本期覆盖 2026 年 7 月 24 日至 30 日。美国参议员提出淘汰联邦旧式公开 VPN 网关，sing-box beta.2 加入 JSON Schema；GitHub 共享网络路径故障、Cloudflare 新加坡至东京拥塞和 Claude 多模型错误提醒读者按组件、区域与时段排障。德里停网诉讼仅完成程序性撤诉，Ofcom 也尚未落地 VPN 限制。核心原则是先确认官方时间线，再判断本地线路、账号或政策变化。

封面：二毛博客制作（站内原创编辑插画，不作为事件证据）。

草稿待人工审核

发布方：二毛博客。本稿依据公开来源和本地日档整理，自动化工具协助聚合与校验；尚待站长核对标题、来源边界、技术术语和发布时间，审核前请勿视为正式发布。

本期 7 个日档均为 complete。其中 7 月 24、25 日于 7 月 31 日回填，7 月 26、27 日补查夜间采集截止后的官方状态与项目发布记录；7 月 28–30 日沿用当晚完整采集。回填可以核对已公开记录，但搜索索引不能证明绝对穷尽。

本周概览

选题线	事件	已核验事实	读者影响	证据状态
网络安全与供应链	美国联邦旧式 VPN 网关提案	参议员 Wyden 要求 CISA 等机构制定两年淘汰与零信任迁移方案	关注企业边界设备、补丁和身份验证，不要误读为消费 VPN 禁令	议员函件与 CRS 备忘录 + 独立报道；尚非生效政策
代理工具与协议	sing-box 1.14.0-beta.2	新增 JSON Schema、$schema 字段和 sing-box schema 命令	复杂配置可更早发现结构错误，预发布版仍需回归测试	项目 Release；无本站实测或独立兼容矩阵
服务商风险与基础设施	GitHub 六类服务降级	单个可用区网络路径受损，剩余路径饱和并出现丢包	Git、Actions 与 Copilot 同时异常时，切换节点未必有效	GitHub 完整事故报告，含组件比例；未披露机房位置
服务商风险与基础设施	新加坡至东京链路拥塞	Cloudflare 记录约 3 小时 16 分钟的区域链路事件	亚太跨区节点波动应先核对上游路径和时段	Cloudflare 官方状态；无丢包率、运营商或用户规模
AI 与海外服务	Claude 多模型错误	多模型事件后又出现 Opus 4.8 单独降级，Copilot 同期记录 Fable 5 上游错误	切换产品入口不一定绕过同一上游模型故障	Anthropic 两个事件 + GitHub 交叉记录；根因未公开
网络审查与断网	Jantar Mantar 停网诉讼撤回	两家媒体报道德里高院准许撤回挑战停网命令的公益诉讼	服务恢复不等于停网合法性已获实体裁判	两家独立报道；法院命令原文与完整卷宗缺失
平台规则与数字监管	Ofcom 年龄验证评估	报告提出应用商店、操作系统和设备层的分层保护方向	可能影响未来账号、设备和应用分发规则，但尚无 VPN 下架要求	Ofcom 原文；应用商店法定报告预计 2027 年 1 月前发布

安全与工具：企业远程接入提案不同于消费 VPN

Wyden 提出两年淘汰联邦旧式公开远程访问系统

美国参议员 Ron Wyden 在 7 月 27 日发给 OMB、CISA 和 NIST 等机构的正式函件与 CRS 备忘录中，要求 CISA 发布 Binding Operational Directive，为民用机构设定两年期限，淘汰旧式、面向公网的远程访问系统，并转向零信任架构；函件还要求 NIST 制定实施标准、OMB 优先投入并调整采购规则。CyberScoop 的独立报道在同日链接了原件。

准确边界是：这是一名参议员提出的联邦机构安全方案，不是 CISA 已经发布的指令，更不是美国准备禁止个人使用 VPN。函件讨论的是政府和企业网络边缘的 VPN appliance、公开监听端口、补丁与访问控制；最终是否采纳、期限如何、采购标准是什么，均未确定。普通读者可把它当作远程接入架构风险提醒，而不是消费 VPN 可用性变化。需要先理解日常翻墙工具与企业 VPN 的差别，可阅读本站的翻墙工具汇总。

sing-box beta.2 用 JSON Schema 改善配置校验

sing-box 项目在 7 月 25 日发布 v1.14.0-beta.2。Release 确认新版本提供 JSON Schema，可通过顶层 $schema 字段选用文档发布的 schema，也可使用 sing-box schema 命令生成与当前二进制及 build tags 匹配的版本；macOS、Android、Windows 和 Linux 图形客户端的 JSON 编辑与补全体验也有调整。

这项更新有助于在编辑阶段发现字段拼写和结构错误，但 schema 校验不能证明路由逻辑、DNS 结果或节点质量正确。该版本仍是 pre-release，本站也没有做跨平台实测；使用复杂规则、定制 build tags 或生产配置的读者，应先备份并在副本中验证。上一版 beta.1 的规则集和 DNS 变化可见上期周报。

基础设施：同样是“连接失败”，根因可能完全不同

GitHub 单个可用区网络路径受损，六类服务一起降级

GitHub 的事故报告显示，7 月 24 日 16:04–17:36 UTC（上海时间 7 月 25 日 00:04–01:36），三个物理数据中心可用区中的一个出现网络路径连接丢失，剩余路径饱和并造成丢包。官方量化称，Actions 约 10% 作业失败、5% 延迟，Issues 约 27% 交互变慢或超时，Copilot 与 git push 各约 4% 请求受影响，认证请求错误率低于 1%；事件影响了约 25% 的可用网络互连容量。

这些数字来自 GitHub 自身复盘，不代表每个地区或每个用户都受影响，具体数据中心位置也未披露。它能确认的是共享基础设施如何同时传导到 API、Issues、Pull Requests、Actions、Pages 与 Copilot。遇到类似多组件异常时，可用本站的GitHub 访问与故障排查先区分 DNS、网页、Git、API 与平台状态，避免把所有错误都归因于代理节点。

Cloudflare 新加坡至东京链路拥塞持续约三小时

Cloudflare 在 7 月 29 日的官方状态事件中，于 08:29 UTC 报告新加坡至东京之间可能出现网络拥塞，10:29 确认问题，11:44 进入监控并于 11:45 恢复；对应上海时间为 16:29–19:45。

官方没有公布根因、运营商、丢包率、受影响产品或用户规模，因此只能确认这段区域链路窗口，不能直接认定某一家机场、某个 Cloudflare 产品或所有新加坡/日本节点都发生故障。对跨境线路用户来说，实用做法是记录入口、出口、时段和目标站点，再结合服务商状态判断；机场选择和线路类型的基础差异可参考机场与 VPN 评测汇总。

AI 服务：按模型与接入入口拆开官方时段

Anthropic 在 7 月 30 日记录了两段相邻但独立的官方事件：多模型错误从上海时间 13:57 持续到 18:48，Opus 4.8 单独降级则从 21:43 持续到 22:24。状态更新显示，不同模型的错误率在前一事件中交替回落和升高；官方没有说明两段是否同源。

同日，GitHub Copilot 的 Claude Fable 5 事件把降级归因于上游模型提供方。这个交叉记录支持“直连服务和第三方入口可能同时受上游模型故障影响”，但不证明所有 Claude 模型、地区或套餐都不可用，也不支持把错误直接归因于账号或代理线路。排障时应同时记录模型名、入口、错误时间和官方状态，不要只用“Claude 打不开”概括。

停网与监管：程序性进展不能写成实体结论

德里高院准许撤诉，不等于裁定停网合法

Jantar Mantar 周边移动互联网暂停已在上期周报记录。本期的新增事实是，LiveLaw与 Amar Ujala在 7 月 27 日分别报道，德里高等法院准许 Software Freedom Law Center, India 撤回挑战多份停网命令的公益诉讼。

现有报道只能确认程序性撤诉。法院命令原文、政府提交材料、撤诉原因和今后是否公开停网命令仍未找到，因此不能写成法院已经判定停网合法或违法。理解运营商级停网、普通网站失败与本地代理故障的区别，可先看什么是翻墙与网络封锁。

Ofcom 提出分层年龄验证，VPN 限制仍未落地

Ofcom 在 7 月 27 日更新的《Use of Age Assurance Report 2026》中称，没有单一年龄验证方法能够消除规避风险，并提出由应用商店、操作系统和设备层共同形成分层保护；Ofcom 还表示，将在 2027 年 1 月前发布关于应用商店保护的法定报告。

这是一项实施评估和后续方向，不是已经要求 VPN 下架、年龄验证或限制普通用户使用。未来法律文本、技术标准、隐私要求、误判申诉和应用商店执行方式均未确定。此前英国政府没有宣布普遍 VPN 禁令的边界，已在第 30 周翻墙新闻周报中说明，本期不把研究方向包装成已经生效的产品变化。

工具、服务与政策更新表

项目	本期已核验变化	当前边界	建议
sing-box	1.14.0-beta.2 加入 JSON Schema 与编辑器补全	pre-release，无本站实测或独立兼容矩阵	备份配置，在副本中验证规则和 DNS
GitHub	单个可用区网络路径故障影响六类服务	官方比例不是所有用户的失败率	先查组件状态，再重试或切换工作流
Cloudflare	新加坡至东京链路出现约 3 小时 16 分钟拥塞窗口	无根因、丢包率和产品范围	保存路径、时段与目标站点证据
Claude	多模型错误后又有 Opus 4.8 单独降级	两段是否同源未知	按模型与入口核对，不只切换节点
美国联邦远程接入	Wyden 提出两年淘汰旧式公开网关	议员请求，尚非 CISA/OMB 生效政策	区分企业 VPN appliance 与消费 VPN
英国年龄验证	Ofcom 提出应用商店、系统和设备层分层保护	应用商店报告尚待 2027 年 1 月前发布	关注正式规则，不传播“VPN 已被禁”

对普通用户的实际建议

1. 先确认故障层级。 本地客户端、出口 IP、区域链路、目标平台组件和上游模型提供方是不同层级；同一错误提示可能需要不同证据。
2. 预发布版先校验再升级。 JSON Schema 能发现配置结构问题，不能替代规则命中、DNS、TUN 和订阅兼容性回归。
3. 保存可复查的排障信息。 至少记录上海时间、入口/模型、目标域名、节点地区和错误信息，再对照官方状态窗口。
4. 区分企业远程接入与消费 VPN。 联邦边界设备的安全提案不等于个人 VPN 法律或可用性发生变化。
5. 把停网和监管写到证据边界。 撤诉不是实体判决，实施评估也不是已经落地的应用下架或 VPN 限制。

下周观察与内容缺口

• CISA、OMB、NIST 或 NSA 是否回应 Wyden 函件，并形成正式指令、标准或采购文件。
• sing-box 1.14 beta 是否补充配置迁移说明、正式版计划或可复查的兼容性问题。
• GitHub 是否公布具体网络区域，Cloudflare 是否补充新加坡至东京链路根因或影响指标。
• Anthropic 是否解释 7 月 30 日两段模型错误的关系、地区和请求影响比例。
• 德里停网案件是否公开法院命令或完整卷宗；Ofcom 的应用商店评估是否出现可验证的 VPN 应用影响。
• 本期的常青内容缺口是“跨境服务故障分层排查清单”：用本地客户端、出口 IP、区域链路、平台组件和上游依赖五层模型，帮助读者判断何时该切换节点、重试、查状态或等待服务恢复。

本期只使用站内原创封面。所选官方页面没有同时满足解释价值、明确复用权利和 approved 状态的图表、地图或界面图；媒体照片、PDF 截图、通用 logo 与状态页截图均未嵌入。

信息来源

1. Ron Wyden，7 月 27 日：VPN letter to OMB, CISA and NIST with CRS memo
2. CyberScoop，7 月 27 日：Sen. Wyden urges feds to discard older, insecure, public-facing VPNs
3. SagerNet，7 月 25 日：sing-box v1.14.0-beta.2 Release
4. GitHub，7 月 24 日 UTC：Disruption with some GitHub services
5. Cloudflare，7 月 29 日：Possible Network Congestion between Singapore and Tokyo
6. Anthropic，7 月 30 日：Multi-model elevated errors
7. Anthropic，7 月 30 日：Opus 4.8 degraded performance
8. GitHub，7 月 30 日：Copilot model Claude Fable 5 experiencing elevated errors
9. LiveLaw，7 月 27 日：Delhi High Court allows withdrawal of PIL challenging internet shutdown
10. Amar Ujala，7 月 27 日：Jantar Mantar internet shutdown PIL withdrawn
11. Ofcom，7 月 27 日：Use of Age Assurance Report 2026

延伸阅读

• 上期跨境网络与 AI 服务周报
• 第 30 周翻墙新闻周报
• 翻墙工具汇总
• 什么是翻墙与网络封锁
• GitHub 访问与故障排查

本文是信息摘要，不构成法律意见、投资建议、产品背书或任何服务可用性保证。软件版本、平台状态、地区政策和网络可用性都可能继续变化；如发现来源更新或事实错误，请通过本站更正页面反馈。

贡献者: ermaozi

下一页2026 隐形人机场推荐：24 元月付 144GB，IEPL 纯专线宣传