一位16岁的高中生安全研究人员发现，AI文档平台Mintlify存在严重的跨站脚本(XSS)漏洞，可导致攻击者通过恶意脚本窃取用户凭证。该漏洞影响了包括Discord、X(推特)、Vercel、Cursor在内的多家知名科技巨头。研究人员通过分析Mintlify的API端点，成功利用静态文件服务功能绕过安全限制，在SVG文件中嵌入恶意脚本。这一事件揭示了AI工具供应链的安全风险，展示了单一组件漏洞可能引发的连锁反应。研究人员已负责任地向受影响公司披露漏洞，并获得了总计约11,000美元的安全赏金。
原文链接：Hacker News
本文详细介绍了 AI 编程工具 Codex App 的高级配置技巧，重点讲解如何利用其“Site”发布功能绑定个人自定义域名，以替代默认冗长且难记的系统链接。文章指出，Codex App 作为一个基于 VS Code 的 AI 开发环境，其 Site 功能允许用户快速部署项目，但默认生成的 URL（如 xxx.chatgpt.site）缺乏品牌辨识度。通过引入个人域名（例如文章中提到的通过 Google Workspace 注册的低成本域名），开发者可以建立更专业的访问入口。
实现这一目标的核心前提是需要在 Codex App 中登录个人的 ChatGPT 账号，因为站点服务与账号深度绑定。具体的配置过程涉及与 AI 助手的交互式提示词工程，以及在域名服务商后台（如 Squarespace）进行精确的 DNS 记录配置。操作步骤包括在 Codex App 内指令 AI 修改站点设置，在域名管理面板添加 CNAME 记录指向 ChatGPT 的边缘节点，并配置必要的 TXT 验证记录以确保所有权。在经历几分钟的 DNS 全球广播后，开发者即可通过个人域名访问由 AI 辅助生成的站点。此外，文章还补充了关于普通号与第三方 API 共存使用以及站点访问权限控制的细节。这一教程展示了 AI 时代下，开发者如何结合传统 DNS 技术与新型 AI 工具，优化工作流与项目展示面。
💡 核心观点：自然语言正在取代复杂的 DNS 配置操作，预示着 AI 工具将从代码生成器进化为全自动开发运维平台。
原文链接：Linux.do
近日，一款名为 CodexRunway 的开源原生 macOS 状态栏应用程序发布了更新，新增了对 ChatGPT 多账户管理的支持，旨在解决开发者在日常编码中管理 AI 账户与 API 配额的痛点。该项目托管于 GitHub，开源协议完整，致力于为 macOS 用户提供轻量级的一站式解决方案。根据项目页面介绍，CodexRunway 的核心功能包括直接在系统菜单栏中查看 Codex 配额使用情况、重置额度（reset credits）、计算 API 等价成本，以及最为关键的多账户无缝切换功能。对于频繁使用 AI 编程辅助（如 Cursor 等基于 OpenAI 模型的工具）的开发者而言，该工具能够显著降低在不同网页或配置文件间切换的频率，实现一键登录状态切换。该应用采用原生 macOS 技术构建，保持了系统的轻量化特性，不占用过多资源。此次更新增加了多账户管理能力，意味着用户可以同时监控多个 API Key 或账号的消耗情况，便于在复杂的开发环境或多项目并行场景下进行成本控制与配额管理。
💡 核心观点：AI 编程工具链正从简单的模型调用向精细化的资源成本管理演进，此类轻量级原生应用将成为提升开发者人效的关键基础设施。
原文链接：Linux.do
随着 ChatGPT、Claude Code、Cursor 等 AI 工具的普及，用户面临着数据割裂的痛点：在一个 Agent 中录入的知识无法在另一个工具中调用，形成了严重的“记忆孤岛”。针对这一问题，开发者推出了名为 MarkAI 的开源 Agent Skill 方案。该项目旨在建立一个通用的共享记忆层，通过使用单一的 SQLite 数据库文件（`~/.markai/brain.db`）作为本地存储核心，实现了知识在不同 AI 环境间的无缝流转。MarkAI 采用极简技术栈，仅依赖 Python 3 标准库和 SQLite FTS5 全文搜索功能，具备零依赖、纯本地运行的特点，确保了用户数据的隐私安全与完全掌控。除基础的记忆存储与跨工具检索外，该系统还具备智能推断能力，能根据存储的数据类型（如日期、地址、价格）主动建议后续操作（如提醒、导航等）。目前，该工具通过 SKILL.md 通用格式接入主流开发环境，用户可一键安装，实现“存一次，到处用”的跨平台 AI 协作体验。
💡 核心观点：MarkAI 以 SQLite 构建本地共享层，证明了在 AI Agent 时代，打破生态壁垒的关键在于让数据所有权回归用户并建立标准化的互操作协议。
原文链接：V2EX 分享发现
随着 Claude 在开发者社区中的普及，针对其本地化配置的深度定制需求日益增加。近期，Linux.do 社区的技术讨论聚焦于如何高效迁移和部署自定义的 Claude Skills（技能）与 Agents（智能体）。讨论的核心在于验证 Claude 本地配置文件夹（通常为 `.claude` 隐藏目录）的移植性。具体而言，开发者尝试通过直接复制包含 `agents`（智能体）、`commands`（指令）和 `skills`（技能）这三个关键子文件夹的配置文件，实现将开发完成的定制功能从源设备无缝迁移至测试环境或其他终端。这一操作触及了 Claude 本地化部署的底层机制，即自定义 Prompt 工作流是否依赖于特定环境变量或设备加密绑定。如果该物理迁移方式被证实可行，将极大提升开发者在构建专用 AI 智能体时的协作效率与版本管理便利性，意味着 Claude 的生态扩展性正在从单纯的云端 API 调用向可复用的本地资产管理转变。
💡 核心观点：本地配置的可迁移性验证，是 AI Agent 从云端对话玩具走向本地可复用生产力工具的关键一步。
原文链接：Linux.do
近日，OpenAI 在面向部分用户推送的 ChatGPT 应用更新中，重点展示了备受瞩目的“Computer use”（计算机控制）技能，旨在赋予 AI 直接读取屏幕内容并模拟用户操作鼠标键盘的能力。然而，Linux.do 社区多位用户反馈，在尝试通过 App 启用该功能或向 ChatGPT 下达操作指令时，系统提示技能不可用或无法调用。
经过深入排查与技术验证，这一问题的根源被锁定在客户端操作系统的版本门槛上。根据 ChatGPT 自身的回复以及用户实测，OpenAI 在这一功能的部署上设置了严格的系统级限制，要求用户设备的 macOS 版本必须在 14.4（Sonoma）及以上。这意味着，即便用户拥有最新的 ChatGPT 应用权限，如果其搭载的是 macOS 14.1 或更早的系统版本，底层 API 将无法响应模型的自动化控制请求。
这一发现不仅解决了用户的困惑，也揭示了当前 AI Agent 技术在落地时对本地环境的高度依赖性。作为连接数字世界与物理操作的桥梁，“Computer use”功能严重依赖现代操作系统的高权限屏幕录制与辅助功能接口。macOS 14.4 版本通常包含关键的权限管理更新与安全框架补丁，这可能是 OpenAI 选取其为基线版本的原因。对于尚未升级系统的用户而言，想要体验这一前沿的自动化能力，升级操作系统已成为目前的唯一解法。
这一事件标志着 AI Agent 正从单纯的语言交互向“具身智能”的软性载体演进。未来的 AI 应用将不再局限于云端算力的比拼，本地操作系统的适配能力、权限获取效率以及硬件协同能力将成为决定用户体验的关键瓶颈。对于开发者而言，这也意味着在集成相关 SDK 或开发 AI Agent 应用时，必须将用户的系统环境差异纳入核心考量，推动软件生态的更新换代。
💡 核心观点：AI Agent 的本地化落地正受困于系统环境差异，软硬件协同的版本升级将成为体验前沿 AI 能力的必经门槛。
原文链接：Linux.do
近日，技术社区Linux.do上有开发者反馈，在使用Anthropic旗下的AI编程工具Claude Code时，遇到了严重的上下文Token异常暴涨问题。经排查发现，这是由于Claude Code内置的“claude-api”技能（Skill）存在过于激进的自动调用机制。该机制表现为：只要用户的代码或对话内容中涉及到“Claude”、“Anthropic”、“Agent”或“模型”等特定关键词，该内置技能就会自动被触发，并随即向当前对话的上下文窗口中强行注入超过200k Tokens的参考文档数据。在大型语言模型（LLM）的应用场景中，上下文窗口的大小直接决定了API调用的成本和响应延迟。200k Tokens的体量不仅占据了模型大量的注意力，导致处理变慢，更大幅增加了开发者的使用成本。这一现象暴露了当前AI Agent工具在“自动工具调用”策略上的缺乏精细化管理，引发了开发者对于AI编程工具在实际工程中资源浪费和易用性的担忧。
💡 核心观点：AI编程工具若无法解决Agent的无效上下文注入问题，将难以在开发效率与成本控制间取得平衡。
原文链接：Linux.do
评论前必须登录！
立即登录 注册