热门梗被合集站打包，第二单在流失

万圣节过去了。今天最该看的，是热门梗正被放进同一个站里打包卖。

rapvideo.ai 一个站里同时有 Bulin 47、Dame Hombro、Burning Bridges、Hotel Lobby、Tiny Desk 和精灵舞；rapclip.app 卖 Bulin 47 加 Hotel Lobby；Toolify 上的 AI Video Trends 有 Bulin 47、Burning Bridges 和 Hotel Lobby；MemeFX 十月榜把 Ozil、Burning Bridges、Bulin 47 列在一起。

单梗站如果彼此不导流，用户付完第一单，下一个梗就会去合集站。值得想三件事：一个梗能火几周？用户付完第一单之后会去哪里？对手凭什么能卖 $59 的派对包？

另外有一件急事：Linux 内核 TCP 漏洞 CVE-2026-98432，CVSS 9.8，到美东 10-31 傍晚 Ubuntu 和 RHEL 都还没出补丁。跑在 Linux 上的站点，自查写在「技术基建」。

1. 热门梗被合集站打包卖：rapvideo.ai 首页有 Bulin、Dame Hombro、Burning Bridges、Hotel Lobby、Tiny Desk、精灵等模板，单条 $9.99，派对包 200 积分卖 $59（页面价）。rapclip.app 有 Bulin 47 和 Hotel Lobby 两个模板，$6.99 起。创始人 nickling017 自己公开说：24 小时访客约 69、付费 0、结账页过期一堆（创始人自称）。airap2.com $4.99 起，失败退积分。AI Video Trends（Toolify） 有 Bulin 47、Burning Bridges、Hotel Lobby，注册送 300 积分。MemeFX 十月榜把 Ozil AI Goal、Burning Bridges、Bulin 47 并列。
2. Linux TCP 漏洞 CVE-2026-98432：HN 273 分。按 Atlas 的通报（更新到美东 10-31 下午），这是 IPv4 TCP 握手里的释放后使用，远程、不用登录就能打，CVSS 9.8。Anthropic 说 Claude 写出了能拿 root 的利用代码（前提是机器上有多路径 TCP 在监听）。GitHub 上已有 36 个仓库提到这个 CVE，至少 6 个自称带触发代码。Debian、Amazon Linux 和 Oracle UEK 已修；Ubuntu 和 RHEL 8/9/10 还没修。
3. Uptown Funk 的 Avengers 版涨速减半：THL Vlogs 播放 459,938 → 600,900（增加 14.1 万，前一天增加 26.3 万），赞 5,786 → 7,681，频道订阅 908 → 1,090。重看 300 条评论，仍然没有一条问用的什么工具，简介里也没挂任何站。

一句话：万圣节结束，新梗的寿命越来越短；合集站用「一个站卖所有梗」接住每一波，只做「一个梗一个站」、中间又没有桥，就接不住第二单。

• 信号： 合集站的情况见今日 Top 3。补几条：ClipRemake 趋势页（10-30 更新）顶部把 Burning Bridges AI 标成 Hot，并标成 Most made；Bulin 47 AI 标成 Most made。rapvideo.ai 的页面价是单条 $9.99、Duo Pack $29（50 积分）、派对包 $59（200 积分）、Crew Pack $99、Studio Pack $199，失败不扣费。单梗站的页面价普遍在 $9.90–$9.99 一条。积分若各站各算，用户每换一个梗就要从头来。
• 白话说： 对手赚的是「做完这个再做下一个」的钱，只卖一个梗往往只赚到第一单。
• 关键判断： 已经有多个单梗站、也有多波流量时，缺的常常是站和站之间的跳转。先做最轻的一步：结果页加互推卡片，照片预填好。打通积分、做多梗包，等跳转数据出来再说。
• 反向视角： rapclip.app 就是合集站，24 小时付费照样是 0（创始人自称）。合集不等于转化。不同梗的人群也可能不重叠，带宝宝跳舞的父母不一定想做 Özil 进球。

• 信号： CVE-2026-98432 见今日 Top 3。Atlas 给的自查命令是：uname -r；dpkg -l 'linux-image*' | grep ^ii；ss -Mlnp；sysctl net.mptcp.enabled。打不了补丁时的临时规则（丢弃带 IPv4 选项的 TCP 包，重启后失效）：nft add table ip cve_2026_98432；然后 nft add chain ip cve_2026_98432 pre '{ type filter hook prerouting priority -300; }'；然后 nft add rule ip cve_2026_98432 pre meta l4proto tcp ip hdrlength gt 5 counter drop。后端如果有用 Go 1.24 以上编译的服务，默认会开多路径 TCP 监听，要优先处理。
• Claude Code 扩展后门有更新：r/AI_Agents 的帖子引 Cursor、微软和 Sophos 的说法，被篡改的是 Cursor 市场上的 2.1.312 和 2.1.313，上架时间是美东 10-29 05:27 到 16:35（原帖写的是太平洋时间凌晨 2:27 到下午 1:35），最多 5,000 次安装；npm 和微软官方市场没受影响。此前「npm 上的 2.1.313 也撤了」这个说法要更正。升到 2.1.314 不会清掉已经植入的东西。只有从 Cursor 市场装过 2.1.312 或 2.1.313 才需要查。
• 另一条账号漏洞：HN 297 分。Parameter 说，靠 ChatGPT 分享链接可以接管账号；OpenAI 已在 10-26 修好，赏金 $5,000。
• GitHub 日榜：claude-mem 增加 1,723（前一天增加 1,140）、OpenMausBot 增加 1,303、Orkas 增加 1,044（本地 AI 团队，指挥 Claude Code 和 Codex）、lightpanda 增加 929（给智能体用的无头浏览器）。
• 成本：@kkkeric_ai 说用 MiniMax H3 做一条 Hotel Lobby 成本 $0.3（作者自称）。X 新闻摘要说 Pika H3 Flex 每秒 $0.01 起，Mischief 1 每秒 0.5 美分（都是 X 摘要，未核实）。r/aivideo 有一条说第 1 集花了 $950 以上（作者自称），看不出模板需求。
• 白话说： 服务器内核有个能被远程拿 root 的洞；做一条梗视频的模型成本已经降到几毛钱。
• 关键判断： 跑 Linux 的机器，今天先跑 uname -r 和 ss -Mlnp。Debian 就升内核然后重启；Ubuntu 先加上面那条 nft 规则，等官方补丁。单条成本到了 $0.3、页面价还在 $9.99 这一档时，毛利很厚，不用跟着降价。
• 反向视角： 站点如果在 Cloudflare 或其他 CDN 后面，而且源站只放行 CDN 的 IP，外网直接打到源站的难度会大很多。SSH 口照样暴露，还是要修。

• 信号： burningbridges.ai 现在能正常打开（HTTP 200），标题是 Burning Bridges 的 AI 视频工作室，做动作迁移和物体替换。价格表是 800 积分 $39.90、2,000 积分 $79.90、7,500 积分 $199.90，最高一档 160,000 积分 $2,599，起步价比单条 $9.99 高很多。Hotel Lobby 除了上面几家，还有 Hotel Lobby AI（Toolify），$9.90 买 50 积分；aitrendvideo.io 一条 $9.99，页面写着没有免费试用。
• 收入榜，TrustMRR（站长自报）：
  • Gomotion AI L30D $85,317（昨天 $84,621），MRR $69,782，1,502 个订阅，Stripe 验证
  • Promptwise L30D $95,129（昨天 $94,771），Stripe 验证
  • Boothie L30D $53,768（RevenueCat 验证）
  • 首页在售的还有 Vid.AI（$48,779）和 White Glove Content（代做无脸视频），都只作参考
• 腰部博主推的多是带联盟链接的综合平台：
  • Artturi Jalli（2.26 万订阅）「我试了所有 AI 视频平台」 795 播放。四个链接经 codingem.com 跳转，解开后依次是 OpenArt（ref=openart-bpc）、Magnific（推荐码）、Figma Weave（ref=artturi52）、Higgsfield（fpr=artturi67），简介写明是联盟链接。
  • Malva AI（17.6 万订阅）「9 个最好的免费无限 AI 视频生成器」 9,671 播放，简介里挂了 Higgsfield 推广链接。
  • Ai Pro Mind（3.57 万订阅） 收了 EaseMate 的达人推广（短链跳转，带投放参数），万圣节挑战奖池 $1,000，43 播放。
• 创作者在推自己的产品，不是单梗站：Mark Gadala-Maria 讲在手机上跑无审查模型（304 播放），推 yourunai.com。The Metaverse Guy 推 dataimpulse.com 的代理，链接是联盟链接。Jacksons AI 又发了两条「免费无限火柴人」（34,136 播放），推 jacksonshq.com 和 jacksonshub.com。
• Product Hunt 这期与 AI 视频或模板相关的新品是 0 条。
• 白话说： 做同一个梗的站有两种打法：一种定价更高，一种把这个梗跟别的梗捆在一起卖。
• 关键判断： burningbridges.ai 定价高、域名近，用户可能搞混。价格低一档、品牌名就在域名里的单梗站，不用跟它打价格战，也不用改名。合集站多数写了失败退积分或失败不扣费，这已经是行业默认，单梗页上也应该写清楚。
• 反向视角： burningbridges.ai 有可能是想吃大客户（批量动作迁移），跟按条卖梗的不是同一批人。

• 信号： X 计数（UTC 日，不含转发）：万圣节 AI 视频帖 10-26 到 10-31 是 31、52、53、42、80、53，10-30 见顶；圣诞 AI 视频每天 2 到 6 条，还没起量；精灵舞每天 0 到 1 条。Hotel Lobby 是 17、11、19、4、6，LaNell_TV 发帖抱怨：每刷一下就有新人替掉 Quavo 和 Takeoff，看烦了。足球加 AI 视频每天 42 到 54 条，比较稳。X 新闻里有「AI 裁判视角」足球视频、近 5 分钟的「金球奖劫案」AI 短片（摘要说类似版本有数百万播放），还有曼联 0:2 输切尔西后的假 B 费采访（X 新闻摘要，未核实播放）。Seedance 2.5「钻进名画」每天 4 到 7 条，量还小。
• Polymarket：「2026 年底谁的模型最强」Google 56.5%（昨天 57.5%）、Anthropic 34.5%；Gemini Carbon「11 月 9 日到 15 日发布」62%（昨天 56.5%），单日盘里「11 月 3 日」34.6%；Anthropic IPO 估值「$1.5 万亿到 $1.75 万亿」55.5%。
• HN 上「Anthropic 封禁碰训练数据的用户」151 分，原帖 jiahaoshao1 1,897 赞（用户自述，未核实）。
• Reddit r/SaaS 有一帖「14 天退款被当免费试用」：有用户开通付费 12 分钟里改了 93 处、当天就申请退款。作者的做法是退款照退，但退过款的账户不能再买。
• YouTube：
  1. Avengers 版还在涨，评论里出现了版权提醒。600,900 播放。最高赞是「1:41 洛基变成鹰眼」（272 赞）。新出现两条：「我愿意花 20 美元看一个幕后制作视频」（0 赞，链接），以及「小罗伯特·唐尼说过，谁拿他的脸赚钱就告谁」（0 赞，链接）。跟风视频：REEL & A BEER 3,380 → 4,586 播放，MISS AI MUSIC 1,739 → 2,272。
  2. 足球梗还在涨，也有人教用户自己做。7 ftbl 的 Ozil goal 合集 134,639 → 166,387 播放；Magical Art 的 Mbappé Burning Bridges 版 23,311 → 28,879。Make it Simple（5.46 万订阅） 10-28 发了用 Google Flow 自己做 Özil 进球的教程（893 播放），挂的是 mangidik.com 的提示词文章，没有工具站，也没有联盟链接。
• 评论里的需求（7 个视频，703 条）：
  • Avengers 版（300 条）：外链只有 1 个 youtu.be。笑脸乱换 13 条（285 赞）；问用什么工具 0 条；付费意愿 1 条（花 $20 看幕后）；版权 1 条（唐尼会告人）。
  • DidBox 的 Hotel Lobby（俄语，1,702 播放，18 条）：没有外链，也没人要工具。最高赞（5 赞）是「这么火的趋势，我第一次见」。出了 TikTok 之后，这个梗没那么火。
  • Malva AI 免费榜（35 条）：外链只有作者自己贴的 higgsfield.ai 和 malvaai.com。有 1 条问工作流；还有人感谢一直教免费用法。看这类视频的就是要免费的人。
  • Artturi（5 条）：有人建议用同一个提示词横评才公平（0 赞）；另一条说这些平台除非有钱或者有团队，不然没多大用（0 赞）。
  • 印度「血管写名字」（35 条）：「没有出视频的选项」3 条以上，「要提示词」3 条。没有外链。
  • Jacksons AI 火柴人（300 条）：drive.google.com 出现 32 次，都在作者回复里，发的是插件和提示词。含 prompt 或 how 的评论 185 条，大多在要提示词。「方法 2 要不要 Claude Pro」3 赞，作者没正面回答；跟付费有关的 7 条；问手机上能不能做 1 条。
  • 7 ftbl 足球合集（10 条）：全是夸，没有需求。
  • 结论：评论里还是没有人求工具站。付费意愿只有零星 1 条；反复出现的是要免费、要提示词。
• X 回复： @kkkeric_ai 的 Hotel Lobby 帖下有人问成本这么低、有没有 API，作者回答用的是 MiniMax H3。rapclip 那帖下只有 1 条回复：走到结账页停住，说明用户认真掏过兜。
• 值得蹲的评论区： Avengers 版（60.09 万播放，没人在评论里贴工具站，但有版权风险，不适合在评论区直接发广告）。足球合集（16.6 万播放，10 条评论，没人推站）。两者都适合用「我也做了一版」的成片去回复。
• 梗的帖量（X 原创，UTC 日）：
  • 「uptown funk」10-25 到 10-31：44、54、46、26、40、38、15。10-31 是万圣节当天，掉得明显。Avengers 版 60.09 万播放，还在涨。
  • 「dame hombro」：96、55、52、90、73、82、41。歌还在 YouTube 音乐频道扩散：Cloud9L 43,667 → 51,505。rapclip.app、rapvideo.ai、airap2.com 都有 Bulin 模板。
  • 「ozil goal」：4、5、8、6、8、2、3，在低位。YouTube 合集 16.6 万播放还在涨，Make it Simple 和 aicut 在教用户自己做。
  • 「burning bridges」加 AI：1、6、2、0、2、5、3。足球剪辑在借这首歌（Mbappé 版 28,879 播放）。
• 第三方趋势页：Virlo（10-31 更新）和 ClipRemake（10-30 更新）。摇头 AI 梗的创作者数 146 → 131，在降。Mini Me AI 有第二波（ClipRemake 标成 Rising，10-26 起有一波法语字幕版），X 上每天只有 1 条。这些数字都是第三方读的。
• 继续看： 圣诞 AI 视频每天 2 到 6 条、精灵舞 0 到 1 条，11 月中旬再看要不要把万圣节主题换成圣诞精灵。Seedance 2.5「钻进名画」每天 4 到 7 条，量还小。Gemini Carbon「11 月 9 日到 15 日发布」62%，发布后再看视频能力会不会压低出片成本。收入继续看 Gomotion AI、Promptwise、Boothie。burningbridges.ai 要看它会不会买量，或者做「burning bridges ai」这个词的搜索排名。
• 先不做：
  • Hotel Lobby 双人说唱：已有 6 家以上（rapvideo.ai、rapclip.app、airap2.com、aitrendvideo.io、Hotel Lobby AI、AI Video Trends），X 帖量 19 → 4 → 6，还有人吐槽看烦了。
  • 印度「血管写名字」和名人厨房：用户靠 Gemini 免费出片，付费意愿低，评论里要的是提示词。sorab editor up11 38,236 播放（频道 502 订阅）、Creator Sonu 24,195、Its Prince 23,049，都是在 Gemini 里用提示词出片。评论里反复出现「我这里没有出视频的选项」，这是 Gemini 功能分区开放造成的。Vi Editor、Its Prince 也在做名人厨房、Funny Coffee 和排灯节 AI 照片，简介里只有 Telegram、WhatsApp 和 Instagram。Its Prince 有一条标题是 Higgsfield 换脸教程，简介里没有 Higgsfield 链接。
  • 跟着「免费无限」类创作者走（Malva、Jacksons）：这类视频的观众就是要免费的。
  • Speel.co 这类挂牌出售、主打高 MRR 的站：老陷阱，MRR 高、L30D 现金少。
• 白话说： 节日梗一过就掉；足球梗每周都有比赛，热度一直在；退款规则会被人拿来白嫖。
• 关键判断： 万圣节之后到圣诞起量之前大约有 3 周空档，这段时间适合做留住已付费用户的事。足球梗是 Ozil 进球这条线的长期流量，不用追某一场比赛。退款可以照 r/SaaS 那帖：失败自动退积分，但同一个账户手动退过一次款之后，不能再无理由退。
• 反向视角： 圣诞精灵舞 12 月的流量很大，现在不占位，到时候搜索排名会被已经在做的 4 家吃掉。

MemeRelay（建议构建的自拟名，不是已经在卖的产品）

两小时可以做完的一件事：在单梗站的出片结果页加一张「用这张照片再做一条」卡片，把用户送到下一个梗，照片预先填好。