第5期：丢失一百万美金虚拟币
<信息差——独立开发者出海周刊介绍>
Knowledge is power, info-gap is money!
记录独立开发者出海用得到的优质信息，帮助独立开发者缩小信息差，每周一发布。
周刊开放投稿，欢迎投稿以下内容：
- 开源项目
- 创意工具/生产力工具
- 独立开发者出海教程
- 优质文章/推文/视频
本周刊由@weijunext运营
丢失一百万美金虚拟币
一位币圈老用户发帖说：我成了币圈卧底的牺牲品，账户里的100万美元灰飞烟灭。
问题追查
因为他的帖子已经删除，所以我只转述对大家有用的信息，主要说说100万美金虚拟币怎么没的，当作安全提醒：
在事件发生后，这位用户找安全公司帮忙调查，他首相要弄清楚的第一个问题，就是在他的电脑手机都在身边，也没有收到任何账户在新设备登录的提醒、异地登陆提醒的情况下，黑客是通过什么手段把虚拟币转移。
最终，安全公司把罪魁祸首锁定在一个叫做 Aggr 的 Chrome 插件上，这是一个历史悠久的开源行情数据网站的 Chrome 插件版。该插件的违法操作是这样的：这个插件申请了调用浏览器 Cookie 的权限，如果你安装并使用了这个插件，那么黑客就可以收集你的 Cookie，再利用 Cookie 劫持活跃的用户会话，伪装成用户本人，这样就可以绕过平台的各项安全措施，完全掌控你的账户。
警惕恶意插件
这是我第一次看到因为 Chrome 插件爆出的安全问题。很多人看到别人推荐什么好用的插件就会去安装试用，后来就算发现自己用不到也不会去卸载或者关闭。这一次因为 Chrome 插件造成100万美金损失的案例正好为大家敲响警钟：不要随意下载和使用不熟悉的 Chrome 插件。
也因为推上爆出这件事，我的独立开发者群有一位群友花半天撸了一个检测 Cookie 调用情况插件，可以检测有哪些 Chrome 插件正在调用 Cookie，这也正是本期要推荐的第一个开源项目👇。
开源项目
-
「谁在用cookies」是一款 Chrome 浏览器扩展，旨在帮助用户检测和监控所有扩展程序是否具有读取他们浏览器 Cookie 的权限。
因为有人提出这个检测插件自己会不会「屠龙少年终变恶龙」，作者在 Gtihub Readme 里详细介绍了如何自己排查插件是否调用 Cookie，并且详细教学了如何自己使用源码安装。如果你有同样的担心，可以根据教程使用源码安装，然后永远不更新，这样既安全又能检测 Cookie。
-
一个简约的音乐播放器，支持逐字歌词，下载歌曲，展示评论区，音乐云盘及歌单管理，音乐频谱，移动端基础适配。
-
Vite Web Extension 是一个集成了 React、TypeScript 和 TailwindCSS 的 Chrome 插件模板。
-
基于 Next.js 14 实现的 Cookie 隐私弹窗开源方案。
-
通过标准的 OpenAI API 格式访问的各种国产大模型（支持千帆大模型平台、讯飞星火大模型、腾讯混元、MiniMax 和 Deep-Seek 等），开箱即用。
工具推荐
-
使用 React、Typescript、Tailwind CSS 和 Framer Motion 构建的 20 多个免费开源动画组件。
-
vectorizer 可以在线将 jpg、png 等类型的图片转为 svg 格式。
-
一键处理 Next.js 项目多语言的集成和更新，节省人工处理和翻译的成本，使用方式是桌面软件的形式。
-
Aceternity UI 提供了一系列的 UI 组件，支持 Next.js 和 React 使用，使用的是 TailwindCSS 和 Framer Motion。
-
将照片转换成粘土动画风格。
-
一个可以让你的电脑屏幕保持常亮不息屏的工具。
-
Vercel 官方生成 Deploy Button 的工具，按顺序输入配置就会生成最终你需要的 Link。
-
一款免费的 Markdown 转微信文章格式的编辑器。
出海教程
技术新闻
-
若将创业选手比作德扑玩家，牌局上现有6名“玩家”：智谱AI、Minimax、月之暗面、百川智能、阶跃星辰、零一万物。每个背后都站着一众对通用AI野心勃勃的中国机构与个人，由他们提供这场牌局的“筹码”。
-
- 苹果推出 Apple Intelligence，Siri 联手 GPT-4o，可回答问题和识别拍摄内容，免费使用（国区无）。
- Apple Vision Pro 迎来系统更新，功能更强大，并将在更多地区开售。
- iOS 18 更加个性化和注重隐私保护，并新增多项实用功能。
- AirPods Pro 和 Apple TV+ 体验升级，为用户带来更多便利和乐趣。
- watchOS 11 更加关注个人健康，并新增实用工具。
- iPadOS 18 生产力提升，期待已久的计算器 App 终于到来。
- macOS 15 Sequoia 强化与 iPhone 联动，并带来更便捷的使用体验。
优质文章/推文/视频
-
把 Next.js 项目部署在 Cloudflare Pages 需要了解的几个重大问题
作者介绍了以下需要注意的问题：
- 部署配置
- 兼容 Flag
- Runtime 设置
- Next-Auth 集成
- Crypto 模块