紧急预警:IDEA 恶意插件“claude-code-gui”盗刷 API Token,用户损失惨重
近日,V2EX 社区有用户爆料,一款名为“claude-code-gui”的 JetBrains IDEA 插件存在恶意盗刷行为。受害者在插件中配置了 Claude 中转服务的 API Key 后,发现账户额度被盗刷超过 700 元。目前,...
近日,V2EX 社区有用户爆料,一款名为“claude-code-gui”的 JetBrains IDEA 插件存在恶意盗刷行为。受害者在插件中配置了 Claude 中转服务的 API Key 后,发现账户额度被盗刷超过 700 元。目前,...
近期,一位重度使用 Claude Code 的开发者在社区反馈,其通过 cc-switch 插件接入国产大模型(如百炼平台的 Qwen3.7max)时,遇到了极为严重的 Token 消耗异常问题。该开发者使用的环境为 Claude Code 2.1.162 版本配合最新版 cc-switch,主要用于实现国产模型与中转服务的轮换,以控制 API 调用成本。据观察,在使用 Qwen3.7max 模型时,不到两小时内即消耗了套餐 30% 的额度,且 cc-switch 显示的输入 Token 数量居高不下。由于百炼后台未公开详细的计费明细,开发者最初误以为是新模型定价较高。然而,经过横向对比测试发现,使用 Qoder 系列产品接入同样的 Qwen3.7max 模型,或在 OpenCode 中进行操作,其 Token 消耗速度远低于 Claude Code 的消耗水平。在同等频次下(如 200 次调用),Qoder 等工具能维持更长时间的使用。该开发者随后两日的测试进一步证实,Claude Code 在接入非原生模型时的 Token 消耗可能存在未适配或计费计算方式不透明的问题,导致开发成本远超预期。目前尚不清楚问题具体出在 Claude Code 的版本更新、cc-switch 的适配逻辑,还是云厂商的计费机制上,这引发了关于 AI 编程工具跨模型兼容性与成本效率的讨论。
💡 核心观点:AI 编程工具在跨模型调用时的 Token 效率差异显著,客户端的上下文管理能力正成为开发者选择工具的关键考量。
原文链接:Linux.do
针对官方盖洛普优势识别器测试费用高昂及访问受限的问题,有开发者基于《盖洛普优势识别器 2.0》题库,重构了一套纯净、免费的在线测评系统。该项目采用纯前端架构结合 Cloudflare D1 数据库,核心计算逻辑完全在用户本地浏览器执行,确保了用户数据的绝对隐私安全,不仅去除了笨重的第三方 SDK 依赖,实现了毫秒级加载,还提供了包含 34 项才干的完整排序与可视化图谱。系统集成了云端同步功能(可选),支持跨设备进度保存。此外,该项目创新性地引入了 AI 协作功能,测试结束后可自动生成针对大模型(如 DeepSeek、ChatGPT)优化的提示词,允许用户通过 AI 获得定制化的深度优势解读。目前系统已上线,推荐在 PC 端使用以获得最佳交互体验。
💡 核心观点:本地优先架构结合提示词工程,为传统工具软件接入 AI 能力提供了兼顾隐私与成本的落地方案。
原文链接:V2EX 分享发现
近日,在开发者社区 Linux.do 上,一条关于寻求高质量 ChatGPT 个性化指令的帖子引发了技术讨论。该开发者指出,尽管在 ChatGPT 网页版中设置了“个性化指令”,并在代码编辑器的 agent.md 配置文件中预设了沟通原则,但 AI 模型(帖子标题中提及为 GPT 5.5,实指 OpenAI 最新一代模型)在实际使用中仍频繁“违背”既定规则。这一现象暴露了大模型在应用层面临的“指令跟随”稳定性问题。随着 AI 智能体(Agent)和 AI 编程工具的普及,开发者对模型的输出格式、逻辑约束及交互风格的稳定性要求日益提高。该讨论不仅涉及提示词工程的优化技巧,也反映了当前通用大模型在执行特定、精细化任务时,通过纯文本提示实现“硬约束”依然存在瓶颈。
💡 核心观点:通用大模型的“性格”难以被纯文本提示永久固化,AI智能体落地需从依赖模型自然理解转向结构化的强约束配置。
原文链接:Linux.do
Figma 近日正式在其专业设计平台中集成了 AI 功能,旨在通过生成式人工智能革新 UI/UX 及线框图的设计流程。新功能允许用户通过文本描述快速生成界面原型、重命名图层及自动创建交互原型,显著提升了设计效率。然而,由于 AI 推理成本高昂,Figma 引入了“Make Credits(制作积分)”机制,这使得高频使用该功能的费用可能变得十分昂贵。针对这一成本痛点,社区近期发现并分享了一个限时福利渠道,用户可通过特定链接无偿获取 10,000 个 Figma Make Credits。根据来源信息,该积分领取通道设有明确的时间限制,截止日期为 6 月 20 日。这一发现对于 UI 设计师、产品经理及前端开发者而言,是低成本体验前沿 AI 辅助设计工具的良机,也是评估 AI 对设计工作流实际影响的宝贵窗口。
💡 核心观点:Figma 的积分制反映了 SaaS 行业在 AI 高成本压力下,从无限订阅向按量付费模式转型的必然趋势。
原文链接:Linux.do
GitHub 上近期出现了一个值得关注的开源项目,展示了如何在树莓派 Pico 2 W 开发板上完全使用 Rust 语言构建符合 Matter 标准的 Wi-Fi 智能灯泡。Matter 作为智能家居连接的统一标准,旨在解决设备碎片化问题,该项目通过使用嵌入式 Rust 开发,利用其在内存安全和高并发处理方面的天然优势,成功在低成本的 Pico 2 W 硬件上实现了这一复杂协议。项目代码涵盖了 Wi-Fi 连接管理、Matter 线程处理以及 LED 硬件控制等核心功能。这不仅验证了新款树莓派 Pico 2 W 在物联网领域的强大潜力,也为广大嵌入式开发者提供了一个基于 Rust 和 Matter 标准的优质实战范例,降低了开发现代智能家居设备的技术门槛。
💡 核心观点:低成本硬件与现代编程语言、统一通信协议的融合,正推动智能家居开发从封闭生态向开源标准化迈进。
原文链接:Hacker News
随着人工智能技术在软件开领域的深入应用,AI 编程助手已成为提升开发效率的核心工具,然而随之而来的高昂订阅成本正成为许多开发者的负担。近期流行的 Augment Context Engine 虽然功能强大,但其定价策略促使部分开发者寻求替代方案。针对这一市场痛点,社区推出了名为 Not ACE 的开源替代项目。作为一个面向 Coding Agent 工作流的低成本 AI 编程记忆层,Not ACE 旨在解决长期上下文记忆的存储与检索问题。该项目不仅完全兼容 SuperMemory 的 API 接口,使得迁移成本极低,还内置了 Memory Graph(记忆图谱)功能,以更结构化的方式管理代码知识。在技术架构上,Not ACE 支持目前业界备受关注的 MCP 协议(Model Context Protocol)以及 SDK 集成,这意味着它可以轻松接入现有的开发环境。项目方明确表示,希望通过这一工具将 AI 记忆能力从一项昂贵的服务转变为所有开发者都能负担得起的互联网基础设施,目前该服务处于限时免费阶段。
💡 核心观点:AI 编程工具回归性价比,低成本记忆层将加速 Agent 工作流在开发场景中的普及与基础设施化。
原文链接:V2EX 分享发现