研究介绍脱离 Bun 二进制伪造 Claude Code 请求签名，可开启快速模式等

Claude Code 向 Anthropic API 发送请求时会带有专有头部，例如 `cch` 是请求完整性校验值，错误时请求会被拒绝。文章称，`cch` 并非由 JavaScript 计算，而是由 Claude Code 自带的私有 Bun 运行时在原生 fetch 中完成：当请求命中特定条件时，运行时会对包含 cch=00000 占位符的完整 JSON 请求体计算 xxHash64`，再将结果写回请求体；`cc_version 末尾的 3 位后缀则由首条用户消息中的指定字符与内置盐值、版本号经 SHA-256 计算得出。

据此可实现不依赖 Bun 的 Python PoC，并开启快速模式等。该签名更像计费归因与功能门控机制，而非强访问控制。

a10k.co

🌸 在花频道｜茶馆讨论｜投稿通道

via 科技圈🎗在花频道📮 - Telegram Channel

设计师慌了：Google Stitch 一出，Figma 两天跌了 12%

via 掘金人工智能本月最热 (author: 孟健AI编程)

Telegraph

设计师慌了：Google Stitch 一出，Figma 两天跌了 12%

大家好，我是孟健。 Google 三天前发了 Stitch 2.0，Figma 股价两天跌了 12%。 这不是巧合。CNBC 标题写得很直白：「Figma's stock drops 12% in two days after Google releases 'vibe design' product」。Business Insider 也跟了：「Google declares 'vibe design' is here as Figma's stock price sinks」。 Figma 今年累计跌了…

千问App上线Wan2.7视频模型：几句话搞定视频编辑和动作续写

4月3日，千问APP正式上线全新万相2.7视频生成模型，凭借其更全面的创作控制能力，千问APP推出了视频编辑、视频续写与动作模仿三大核心功能，几句话即可让视频实现猫狗或人物替换。

在视频编辑上，用户只用几句话即可完成画面修改:给画面里加一个人、换一套衣服、调整背景环境，整体光影和细节也能自然匹配。此外，视频风格也支持一键切换，动画、3D、黏土等多种创意风格均可快速实现。

用户也可直接针对剧情内容修改，如直接调整角色的动作、表情，甚至修改台词内容，同时保持口型和语气的自然一致。同一段视频，还可以切换不同拍摄方式，比如换个机位、拉近镜头，让画面呈现出完全不同的感觉。

千问App支持视频续写，可将2秒视频最长续写至15秒。用户只需上传一小段已有视频，即可一键生成后续内容。千问App还提供了更精细的创作控制方式，用户可以结合首尾帧进行调整，在延续内容的同时，保证整体结构稳定、画面过渡更加自然，让生成效果连贯可控。

在动作模仿方面，用户可以基于参考视频，让画面中的人物复刻相同动作，包括多人协同或较复杂的动作变化。同时，视频中的运镜方式和特效节奏，也可以被一并复现，让创意表达更容易被迁移和再创作。

据悉，此前发布的图像生成与编辑统一模型Wan2.7-image也已在千问 APP上线。至此，Wan2.7图像模型与视频模型已全面上线千问 App，所有用户均可免费体验。

via AI新闻资讯 (author: AI Base)