Cursor 前两天把上个月那次安全事故的复盘发出来了，我从头读到尾。 链路挺长的 起点都不在 Cursor 自己家。 开头是 Cursor 发给合作方 Fireworks 的一把访问 key，在 Fireworks 那边泄了。 攻击者拿它拷走一个只读存储桶，里面是一批 agent 会话记录，大多是 2025 年、没开隐私模式的。 少量记录里夹着没打码的凭证，不到 0.01% 的客户 API 凭证就这么出去了。 攻击者再拿这些凭证摸进 Cursor 用的几个 SaaS 工具，又拿到新的凭证，把一个假的 Claude Code 扩展直接放进了 Cursor 扩展市场的缓存。 上游 Open VSX 一直是干净的，出事的只是缓存。挂了大概 11 个小时，最多 5000 个用户可能装到这个扩展。 官方还提醒，光卸载可能不够。 我抄了 5 条： - 跟 agent 聊天别贴 key。会话记录会被存下来、拿去分析，还可能分给合作方 - 扩展、skill、MCP 认准版本号和发布者，镜像和缓存不等于源头 - 发给供应商的 key，限定只能从哪些网络用 - 密钥扫描别只扫代码仓库，日志、会话记录、工单里都会有 - 别在下载目录里起 agent。前阵子就有网页偷偷往下载目录塞 AGENTS. md，agent 读了就照着做 最后一条是说给我自己的。“权限控制好”这种话我以前也常说，说完就觉得这事有人管了。 以后需要经常问一句：哪一行代表权限？认证开没开、谁能访问、key 放在哪，指给我看。

Chess早报｜2026.11.15 星期日 Get busy living, or get busy dying. —— 安迪·杜佛兰（蒂姆·罗宾斯 饰）。出自《肖申克的救赎》。 比特币跌至 $63,635，跌 6.28%；美国现货比特币 ETF 单周净流出 10.7 亿美元。 周五纳指跌 0.91%，Nvidia 当周约跌 13%。 24H 全球要闻👇

CryptoQuant 指出，比特币下跌 24% 之际，巨鲸虽持续增持，但仍不足以抵消短期持有者、中型钱包及 ETF 投资者的抛售压力。持有 1,000 枚以上 BTC 的钱包合计增持约 4.7 万枚 BTC，而持有 10 至 1,000 枚 BTC 的钱包合计减持约 6.49 万枚 BTC。比特币 30 日表观需求降至负 28.4 万枚 BTC，为 2025 年 4 月以来最低水平，美国现货比特币 ETF 资金流也由净流入 4.97 万枚 BTC 转为净流出 2.96 万枚 BTC。自 10 月 29 日以来，16 天中有 14 天录得净已实现亏损，累计约 8.4 万枚 BTC，其中 11 月 13 日单日亏损达 1.85 万枚 BTC，为本轮下跌以来最高。CryptoQuant 认为，比特币当前关键阻力位为 6.87 万、7.3 万、7.47 万及 7.6 万美元，下方支撑位为 6.3 万、5.98 万、5.77 万及 5.38 万美元。

claude被封了之后。 今天的主力我用上了Gemini 整体写文章这一块，我感觉效果非常不错。 编程这一块，其实我没测试。 管它的，看看过几天claude能不能正常。 正常了再去充值一个pro会员用用。。

Cybercab 开始面向个人销售了（邀请only，仅限德州奥斯丁可运营区域内），车价29,990美元，比之前预估的3.5万美元便宜。这相当于出售一个订阅资格，而不是单纯卖车：每月299美元，不交钱车就开不了，所以车价是29,990美元。 这个订阅价格比普通 FSD 的99美元贵两倍，但打包了轮胎、玻璃水、安全检查、路边救援和50英里内拖车。限制也写明：不能接网约车，充电、保险、停车自己掏，改装还得特斯拉点头。 真正的变化在特斯拉的收入结构上：以前说车队自己运营，现在把硬件卖出去，把高毛利订阅留在手里。按100万辆算，一年净订阅收入27到36亿美元，差不多能把净利润翻一倍。 但车能不能真正上路，不全由特斯拉决定：奥斯汀的运营范围限制了14个月，别的地方还得等监管批。订阅收入再漂亮，车进不了城也只能停留在纸面上。后续看看监管的逐步放开才能真正上量！

Chess早报｜2026.11.14 星期六 Here's looking at you, kid. —— 里克·布莱恩（亨弗莱·鲍嘉 饰）。出自《卡萨布兰卡》。 比特币跌破 7 万美元，报 $68,387。 美股周五收跌，标普仍录得 8 月上旬以来最佳一周；十年期美债收益率当周上行 29.4 个基点。 24H 全球要闻👇

Coinbase Institutional 在其周报中表示，比特币近期下跌主要受美联储政策预期影响，而非币安黑客事件。10 月非农和 CPI 均超预期，市场已完全定价 12 月加息 25 个基点，未来 12 个月加息预期达 64 个基点。比特币跌破 7.3 万美元关键支撑，稳定币供应过去 30 天减少 115 亿美元，创历史最大降幅。美国现货比特币 ETF 在 11 月 11 日前的五个交易日流出 14.4 亿美元，持有者整体浮亏约 127 亿美元。Coinbase Institutional 认为，若比特币持续低于 7.3 万美元，则跌向 6.6-6.8 万美元支撑区的概率显著增加。