今日败家（2026-10-29）

今天败家版的主线是“大额消费决策 + 黑五/返现羊毛 + 平台规则与安全风险”并行：三排 SUV 购车、车辆维修/补偿、数码家电和 VPN/礼品卡/外卖返现占据主要讨论。FSD 邀请试用、Instacart 被 DoorDash 收购、群晖 NAS 勒索事件则带来新的政策与风险变化。整体看，羊毛仍在，但风控、锁区、维修、隐私和条款限制明显增多。

今日主线

• 汽车消费仍是今日最大流量：5 人家用是否需要三排 SUV 引发大量讨论，多数意见认为短途 5 人两排 SUV 可能足够，非 full size 三排 SUV 的第三排通常偏应急，成人长时间乘坐会难受，且后备箱会明显变小。

• 车辆维修与售后补偿成为另一条主线：21 年 Subaru Crosstrek 正时故障报价 $5.5K–$5.8K，车主尝试 goodwill warranty；另一帖中“破鞋”补偿三选一，2100 刀现金、免费保养一次、整车延保一年，现金和整车延保都需签 Statement release。

• 数码与平台消费集中在黑五、礼品卡、外卖、VPN 和 NAS：LG Partner Store 黑五折扣、Proton VPN Rakuten 返现、Inkind 充值、Costco DoorDash GC 风控、群晖 NAS 勒索事件都有较高热度。

羊毛 / 优惠 / 政策变化

• LG Partner Store 黑五：需公司邮箱进入；55 寸电视比外面便宜 $100，可叠加折扣码 BF10，再打九折；BF10 不适用于显示器。有用户称 77 寸 C6H 以 $1999 拿下，赠送 soundbar，外加 $200 GC，soundbar 卖 $200、GC 套现 $150，电视折合 $1600；83 寸 G6 报价 $3149，算上返现差不多 $3000 出头。另有观点认为 LG 最低价通常在明年 CES 后二三月新款发布时。

• Tesla FSD 邀请模式：现有付费 FSD 车主可生成邀请链接；被邀请者过去 12 个月未使用/订阅 FSD，可获 1 个月免费试用。条款显示每人每年最多 12 个 FSD (Supervised) referral trials redeemed or accepted。受邀人试用期内购买订阅，邀请者每次得 1 个月订阅；若邀请人持有买断 FSD，受邀人试用期间付费订阅，邀请人获得 $99 Tesla credit。App 需更新到 4.62.0。

• Inkind 任意金额充值：Inkind Two Hands Accounts 支持任意金额充值，唯一限制看似是 $30 minimum，秒到账；楼主称 71 折，对比 Costco 日常 75 折有优势。页面显示 “Pick any amount to get 40.0% extra”，有用户认为相当于 6 折。多人认为 Costco 65 折更优，无会员约 67 折，但金额固定、不够灵活。另有用户称刚收到 50-25 offer，现在 offer 和 Inkind cash 不能一起用，100 以下用 50-25 更划算。

• Proton VPN Rakuten 返现：Rakuten 上 Proton VPN 高返现，疑似接近免费；此前有 101% 返现但只活一天。本次多为 new customer only，换邮箱可尝试新用户。有用户已冲 2 年 plan，页面显示 Expected by Early February，通常 12-14 weeks from date of purchase。其他返现羊毛包括 PureVPN 每隔两个月可薅 130%，Rakuten 上常见 100% 返现。

• 购车优惠与 lease 数据点：Q7 换代清仓，有人建议可往 MSRP -20K 砍，自己 MSRP -18K 买到顶配 Prestige，税前 64K，OTD 70k。2026 Atlas SEL R MSRP $57591，discount + rebate 共 $10435，Costco 会员还能额外减 $1250，合计减 $11685，算后 $45906，约 20% off MSRP。Carnival SX 有人只花 46K，顺手完成两张 biz plat 开卡，另付 20K，贷款用 kasheesh。GMC Acadia lease 有人算上 Costco 返的 GC，相当于 200 刀一个月，残值 17k，3 年 lease 到期后至少能卖 25k。

• 外卖与平台变化：Instacart 被 Doordash 收购，楼主担心后续薅羊毛受影响，但帖内暂无具体政策变化。McDonald's × Pokémon Happy Meal 标注 11/10，每份 Happy Meal 含 1 个宝可梦主题迷你 Happy Meal 盒造型玩具，以及 2 张 Pokémon TCG / PTCG 卡；系列共有 15 toys、15 cards。

• UPS 折扣：帖子讨论 “45% off UPS 能买什么”，但正文未说明具体商品、购买渠道或折扣来源；有回复建议去 Shippo / PirateShip 查看，称这些平台折扣更高。

风险与争议

• 群晖 NAS 勒索事件是今日最大安全话题：文件被加密为 .LOCK3D / .L0CK3D 并投放勒索信。360 称今年 10 月以来多起群晖 NAS 勒索攻击，源头为老牌勒索家族 Cerber 的变种 C3RB3R，使用两个今年 9 月披露的高危漏洞 CVE-2026-13639 和 CVE-2026-13684。群晖在漏洞披露后于 2026 年 9 月 18 日发布补丁，共修复 8 个漏洞：CVE-2026-13684 / CVE-2026-13639 / CVE-2026-13635、CVE-2026-13673 / CVE-2026-6205 / CVE-2026-13666、CVE-2026-13623 / CVE-2026-13683，官方公告为 Synology_SA_26_13。

• 群晖攻击面争议集中在公网暴露与未更新：QC、端口映射、DDNS、DMZ、DSM 管理端口、SSH、GitLab 等容器服务直接暴露公网都会扩大攻击面。非标准端口和端口映射不等于安全，扫描工具可发现；有用户非标 DSM 端口 + 2FA 仍被拿下。Tailscale / WireGuard 能收敛公网攻击面，但自身也有漏洞，仍需 defense in depth。

• DoorDash / Costco GC 风控：用户用 Costco 购买的 DoorDash 礼品卡/付款方式下单时一直报错，网页端显示付款方式 currently unavailable，问题持续三天。多位网友判断是风控：买几十块吃的没问题，买较贵/较大金额会被拦。楼主认为风控误伤正常用户，且没有申诉入口。截图曾泄露 email 和卡尾号，楼主称已删 email，但尾号风险仍被提醒。

• Muse 自动兑换 Costco Uber / DoorDash GC 引发争议：楼主称可让 Muse 自动检查 Costco 发来的 GC 邮件、提取 Gift Card code，并在 Uber / DoorDash 网页版账户里 redeem。多名用户质疑帖子像 Muse 广告或推广，认为手动兑换只需几分钟；也有人指出 Costco 买的 GC 通常需要点进邮件链接并输入会员邮箱，之后还可能给出确认提取码或 PIN。帖子涉及邮箱、Gift Card code、兑换账户等敏感信息，部分用户担心数据安全和权限过大。

• 破鞋补偿三选一的核心争议是 Statement release：2100 刀现金补偿和整车延保都需要签 Statement release，可能意味着不能再拿该错误起诉索赔。现金派认为现金更直接，延保派认为如果真修一次或修两三次，成本可能超过 2100 刀。走律师/诉讼还有 1/3 分成、时间精力成本；如果无 fraud，律师可能不接。

• Starlink Mini 回国当模型的风险：设备可能被锁区，带回去也用不了；有人实际托运带过未被查出，但通关建议仅为网友个人说法。有回复提醒，这东西不仅用不了，放家里也可能随时被抓。短期国内开放星链可能性被认为较低。

• LG 质量与维修争议：有用户称 LG 电视保修内坏过，显示器刚过一年保修也坏，建议买保修；反方称 83 寸 C1 服役五年无问题，LG 洗衣机、烘干机、冰箱均超三年正常。另一用户称 Partner Store 买的 C4 一年刚过保修就坏开不了机，找不到付费维修，官网客服只让拔插电源，Geek Squad 称当地没有修电视 service。有人建议用 Amex 延保/银行赔付兜底。

• Proton VPN 隐私与返现风险：主要风险是 track 不上，可能“纯冤种”；Topcashback 评价中 track 不上较多，Rakuten 更可靠但 YMMV。返现到账可能很慢，页面显示 12-14 weeks。Proton annual 可能是 2 年付费，cashback 是否按两年总额给不确定。另有 404 Media 报道 Proton CEO 内部骂要求安全测试的工程师“失败者”，引发隐私品牌信任争议。

• 车辆维修争议：Crosstrek 正时系统卡住、偏移 19–20 度，Dealer 报价 5.5K，第三方店报价 5.8K，称需吊出发动机，工时约 20–30h。车已过保，goodwill 是否批准无保证。二手事故车发动机状态未知，等于开盲盒；正时偏移后继续开可能扩大损伤，甚至顶弯气门。

后续可跟进

• FSD refer 专帖是否会开设：帖内多人请求管理员开设 Tesla FSD refer 专帖，已有人 @ 管理员。买车赠送的 FSD 是否算邀请资格未确认；多车/换车 redeem 规则、HW3 实际体验差异也待验证。

• 群晖安全跟进：确认是否仍开启 QC、端口映射、DDNS / DMZ；若曾开 QC，需确认关闭 / 注销 / unlink 设备。关注群晖补丁与版本更新，尤其老设备 7.2 手动更新。若已中招，先断网、保留日志 / 勒索信 / 样本，不要支付赎金，并检查离线备份与快照。

• Inkind 与 Costco 折扣叠加：Costco 65 折 flyer 即将到来，且 LIMIT 5。Inkind 多笔充值后，旧 bonus 与新 bonus 的使用顺序仍待验证。50-25 offer 的来源、能否与 Inkind cash 或其他支付方式叠加，仍需验证。

• Proton VPN 返现到账：已购买用户等待 track / cashback 到账；需确认 annual 2 年付费的返现基数，以及 Rakuten / Topcashback 多平台叠加是否可行。

• UPS 折扣来源待确认：45% off UPS 的具体来源和适用商品仍待确认；Shippo / PirateShip 是否真的比该 UPS 折扣更划算，需要进一步比价验证。

闲聊脉络

• “PP这个价格确实很服”引发自动表复杂度讨论，但 PP 含义被误解：有人以为是 Priority Pass，也有人以为是 Premium Processing。评论区延伸到 G-Shock、Apple Watch 实用性，以及传统自动表是否“把简单事情复杂化”。

• iPad mini 选择讨论集中在 128GB WiFi 与 256GB WiFi + Cellular：多数回复倾向 128G WiFi，如果不带出门、不拍照、不存大量内容，热点即可解决联网；Cellular 版主要优势是 GPS 和外出/开车免手动热点。有人建议等黑五降价。

• 麦当劳宝可梦 Happy Meal 讨论从玩具和 PTCG 卡延伸到倒卖、学校禁带卡片、伊布粉丝等轻松话题。 来源

• Starlink Mini “带回国当模型”的帖子也带有明显灌水色彩，但核心提醒是锁区、海关和实际可用性风险。 来源