腾讯上线首个浏览器“龙虾”QBotClaw-低调大师

腾讯上线首个浏览器“龙虾”QBotClaw

2026-04-08 17

腾讯宣布上线国内首个浏览器“龙虾”—— QQ 浏览器 QBotClaw，免下载安装。打开 QQ 浏览器电脑端，点击“AI”按钮即可使用。

目前首期上线Mac版本，Windows版本也将于近期上线。

根据介绍，QBotClaw 支持自由配置国内其他主流大模型 API Key。支持微信直连；借助微信 Clawbot，发句指令就能远程调动电脑，完成跨软件操作、信息抓取及文件处理。

QBotClaw 具备深度记忆能力，内置自研的 QQ 浏览器 Skill，高精度网页识别技术，再复杂的网页按钮都能一眼识别。

在安全性方面，QBotClaw 设置了安全沙箱隔离、安全指令 Markdown 约束及 Skillhub 认证机制，严格执行安全黑名单，确保隐私和用户的资产安全。

微信关注我们

原文链接：https://www.oschina.net/news/418621

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

360 再曝 OpenClaw 高价值漏洞：涉及 1 高危，2 中危

360 漏洞挖掘智能体近期针对 OpenClaw 新挖掘并上报 1 个高危、2 个中危共 3 个高价值漏洞，目前所有新发现漏洞均已被官方修复并公开披露。根据介绍，此次新发现的三大漏洞均直指AI智能体核心运行机制，安全风险直接影响用户设备、数据与账号的核心安全，危害清晰且直观。其中，高危漏洞存在于本地脚本审批与执行环节，系统仅对脚本审批状态进行判断，未校验脚本内容是否被篡改，攻击者可在脚本通过审批后恶意替换代码，进而在用户电脑上执行非法操作，实现信息窃取、文件修改甚至整机控制；一处中危漏洞藏于 OAuth 手动粘贴授权流程，因开发者将本地私密安全校验参数直接复用为公开参数，关键校验信息会随回调 URL 泄露，攻击者可通过剪贴板、网络代理等方式窃取该信息，轻松获取访问令牌并接管用户关联的 Google 服务，对用户账号安全与数据隐私形成严重威胁；另一处中危漏洞则出现在语音通话WebSocket数据处理流程，系统未提前校验数据合法性便直接处理超大数据包，攻击者可通过发送海量大数据包耗尽系统资源，造成设备卡顿、崩溃，导致正常服务无法使用。

2026-04-08

17

Syncthing是一个免费开源的工具，它能在你的各个网络计算机间同步文件 / 文件夹，它的同步数据是直接从一个系统中直接传输到另一个系统的，并且它是安全且私密的。 Syncthing 2.0.15 现已发布，具体更新内容如下：修复 fix(protocol)：在解压缩之前验证压缩消息的长度#10595 fix(systemd)：支持对 syncOwnership 的覆盖#10602 fix(systemd)：重新添加允许的 chown 系统调用#10605 其他 chore(config, connections)：对 QUIC 和 TCP 使用相同的重连间隔（fixes#10507）#10573 build(deps)：更新依赖项#10588 chore(sqlite)：减少最大打开连接数，并永久保持连接打开状态（fixes#10592）#10596 更新说明：https://github.com/syncthing/syncthing/releases/tag/v2.0.16

2026-04-08

4

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。