GitHub本周中文圈/AI圈上升趋势： cline/cline ⭐ 21K+ 开源VSCode AI编程插件，本周star +2.3K 亮点：完全本地化，可接任意API crawl4ai/crawl4ai ⭐ 30K+ LLM专用爬虫框架，网页→markdown 亮点：原生适配Claude Code + Cursor block/goose ⭐ 8K+ Block（Square母公司）开源的AI agent框架 亮点：可视化设计agent工作流 open-r1/open-r1 ⭐ 16K+ DeepSeek-R1的开源复刻，HuggingFace背书 亮点：训练流程完全可复现 browser-use/browser-use ⭐ 50K+ 让LLM直接操作浏览器的开源框架 亮点：本周star增长最快的爬虫类项目

Codex内置了手机连电脑 但电脑连电脑要配SSH，麻烦 后来发现直接用VSCode的Tunnels通道再挂Codex插件就行 实测对话记录还能保持一致 远程开发和修Hermes都方便多了

吴说获悉，区块链安全公司慢雾（SlowMist）警告，一个名为 sol-live 的 GitHub 仓库伪装成 Solidity 面试练习项目，在 .vscode/settings.json 中隐藏恶意脚本执行命令。当用户主动启动特定终端配置时，攻击程序可窃取浏览器登录数据、钱包扩展信息及 macOS 钥匙串文件，并具备上传本地文件、远程执行命令和监控剪贴板等能力。慢雾还发现另外 8 个采用类似攻击手法的 GitHub 项目。目前 macOS 和 Linux 存在相关执行风险，Windows 执行链尚未确认，实际感染范围及数据是否外泄仍不明确。慢雾建议用户检查不可信项目的 VS Code 配置及终端启动参数，疑似中招者应隔离设备，并通过可信设备转移钱包资产、更换相关凭证。

Qwen-image-3.0实测，阿里我就问你打脸不？ 用自己的提示词打自己的脸，话不多说，直接上图： prompt： 生成一张具有视觉纵深感的‘画中画’图像。最外层是一个真实的 VSCode 编程界面，中间嵌套一个千问App的聊天界面，聊天界面里我正在发送一条消息，内容是‘帮我生成一张手冲咖啡海报’。千问回复了一张精美的咖啡海报，这张海报也清晰地显示在聊天界面中。要求每一层UI都保持真实的风格与细节，界面中的时间数字、按钮小字等微观细节清晰可辨。 第一张：Qwen-Image-3.0 直接糊成抽象画，内容几乎为零，渲染差到令人发指。买了再多 KOL 吹「中文语境」「中文渲染」，也救不了这张图。流量和口碑可以造，生成质量骗不了眼睛。 第二张：ChatGPT-Image-2.0 文字完全锐利、无扭曲、无粘连，层级清晰，细节到位，甚至直接骗过了 Grok。 真的太失望了，满怀期待的去体验“国产之光”😅