这周的圈子有点魔幻：一边是 Chrome、HTTP/3 接连爆出高危漏洞，吓得人赶紧升级；另一边大厂疯狂撒币送 Token，开源社区的新工具也一个比一个能打。挑了几条最值得关注的，工具党和羊毛党都有得忙。
智谱程序员节撒币：5 亿 Tokens 免费领，周末就能用。 1024 程序员节，智谱 ZCode 直接送出 5 亿 Tokens，现在领取周末生效，写代码跑 Agent 都够烧一阵子了。白嫖党的节日，不领白不领。原文链接
VMPal：给 AI Agent 一台独立的电脑。 这款 M 系列 Mac 专属虚拟机，能让 AI Agent 在隔离环境里随便折腾，不怕它把宿主机搞崩。想让 AI 干活又怕它乱来的，这个思路很对味。原文链接
Chrome 沙箱逃逸漏洞，打开恶意网页就可能被入侵。 这个漏洞能绕过沙箱直接打到系统，危险级别相当高。别管用的什么系统，先把 Chrome 更新到最新版再说。原文链接
HTTP/3 也爆雷：几百 KB 数据就能让服务器卡死。 这个漏洞利用成本极低，攻击数据量小到离谱，服务器却直接瘫痪。自己有跑服务的，赶紧看看有没有补丁可打。原文链接
Win11Debloat 出官方中文版，一键卸载 90+ 款预装软件。 新装 Win11 那一堆用不上的应用，现在一条命令就能清干净，脚本刚更新到 2026.10.21 版本。重装系统的朋友必备第一步。原文链接
PdfCraft：开源 PDF 工作台，压缩功能很实用。 本地处理 PDF，不传云端更放心，压缩这类高频需求都覆盖了。嫌弃在线工具限速限次的，可以试试这个。原文链接
Vitals：比「活动监视器」直观十倍的 Mac 性能监测。 什么在拖慢你的 Mac，它用更清晰的界面直接告诉你，CPU、内存、风扇一目了然。Mac 越用越卡的朋友值得一装。原文链接
WorldTUI：训练大模型演戏，你敲命令它假装执行。 有人专门调教大模型在终端里「表演」运行结果，一本正经地输出，娱乐性拉满。这大概是 Vibe Coding 最抽象的打开方式。原文链接
漏洞该补的赶紧补，羊毛该薅的别手软——工具趁手了，折腾才有底气。
