Code 填写榜上线 📈 TapeUP 池子里所有买过的人已经全部自动收录上榜，你的码不用自己发，已经在榜上了。 手上有余额的，打开就能看到谁能填，点「填」免费，双方各加速同样多；想被优先填的，连钱包加入，出价往前抢。 👉 @tapeuptony @CryptoLoser9 @tapeupio

Code Review Expert 是一个为 AI 智能体设计的开源技能包 它能像资深工程师一样进行结构化代码审查 通过一条指令，可以自动检测 SOLID 原则违规、安全漏洞、性能瓶颈、错误处理缺陷等问题 检测结果按严重程度分级输出 它能检测跨站脚本攻击、SQL 注入、服务端请求伪造、竞态条件等安全风险 也能识别 N+1 查询、缓存缺失、内存泄漏等性能瓶颈 还能找出死代码并给出安全删除方案 整个审查流程分为六步 先用 git diff 确定变更范围 再依次检查架构设计、冗余代码、安全漏洞和代码质量 最后按 P0 到 P3 四个级别输出问题清单 实施修复前还会征求确认 这让 AI 智能体能够有条理地完成代码审查。 GitHub：

Kimi Code 30 天涨了 112%，GitHub 星数 8.2K，周下载 7.7 万。CLI、桌面端、VS Code 扩展三种形态，MIT 开源，国内直连不用绕。 对比 Claude Code，周下载 1530 万，星数 15.5 万，差不多两百倍的差距。但增速这条线值得跟着看。 另一边，OpenAI 被曝因为 Claude Code 领先而进入代码红色警戒，打算把 ChatGPT、Codex 和 Atlas 浏览器并成一个桌面平台。消息还没坐实。 这一轮比的已经不是模型能力，是入口和分发。Kimi 走开源加会员捆绑，OpenAI 收拢产品线抢桌面，两边是同一个逻辑。

Claude Code 被爆在访问网站时泄露用户的账户邮箱地址，这个问题导致部分开发者收到大量诈骗邮件。 这个问题的发生原因是，部分网站要求自动化客户端提供联系信息，Claude Code 因此会将用户邮箱作为联系字段添加到 UA 里。 网站可以通过检查 UA 日志检索用户的邮箱，这种情况已经持续很长时间。 用户需更新到 11 月 9 日发布的 2.1.321 版，在新版本中当 Shell 命令同时包含邮箱和 UA 时，命令会被拒绝。 以上为内容摘要，查看全文：

Claude Code 11 月 6 日更到 2.1.319，连着三个版本动的都是权限模型，不是模型能力。 auto mode 撤了本地分类器兜底，telemetry 或 feature flags 一关，服务端核验不了，就直接问或者拒，想回旧行为得设 CLAUDE_CODE_AUTO_MODE_SERVER=0。 新加的 permissions.denyInsteadOfPrompting，把卡在弹窗等人换成直接拒绝、接着往下跑。 还补了三个真实绕过：sed 能跳过检查，Bash 规则漏了带引号的命令，rewind 能顺着目录软链删文件。我的看法是，无人值守的卡点从来是权限边界，不是能力。 判定权从本地收回服务端，代价是长任务通过率会掉，好处是每次放行都能审计、能复现。准备丢进 CI 批跑的，这版必须重测。