AI 编程实时动态与要闻速递 — 𝕏/Twitter 一手信源

👀75

🔥85

Cursor 扩展市场出现被篡改的 Claude Code 2.1.313 扩展：植入 SSH 后门，最多 5,000 名用户受影响

Cursor 10 月 30 日 07:46（UTC）在 X 发布安全通告：其 VS Code 扩展市场中的 Anthropic.claude-code 2.1.313 版本被恶意篡改（并非 Anthropic 开发），10 月 29 日太平洋时间约 2:27 至 13:35 之间可被下载，最多影响 5,000 名用户。恶意代码会收集主机信息、写入攻击者 SSH 公钥、尝试开启反向 SSH 隧道并做持久化。Cursor 已下架该版本、临时关停并重建扩展市场、轮换密钥，并协助云厂商关停攻击服务器；官方要求用户升级到 Claude Code for VS Code 2.1.314 并按博客步骤自查和清理。

核心要点速览

受影响范围：Cursor 扩展市场中的 Anthropic.claude-code 2.1.313（macOS darwin-arm64 与 Windows win32-x64 包），10 月 29 日太平洋时间约 2:27–13:35（约 11 小时）可下载，最多 5,000 名用户
恶意行为：收集主机名、用户名、系统、环境变量名、Git 邮箱、公网 IP；写入标注为 svc-telemetry 的攻击者 SSH 公钥；尝试开反向 SSH 隧道并约每 60 秒重试；通过 8099 端口 /beacon 回传
官方称开启本地 SSH 服务需要管理员权限，多数 macOS/Windows 主机上这一步会失败，但公钥写入、持久化和信息回传仍会发生；攻击服务器已被关停
Cursor 已下架恶意版本、整体关停并重建扩展市场、轮换密钥，并确认其他扩展未被篡改；官方称没有证据显示其他版本或 Anthropic 官方分发渠道受影响
自查：macOS 执行 grep svc-telemetry ~/.ssh/authorized_keys；命中则隔离主机、运行官方清理脚本、从可信设备轮换凭据，并升级到 2.1.314

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code 🤖 Cursor 🌐 Cursor 🌐 Anthropic

#安全#供应链#VS Code 扩展#Claude code#Cursor

AikidoAikidoSecurity·14 天前收录

👀57

🔥88

查看推特原帖 ↗

LiteLLM 1.107.0 遭供应链投毒：PyPI 与 Docker 镜像被植入凭证窃取器和后门，官方确认已控制并建议回退 1.106.2

10 月 21 日，热门 LLM 网关 LiteLLM 的发布流水线被攻破，恶意 1.107.0 版本在 PyPI 上线约 2 小时（11:39–13:23 UTC），Docker 的 v1.107.0、latest、main-latest、main-stable 标签也在 11:46–14:20 UTC 指向被污染镜像。官方事件报告称恶意文件会在每次 Python 启动时窃取云、SSH、AI 工具和代理库中的密钥，现已下架，开源用户应固定 1.106.2 并轮换凭证，企业私有仓库不受影响。

核心要点速览

影响范围（官方口径）：PyPI litellm==1.107.0 全部 7 个 wheel，11:39:51–13:23 UTC 在线；Docker Hub 与 GHCR 的 4 个标签从 11:46:56 UTC 起被污染
攻击链：攻击者拿到 3 组开发者 GitHub CLI 凭证，其中一个属于组织所有者，借此关闭分支保护、强推修改，让发布流程从仿冒仓库 Berri-AI/litellm 构建并签名
载荷：cook.pth、cook.py、sitecustomize.py 在任何 Python 启动时运行，删除 litellm 包也不会清除；另有每小时拉取远程代码的后门
处置：先手动删除这 3 个文件和对应 pyc，再固定 litellm==1.106.2 或从零重建环境，并轮换代理库中的全部供应商 key、master key 和数据库密码
这是 LiteLLM 2026 年第 2 次供应链事件（3 月曾涉及 1.82.7/1.82.8），GitHub 源码标签 v1.107.0 本身不含恶意文件

阅读全文

关联模型 / 智能体 / 厂商:

🤖 LiteLLM Proxy 🤖 Claude Code 🌐 BerriAI 🌐 PyPI 🌐 Docker 🌐 GitHub

#LiteLLM#供应链攻击#PyPI#安全#LLM 网关

Claude Devs@ClaudeDevs·20 天前收录

👀165

🔥87

查看推特原帖 ↗

Claude Code 桌面版改版多会话工作流：环境预设、嵌套并行子会话、/btw 独立标签与「需要你」侧栏

Anthropic 开发者账号 ClaudeDevs 于 2026-10-14（UTC）宣布 Claude Code 桌面版面向「多会话并排」的更新：新会话页保留最近文件夹，可把多个文件夹、SSH 主机或云端保存为环境并按文件夹开 worktree；让 Claude 并行跑任务时每个任务成为嵌套会话，完成后只把结果汇报回主会话；跟进工作可一键开新会话，/btw 侧问题在独立标签进行；侧栏区分运行中与等待你的会话，会话内有实时待办、回合摘要卡和显示运行位置/上下文/改动的侧栏。更新桌面应用即可使用；官方未公布任何性能数字。

核心要点速览

官方线程共 6 条；主帖抓取时约 1.58 万赞、131 万曝光、4300+ 收藏，开发者关注度高
并行：要求 Claude 并行执行时，每个任务起一个嵌套会话，完成后只回传结果，主线程不被中间过程刷屏
环境预设：多个文件夹 / SSH 主机 / 云端可保存为环境，每个文件夹可选独立 Git worktree（默认目录 <project-root>/.claude/worktrees/，见 Desktop 文档）
注意力管理：侧栏区分「运行中」与「需要你」，会话内有实时待办与回合 recap 卡；/btw（或 Cmd+;）侧问题不写回主对话
无 Benchmark：官方未给出速度或吞吐数据；社区已有人反馈 10 月初起分叉会话被嵌套显示、希望可关闭（GitHub #100216）

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🌐 Anthropic

#Anthropic#Claude Code#Claude Code Desktop#并行会话#Git worktree#/btw#多 Agent 工作流

OpenAI DevelopersOpenAIDevs·26 天前收录

👀183

🔥90

查看推特原帖 ↗

Codex 上线「Composer 预测」Beta：AI 替你想好下一句指令，按 Tab 接受，Pro 用户不占用量

OpenAI 10 月 9 日在 Codex 桌面版为个人 ChatGPT Pro 用户开放 Composer 预测 Beta：Codex 每次答完后，根据当前线程与你的说话习惯，在输入框里预填下一条消息，按 Tab 接受、可改后再发；仅支持本地与 SSH 线程、GPT-6 Astra 与 GPT-6.1 Sol，Beta 期间生成预测不计入用量。

核心要点速览

范围：个人 ChatGPT Pro、18 岁以上，Codex 桌面版本地与 SSH 线程（帮助中心）
模型：仅 GPT-6 Astra 与 GPT-6.1 Sol 支持预测
计费：Beta 期间生成预测不消耗额度，只有发送消息才按正常 Codex 用量计算
交互：Tab 接受、不会自动发送；在设置 → General → Composer 关闭 Show predictions
热度：官方公告帖约 3,250 赞、23 万次浏览，OpenAI 称其为内部测试中“最受喜爱的功能之一”

阅读全文

关联模型 / 智能体 / 厂商:

⚡ GPT-6 Astra ⚡ GPT-6.1 Sol 🤖 Codex 🌐 OpenAI

#Codex#OpenAI#AI 编程#交互体验

Pydantic@pydantic·36 天前收录

👀72

🔥96

Pydantic AI 2.52.0：统一 Workspace 跑 Coder/Shell；修 web_fetch HTML DoS；CLAI2 首发

Pydantic AI 于 2026-09-30 发布 v2.52.0（PyPI pydantic-ai==2.52.0）：新增 ctx.workspace 统一本地/沙箱文件与命令 API，落地 E2B / Fly.io Sprites / Modal / SSH / Bubblewrap 等后端；pydantic-ai-harness 并入主仓版本跳到 0.52.0；首发 pydantic-clai2（uvx pydantic-clai2）。同步修补本地 web_fetch 对嵌套 HTML 转换的资源耗尽问题（GHSA-v36g-jcw9-x7cw，CVSS 6.5），并支持 Claude Sonnet 5.5 与 GPT-6.1 Sol。

核心要点速览

发版：v2.52.0（2026-09-30）；相对 v2.51.0...v2.52.0 ahead_by 533 commits
安全：本地 web_fetch HTML→Markdown 嵌套膨胀 DoS 已修（GHSA-v36g-jcw9-x7cw，CVSS 6.5 medium）；v1 线补丁 1.107.7；供应商原生抓取不受影响
架构：ctx.workspace 统一 Coder/FileSystem/Shell（#6492）；E2B/Sprites/Modal 等沙箱
模型：Claude Sonnet 5.5（#8974）；GPT-6.1 Sol（#9305）；Anthropic 默认 max_tokens 在 Sonnet 4.5+ 提到 16384（#9025）
开箱：pip install -U 'pydantic-ai==2.52.0'；CLI：uvx pydantic-clai2；文档 Workspace / Harness

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Claude Sonnet 5.5 ⚡ Claude Sonnet 5.5 ⚡ GPT-6.1 Sol ⚡ GPT-6.1 Sol 🤖 Pydantic AI 🤖 CLAI2 🤖 pydantic-ai-harness 🌐 Pydantic 🌐 Anthropic 🌐 OpenAI 🌐 E2B 🌐 Fly.io 🌐 Modal

#Pydantic AI#Workspaces#Agent 编排#安全#Clai2#E2b#sonnet-5.5#gpt-6.1-sol#发布

Anthropicanthropics·36 天前收录

👀82

🔥94

Claude Code 2.1.285：`claude --desktop`；插件 configure / MCP 安装期配置；allowedProviders 管控

Anthropic Claude Code 于 2026-09-29 发布 v2.1.285（npm @anthropic-ai/[email protected]）：新增 claude --desktop 打开桌面端当前目录/会话；claude plugin configure 与 --config server.key=value 可在安装期写入 MCP 设置；托管设置 allowedProviders 限制机器可用的 API 提供方；CLAUDE_CODE_DISABLE_WEB_FETCH 关闭 WebFetch。相对 v2.1.284 约 4 commits / 67 files，并含大量 SSH/沙箱/子代理权限修复。

核心要点速览

发版：v2.1.285（2026-09-29）；对比 v2.1.284...v2.1.285 ≈4 commits / 67 files
桌面互通：claude --desktop（可加 --continue / --resume <id>）从 CLI 打开 Claude Desktop 当前目录或会话
插件/MCP：claude plugin configure <plugin>；claude plugin install --config <server>.<key>=<value> 安装期写入 .mcpb 设置，免进 /plugin UI
企业管控：托管设置 allowedProviders 可限定 Anthropic API / 自定义端点 / Bedrock / Mantle / Vertex / Foundry 等；CLAUDE_CODE_DISABLE_WEB_FETCH 关 WebFetch
升级：npm i -g @anthropic-ai/[email protected]；文档 code.claude.com/docs

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Claude Sonnet 5.5 🤖 Claude Code 🤖 Claude Desktop 🌐 Anthropic

#Claude code#Anthropic#MCP#插件#桌面端#CLI#发布

Cline@cline_dev·39 天前收录

👀85

🔥93

Cline Desktop v0.0.37 发布：内置原生版本更新器与变更日志，全面修复 Bedrock 推理配置

开源自主编码智能体客户端 Cline Desktop（@cline_dev）正式发布 v0.0.37 版本更新。本次更新为桌面应用带来了完整的自闭环版本管理体验：在设置中新增原生“关于（About）”页面，支持直接在线检查更新、一键重启升级并内置近期版本变更明细；引入首次升级后的新特性画廊（What's new），直观展示 SSH 远程连接、Worktree 工作区、PR 状态监控与并行子智能体调度；此外，彻底修复了在 Amazon Bedrock 上调用 OpenAI GPT-6 系列模型时触发的 reasoningConfig 未知参数报错，并为 macOS 提供了“一键导出诊断日志”快捷入口。

核心要点速览

设置面板正式集成 About 页面，支持应用内一键在线检查更新、平滑热重启并查阅版本历史。
上线全新 What's New 弹窗导航，聚合展示近期上线的 SSH 远程开发、Git Worktrees 与多智能体并行调度。
紧急修复 Amazon Bedrock 跨区域调用 OpenAI GPT-6 / 5.6 模型时的 reasoningConfig 参数不兼容 Bug。
macOS 顶部菜单 Help 栏新增一键导出诊断日志（Export Diagnostics）功能，排查故障无需层层翻找设置。
跨平台桌面安装包（DMG/EXE/AppImage）与完整开源变更集已在 GitHub Releases 同步上线。

阅读全文

关联模型 / 智能体 / 厂商:

⚡ GPT-6 Astra ⚡ Claude Opus 5.5 🤖 Cline (VS Code Agent)🤖 desktop-agent 🌐 cline 🌐 Amazon AWS (Nova)

#Cline#桌面应用#编程智能体#Amazon Bedrock#Update#开源

Cline@cline·39 天前收录

👀65

🔥88

Cline Desktop v0.0.37：About/What's new 更新面，Bedrock OpenAI 推理配置不再因 reasoningConfig 报错

Cline 于 2026-09-26 发布 Desktop v0.0.37：设置新增 About 页（版本/渠道、检查更新、近期发行说明与反馈入口），更新后弹出一次性 What's new（覆盖 SSH remotes、worktrees、Composer PR 状态、并行子智能体）；macOS Help→Export Diagnostics 直达诊断导出；Amazon Bedrock 上通过 inference profile（us.openai.… / global.openai.…）访问的 OpenAI 模型在设置 reasoning effort 时不再因未知参数 reasoningConfig 失败。

核心要点速览

发版：desktop-v0.0.37（相对 v0.0.36）
UX：Settings About 页含版本/渠道、Check for updates / Restart to update、近期 release notes 链接与 Report an issue
引导：更新后一次性 What's new（SSH remotes、worktrees、Composer PR 状态、并行 sub-agents）；About→Highlights 可重看
运维：macOS Help → Export Diagnostics… 直达诊断导出，无需翻 Settings
Bedrock：OpenAI inference profile（us.openai.… / global.openai.…）设置 reasoning effort 时不再因 reasoningConfig 未知参数失败

阅读全文

关联模型 / 智能体 / 厂商:

⚡ GPT-6🤖 Cline (VS Code Agent)🌐 Cline 🌐 Amazon 🌐 OpenAI

#Cline Desktop#Bedrock#inference profile#reasoningConfig#What's new#Diagnostics#编程智能体

Cognition@cognition·44 天前收录

👀58

🔥93

查看推特原帖 ↗

Cognition 推出 Devin Cloud in Terminal 与 devin ssh：CLI 操控云会话并可 SSH 进专用 VM

@cognition 发布 Devin Cloud in Terminal 与 devin ssh：可在 CLI 用 /cloud 创建、操控并恢复 Devin Cloud 会话；首次支持 SSH 进入 Devin 专用虚拟机，再用 /handoff 把工作交回本机设备。

核心要点速览

新 CLI：用 /cloud 在终端创建、操控并恢复 Devin Cloud 会话。
devin ssh：首次可 SSH 进入 Devin 专用 VM。
/handoff：把云端工作交回本机设备，衔接本地开发流。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Devin 2.0 (Cognition)

#Devin#Cognition#Devin Cloud#CLI#SSH#Handoff#编程智能体

Dan Kornas@DanKornas·46 天前收录

👀56

🔥91

查看推特原帖 ↗

Navop 开源：原生一体化工作台，经 ACP 接入 Codex / Claude Code / OpenCode

@DanKornas 介绍 feigeCode/navop：面向构建者的原生桌面工作台，把数据库工作台、SSH/本地终端、SFTP 与远程桌面放在同一应用。编辑与 AI 能力支持 SQL 生成、终端协助与 Agent Hub；可通过 ACP 连接 Codex、Claude Code、OpenCode，并可选暴露 MCP 工具给外部客户端。抓取时约 1.4k 星。

核心要点速览

一体化原生工作台：数据库、SSH/终端、SFTP 与远程桌面同窗协作。
经 ACP 接入 Codex / Claude Code / OpenCode，Agent Hub 聚合终端、项目文件与 Git 差异。
可开启本地 MCP 暴露主机工具；feigeCode/navop 抓取时约 1.4k 星。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🤖 Cursor Composer (Agent Mode)🤖 Aider

#Navop#ACP#MCP#Claude Code#Codex#OpenCode#Database#SSH#开源

Claude Code Changelog@ClaudeCodeLog·48 天前收录

👀53

🔥93

查看推特原帖 ↗

Claude Code 2.1.275 发布：96 项 CLI 变更，支持即时发送与签名 Shell 同步

Claude Code Changelog 公布 2.1.275，包含 96 项 CLI 变更。重点更新包括可中断当前回合并立即发送排队消息的 send-now、签名 Shell 自动同步 Claude 技能与插件，以及在插件和 marketplace 输出中清理 Git/SSH URL 秘密以降低凭据泄露风险。

核心要点速览

新增 send-now 快捷键，可中断当前回合并立即发送所有排队消息。
签名 Shell 可同步 Claude 技能与插件，并显示账户工具；同时强化插件与 marketplace URL 的秘密清理。
这是面向 CLI 智能体开发者的维护性与安全性更新，适用于 Claude Code 工作流。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🌐 Anthropic

#Claude Code#2.1.275#CLI#编程智能体#MCP#安全

blankspeaker@blankspeaker·52 天前收录

👀51

🔥88

查看推特原帖 ↗

Cursor 3.20.21：Mac 端 Computer Use、模型选择器 Max Mode、本地 agent 可跑工具与 SSH 远程窗

SpaceXAI 社区同步 Cursor 已更新至 3.20.21：新增 Mac 上的 Computer Use、模型选择器显示 Max Mode、本地 agent 可运行工具，以及 SSH 连接到另一台电脑的工作窗口；另含当前打开 agent 的聊天框改进、列表聚焦后再刷新，以及 PR 标签可叠在应用标签前等体验修复。