标签 npm 下的文章

Codex 用户破 2000 万，全员获 BANKED 重置 n8n 曝 Workflow-to-RCE：CVSS 9.4 关键漏洞 AI 攻击脚本瞄准西门子 S7 PLC，npm 投放 AI 辅助 C2 后门 自托管 Agent 软件工厂与 OzBrain 共享记忆 Claude Code token 消耗加速，社区翻出 THRIFTY_SONIC 开关 8 月 22 日的看点集中在 Agent 工具链的规模、安全与成本：Codex 活跃用户突破 2000 万，负责人 Tibo Sottiaux 宣布向付费用户全员发放 BANKED 额度重置；n8n 曝出 CVSS 9.4 的 Workflow-to-RCE 漏洞，年内第三次高危中招；AI 生成的攻击脚本开始瞄准美国关键基础设施中的西门

- 阅读剩余部分 -

Meta 发布 Muse Code 与 Muse Spark 1.2 Prime Agent：开源自强化 RLM 编程 Agent Paperclip AI 多重漏洞：从 Agent Import 到 RCE Neon Castform：4B 开源模型以约 1/100 成本匹配 GPT-5.6 Sol 检索 V2EX 多重信号：GPT 啰嗦、约束提示词、K3 评测与 Vibe Coding 2026 年 8 月 6 日，Meta 正式发布 Muse Code（Beta）和 Muse Spark 1.2，以持久化异步子 Agent 和崩溃恢复架构入局编程 Agent 赛道；Prime Intellect 开源 Prime Agent，基于 RLM（递归语言模型）范式在 ARC-AGI-3 取得 95.5%，首次让开源 Ag

- 阅读剩余部分 -

Keyv npm 蠕虫感染数百个包，植入 Claude Code 和 VS Code 钩子 Memmy：开源跨 Agent 共享记忆层 August 2026 AI 编程 Agent 排位洗牌 V2EX 双重信号：Codex 宕机与单回合命令 Agent OpenK3：Kimi K3 独立参考站社区上线 2026 年 8 月 5 日，多个信号指向 AI 编程 Agent 基础设施的「安全信任+工具分化」双重震荡。8 月 4 日曝光的 Keyv npm 蠕虫是首个大规模利用 AI 编程 Agent 配置文件作为攻击载体的供应链攻击，在被感染的仓库中植入 .claude/settings.json 和 .vscode/tasks.json 钩子，影响数百个包；开源项目 Memmy 发布跨 Agent 共享记忆层；August 2026 排位显示 opencode 以

- 阅读剩余部分 -

GPT-5.6 Sol Pro 用 Prompt 关闭凸优化 30 年理论鸿沟 ViteVenom：7 个恶意 npm 包用区块链做 C2 瞄准 Vite 生态 Stack Overflow 流量崩塌与 V2EX 热帖：AI 编程的"真实感受"双重证据 Rewrite Bun in MC++：7 天 20 万行代码的"语言重写"行为艺术 UC Berkeley 教授 Phillip Kerger 用 10 页 Prompt 引导 GPT-5.6 Sol Pro 在 148 分钟内完成 Lean 形式化验证的凸优化理论证明，关闭了 1996 年以来的 30 年理论鸿沟；Checkmarx 披露 ViteVenom 供应链攻击，7 个恶意 npm 包用四层区块链 C2 架构；HN 首页数据可视

- 阅读剩余部分 -

artifactory-pro-6.6.0 安装使用 artifactory 社区版安装使用 代理 Gradle 本地依赖代理 方案一 方案二 安卓上传 aar 到 artifactory 用sed脚本替换安卓依赖 用artifactory做npm本地镜像 artifactory 上传文件大小配置 artifactory无法访问，提示401授权异常 本文首发地址 https://h89.cn/archives/7.html 最新更新地址 https://gitee.com/chenjim/chenjimblog artifactory-pro-6.6.0 安装使用 下载 artifactory-pro-6.6.0.zip 并解压，如需文件，邮件到 me@h89.cn 下载 artifactory-injector-1.1.jar 如需文件，邮件到 me@h89.cn

- 阅读剩余部分 -