的情况，设计师计划如何去平衡“灌注”这一机制，另外，还会在后续的版本中推出“灌注”关键词的新卡吗？</blockquote> Aleco Pors：我们目前没法说未来扩展包中关于灌注关键词的具体计划，但我可以说明的是，与《女巫森林》中的吉恩巴库奇偶体系相比，“灌注”机制让我们感到兴奋的一点是，它仅限于拥有该机制的职业。例如，如果吉恩或巴库造成某个职业强度出问题，由于吉恩和巴库是同时提供给所有职业的中立卡，调整起来会非常困难。你可以尝试修改一些其他单卡，比如通过削别的卡来削弱偶数骑，但最终偶数骑还是能把英雄技能减到1费，而直接修改吉恩这张卡会非常具有挑战性，因为其他一些可能并不成功的偶数卡组也会受到影响。 而“灌注”机制则不同，每个拥有该机制的职业都有独特的英雄技能和专属的“灌注”卡牌。因此，我们认为在调整和平衡这些卡牌时有更多的手段。如果其中某些卡牌在标准环境中显得过于强势，我们可以更灵活地进行调整。 <blockquote>上个迷你包发布之后，天梯中有的职业表现非常低迷，比如圣骑士，这次新卡发布后社区内玩家们给出的正向反馈非常强烈，讨论也一直围绕着圣骑士在新版本中随着新发布卡牌的加入所将会得到的增强。请问设计师在设计新版本卡牌时，会否有考虑到天梯的职业出场率之类的问题？</blockquote> Aleco Pors：很好的问题。可惜，对这个问题我没法给出非常明确的回答，但我们确实有时有机会能够以你描述的方式影响这些卡牌的平衡。以圣骑士为例，我们的新卡设计工作流程中有一个阶段叫作“平衡性返工”，在完成所有卡牌设计工作后，我们会在这个阶段再回头审视这些卡牌几周时间，这是在我们接近完成整个扩展包设计之前的最后一步，目的是调整卡牌数值，确保我们尽可能做到平衡。 有时候，我们会发现某个职业已经比较弱势一段时间了，我们在测试中也注意到，即使有了新卡牌，这个职业仍然有些弱，那么我们就可以适当增强该。但有时事情并没有听上去那么容易，因为环境可能会在“平衡性返工”之后发生变化，也可能我们无法增强某个特定构筑，因为可能会导致构筑变得过强，或者会引发其他问题。所以，我们并不总是能够简单地根据前一个扩展包中发生的情况来增强某些职业以进行补偿。只能说确实在有些时候我们是可以做到的。 所以，我会说在本次扩展包版本的圣骑士这个特定的例子中，我们确实在“平衡性返工”阶段给这个职业增加了一些强度。但我觉得这更多是因为我们在测试中发现圣骑士拿着新卡与其他新旧卡组对战时，胜率并没有达到我们期望的水平，而不是因为圣骑士在前一个扩展包中本身就比较弱。所以，这个问题比较复杂，并不能总结成“上个版本弱势职业就一定会在新版本的新卡上获得增强”这种对应关系，只是有时候我们确实有机会去做类似这种调整。 <blockquote>《炉石传说》此前和星际争霸联动的迷你系列非常有特色，我也非常喜欢，那未来是否会有更多这种联名款的迷你包或者扩展包？</blockquote> Cora Georgiou：我们可以说目前没有这样的关于未来的联动IP迷你包或者扩展包的计划。我们非常开心看到星际英雄传迷你包引起的热烈反响，设计时就觉得很好玩，玩起来也很有意思。而有了这些卡之后所形成的环境也让许多玩家乐在其中，所以总体上这个迷你包的设计让我们觉得非常高兴。  所以未来如果合适机会出现，再去做一个联动IP的迷你包或者扩展包，可能性也存在，只不过我们目前的工作内容暂时还没有包含到下一套联动IP内容。 而且，我们看到接下来这一年的几个扩展包呢也都是围绕着魔兽世界的故事线去做的文章，有点回归魔兽英雄传本源的意思，就从下版本的漫游翡翠梦境开始，所以在将来，更多类似星际英雄传这样联动IP可能会再次出现，只是今年的关注点还是会在魔兽世界上的背景主题上。 <blockquote>目前《炉石传说》在推出新拓展包时，一些职业似乎有着设计师设定好的体系，例如上版本的乘务员恶魔猎手，或是目前新卡预览中能看到的小精灵法师。但在游戏的实际游玩中，这些直接提供的体系强度会比玩家自己构筑的体系相对低一些，很少有玩家经常使用这些体系。请问后续还会为这些体系进行补强，或者再推出新的卡牌吗？</blockquote> Cora Georgiou：我们作为设计师确实会设计一些预设的构筑风格。我们希望确保每个职业中不会同时存在太多这样的体系，而是保持一种平衡——一方面是能够鼓励玩家在卡组中使用多张特定卡牌的体系，这些卡牌会指向一种特定的构筑方向；另一方面则是更开放的卡牌，玩家可以自由选择和构筑。 在过去的例子中，一些这样的体系表现得非常好，例如《纳斯利亚堡的悬案》扩展包中的“圣物瞎”，以及《通灵学园》扩展包中的不稳定的骷髅体系，都很强。当然，也有一些体系虽然没那么强，但也在游戏中起到了特定的作用，比如乘务员恶魔猎手，它承载了深谙领域版本独特的风格。 至于小精灵法师，我个人认为它有潜力变得很强，但还需要时间来验证。我非常期待去玩小精灵法师体系。所以，并不是所有预设体系都有的问题，而是需要具体问题具体分析。而且事实上很多预设体系的实际效果和它们所创造的卡组是让我们满意的。我们仍会继续设计这样的预设体系，但我们设计时一定会非常谨慎地选择时机和具体场景，以确保玩家能感受到在构筑卡组时仍然有着充分自主性。 <blockquote>我这边发现一个很有趣的现象，新版本中的世界树是一张7费卡，并且是一个腐蚀机制，那么新版本中的伊瑟拉可以对它进行腐蚀，而梦魇之王萨维斯却无法对它进行腐蚀。这是一个有趣的巧合还是一种小幽默？</blockquote> Cora Georgiou：非常敏锐的观察，而且我们自己都没意识到这点。当然，在背景故事中，腐蚀世界树的不是伊瑟拉，恰恰是翡翠梦境方面的势力在阻止梦魇腐蚀世界树和翡翠梦境。而且你知道吗，我觉得这确实是我们稍稍疏忽了一点点。当然，伊瑟拉之所以是9费，是因为之前已经有过几张9费伊瑟拉了，所以这张伊瑟拉继续是9费也很正常。  而我们给梦魇之王萨维斯设计的效果也确实让它的费用值不到7费以上。但我觉得你说得很有道理，如果伊瑟拉和萨维斯的费用调换一下，那么就单纯对背景故事而言确实会更贴切一些。所以可以说，盲生，你发现了华点。  Aleco Pors：那怎么说，咱们是不是把伊瑟拉buff一下减费成一张6费卡？ Cora Georgiou：嗯…咱们可以让团队内部讨论一下这事。 Aleco Pors：是的，讨论一下。 Cora Georgiou：我不知道这…某些人会喜欢这个点子的，不过…总之我喜欢这种发现和讨论。 <blockquote>新版本卡牌设计感觉好像比前两年的卡牌降低了强度。设计师是在故意控制卡牌的强度吗？就是为了未来考虑故意在降低现在卡牌设计的强度？</blockquote> Aleco Pors：我来回答这个问题。我认为我的回答是两方面都有。一方面，我们确实有意地尝试降低游戏的整体强度。先解释一下这一方面吧，当上一次卡牌退环境发生时，游戏的强度并没有像我们预期的那样下降，尤其是在轮换出旧卡牌、面对更小的环境时。这让我们感到担忧。因此，我们在卡牌设计的思路上采取了一些措施，试图适当控制游戏的强度，这是我们的一个明确意图。 但另一方面，我们绝对没有意图发布一个强度不足的扩展包。我们不希望新扩展包推出后，却被之前的老卡完全压制，新卡牌毫无吸引力。那样的话新扩展包版本岂不是发了就跟没发一样，虽然新卡确实加入到了牌库中，但如果用新卡只能输，那就无法从中获得乐趣。这显然不是玩家所期望的。 因此，我们当然希望当这次的新扩展包推出时，玩家能够感受到现有的构筑体系与新构筑都能达到上桌对战的竞技强度。另外，准确预测卡牌的强度其实是非常具有挑战性的，我们看到玩家群体多年一直以来都在看新卡发布预测强度。我认为，我们既在尝试稍稍降低游戏的整体强度，但同时，我也认为可能会有一些玩家预测会较弱的卡牌或构筑最终变得很强，而一些他们预测会很强的卡牌或构筑最终可能会表现较弱。所以，我们只能拭目以待。 <blockquote>请问二位设计师，新版本中有没有一张你最喜欢的卡牌，为什么？</blockquote> Cora Gerogiou：坦率讲，我们之前其实已经在采访中被问到过这个问题，但这次我会给出一个不同的回答。我之前的答案是护路者玛洛恩，现在玛洛恩仍然是我最喜欢的新卡之一，绝对的。我对那些荒野之神卡都感到非常兴奋。我觉得这些卡牌能带来很多乐趣，它们场面大、强度高、令人激动。所以对玛洛恩我还是很喜欢。  但除此之外，我还喜欢另一张卡，原因则完全不同，那就是尼珊德拉，一张死亡骑士的传说随从。因为尼珊德拉是我为这个扩展包设计的第一张卡牌。她的风格和奇幻设定实际上为整个死亡骑士职业在这个扩展包中的风格奠定了基础。简单解释下，尼珊德拉是一条由各种令人毛骨悚然的虫子组成的龙。当她的亡语触发时，牌桌上会布满甲虫，这些甲虫随后可以重新组合成尼珊德拉，这非常贴合她在《魔兽世界》中的遭遇。设计尼珊德拉时，我们确定了死亡骑士在这个扩展包中的开发方向，即以虫子、水蛭和令人反感的爬行生物为主题，这些元素与这个扩展包的背景非常契合。因此，我非常喜欢尼珊德拉，我觉得她非常有趣。  Aleco Pors：是的，之前也问过我，我的答案是瓦洛，污邪古树，但这次我也会给出一个新的答案，这样各位也可以从我的回答中获取一些全新的信息。首先关于这张卡，瓦洛，我特别喜欢“黑暗之赐”这个机制。它为游戏带来了更多动态决策思考，当看到一组黑暗之赐的发现选项时，几乎从未出现过明显只有一个合适选项的情况。围绕“黑暗之赐”构建的卡组鼓励尽可能多地使用这些效果，对我来说非常有吸引力。我非常期待在新版本中尝试瓦洛术士，这可能是我上线后第一个会去玩的卡组。 另外一张我非常期待的卡牌是法师的亢祖。它的设计非常酷，这张卡牌的玩法也是，我很喜欢的，让我在使用时必须仔细思考，怎么样才是正确的操作方式。这种感觉非常动态且有趣。每次使用亢祖时，它都像是一个有趣的谜题，让我去思考应该如何利用这张卡牌。所以，我玩这张卡牌时总是充满乐趣，也希望其他玩家也能从中获得乐趣。  <blockquote>本次的《漫游翡翠梦境》核心机制分为「灌注」与「黑暗之赐」，两者的气质十分不同，对应的动画效果和卡牌设计也风格各异。请问你们是如何在美术设计中将这两种完全不同的风格，融合入「翡翠梦境」这样一个大环境中的？</blockquote> Cora Georgiou：是的，这真的是整个过程中特别有趣的部分。一开始，我们得先弄清楚每个职业或者机制的设计目标。就拿《漫游翡翠梦境》来说，我们得处理两种完全不同的风格和视觉效果——翡翠梦境和翡翠梦魇。这两种风格差异太大了，所以我们为它们设计了两种不同的机制：“灌注”和“黑暗之赐”，把它们分别分配到各有一半职业形成的两个不同阵营里。 然后，我们《炉石传说》团队里有极具天赋的艺术家，我们同时还和外包顶尖艺术家合作，来做概念设计，用以推动创意和视觉设计。我们设计师看到他们的概念原画作品就能清晰看到，哦原来这个版本里法师应该是这样的，术士则是那样的。我们脑中有了这些原画形成的印象，就终于能开始设计相应的卡牌和机制了。 所以，对我们设计师来说，这个过程需要先依赖出色的艺术家们创作的概念艺术原画，把他们脑中能想象到的形象清晰地画在纸上，再印到我们的脑子里。然后我们再把这些概念衍生设计出具体的卡牌。这个过程很有乐趣。 <blockquote>今天早上官方刚刚公布了一波旧卡的削弱，这次的削弱是非常大规模的，史无前例的，请问这次的大规模旧卡削弱是跟新版本的平衡性考虑有关吗？请问这次削弱只是这一次的特殊情况，还是在以后会成为常态化的大规模削弱？</blockquote> Aleco Pors：事实上，我想我会回答说都不是，这次既不是单纯仅限本次的特殊情况，也不是一种我们想要去常态化进行的操作。我认为这次做出这样的调整是因为当前的特殊情况。假设未来再次出现类似的情况，我们也会再次这样做的。但我不认为我们想要在新卡牌发布时一次次重复进行这样的削弱或是做出较大的调整。 我们确实曾在新扩展包发布时对个别旧卡牌进行过削弱，不久前削弱过虚灵神谕者。但你提到的这种大规模削弱确实是我们第一次在新扩展包发布时进行，尤其是在一些卡牌即将退环境的时候。正如我们之前提到的，我们确实想适当控制对战的整体强度，而且刚才也提到当新扩展包发布时，我们希望玩家们能用上新卡去获取胜利。 我们感觉到，过去一年中，尤其是前两个扩展包中的许多卡牌强度有些过高。那为了既能控制游戏的整体强度，又确保新卡能够在达到标准天梯中获胜的强度水平，我们唯一能做的就是对部分尚未退环境的旧卡牌进行削弱。所以，如果未来再次出现类似的情况，我们还是可能会考虑采取类似措施的。 另外，还要补充一点，我们之前也有过类似的需要降低游戏的整体强度的情况，但我们以前会选择在新版本发布前更早的补丁中进行调整，比如像在“31.6”补丁中。这次呢，我们是觉得“星际英雄传”迷你包带来的主题和环境很有趣，我们不想一下子破坏当前这个有很多星际卡组的环境，所以决定让这个环境继续存在，让玩家继续享受“星际争霸”主题的内容。那这样的调整可以兼顾到星际卡组在上一年卡池中的平衡性，并且随着新卡加入、部分旧卡退环境后能对整体卡池强度起到一定的控制作用。

 【录音笔】是GPASS推出的一档全新会员专享节目，内容来自机核办公室日程生活和工作中的一些短小记录，每期时长十几分钟左右（大概吧）。内容也许是一些不成体统的碎碎念，也许是一些突然发疯的暴言，还有可能是哪个缺德的把办公室里真实的日常对话（dui ma）偷偷录了下来，总之就连我们自己现在也不知道每期会有哪些人参与，会录些什么。

市场对于特斯拉估值的分歧，归根结底在于不同人对其未来实现颠覆性创新的信念强弱。毕竟，马斯克本人也坦言，不相信特斯拉能够解决自动驾驶的人，应该“卖掉特斯拉的股票”

Waymo 目前有 300 多辆无人驾驶汽车在旧金山为乘客提供服务，但它们虽然大体上遵守交通法规，但到了停车时却完全是另一回事。 根据《华盛顿邮报》援引的城市记录，这些自动驾驶出租车去年因违反停车规定而被开出了 589 张罚单，罚款总额达 65065 美元，罚单内容包括阻塞交通、街道清洁限制、在禁止区域停车等。  对 Waymo 来说，在旧金山吃到一张违章停车罚单简直易如反掌。 旧金山的罚单就像传单一样随处可见。 (根据《旧金山标准报》报道，去年的粗略数字为[120万](https://sfstandard.com/2024/12/27/san-francisco-parking-ticket-hotspots/)）。 Waymo 发言人告诉《邮报》，该公司正在努力解决这个问题，但我们猜测，在每辆车都实现无人驾驶之前，这个问题不会得到解决。 Waymo 汽车有时会停在商业装卸区，让乘客下车，因为唯一的选择就是拥堵的主干道或离乘客目的地很远的地方。 如果距离Waymo设施太远，Waymo汽车有时也会在行驶间隙 &#34;短暂停车&#34;。 这些都是人类驾驶员经常做出的权衡，在人类退出驾驶室之前，Waymo 的车辆可能也会做出同样的选择，也会收到同样的罚单。 [查看评论](https://m.cnbeta.com.tw/comment/1485478.htm)

Google今天宣布对 Gemini 功能的性能和可用性进行多项更新。首先，Google将推出改进后的 2.0 Flash Thinking 实验模型，据说该模型将具有更高的效率、更快的性能，并支持文件上传等功能。 Google声称，该模型经过训练，能将提示分解成一系列推理步骤，因此能提供更好的响应。 Gemini 高级用户可以使用新的 2.0 Flash Thinking 实验版享受 100 万标记上下文窗口，从而可以使用它来解决更复杂的问题。  Gemini Deep Research功能现在由Gemini 2.0 Flash Thinking 实验模型提供支持，该模型改进了规划、搜索、推理、分析和报告功能。 因此，用户将能够获得质量更高的多页报告。 紧随 DeepSeek 的脚步，Gemini Deep Research 现在可以在执行任务时显示其思维过程。 改进后的&#34;Deep Research&#34;现在可以在全球范围内运用 45 种以上的语言。 此外，这项新功能将每月向免费用户提供数次，而Gemini高级用户的访问权限将扩大。 Google 今天还[宣布](https://blog.google/products/gemini/new-gemini-app-features-march-2025/)了一项名为个性化的新实验功能，该功能使用 Gemini 2.0 Flash Thinking 实验模型。 通过这项新功能，Gemini 将与 Google 应用程序和服务（从搜索开始）连接，以提供个性化的响应。 例如，如果用户要求 Gemini 推荐鞋子，它会参考用户最近与鞋子相关的搜索。 用户可以从型号下拉菜单中选择&#34;个性化（试验性）&#34;来启用这项新功能。 Gemini 现在可以用英语连接更多的 Google 应用程序，包括日历、备忘录、任务和照片。 这些应用程序将通过新的 2.0 Flash Thinking 实验模式提供。 利用这一功能，用户可以要求 Gemini&#34;在 YouTube 上查找一个简单的饼干食谱，将配料添加到我的购物清单中，并为我找到附近仍在营业的杂货店&#34;。 最后，Google 宣布Gems将在 Gemini 应用程序中免费提供给所有用户。 通过整合更多的 Google 服务并提供增强的个性化功能，Gemini 旨在成为用户日常生活中更加不可或缺的一部分。 **了解更多：** [https://blog.google/products/gemini/new-gemini-app-features-march-2025/](https://blog.google/products/gemini/new-gemini-app-features-march-2025/) [查看评论](https://m.cnbeta.com.tw/comment/1485476.htm)

比利时警方搜查了位于布鲁塞尔的华为总部。 据检察官称，当局还突击搜查了比利时佛兰德省和瓦隆省以及葡萄牙的 20 个地点，并逮捕了数人。 比利时检察院发言人表示，&#34;正在对欧洲议会的现行腐败、伪造文件和洗钱等初步指控进行调查&#34;。&#34;涉嫌贿赂&#34;被认为使科技公司华为受益。  位于法国斯特拉斯堡的欧洲议会 调查涉及中国科技巨头的说客贿赂欧洲议会议员，以影响欧盟决策，据说华为从中受益。 在调查期间，一名法官要求封存两名涉案助理的欧洲议会办公室。 调查网站&#34;Follow the Money&#34;以及比利时两家报纸《Le Soir》和《Knack》披露了调查信息。 这些报道指出，该案的主要嫌疑人之一是 41 岁的瓦莱里奥-奥塔蒂（Valerio Ottati），他是华为欧盟公共事务总监，也是两名意大利议员的前助理，他们都是欧洲议会一个关注中国政策小组的成员。  华为比利时布鲁塞尔办事处 | 图片来源： [Vandebroek Interieur](https://vandebroek-interieur.be/en/project/office-huawei/) 一位匿名人士告诉《Follow The Money》，奥塔蒂缺乏技术方面的专业知识，华为只是看中了他人脉的关系才任命他的。 与此同时，欧盟委员会拒绝对调查发表评论。 其发言人托马斯-雷格尼尔（Thomas Regnier）强调了欧盟主要执行机构对华为和欧洲 5G 电信网络的安全关切。 &#34;华为比其他 5G 供应商面临更高的风险&#34;，欧盟成员国应&#34;做出决定，限制或将华为排除在其 5G 网络之外&#34;。 [查看评论](https://m.cnbeta.com.tw/comment/1485470.htm)

市值排行网CompaniesMarketCap公布的“全球资产排名”显示，**随着黄金价格再创新高，黄金总市值达到20.12万亿美元，稳居全球市值第一大资产，是第二名苹果公司市值（3.149万亿美元）的六倍多。**NVIDIA公司以2.82万亿美元的市值排名第三，微软紧随其后位列第四，市值为2.81万亿美元。 此外，亚马逊、Alphabet（谷歌母公司）排名第五、第六位。**白银跟随黄金走高，总市值逼近2万亿美元，排名第七位，比石油巨头沙特阿美公司的市值稍高。** **值得一提的是，由于“特朗普交易”降温，比特币价格较峰值下跌逾2.7万美元，总市值跌至全球第九位。** 去年，比特币总市值一度超越白银，成为世界第八大资产。特朗普去年7月曾放言，比特币市值未来可能会超越黄金。 以下为详细排名： [](//img1.mydrivers.com/img/20250314/d694613597a74037b51f04026bb240f6.jpg) [查看评论](https://m.cnbeta.com.tw/comment/1485466.htm)

近日，据官方采购网公示信息显示，上海同济大学与杭州宇树科技有限公司签订了一份价值**825.66万元**的采购合同。据合同内容显示，同济大学本次采购包含了**10台**宇树**H1-2**通用人形机器人（**每台售价70万元**）和高精度深度相机、激光雷达等**8**项价值**125.66万元**的零配件。 此事一经传播后，引发了公众的关切和讨论。 [](//img1.mydrivers.com/img/20250314/21b9e318fe404f98a27f51b10036a643.png) 对此，同济大学参与本次采购的工作人员回应称：**本次采购的人形机器人将用于学生培训使用。** 据宇树科技公司官网显示，宇树H1-2人形机器人身高**1.788m**，整机重量**70kg**，移动速度小于**2m/s**；手臂负载峰值可达约**21kg**，可选配**RH56**或其他灵巧手。 目前，市场上宇树H1-2带开发模块的基础版本售价为**每台65万元**，若加上选配灵巧手、激光雷达等总售价**约为80万元至90万元**。 据悉，本次同济大学采购项目招标公告于2024年12月发布，**项目预算为837.6万元**，最终成交金额比预算降低了**11.94万元**。 此前，清华大学、重庆大学、东南大学、华南理工大学、西湖大学、电子科技大学、上海大学等数**十所**知名高校均公开采购过宇树科技系列机器人产品。 但公开资料显示，**同济大学本次采购在众多高校中，是采购数量最多、金额最大的一次**。 另外，同济大学电子与信息工程学院早在**2021年7月**便采购过宇树科技的多足式机器人，当时采购成交金额为**93.68万元**。 据同济大学智能机器人与计算感知实验室官网显示，该实验室依托自主智能无人系统全国重点实验室，**曾自主研发了多个智能（跨域）机器人、**多模融合检测与认知、智能逻辑分析平台，**取得了重大原创成果。** [](//img1.mydrivers.com/img/20250314/69b9d5f55da2419287e31c08dc303f27.png) [查看评论](https://m.cnbeta.com.tw/comment/1485464.htm)

近日，工信部发布的《减免车辆购置税的新能源汽车车型目录（第十五批）》显示，小米YU7纯电动车型上榜。**其搭载96.3kWh电池包，提供三种续航版本，分别为770km、760km和675km，预计将于6-7月正式上市。** [](//img1.mydrivers.com/img/20250314/9947fe80cc02469dba32319fcd726f6d.png) 小米YU7延续了家族式设计，整体造型为运动风格的跨界SUV，前脸配备标志性的“水滴大灯”，前包围与小米SU7高度一致。 车身侧面采用低风阻设计，配备半隐藏式门把手、无边框外后视镜、五辐式轮圈和黄色刹车卡钳，**车身尺寸为4999×1996×1608mm，轴距达3000mm。** [](//img1.mydrivers.com/img/20250314/b523403b585749a393cd780cb1e9b1ce.jpg) 车尾部分，新车保留了小米SU7的经典设计，如动感小鸭尾和“光环尾灯”，**同时车顶配备激光雷达，还提供无激光雷达版本，未来可能采用纯视觉方案。** 内饰方面，根据假想图，新车采用远端带鱼屏设计，突破传统仪表盘局限，可显示续航、速度、多媒体和导航等信息，科技感十足。 动力上，小米YU7提供单电机和双电机版本，双电机四驱车型综合功率达508kW，最高车速253km/h；低功率四驱车型综合功率365kW；单电机后驱车型最大功率235kW，最高车速240km/h，搭配磷酸铁锂电池。 [](//img1.mydrivers.com/img/20250314/532c289335f147dda34d063eedeecb84.png) [查看评论](https://m.cnbeta.com.tw/comment/1485462.htm)

近日，董明珠在直播中表示，痛斥某科技企业卷低价、在做流氓行为。**“有些企业，偷技术，挖人，打扮自己一下变成一个好像科技领导者一样的，然后外面都漂亮，就说迎合年轻人口味，其实我们要尽量的去抵制像这样的（行为）。”**  董明珠严厉的表示：“我讲得可能严重一点，我认为他就是流氓行为。因为你并不是对你的消费者负责，你对你同行也是不负责。依靠价格最低成为领导者，但是消费者是最大的受害者。” 虽然没有提具体的企业名称，但懂的都懂。 随后，小米王化也是放出了一张图当作是回应，看起来也是相当的绝。 **“当时代抛弃你的时候，连一声再见都不会说。”不知道董大姐看到这样的文字，是不是会感到很扎心呢？**   [查看评论](https://m.cnbeta.com.tw/comment/1485460.htm)

据央视新闻报道，今日，韩国国土交通部航空铁道事故调查委员会发布釜山航空客机起火事故调查进展。调查委员会认为，**乘客携带的充电宝起火导致飞机发生火灾可能性较大。**今年1月28日晚，韩国釜山金海机场一架预计飞往中国香港的釜山航空客机在准备起飞过程中发生火灾，机体在火灾中严重被毁。 [](https://static.cnbetacdn.com/article/2025/0313/9e28d394a339680.webp) 火灾发生后，**机上包含乘客和机组人员在内的176人全部通过滑梯紧急疏散，有数人在逃离过程中受伤。** 据了解，中国民航局2014年发布旅客携带充电宝乘机规定，旅客乘机时携带的充电宝必须是用于个人自用，并只能在手提行李中携带或随身携带，严禁在托运行李中携带。 规定对带上飞机的“充电宝”额定能量也有所限制，额定能量不超过100Wh的充电宝无需航空公司批准，额定能量超过100Wh但不超过160Wh，经航空公司批准后方可携带，但每名旅客不得携带超过两个充电宝。 **严禁旅客携带额定能量超过160Wh的充电宝登机，未标明额定能量同时也未能通过标注的其他参数计算得出额定能量的充电宝也严禁携带乘机。** 规定还明确指出，旅客不得在飞行过程中使用充电宝给电子设备充电；对于有启动开关的充电宝，在飞行过程中应始终保持关闭。 该规定同样适用于机组人员。 [查看评论](https://m.cnbeta.com.tw/comment/1485458.htm)

近期，中国消费者协会在《2024年全国消协组织受理投诉情况分析》中点名警示了“先享后付”的风险，指出其存在诱导消费、信息隐瞒、解约困难等问题，甚至可能成为新型消费贷陷阱。

 在这个环节里，你能看见最近的一些傻缺动图、怪新闻、视频以及一些奇怪的东西。 [エクレアぢゃん](https://x.com/VurDV8a8gbGRctd) [@VurDV8a8gbGRctd](https://x.com/VurDV8a8gbGRctd)  [Kasahara](https://x.com/Karamariash)  [旧神澤葉](https://x.com/Karamariash) [@Karamariash](https://x.com/Karamariash)  JAZZ JACK @JAZZ_JACK_  [Generatornaya](https://x.com/generatornaya) [@generatornaya](https://x.com/generatornaya)  [neco](https://x.com/neco_person) [@neco_person](https://x.com/neco_person)  [ヤガメ](https://x.com/580AOI) [@580AOI](https://x.com/580AOI)  [크로옹(Chroong)](https://x.com/Chroong1) [@Chroong1](https://x.com/Chroong1)   [MF (COMMISSIONS CLOSED)](https://x.com/mechafanatic) [@mechafanatic](https://x.com/mechafanatic)  [歪エムエス](https://x.com/menmenmenma2) [@menmenmenma2](https://x.com/menmenmenma2)  大河広行・たいがひろゆき（山田隆弥）@hiroyuki_taiga  [眠子疽](https://x.com/necoso3) [@necoso3](https://x.com/necoso3)  あろんあるふぁ @aronaA0  [マケ](https://x.com/M4K3INU) [@M4K3INU](https://x.com/M4K3INU)  HAZE l PROPIC@7H4ZE  虎龍*お仕事相談はブログにて@ugs_kotatsu  れゐん @Nobabys_perfect  幾田@ikuta41  まとまとぼう @marbow_tomato   [ YORA ](https://x.com/yoracrab)  [@yoracrab](https://x.com/yoracrab)  와와 @wawawa0080  Shiren @ourboy83  

 在 1.0 正式版发布前，《人渣》迎来了最后一次重要内容更新——0.9.610.89658 版本。本次更新引入了全新武器与装备，并针对游戏体验进行了多项优化与修复，进一步提升了生存挑战的沉浸感与稳定性。​游戏目前五折特惠中。  # 全新内容与装备 满珠弓：隐秘而致命的精准射击 本次更新新增了满珠弓，这款弓箭以其流畅的设计和极高的隐蔽性，为玩家在战斗中提供更多战术选择。无论是对抗丧尸还是在 PvP 交战中伏击敌人，满珠弓都能助您在不暴露位置的情况下精准制敌。  简易垃圾吉利服：城市环境中的伪装利器 玩家们翘首以盼的简易垃圾吉利服现已正式加入游戏。该装备专为城市环境设计，使玩家能够在废弃建筑、垃圾堆或阴暗角落中巧妙隐藏自己的踪迹，伺机发动奇袭。  黑白波点服装焕新归来 经典的黑白波点服装经过重新设计，与全新服装系统更加契合。尽管无法提供伪装效果，但其独特风格将让玩家在人群中独树一帜，展现个性。 优化与修复 为提升整体游戏体验，本次更新修复了多个 BUG，并针对游戏平衡性和稳定性进行了重要调整，包括： - · 修复了利用哨兵无限刷手榴弹的漏洞 - · 修正了卧倒状态下仍可瞄准并爬行的异常问题 - · 修复了无人机可能出现的瞬移问题 - · 优化了火源交互逻辑，防止篝火因打火机接近而被异常摧毁 - · 修复了鱼类管理系统的问题，防止在双手空闲状态下选择保留或释放鱼时导致物品消失 - · 修复了多个可能导致服务器崩溃的错误，提高服务器稳定性 - · 优化 UI 细节与其他若干小型问题 服务器管理新功能 为进一步优化服务器管理，《人渣》新增了两项功能，帮助服务器管理员更高效地维护数据库： - · 删除不活跃玩家：默认开启，玩家若超过 180 天未登录，将被自动从数据库中清除（时间范围可在 1 至 3600 天之间调整）。 - · 删除被封禁玩家：管理员可选择同步并清理 BannedUsers.ini 文件中的封禁用户数据，确保服务器环境更加纯净。 POCKETHOST 服务器托管服务正式上线 发行商很高兴地宣布，《人渣》现已加入 POCKETHOST 服务器托管平台。如果正在寻找高性能、稳定的服务器租赁服务，POCKETHOST 将是值得信赖的选择。  本次 0.9.610.89658 版本更新不仅为玩家提供了全新的装备和战术选择，同时也为服务器管理和游戏稳定性带来了显著提升。在 1.0 正式版到来之前，官方将继续优化游戏体验，敬请期待更多更新内容！ &lt;内嵌内容，请前往机核查看&gt;

平头哥半导体产品总监周冠锋对钛媒体AGI表示，行业发展与计算演进下，2025年会是PCIe大规模替代元年。