Awesome MyGo 新收录作品：Mayoi by @chenchengpro 小巧快速的代码编辑器，带 Vim 模式、Git 视图、终端和远程 SSH。 GitHub： star） 已收录 76 项：作品 54 · 插件 13 · UI 组件 8 · 状态管理 1

recommended reading. 作者是 Jack Cable，Cognition 安全产品负责人，前 CISA、Corridor。总结最近两周的安全事件，再给一份「马上做」和「30 天内做」的清单。 1/ 两周里发生的事： - Binance 被盗 63.4 亿美元，有记录以来最大的盗窃案，FBI 归因朝鲜。起点是开发者机器：几个工程师的笔记本通过假面试和被篡改的安装包中招，其中一台上有部署 token，能直接摸到钱包签名服务。 - Cursor 上的 Claude Code 扩展被投毒（10/29 披露），恶意版本会装持久后门，让攻击者能 SSH 进开发者机器。扩展自动更新，用户什么都不用做就会中招，不到 5,000 人装了。恶意版本和 Open VSX 上的不一致，说明是 Open VSX 下游的发布流程被攻破了。 - PHP2Shell：PHP 运行时的内存安全漏洞，某些配置下一个未认证请求就能在应用代码执行前触发，几个国家的政府网站直接下线。 - 还有 GitLab 未认证 RCE；一批 VPN、防火墙等边界设备漏洞；CA eMudhra 的私钥被设成数字 4；KVM 虚拟机逃逸（Vercel Sandbox 赏金计划发现）；Linux MPTCP 远程提权 CVE-2026-98432，Go 1.24+ 默认开启 MPTCP。 2/ 公司环境。马上做：高风险账号（Google Workspace、GitHub、云厂商、IdP）上 passkey 或硬件密钥这类防钓鱼 MFA，并且只允许受管设备登录；让 coding agent 扫一遍对外暴露面；全员用密码管理器；全员装广告拦截（如 uBlock Origin），Binance 的链条就是从搜 AI 编程工具点进恶意广告下载开始的。30 天内：所有设备上 MDM + EDR；浏览器和编辑器扩展走白名单，并设置自动更新延迟；按「一台开发机被攻破」这类场景审一遍整个攻击面，保证单台设备进不了生产。 3/ 开发环境。这是全文重点。开发机上跑着大量第三方代码：依赖包、编辑器扩展、MCP server，现在还有能自己执行命令的本地 agent。任何一个被攻破，攻击者就继承了这个开发者能碰到的一切。马上做：用 TruffleHog 扫开发机上的密钥（home 目录、shell 历史、.env）；盘点团队装的扩展、插件、MCP server，重点看能碰文件系统、shell、凭证的。30 天内：密钥全部迁到 secrets manager 并轮换；转向云端 coding agent 和远程开发环境，把会出事的东西整个移出笔记本。 4/ 代码。马上做：用前沿模型扫代码库和关键开源依赖，从对外服务、认证、支付开始；Docker 镜像和构建产物也要扫密钥。30 天内：规划大规模重构，比如迁到内存安全语言、全面改用参数化查询；扫描时把威胁模型告诉 harness（怎么部署、哪些对外、最该保护什么），通用 prompt 噪音太大。 5/ 依赖。马上做：npm、PyPI 等设置最小包龄至少 7 天，在包管理器配置或前置代理里做都行，蠕虫式投毒（如 Shai-Hulud）基本在这个窗口内就会被发现下架；锁版本、提交 lockfile，CI 从 lockfile 装。30 天内：清理不用的依赖，看紧没人维护的。 6/ 监控。确认需要的日志真的存在（IdP 登录、云审计、源码和 CI 活动、生产数据访问），并且放在拿到生产权限的攻击者也删不掉的地方；对新增管理员、MFA 变更、新设备或新地点登录、大量数据导出、异常读取密钥这些事件告警。 原文 博客版 相关调研

recommended reading. 不错的 code mode 科普文，就是「只剩一个 Tool」有点标题党了。 tool call 的演进过程是这样的。早期只给几个工具，因为模型在大目录里选不准；后来几十个工具加一堆 MCP server，上下文撑不住，于是有了 tool search 和渐进披露。剩下的问题是一轮基本只能做一件事（最多一批互不依赖的调用），每个结果都要回到 history 里，模型再想一次才能走下一步。Code Mode 把所有工具收成一个  exec(code) ，模型写一段 TS 或 Python，在沙箱里把调用串起来跑。 不过文章没有讲失败恢复，评论区聊的比较多的也是这个。感觉 Pi Durable 的确定性重放可能是其中一个解。

翻了下实现，这次没有用 oauth，而是用 claude 官方的 sdk，模型请求全部由 Claude Code 自己发。 比较有意思的是 tool 的处理。启动时先把 Claude Code 掏空，tools: [] 关掉所有内置工具，settingSources: [] 不读 ~/.claude 和项目配置，只允许 mcp__opencode__*。然后把 OpenCode 的 tool 做成进程内 MCP server。 由于 MCP handler 收不到 tool_use_id，只能靠 PreToolUse hook 存和取，所以 Claude 的并行读文件也会变成串行。system prompt 用 Claude Code 内置的，opencode 内置的 system prompt 不生效。 这一套下来，感觉效果肯定不如直接用 claude code 好，为什么不直接用 Claude Code 呢。。 另外，想起 Pi 也有类似方案 pi-claude-code，做法更激进一些，走 claude -p 加本地 relay，拦截、抓取、改写上游请求。

+ mayoi @ 0.16.0 - 万圣节主题 x3 - Settings 面板 昨晚想加一个万圣节主题，让 ai 出了 5 版让我选，结果 3 个版本都不错，索性就都加了。

Qoder 支持局域网的 Qoder 客户端互连了。之前已经支持手机远程控制，现在笔记本、台式机和手机可以围绕同一项工作连起来。 三步上手： 1/ 被连接的电脑：设置 → 连接 → 设备连接，打开「允许连接本机」，生成配对码。 2/ 手边的电脑：在同一设置页添加设备，填对方地址和配对码。 3/ 新建对话时，在工作区选择器里选「从 Qoder 设备添加工作区」，选好设备和工作区就能发任务。

分析一个之前不知道的 Claude Code 小技巧：粘贴一大段文字后，输入框会把内容折叠成 [Pasted text #1# +16 lines]；这时再按一次 Cmd+V，就能展开刚才粘贴的内容，方便查看和编辑。

Cursor 插件市场的恶意 Claude Code 扩展 1/ Cursor 10/29 披露安全事件：自家 VS Code 扩展市场里出现了被改过的 Anthropic.claude-code 2.1.313，这个版本不是 Anthropic 发布的。上架时间是太平洋时间 2:27am 到 1:35pm，约 11 小时，最多影响 5000 个用户，Cursor 说会逐个联系。 2/ 扩展会做四件事： - 收集主机名、用户名、系统、架构、home 路径、环境变量名、工作目录、Git 邮箱和公网 IP。官方写的是变量名，不是变量值。 - 往 authorized_keys 写入攻击者的 SSH 公钥（备注 svc-telemetry），尝试开启本机 SSH 服务并建立反向隧道。 - 做持久化，macOS 用 LaunchAgent，Windows 用计划任务，加上启动项兜底，脚本约每 60 秒重试一次隧道。 - 把主机信息和后门状态 POST 到攻击者服务器的 8099 端口。 3/ 实际危害比"SSH 后门"听起来小，但不是没事。开启 SSH 服务要管理员权限，大多数 macOS 和 Windows 机器上这一步会失败，攻击者也就无法通过隧道登录。不过公钥、持久化脚本和信息上报照常发生。攻击者的服务器已经被云厂商下线。 4/ 处置：Cursor 先下架恶意版本，再关停整个市场，审计访问记录后确认没有其他扩展被改，然后轮换密钥、重建市场并恢复上线。官方要求所有用户升级到 2.1.314。 5/ 自查方法（macOS）： grep -qs svc-telemetry ~/.ssh/authorized_keys && echo "svc-telemetry key found" || echo "No key found; machine not impacted" 找到就算中招。只卸载扩展不够，因为持久化脚本会继续跑。要运行官方的 还要看 ~/Library/LaunchAgents/com.apple.sysmond.plist、~/.config/.smt 和 ~/.config/.smtk。名字都起得像系统组件和遥测服务，肉眼扫一遍未必能发现。 6/ 博客没说攻击者怎么把包放上去。只提到审计了访问记录、轮换了密钥、重建了市场。这几步看起来像是发布链路或凭据出了问题，但这是我的推测，官方没有确认。这一点最值得等后续说明。 7/ 官方公告只提到 macOS（darwin-arm64）和 Windows（win32-x64）两个包，没提 Linux。推文下有人抱怨 Cursor 没在 IDE 内推送通知，市场关停期间只看到 503，不知道是自己的问题。5000 人和 11 小时都不算大，麻烦的是用户装的是官方名字的官方扩展，看发布者名字防不住这种情况。

recommended reading. 1/ 作者把 review 分为 客观 review 和主观 review。客观 review 「管代码对不对」，包括 bug、安全漏洞、边界情况等，给好 prompt 的话，agent 做客观 review 已经比人强。主观 review 管「是不是该写这段代码」，这个只需要扫一眼，看方向对不对，不逐行读，也不找 bug。 2/ 主观 review 看两个问题，scope 和 Direction。scope 是看 agent 有没有改不该改的文件，因为 agent 常常越界，让改一处，它把无关文件甚至整个项目都动了。Direction 看方向对不对，比如用现成 npm 包还是自己造轮子，比如用 mygo 还是 nsgo，都是判断题，体现人的品味。 3/ 主客观的边界会移动。主观品味一旦写下来，agent 就能自己检查，也就从主观变成了客观。 4/ 所以，目前人不会被移出 review。基本思路是把客观 review 交给 agent，主观 review 留给人，然后把主观能写下来就变客观，逐渐减少人的参与。

Mayoi 0.10.0 发布！ • 设置同步，多台机器共享配置 • 支持简体中文和日语界面 • 在 diff 里写 Review 评论，一键发给终端里的 Agent • 终端面板可放在底部、左侧或右侧 • 锁定一栏专放终端 • Source Control 新增分支和远程仓库管理 • 项目栏支持自定义图标、标签和颜色

recommended reading. 不到 50 美元，就能给一个开源模型植入后门，而且正常测试一题不错。ProjectDiscovery 用 Qwen2.5-7B-Instruct 做了实验：一张 L4 GPU，训练约 2.5 小时，625 条工具调用样本里投毒 125 条，通过 LoRA 让模型记住一个触发短语：bonsoir, Elliot。平时正常干活，遇到这个短语，就改为下载并执行远程脚本。