Claude Code 漏洞可致 CI/CD 凭证泄露
指南2026年4月19日4 分钟阅读
泄露出来的分析显示，Anthropic 的 Claude Code CLI、Agent 和 SDK 里有三个严重的命令注入漏洞，攻击者可以借环境变量、文件路径和认证 helper 执行任意命令、窃取凭证。风险在 CI/CD 里尤其高，因为非交互模式会跳过信任对话框，一次恶意 PR 就可能污染整条软件供应链。
觉得有用？分享给更多人
相关文章
LFM2.5-24B-A2B 基于 LFM2-24B-A2B，上下文扩展到 131K，词表翻倍至 128K，是只做推理、先思考再回答的模型。它在 8 项工具调用与 Agent 基准中的 5 项领先或追平对手，AutomationBench 得分是第二名三倍以上，但知识密集和编程任务仍落后于更大模型，建议搭配检索或网络搜索。
指南Hugging Face·10月13日·7 分钟
Gemini 4 Argon 是 Google 推出的通用物理推理模型，覆盖机器人控制、Real2Sim、物理理解、研究与自改进四大场景。它支持在 Google AI Studio、Gemini API 和 Google Antigravity 上使用，结合 MuJoCo 仿真与代码即策略，可从真实数据或手绘草图生成经物理验证的机器人控制工作流。
指南·10月13日·18 分钟