Beta · 纯日报版

今日败家（2026-11-07）

2026-11-07 败家区 收录 13 个今日新主题

今天败家版的主线是黑五前购物优惠与风控并存：Amex、Rakuten、Uber gift card、Target 线下活动等线索集中出现，但限流、封号、订单取消等风险也被反复提醒。另一条主线是安全与设备风险，谷歌披露的机顶盒后门事件引发大量讨论；同时 AA Shopping 脚本、Keychron 新品和 Gemini 使用问题补充了工具/硬件讨论。

羊毛 / 优惠 / 政策变化

  • 黑五前购物优惠集中在 Amex 与返现平台：Clé De Peau Beauté 官网 eGiftCard 是否能触发 Amex offer 仍待 DP；往年有坛友通过 Rakuten 跳转 Saks Fifth，并使用攒了一年的“白金礼卡”囤货，今年考虑改走官网 Amex offer，但担心 Saks Fifth 礼卡消耗。

  • Amex 页面出现 Visible 花 $15 返 $15 offer；发帖人目前不使用 Visible，询问如何薅，有回复建议黑五换成 Visible。 来源

  • Rakuten 自推链接可让两个账号各得 $50，有人已多次 cashout；同时有人提示可关注 AliExpress 30x 返现。 来源

  • Target 11.6 Harry Potter 与圣诞小熊线下活动：Jersey City 现场有黄油啤酒、现场拍照 poster、徽章，买东西可额外拿一个旅行箱 tag；Harry Potter 是一整天活动，NJ 门店规模最大，其他门店可能只有小柜台；领小熊 12 点开始，全美。

  • Total 店报价 130 两台 16e；另有旧帖 Total Wireless 165 刀 iPhone 需要手机号 port in，最便宜方案被称 3$ Google Voice 自助导出；店内小哥给 140 新号，并 prefer 新号。 来源

  • Apple Pay 消费 $10 送玉米片薯条，被多数坛友认为奖励过小。 来源

风险与争议

  • Rakuten 自推/小号封号风险高，不建议竭泽而渔；有人任务被取消，也有人开多个小号持续一两年未被封，但仍担心“杀全家”，风险可能延迟爆发。 来源

  • Lululemon 网页订单连续被取消、信用卡支付被拒，楼主称没有退货，只是在线和店里买过几张礼卡；有回复建议联系客服并提交信用卡正反面，但需确认是否为官方客服渠道，避免泄露卡片信息。 来源

  • Uber gift card 添加出现限流：用户成功添加 7 张面值 50 的 Uber gift card 后继续添加，报错 You have reached your daily redemption attempt limit, please try again after 24 hours. 限流提示为 daily redemption attempt limit，可能按每日兑换尝试次数计算，不一定只统计成功添加。

  • 谷歌披露视壮科技在 130 万台 Android TV 机顶盒等设备中预装系统级后门，并将访问权限出售给黑产；后门并非内鬼或开发疏忽，而是由厂商有组织开发、预装并长期运营。恶意代码利用代码混淆，在首次开机激活后才加载，以规避 Google 安全审核；后门预装在 /oem/ 分区，具备 system 权限，卸载重启后会自动重装，甚至利用本地提权漏洞写入 /system/priv-app/ 并伪造时间戳。 来源

  • [恶意软件从 2024 年底开始重构，2026 年 8 月的最新变种伪装成 com.android.system.ntp 等系统应用，通过 libexploit.so 重启本地 adbd 获取 root 权限，将 /system 分区重新挂载为可读写并植入自身；披露线索包括 C2 域名 http](https://www.uscardforum.com/t/topic/545293)://szbboys.com、渠道标识 SZKJ，并连接 IP 219.134.163.210/211 的 MQTT 服务器 mqtt.szbboys[.]com。

  • 厂商将 130 多万台设备出租给十余家下游黑产，同时运行多个住宅代理 SDK 与广告欺诈插件，并做“资源配额管理”，限制单个代理模块 CPU 占用不超过 70%、内存不超过 50%。 来源

  • 网友围绕责任归属、监管、国产设备安全、白宫网络 residential proxy 流量是否由机顶盒导致等发生争论；有人引用第三方 Residential Proxy Observatory 称白宫网络出口 residential proxy 流量在 30 天内出现 236 次，经过 28 个公开代理服务，但也有人认为这未必来自机顶盒。 来源

值得关注

  • AA Shopping Portal 常有限时多倍 / extra mile 活动，但页面不显示结束时间；作者抓包发现后端其实返回了相关数据，并制作 Tampermonkey 油猴脚本 aa-eshopping-show-bonus-miles-end-date，Greasyfork 编号 604309。安装后 AA Shopping 页面右上角会出现悬浮窗，展开后右键点击可在 cashback monitor 中查看相关信息。 来源

  • Keychron Orca Echo 预发布引发讨论：关注轨迹球左右键位置、column-staggered 布局是否难上手、Mac 支持以及价格未知；有人不建议 column-staggered 键盘，认为如果平时还要用笔记本键盘，来回切换会难受，更推荐普通布局但 split 的键盘。

  • Gemini Pro 的 Argon 经常超限暂停，暂停后只能使用 Flash Lite；楼主认为质量明显下降，上传文字/图片无法正确识别，幻觉明显，指出后会道歉但屡犯不改。讨论集中在 Argon 是否很吃 token，以及长上下文对话是否导致超限或质量下降。 来源

  • Total port out 方案：楼主已在 Total 店，报价 130 两台 16e，但没有手机号，想快速 port out。论坛搜索称 Tello 要 7 天才能转走，usm 要 30 天；Google Voice 被提到 3$ 且自助导出丝滑；Visible 能否转 Total 存在不确定，因为 Total 也是 vzw，但 Visible 与 Total 是否同公司/能否互转仍有争议。

后续可跟进

  • Clé De Peau Beauté 官网 eGiftCard 是否算 Amex offer 合格消费，需要更多实测 DP；如果今年改走官网 Amex offer，原本计划使用的 Saks Fifth 礼卡可能无法按原方式消耗。 来源

  • 确认 Total 店是否接受 140 新号，以及 130 两台 16e 是否还能锁定；验证 Google Voice、Visible、Tello、usm 当前 port out 时效与 Total 兼容性。 来源

  • 视壮事件后续是否有更多品牌或型号被点名，尤其白牌国产盒子、MECOOL、YOKATV、Yallo，以及 Walmart ONN 是否涉及本次事件；白宫网络 residential proxy 流量是否确由机顶盒或类似代理设备导致，仍需验证；工信部或相关监管是否会对该事件作出处理、抓典型或公布更多厂商信息。 来源

  • Keychron Orca Echo 的价格、轨迹球按键布局和实际手感待确认。 来源

  • AA Shopping 油猴脚本后续更新或兼容性反馈。 来源

闲聊脉络

  • 新 MacBook Pro 触屏版求省钱帖基本变成玩梗，回复以“问就是地铁”等灌水为主，没有出现具体优惠、渠道、卡、金额或可执行省钱方案。 来源