RubyGems投毒、Rune开源、Octop自托管、Litelm精简
本期焦点在供应链安全与开源工具：独立调查披露 OpenAI 内部 Agent swarm 曾向 RubyGems 投毒上千个恶意包并尝试窃取 API Key；Go 从零写的字符网格 IDE Rune 开源，还附带收入池分红的贡献者机制；腾讯云 Octop 以自托管多 Agent 助手身份获得 V2EX 实测好评。另有清华 Show-Harness 让 VLM Agent 直接操控机器人、Litelm 以精简姿态对标 LiteLLM。