CISA KEV — 已被黑客利用的漏洞目录
美国官方维护，收录的是「已经在野被利用」的漏洞，比普通 CVE 列表更值得先打补丁。
去核查 →一个页面盯住五件事：GFW 动态、免费域名 / 邮箱 / VPS、免费账号、科技圈 0day 漏洞，外加一切还能白嫖的东西。打开就看，页面会自己定时去抓公开源的最新消息。
浏览器打开时直接抓公开接口：Hacker News（科技头条）+ GitHub（新工具 / 免费项目）。抓不到时自动显示备用情报，不会白屏。点标题直达原文。
最新 CVE 从 CIRCL 公开接口实时拉；权威核查去 CISA KEV（已被利用漏洞目录）和 NVD，别只看二手搬运。
这一栏盯封锁动作、协议识别和平台处置。公开测量数据认准 OONI 和 GreatFire，自己测的结果才算数，传言不进站。
全球志愿者实测封锁数据：哪个站、哪种协议在什么地区被拦，有原始测量可查。和你已有的每日 GFW 监测（每天 08:00 北京时间）对着看。
看实测数据 →长期跟踪中国网络审查，含被封网站测试工具和年度报告，适合确认「是全网封还是我这边的问题」。
去确认 →你已在跟的：Reality、Naive、AnyTLS、Hysteria2、XHTTP。新协议先看 GitHub 仓库更新和你关注的频道实测，别直接上主力机。
GitHub →下面是你已经核实 / 在用的，带真实限制，不是网上抄的清单。
后缀：.indevs.in / .sryze.cc / .ryzedns.org / .nx.kg。到期前 60 天起可免费续一年。运营方背景未完全查清，只放不重要的站。
坑：子域名不能单独上免费版 Cloudflare（非 Enterprise 不能建独立 zone），用它自家 NS 做 A / CNAME，或 CNAME 到已托管在 CF 的域名。
管理面板 →你现在这个 kitwore.dpdns.org 就是走这类免费域名面板。两个域名面板你都在用：DigitalPlat 和 StackRyze，别记混。
DigitalPlat 面板 →GitHub PR 注册，注册已恢复（2026-10 复查）。但要求网站先上线、做完、和开发相关、非商业，还要填完整 PR 模板 + 预览截图，人工审核。你已评价：太麻烦——列在这只作备选。
官方仓库 →每邮箱 5 个子域名，实际 7 个后缀：fj.kg / ccp.tw / awa.bz / fr-e.org / im-a.org / sbeam.net / 844880.xyz。运营主体无法核实，只适合临时测试站，别绑重要东西。
注册入口 →全是核实过的真实限制。结论先行：这几个都跑不了 3x-ui，别浪费时间试。
静态页面免费托管 + 免费 HTTPS，正好放这个情报站。你已建好只有 Pages Edit 权限的 Token（到 12 月 14 日过期），绑 kitwore.dpdns.org 用。
Pages 介绍 →2026-11-02 重新开放注册，但新号必须先订 Hobby（$5/月）或 Pro 才能部署，免费试用部署仍暂停。文档里写的 $5 试用额度现在新号用不了，等状态页说恢复才算数。
看状态页 →5GB 空间、无限流量、5 个 name.lxi.be 地址、PHP 8.3 + MariaDB + 免费 SSL，德国慕尼黑公司运营。真相：没有 SSH，只有文件管理器 / SFTP；Python 要 Pro（€9.99/月）。只适合小 PHP / WordPress / 静态站。
官网 →Launch 免费档：1 vCPU / 512MB、100GB/月流量（超了降到 2Mbit/s 不断网）、自有域名 + 免费 HTTPS。没有 SSH / root / Docker，Node 应用闲置 1 小时休眠。英国注册公司，和被指伊朗运营的 Cloudzy 不是一家。
官网 →2GB RAM + 2GB 磁盘，浏览器 VS Code / 终端 + SSH，克罗地亚公司。但服务条款 7.1 明文禁隧道和代理：跑 VPN / 隧道会被自动停 + 封号。免费档无自有域名，2026-10 中旬才上线，稳定性未验证。
官网 →上面几个免费主机都跑不了 3x-ui，还是得用你自己的 VPS。等你给 VPS 的 IP、用户名、端口和系统版本，就能走 SSH 部署那条线。
邮箱这块你两个面板已覆盖（见域名区）；这里放核实过的 eSIM 和账号类情报，过期信息直接标死。
一张全球 eSIM，最低充值 $5（约 $2.45/GB）。实测纠正：Flex 余额闲置 12 个月作废，赠送流量默认 6 个月（可能缩到 3 个月），不是「永不过期」。
别再找 ROAM25 / ROAM50 / ROAM75：已确认过期，活动页也下了。
官网 →流量本身永不过期；但账号连续 2 年完全不用会被删，官方会提前至少 30 天通知（条款 2026-06-01 版）。你自己只有一个号；几百个号保活那是你朋友的情况。
官网 →给国行 iPhone 12 选的就是它：iPhone 本机就能经 STK 写卡，不用借安卓。注意 Bootstrap 激活后 365 天、下单后 545 天内必须激活。教程 PDF 已交付，实测等真卡到手。
这一格只进官方公开活动（新用户试用、教育优惠、开源作者计划），不收共享号 / 盗版号——那种随时封，还连累主号。新活动抓到就更新到实时情报流里。
你问的「还有什么能白嫖」——能长期免费用、且对你有用的，都在这了，后面逐个核实再升成上面的正式卡片。
kitwore.dpdns.org（你已提供，待绑到 Pages）
待绑域名Cloudflare Pages 静态托管，免费 HTTPS。本页就是要部署的文件，部署 + 绑好域名后浏览器直接打开、每 60 秒自刷。
待部署只有 Cloudflare Pages Edit 权限的那枚，有效期到 12 月 14 日。权限最小化是对的：它动不了你账号里别的东西。
12-14 到期594a…5d11（已收到，部署时用）
已收到这个站只用你的每周免费额度做，绝不动那 30 亿备用额度；周额度到 90% 就停工，等刷新再继续。这一版先交架子。
执行中