AI审计者的显微镜，是被告造的
攻击者十月十日凭这枚密钥拿到组织 owner 的 GitHub token，再经 CI 工作流窃出两枚维护者 token，用 owner 权限绕过分支保护、借冒名仓库 Berri-AI/litellm 签出毒包。
把两把钥匙交给AI，网站和域名8分钟自己上线
做小工具站最烦的不是写代码，是收尾那半小时。建私有仓库、推到 Vercel、绑自定义域名、去域名商后台加一条解析、盯着 DNS 生效、等证书签发……熟手也要 20 ~ 45 分钟，还得在三个后台之间来回切。
自从用上 CLI，工作自动化了，活也少了！
之前我分享了一些一人公司 Skill 。很多人反馈用下来，非常不错。说起效率，很多人可能不知道真正的提效工具， CLI。CLI 为什么是我认为最值得推荐的效率工具呢？就拿我平时的工作来说，无论是写文章、整理资料，还是开发网站、部署项目，都有不少重复性的操作。
给 Agent 写命令，别只给人写
摘要：把脚本交给 Agent 跑，崩的往往不是代码，是接口。这篇文章拆开一条命令的六个契约——非交互、输出分流、退出码、机器可读、错误可自修、危险操作可预演，也讲清改造成本与不该改的场合。周一早上，你把跑了几年的日报脚本丢给 Agent，让它重新生成上周那份。
诗词、字典、古籍：三个中文开源数据宝藏
涵盖的数据矩阵:诗词体量庞大。除唐诗宋词外，仓库还系统收纳了《论语》《诗经》、四书五经、蒙学经典、明代小品文《幽梦影》、楚辞、元曲、五代《花间集》乃至纳兰性德词集等。
幽默，一个 GitHub 项目叫“马尾辫”，还能帮你省 token
本内容来源于@什么值得买APP，观点仅代表作者本人 ｜作者：cxuanAI点击上方蓝字关注我，加个标不迷路。大家好，我是 cxuan，一个和 AI Agent 互相折磨的 builder。这两天我注意到一个 Github，刚看到的时候，还是有些幽默的。
GitHub 不是程序员专属：5 分钟搞懂下载和上传
前段时间，我把我自己做视频的自动剪辑 Skill 免费放到 GitHub 上面，结果评论区问的最多的根本不是说怎么剪视频，而是说地址在哪儿，怎么下载，能不能帮我部署一下。
把整座理化生实验室和硬件开发板装进浏览器，这两个 3D 交互网站太惊艳了
把高中理化生地的抽象难点做成可旋转、可剖开的 3D 课件，把 Arduino 开发板搬进浏览器插线调试。一个把中国高中物理、化学、生物、地理四科难点做成了单文件 3D 课件，另一个把整套 Arduino 电子入门套件搬进了浏览器。
Windows 想清爽一点？试试 Win11Debloat：功能、用法与避坑指南
这个项目基于 MIT 开源协议免费开放，目前已收获超 6 万 Star，且在持续高频维护，完美支持 Windows 11 与 Windows 10。