11007 分
安全公告：在 Claude Code for VS Code 扩展中检测到后门
Phorion 的安全研究人员在 Cursor 编辑器官方 Claude Code 扩展的受损版本中发现了一个持久性的 SSH 后门。该恶意软件可在 macOS、Linux 和 Windows 上安装持久性，并建立反向 SSH 隧道，为攻击者提供对受感染机器的交互式访问权限。
阅读全文 →
2484 分
Northflank 遭受入侵后安全担忧增加
平台即服务（PaaS）提供商 Northflank 发生的安全漏洞引发了关于“新云”（neocloud）基础设施与传统超大规模云服务商在固有安全权衡方面的讨论。
阅读全文 →
6382 分
Florilegium：LaTeX 中的过程化花卉
Florilegium 是一个使用 Lua 为 LaTeX 文档生成过程化花卉装饰的项目，允许在每次打印时生成独特的随机装饰。
阅读全文 →
8294 分
研究人员将功能完整的任天堂娱乐系统编码进 AI 模型权重中
一个名为 Nesformer 的新项目展示了可以将任天堂娱乐系统 (NES) 完全模拟在基于 Qwen 的大语言模型 (LLM) 的权重中。与在 CPU 上运行代码的传统模拟器不同，这种方法将系统的逻辑、ROM 和 RAM 直接嵌入到模型的架构中。
阅读全文 →9333 分尚无解读
The federated code forge (tangled.org)
12365 分
Herdr 发布用于终端和 Agent 管理的原生桌面应用程序
Herdr 推出了旨在管理终端会话和编码 Agent 的原生桌面应用程序。该应用允许用户将工作组织到“空间（spaces）”中，在窗口关闭时保持持久的终端会话，并实时监控 AI Agent 的状态。
阅读全文 →14393 分尚无解读
Through Captain Jean-Luc Picard, Patrick Stewart taught us the measure of a man (bostonglobe.com)
17196 分尚无解读
Infinite Mac: BeOS (persistent.info)
19273 分尚无解读
Sleep framework: A new way for LLMs to retain knowledge in continual learning (research.google)
22250 分
Astroterm：用于探索夜空的终端行星馆
Astroterm 是一款基于 C 语言的命令行工具，可直接在终端中使用 ASCII 和 Braille 字符渲染实时天体图，包括恒星、行星和星座。
阅读全文 →
2379 分
Simantic 为 AI Agent 发布固件仿真引擎
由 Y Combinator 支持的初创公司 Simantic 推出了一个固件仿真平台，旨在为嵌入式系统的测试和验证提供确定性的硬件环境，特别适用于 AI Agent 和 CI/CD 流水线。
阅读全文 →25100 分尚无解读
Tree-mounted machines connect to web app to let users knock on wood remotely (designboom.com)
26180 分尚无解读
Cuis: The Modern Smalltalk-80 (cuis.st)
27217 分尚无解读
Gilgamesh by Simon Armitage review – an ancient epic is brilliantly translated (theguardian.com)
28559 分尚无解读
elect.horse (elect.horse)
30200 分
随着 Web 开发趋势转变，Pico CSS 项目进入存档状态
维护者 Lucas Larroche 宣布，用于语义化 HTML 的极简 CSS 框架 Pico CSS 将不再维护。这一决定源于 AI 生成代码的兴起，以及现代化该框架架构所需的巨大技术开销。
阅读全文 →