Codex 曝高危 Git 漏洞可绕过沙箱执行代码：恶意项目文件夹"打开即中招"，开发者速查升级修复线
一个再普通不过的开发动作，正在变成攻击入口。开发者克隆一个看似正常的开源仓库，在里面敲下 `codex`，本地机器就可能在不弹任何授权框的情况下，替攻击者跑起一段恶意代码。
搜索「2%」找到 2353 条快讯
德国六大海港启动 48 小时罢工：汉堡、不来梅装卸停摆涉及 1.1 万员工，欧洲线舱位与时效双承压
9 月 2 日晚，德国服务业工会 ver.di 一声令下，汉堡、不来梅、不来梅哈芬、威廉港、埃姆登、布拉克六大海港同时按下暂停键。这是继 8 月 18 日 24 小时警告性罢工后，港口工人的第二轮、也是更狠的一轮停工。
美国对中国蜡烛启动第六次日落复审：95.86% 反倾销税悬顶 40 年，10 月 1 日前卖家还有一次申辩机会
9 月 1 日，美国国际贸易委员会（USITC）在《联邦公报》挂出一份看似例行、实则分量极重的通知：对中国石油蜡蜡烛的反倾销税令启动第六次「五年日落复审」。这份税令从 1986 年 8 月 28 日落地，到今天正好悬了 40 年。
丝芙兰官宣入驻 TikTok Shop 美国站："Drop Shop"每月限定新品首发，美妆零售巨头向内容电商低头了吗
2026 年 9 月 2 日，丝芙兰（Sephora）在纽约正式官宣入驻 TikTok Shop，将于 9 月 19 日在美国率先试点「Sephora Drop Shop」。这不是把货架整个搬上短视频，而是每月一次的限定新品首发——用预告、猜品牌、直播揭晓的节...
Wildberries 中国卖家入驻费 10000 元降至 500 元再延一个月：俄区 Q4 黑五备货窗口怎么用最划算
据 Wildberries 中国商家服务中心与出海网披露，原定 2026 年 8 月 31 日截止的中国卖家入驻许可费优惠，正式延期至 10 月 31 日。新卖家入驻费由 1 万元直降至 500 元，降幅 95%。错过 8 月窗口的卖家，可再次通过专属绿色通道...
TikTok Shop 越南上线到店自提：大件 3C、汽配、珠宝免配送费，内容电商正式抢 O2O 生意
2026 年 8 月底，TikTok Shop 越南站向部分本土卖家灰度开放了一种新履约方式——Store Pickup（到店自提）。消费者下单时可以选择去卖家的门店、仓库或指定提货点自己拿货，且免配送费。平台明确，这套流程主要承接电子产品、汽车用品等大件笨重...
Shopee 9.9 超级购物节今日开打：海外仓入库能力 +33%、卫星仓最快 4 小时达，下半年首场大促怎么跟
9 月 2 日，Shopee 正式启动 9.9 超级购物节——这是其下半年首场超级大促，覆盖东南亚与巴西市场，主打大额优惠券、限时闪购、免运等消费者福利，并叠加当日达、VIP 会员专属优惠。对卖家来说，真正值得盯的不是折扣力度，而是平台这次把"物流履约"摆到了...
TikTok Shop 英国站开始清理休眠店铺：90 到 365 天阶梯管控，躺着不运营的店 9 月该醒醒了
2026 年 6 月 11 日，TikTok Shop 英国站正式实施《非活跃与休眠店铺政策》（Inactive and Dormant Policy），对长期无运营动作的店铺启动持续监测和分级管控。一条从 90 天到 365 天的倒计时，被悄悄挂在了无数「僵...
一证开 25 店、0 元试运营、90 天保证金豁免：TikTok Shop 东南亚"亿级领跑团计划"藏着哪些 48 小时履约红线
2026 年开年，TikTok Shop 东南亚跨境电商把商家年框政策（JBP）正式升级为「亿级领跑团」专项计划；几乎同步，面向全体新商的「飞轮计划」也做了全面升级，把「一证多店、0 元试运营、90 天保证金豁免」一股脑推向市场。一松一紧之间，不少卖家第一反应...
SHEIN 上市次日即获纳入恒生综合指数：9 月 15 日生效，被动资金买入通道正式打开
9 月 2 日，恒生指数公司发布指数通告：希音-W（HK00625）符合恒生综合指数的快速纳入规则要求，将于 9 月 14 日（星期一）收市后被纳入恒生综合指数及其分类指数，并于 9 月 15 日（星期二）起正式生效。换句话说，这只 9 月 1 日才挂牌的快时...
亚马逊强推 Passkey 无密码登录：WebAuthn 取代密码+验证码，多店铺卖家的账号托管新课题
2026 年 6 月 30 日，亚马逊卖家平台发布一条不起眼却影响深远的公告：自 7 月起，Passkey（通行密钥）向全球所有 Seller Central、Vendor Central 账户全面开放，并在 2026 下半年对部分账户分批强制启用。
北森、通达信、广发证券集体上架 Buddy 应用：30 余个行业 AI 工作台落地，HR 查询一句话搞定
9 月 2 日 WorkBuddy 开放平台上线，首次推出「Buddy 应用」入口——伙伴基于 Agent 底座自建品牌化行业工作台。目前这类应用已达 30 余个，覆盖金融、法律、医疗、教育、公益、设计等 20 多个领域，北森、通达信、广发证券、易方达、北大法...
耳机、麦克风、录音笔都能"指挥"WorkBuddy：9 款联名硬件首发，讯飞、猛玛、Plaud 抢滩 AI 硬件入口
9 月 2 日深圳发布会现场，记者戴上科大讯飞 AI 耳机说出这句话，耳机里响起「思考中」的提示音，相连的电脑端 WorkBuddy 已经开始跑任务。过去 AI 办公大多从电脑或手机对话框起步，如今耳机、麦克风、录音笔、相机乃至键盘上的旋钮，都成了向 AI 下...
成都中欧班列南线跨里海常态化：每月 3-4 班直连格鲁吉亚波季，绕开拥堵红海的新动脉成型
据中国经济时报、中国经营报与中新社（ECNS）报道，2026 年 8 月 30 日，一列满载百货、机械设备、家电等货物的成都中欧班列南通道混编公共班列从成都国际铁路港发出。最关键的信号是：这条线已不是试运行，而是实现常态化运营，每月稳定开行 3 至 4 列。它...
阿拉山口今年中欧班列破 6000 列：比去年提前 41 天，"即到即查即放"下欧洲备货多一条稳线
据央视新闻与中新社报道，2026 年 9 月 2 日 17 时，一列满载机电设备、新能源配件和日用百货的中欧班列驶出新疆阿拉山口站，开往波兰马拉舍维奇。至此，今年阿拉山口铁路口岸通行的中欧（中亚）班列突破 6000 列。而据口岸方面数据，这一节点比去年同期提前...
美国法院"刺破公司面纱"重判 POD 盗版：四家特拉华空壳 LLC 连带担责，95% 收入 72 小时转走的避责套路失灵了
美国俄亥俄北区联邦地区法院在一起 print-on-demand（POD，按需印刷）版权案中，把四家特拉华匿名 LLC 的「面纱」整层揭掉：法院认定它们只是真实运营方的工具人，判令真实企业与四家空壳就故意版权侵权承担「连带」责任。原告是一名注册了 9 幅花卉插...
CBP 9 月 18 日起严查进口商身份：IOR 信息不符直接注销登记编号，DDP 卖家只剩两周自查窗口
2026 年 8 月 19 日，美国海关与边境保护局（CBP）在《联邦公报》发布通知（FR Doc. 2026-16911，91 FR 53627），宣布自 9 月 18 日起，对进口记录进口商（Importer of Record, IOR）在 CBP Fo...
SHEIN 波兰仓跑赢"3 欧小包税"压力测试：本地发货销量仅跌 15%，对比 Temu 腰斩给出直邮卖家的转型样本
2026 年 7 月 1 日，欧盟正式取消 150 欧元以下小包的关税豁免，对来自境外的低值包裹按商品税目征收每件 3 欧元的固定关税。一个月后，法国购物应用 Joko 基于 150 万消费者银行卡交易样本交出了第一份成绩单：Temu 销量暴跌 50%，Ali...
巴西 50 美元免税走到"表决日"：参议院今日投票、9 月 8 日大限，恢复 20% 进口税则低价小包还有活路吗
2026 年 5 月 12 日，巴西总统卢拉签署第 1.357 号临时措施（MP 1.357/2026），把价值 50 美元及以下跨境包裹的联邦进口税从 20% 直接降为零，次日（5 月 13 日）即生效。据 Agência Brasil 报道，这项俗称「小衬...
极兔上半年营收 76.7 亿美元、包裹量 175 亿件：同比双增近四成，跨境物流价格战还要打多久
8 月 20 日晚，极兔速递（01519.HK）披露 2026 年中期业绩：上半年收入 76.7 亿美元，同比增长 39.5%；全球包裹量 175 亿件，同比增长 25.1%；第二季度日均包裹量首次突破 1 亿件。这份成绩单创下公司 2023 年上市以来半年度...