ZCode静默上传、Plugin4Shell、AGENTS.md标准、Termind、gap-trap
AI 编程工具的数据边界与信任链成为今日焦点：智谱 ZCode 被曝登录后静默打包整个仓库含完整 Git 历史加密直传阿里云 OSS，开关形同虚设；Plugin4Shell 漏洞揭示 Claude Code、Codex、Copilot、Gemini CLI 四大 AI 编码 Agent 的插件版本锁定机制可被分支名偷梁换柱，部分厂商已修复；Claude Code 2.1.277 新增 AGENTS.md 支持，跨工具指令文件正收敛为事实标准；AI 驱动 SSH 终端 Termind 发布 iOS 版，内置 MCP 服务器与持久化记忆；gap-trap 项目将 vibe coding 规则变成不可跳过的 gate，通过 Contracts、Proven red、Ratchets 等机制防止 Agent 绕过质量约束。