Cursor 扩展市场被投毒，官方 Claude Code 被植入 SSH 后门，约 5000 人中招。 攻击者在正常 extension.js 前置了 66 行加载器：向 ~/.ssh/authorized_keys 写入名为 svc-telemetry 的 Ed25519 密钥、建立到 134.209.82.225 的反向 SSH 隧道（每 60 秒重试），并用 LaunchAgent（ 计划任务（SysMon）/Linux crontab 做持久化；同时回传主机名、用户名、系统版本、全局 Git 邮箱，以及最多 40 个含 KEY/TOKEN/SECRET/AWS/GCP 的环境变量名。 升级到 2.1.314 没用，持久化脚本自己跑，卸载也没用。手动清 svc-telemetry，计划任务 LaunchAgent 全拔掉，最稳是整机隔离加轮换凭据。AI 助手权限最高装机大，一周三次冒 Claude 名，早成攻击者首选了。真得把安全当回事。

Cursor 前几天并入了 X 订阅，新套餐的额度只包含 Grok，Claude 和 GPT 要按 API 价格单独付费 想继续用 Claude 写代码的话可以试试 Devin，我自己一直在用，现在也是 Devin 大使 有开发者朋友想切换的，可以私信我聊聊

Cursor 还没切到 X 统一订阅之前，第三方模型的 token 特别经用，我一度以为有什么黑魔法。 用了一阵子，体感很明显：同样干一天活，额度掉得比我预想的慢不少。 我琢磨了几天，答案其实很朴素。 原因在 poteto-mode。 它干活时会拆出很多 subagent 去跑子任务。subagent 用哪个模型，跟你在这次 chat 里选的模型无关，走的是默认配置。 所以你在主对话里选了贵的模型，真正干大量杂活的 subagent 却在用默认模型，额度自然就省下来了。 小技巧：想省额度，主对话用好模型把关，杂活放心交给 subagent。

Cua开源多模态操作模型：轻量模型辅助决策 开源4B参数模型Cua-S1-4B-0.2，专门通过识别屏幕画面和任务目标来直接执行电脑操作。该模型在真实系统环境中通过任务完成奖励进行强化学习训练，无需依赖软件底层的无障碍结构。在168项GUI基准测试中，其任务完成率达到92.9%，大幅超过未训练基线模型的60.1%。 模型：