🔭 Google 官方把自己云上那套运维经验做成了 Agent Skills，装上之后 AI 才算真的会用 GKE 仓库叫 google/skills，半年时间 GitHub 上就 20K star、一千六百多个 fork，是 Google 自己维护的官方仓库 让 AI 帮你调 Google Cloud 最容易翻车的地方就是它凭印象编：参数早改了、最佳实践过时了、命令看着对其实跑不通。google/skills 的做法是把一整套官方知识按主题切成一个个 skill，GKE 的集群创建、网络、存储、升级、成本优化和扩缩容各是一块，BigQuery、Spanner、AlloyDB、Cloud SQL 也各有自己的基础技能，你装哪块 AI 就补哪块。 安全那一组值得单说：IAM 之外还有一整套 Google SecOps 的技能，从告警分诊、检测工程一路到事件调查和威胁狩猎，等于把安全运营的流程也交给 agent 了。 更实用的是它顺手捆了一批插件，skill 加 MCP 服务器一起给，Claude Code、Codex 和 Antigravity CLI 都能直接用，整仓 Apache 2.0，随便拿。 以前是人读文档去操作云，现在是给 AI 装文档。 GitHub：

Ledger 安全研究团队 Donjon 披露 Tangem 硬件钱包一项安全漏洞。研究显示，攻击者在获得实体卡片后，可借助实验室级激光故障注入（Laser Fault Injection）绕过固件中的恢复状态校验，重置钱包 PIN 并签署交易。Ledger 表示，该攻击需拆解芯片、价值约 25 万美元的实验室设备及专业技术，无法远程实施，但由于 Tangem 固件不可升级，该漏洞无法通过固件更新修复。