要点速览
- Polymarket 因第三方测速脚本被替换为钱包盗取程序遭入侵，平台称已修复并将全额补偿受影响用户。
- 有推文称 Binance 被盗超 56 亿美元，但该说法仅来自被引用推文，尚待证实。
- Factory 发布 Droid 1.0，称其为驱动其 agent 的新引擎，更准确、更高效、更快。
- 大型零售商 AI 转型由 IT 部门集中审批，非 IT 员工缺工具、推广受制于审批能力。
- Liinks 以约 3 美元/月定价起步，两三个月 MRR 达 100 美元，提价后 MRR 增加近 5000 美元。
- 不写代码的 Nicole 运营 4 款应用，每款月收入约 15 万美元，靠可复用的病毒式分发流程。
- 多个小型 SaaS 与电商项目在 acquire.com 挂牌出售，要价从 3.67 万到 36 万美元不等。
一、安全与平台事件
- Polymarket 因加载自 DebugBear 的测速脚本被替换为钱包盗取程序而遭入侵，攻击者利用浏览器对同域名脚本的信任，借用户已登录会话检查余额、卖出仓位，并通过 Polymarket 自身提现系统转走资金，无需密码或助记词 1。Patrick McKenzie 推断这疑似供应链攻击：攻击者在前端执行任意代码，取消或退出全部交易，抬高赌客余额，并将资金转出至攻击者控制的钱包 2。被引用推文称，Polymarket 国际平台的问题源于一家第三方供应商被入侵，平台已修复并移交执法部门，受影响用户将获全额补偿，交易已临时暂停 3。Arvid Kahl 评论称，通过 API 调用提现却不需要 2FA 或确认步骤，这相当离谱 4。
- 争议/待证实：Patrick McKenzie 认为 Polymarket 可能并非当日金融业最大运营损失，并推测原因主要不是加密行业软件能力特别差，而是其最容易变现 1。被引用推文称，全球最大加密交易所 Binance 遭黑客攻击，被盗超 56 亿美元，涉及 BTC、ETH、TRX、XAUT、USDT、USDC、WBETH、RLUSD 等多种资产，并称这是加密史上最大黑客事件 2。该说法仅来自被引用推文，未获其他来源交叉印证。
二、AI 产品与企业落地
- Factory 发布 Droid 1.0，称其为驱动其 agent 的新引擎，面向复杂项目和日常开发，比以往更准确、更高效、更快 1。
- 大型零售商 AI 推进负责人反映，AI 转型由 IT 部门主导、所有项目须经其 AI 卓越中心审批，导致两个并行问题：非 IT 员工缺乏自动化复杂用例所需的工具和基础设施；AI 推广受制于 IT 逐项审批的能力，作者称这一挑战在企业中极为普遍 1 2。Alex Lieberman 分析称，IT 缺乏承担风险和拥抱颠覆的激励，下放 AI 实施权的风险回报并不明显；但企业消化原始智能的能力受制于企业 SDLC，IT 常是该流程瓶颈，他认为这构成企业的生存性风险 3 4。
- Alex Lieberman 转发并称赞一篇关于 Claude Duet 的拆解：Duet 是 Claude 处于测试阶段的新主动型助手，与 Claude 账号连接后可直接沿用连接器、指令和 artifacts；被转发内容称其响应较快，常在用户打开 Slack 消息、邮件或日历邀请前就建议任务或下一步 1。被转发内容建议围绕四个相互衔接的频道配置 Duet：待办（每周看板，每日检查三次）、会议（会前准备、会后行动项及周五复盘）、目标（季度 OKR 及每周进度检查）、辅导（每日结束时回顾 Slack、邮件和通话），并建议连接 Slack，在 Claude 应用而非 Duet 中管理权限，发送或删除类操作设为“Ask me” 2。
三、独立开发者与小型创业
- 软件工程师 Charlie 在 Squarespace 任职期间，发现身边的艺术家普遍使用 Linktree，但认为其页面“不太好看”，于是用两周时间做出外观更好的替代品 Liinks。他没有发布计划，先为艺术家朋友建好页面再邀请使用，随后上线 Product Hunt 并推出约 3 美元/月的付费方案，两三个月内 MRR 达到 100 美元 1。Liinks 早期靠 Instagram 广告获客，算法变动后失效，转而投放 Google 搜索广告，因为用户已在搜索 link-in-bio 工具；该渠道已持续约 4 年，每天花费约 100 美元。定价刻意低于 Linktree，Charlie 更倾向“大量用户各付小额”；月费从 4 美元提到 5 美元后，MRR 增加近 5000 美元 2。Charlie 曾两次辞职：2019 年第一次缺乏计划，疫情期间回到 Squarespace；2024 年 8 月第二次辞职前，等到 Liinks 的 MRR 与自己的工资持平。技术栈精简，包括 DigitalOcean VPS、AWS 资源存储、Resend、TinyBird、OpenAI API 和一个编码代理。他对 AI 时代的建议是：选择已被验证的领域，持续迭代到自觉有成果，然后锁定 3。
- 不写代码的 Nicole 运营 4 款应用，每款月收入约 15 万美元，她负责设计与分发。这些应用在 TikTok、Instagram 和 YouTube Shorts 合计月浏览量达 4 亿至 5 亿，峰值时同时管理 200 多名活跃 UGC 创作者 1。她的流程是：先找到有效的病毒式分发渠道（Reddit、无露脸 TikTok/IG、真人 UGC、AI UGC、付费），每个渠道测试 2 至 3 周并放大有效者；创作者来源包括入站申请（表单、Sideshift）和由 VA 外联微型网红；通过面试加完整创作者课程完成入驻，她称超过一半的创作者内容能走红；再用 Discord、头部创作者或双周电话管理，跑通后以推荐和仪表盘系统化。技术栈为 React Native、RevenueCat、Superwall、PostHog、Atio、Sideshift。她的结论是病毒式传播不是运气，而是可在多个应用上复用的流程 2。
- acquire.com 列出多个待售小型创业项目：面向 CMS 站点的 SEO 内链 SaaS，TTM 收入 1.08 万美元、利润 1 万美元、增长 95%，要价 3.67 万美元 1；AI 落地页生成 SaaS，TTM 收入 12.47 万美元、利润 7.4 万美元、毛利率 93%，要价 35 万美元 2；电商类土耳其风格毛巾项目，采用南印度优质棉，TTM 收入 3.8 万美元，要价 6.9 万美元 3；移动端戒色瘾健康习惯 App，TTM 收入 4.48 万美元，要价 36 万美元 4。该账号转发观点称，小型 SaaS 若每年赚 30 万美元、持续 10 年再以 300 万美元出售，税前合计可得 600 万美元，认为这是被低估的致富路径，不必追求独角兽 5。该账号还提出，投资组合中可复制的是“打法”而非具体业务；明确团队优势所在后，后续交易更易评估 6。
四、观点与工具发布
- Tony Dinh 发布越南语键盘应用 Vikey，称其优于现有所有键盘应用：可在输入时自动切换英语/越南语，免去手动切换，准确率 99.73%，但承认存在部分无法处理的场景；他称单语使用者难以体会每天在笔记本和手机上切换输入法约 300 次的困扰 1。他另称一款新的免费 iOS 键盘应用“击败了 Grammarly”，但未在该条中给出功能或对比依据 2。
- @levelsio 发布 widgets.js，可在博客或主页以一行 script 标签嵌入，展示其旅行足迹地球仪；若关闭隐私，还会显示当前和下一次旅行 1。被引推文介绍 Nomads.com 在 MCP 服务器之后推出付费 API，年费 2490 至 9990 美元，主要面向 AI agent，其次供企业集成生活成本、实测网速、天气与空气质量、生活质量评分、短住酒店和共享办公价格、数万游民的城市评价与最佳街区（来自 Hoodmaps）及人口、货币、年龄中位数、性别比、约会适宜度等数据；作者称数据是护城河 2。
- Nick Huber 认为 AI 模型很难做广告变现：用户会转向不搞付费推广的模型，而 AI 的优势在于读取评论、社交讨论和真实用户反馈来给出推荐，广告插入会破坏这一点 1。
