Claude Cookie遭滥用：攻击者利用cookie盗刷虚拟银行卡
本文分享了一起真实的安全事件，作者因分享Claude Pro的cookie导致账户被盗用，更严重的是攻击者通过这些cookie控制了作者的虚拟银行卡，进行了套餐升级尝试和虚拟币转账。攻击者能够精准知道卡内余额，甚至在退款瞬间利用同一张卡支付...
共 1 篇文章
本文分享了一起真实的安全事件，作者因分享Claude Pro的cookie导致账户被盗用，更严重的是攻击者通过这些cookie控制了作者的虚拟银行卡，进行了套餐升级尝试和虚拟币转账。攻击者能够精准知道卡内余额，甚至在退款瞬间利用同一张卡支付...
开源项目 VibeSkills 发布 4.0.0 版本，进行了重大架构重构，彻底移除了内置的 300 多个技能，转型为纯粹的本地技能调度框架。新版本旨在解决开发者在安装大量 AI 技能后面临的管理混乱和调用困难问题。VibeSkills 现作为一个“Harness”框架运行，通过状态机机制，自动扫描用户本地的技能目录，根据任务复杂度拆解工作流，并智能匹配最适合的本地技能进行组合调用。在实战演示中，该框架成功将一个包含数据审计、建模分析到幻灯片制作的复杂数据科学任务，自动规划并分派给本机 100 多个技能中的 7 个特定模块（如 scikit-learn、sciwrite 等）执行，并在最后进行了 17 项严格的一致性与质量复核。此外，项目优化了 Token 消耗机制，仅在筛选阶段读取技能元数据，仅在执行阶段加载特定技能文档，有效控制了长链任务中的上下文成本。
💡 核心观点：AI 编程效率的下一级阶梯将是任务编排能力的竞争，VibeSkills 通过解耦调度与能力层，验证了本地化微组件协同的有效路径。
原文链接：Linux.do
一位资深开发者在社区分享了其寻找和测试 VSCode LLM 插件的详细经历，旨在解决代码补全与代码审查（Review）的实际需求。据悉，该开发者此前长期依赖基于 VSCode 的 Windsurf 插件进行智能补全，使用时长约两年。但近期发现该插件响应质量显著下降，推测主要受项目维护团队变动及底层模型策略调整影响，导致代码提示变得愈发“懒惰”。
为了寻求更优的替代方案，开发者尝试了新兴的 Antigravity IDE，但在实际迁移中遭遇了多重兼容性与配置障碍。首先是 Python 插件的兼容性报错，虽官方随后更新修复，但暴露了新产品的稳定性风险；其次是预装的 Python 语言服务器 Pyrefly 无法满足开发需求，用户尝试通过配置自定义扩展市场地址替换为微软的 Pylance，却遭遇检索失败；此外，该 IDE 对 HTTP 代理的支持不完善，仅支持 TUN 模式，增加了网络配置的复杂度。
基于对 VSCode 成熟生态的信赖，开发者决定回归原生 VSCode 环境并测试名为 Trae 的 LLM 插件。测试结果显示，Trae 插件存在明显的服务不稳定性，包括偶发的登录故障以及在代码审查功能上的极长排队等待时间。开发者反馈，审查请求从上午排队至撰写帖子结束仍未得到响应，且文档提及的自动模型切换功能在客户端中缺失。该案例真实反映了当前 AI 编程辅助工具在免费或低成本模式下，面临的服务器资源限流、生态兼容性差及功能缺失等痛点。
💡 核心观点：AI编程工具混战下，云端算力受限导致体验割裂，回归成熟IDE生态并提升底层兼容性是破局关键。
原文链接：Linux.do
随着本地部署和云端服务的普及，CodeX类代码大模型正逐渐成为开发者的标准配置。然而，目前绝大多数用户仅将其用于代码补全或简单的脚本编写，未能充分发挥这类模型在软件开发生命周期中的潜能。近期，技术社区Linux.do发起讨论，探讨了代码模型在传统编码之外的高效应用场景。
除基础的代码生成外，开发者发现代码大模型在“代码理解与重构”方面表现卓越，能够快速解释复杂的遗留代码（Legacy Code）并将其翻译成现代语言，极大降低了系统维护的门槛。在运维领域，这类模型被用于编写复杂的正则表达式、转换Bash脚本为Python代码，以及自动生成单元测试和API文档，显著提升了调试与文档编写的效率。
此外，代码模型还充当了高效的“技术顾问”，通过自然语言交互帮助开发者解决特定的算法逻辑问题或排查Bug。讨论指出，随着模型推理能力的增强，未来的代码模型将从单一的“写作助手”向全能的“工程副驾驶”演进，深入介入到代码审查、安全扫描及自动化测试流程中，重新定义人机协作的编程范式。
从产业影响看，这种“冷门用法”的挖掘标志着AI编程工具正在从“提效”向“赋能”转变。它不仅是加速打字，更是在填补技能缺口，让初级开发者能够快速理解和维护高级代码。后续走向上，随着Agent（智能体）技术的引入，代码模型将更深度地集成到IDE和CI/CD流程中，自动化执行如Bug修复、依赖库升级等任务，形成闭环的DevSecOps自动化体系。
💡 核心观点：代码大模型正在从单纯的“生成器”进化为软件工程的“通用翻译机”与“逻辑解构器”，其核心价值在于降低技术门槛与重构开发流程。
原文链接：Linux.do
CoWiki 是一款新开源的团队版 LLM Wiki 项目，旨在解决多人与多 Agent 协同场景下的知识管理难题。在现有的个人 AI 知识库工具（如 Antigravity 等）已能良好服务单一用户的基础上，该项目发现当多个 Agent 参与协作时，高频的内容产出会导致传统文档协作方式失效，不仅产生编辑冲突，更可能导致错误信息在共享上下文中被反复引用与放大。CoWiki 的核心方案是借鉴 GitHub 的协作理念，利用版本控制机制让每一次修改都有迹可循，从而安全地管理多人对同一份答案的变更。为了降低非技术用户的门槛，该项目隐藏了 Repository、Commit、Pull Request 等复杂的软件工程概念，仅保留协作精髓。项目采用本地优先策略并开源，目前正对齐 Google 的 Open Knowledge Format (OKF)，致力于确保数据归属于创造者，支持知识在不同平台间的开放与迁移。
💡 核心观点：Agent 时代的高频内容生产，要求文档工具从传统的即时协作转向基于版本控制的“可追溯协作”模式。
原文链接：V2EX 分享发现
一篇来自开发者社区 Linux.do 的帖子引发了对于当前 AI Agent 项目落地形态的深刻反思。一位具有传统 CV 背景、正在转向大模型应用开发的求职者分享了他的困惑：在为秋招准备一个临床医师刷题软件的 Agent 项目时，他发现所谓的 Agent 似乎仅仅被用作聊天和生成诊断报告的 API 封装工具。该开发者指出，这种开发模式不仅缺乏 Agent 应有的“主导性”功能，而且在架构上正逐渐退化为传统的 Web 项目。他进一步观察到，部分传统企业（如作业帮）并未进行激进的 AI 转型或扩招，这让他对当前市场上 AI 项目的实际含金量产生质疑。该帖子在社区内引发了广泛共鸣，许多开发者也在寻找那些真正具备自主规划、工具调用和复杂任务解决能力的“优秀 Agent 项目”，而非仅仅停留在 RAG（检索增强生成）或简单对话层面的“伪 Agent”应用。
💡 核心观点：真正的 AI Agent 应具备自主规划与工具使用能力，而非单纯的 API 封装；当前行业正处于从“Chat”向“Action”转型的探索期，缺乏高可靠度的落地范式。
原文链接：Linux.do
一位开发者因不满现有应用 "hdsmth" 频繁的广告植入、刻意的触控操控问题以及付费生物识别解锁机制，决定自行开发一款替代品。该项目名为 "Privi"，是一款基于 Flutter 框架开发的安卓应用，旨在提供免费、离线的媒体隐私保险箱服务。该应用不仅支持隐藏图库照片和视频，还集成了图形解锁、PIN码及生物识别锁、相册分类管理以及 VLC 播放器集成等功能，修复了原应用在评分显示（心形数量）和随机播放逻辑上的缺陷。最值得关注的是该项目的开发过程：开发者全程未手动编写一行代码，而是采用了一套 "Grok 研究 + Claude 规划与审查 + GPT 执行" 的全自动 AI 工作流（Vibe Coding）。这一实践展示了多模型协作在软件开发全生命周期中的实战能力。目前，该项目已作为完全开源项目发布在 GitHub 上，无任何私有代码保留，开发者希望通过开源社区的监督来验证这一 AI 生成代码的质量与安全性。
💡 核心观点：大模型协同工作流实现了真正的零代码开发，软件生产模式正从 "人写代码" 彻底转向 "人管 AI"。
原文链接：Linux.do
Toy
Codex CLI 深度
AI 模型横评
AI Agent 框架
Claude Code 订阅生存指南