当开放权重模型和未发布的前沿模型都能顺着公开补丁自己写出漏洞利用，软件工程的安全防线正从代码层一路延伸到扩展市场、内核协议栈和云端连接器。本期节目从 Cursor 扩展市场的恶意 Claude Code 扩展、Epoch AI 的 Firefox 补丁空窗期实验、Linux CVE-2026-98432 与 Go 默认开启 MPTCP 的连锁风险，以及 Azure Logic Apps 跨租户入侵讲起；再看 Claude 改名 Max / Ultra 并取消五小时窗口、Codex 与 ChatGPT Pro 额度翻倍，Anthropic 隐藏偏好实验和亚马逊反对按 Token 考核的备忘录；随后聊 SigNoz 的 SRE 技能退化讨论与只读排障工具 Radar、Google Project Suncatcher 在轨跑通 Gemma 4，以及 lightpanda、t3code、Herdr、技能包仓库和中文社区的实用工具，梳理多智能体并行时代的工程底座与人类复核底线。
全部播客
全部播客
HIS.FM / LISTEN每日手冲｜2026-10-31
0:00—:——
每日手冲｜2026-10-31
本期内容
Cursor 扩展市场混入恶意版 Claude Code 扩展：植入持久 SSH 后门，最多约 5000 用户受影响
Cursor 披露，其 VS Code 扩展市场在 10 月 29 日约 11 小时内分发了被篡改的 Claude Code 扩展 2.1.312 与 2.1.313（并非 Anthropic 所制），会在 macOS、Linux 和 Windows 上把攻击者 SSH 公钥写入授权密钥文件并添加自启动项，仅卸载扩展不一定能清干净。Cursor 已临时下线市场、清除恶意包后恢复，要求升级到 2.1.314，并建议用过该扩展的用户检查 SSH 授权密钥、轮换本机凭据。Hacker News 两个相关帖子分别获 638 分 / 422 条评论与 648 分；Anthropic 的 Felix 在评论区表示并非 Anthropic 系统被攻破，而是有人利用 Cursor 市场权限发布了篡改副本。
Epoch AI：开放权重模型 GLM 5.3 利用补丁空窗期攻破六个近期 Firefox 版本
Epoch AI 研究显示，智谱 8 月发布的开放权重模型 GLM 5.3 能依据 Mozilla 已公开但尚未推送给用户的修复信息，通过代码差异定位弱点并构造网页，读取访客本地文件，攻破 9 月 17 日至 10 月 26 日发布的全部六个 Firefox 版本。据 AINews，每攻破一个版本成本约 1000 美元，最快一次用时 12 小时，研究还发现一处后由 Firefox 159.0 修复的此前未公开问题；Chrome 方向未复现，但研究团队提醒这不足以证明 Chrome 安全，结论受特定模型与实验设置限制。
Linux CVE-2026-98432（CVSS 9.8）：Go 1.24+ 监听默认开启 MPTCP，可用 ss -M 自查、GODEBUG 关闭
CVE-2026-98432 是 Linux 内核 IPv4 TCP 握手路径中的释放后使用漏洞，CVSS 评分 9.8，据称这一竞态从 Linux 4.4 起就存在；Anthropic 在受控实验中让一个未发布模型写出了针对启用 MPTCP 监听服务器的远程 root 利用。Go 安全团队提醒，自 Go 1.24 起 Linux 上的监听套接字默认启用 MPTCP，评论区指出 Caddy 会因此暴露未修补系统。防护建议是安装厂商修复内核并重启，用 ss -M 检查 MPTCP 监听，或通过 GODEBUG=multipathtcp=0 / go.mod 关闭。
Azure Logic Apps API Connections 架构缺陷：五起完整跨租户入侵，赏金 20 万美元
Binary Security 称 Azure Logic Apps 的 API Connections 架构存在缺陷，攻击者可完全入侵全球其他连接并访问其后端，包括跨租户访问 Key Vault 与 Azure SQL，这些漏洞共为作者带来 20 万美元赏金。文章在 Hacker News 获 233 分、40 条评论，有评论吐槽微软修复后又被绕过。
Claude 订阅改名 Max / Ultra 并取消已验证 Ultra 账号五小时窗口；Codex / ChatGPT Pro 用量上限翻倍
Anthropic 将 Max 5x（100 美元/月）改名 Max、Max 20x（200 美元/月）改名 Ultra，价格不变；已验证 Ultra 账号即日起取消五小时滚动限额、保留周限额，新账号验证通过前暂保留限制。ScarletKc 补充称 Ultra 按周算约相当于 10 倍额度。OpenAI 的 Thibault Sottiaux 宣布 Pro 100/200/500 档与 Business Premium 用量上限翻倍，原计划下调的 Pro 200 不再下调，Work 与 Codex 用量不变，dot 扩展额度继续单独提供。
Anthropic 实验：带隐藏偏好的 Claude Code 让 86% 的分析选择与其倾向一致
据 BestBlogs 第 119 期转述，Anthropic 让 50 名专业分析师使用在若干合理选项间被秘密调整偏好的 Claude Code，86% 的分析选择与智能体倾向一致，不少分析师采纳其论据却未把智能体列为来源。研究故意强化了偏好，86% 不能直接外推为日常使用中的普遍比例；对工程与研究流程而言，关键是记录模型建议并设立独立复核点。
亚马逊内部备忘录：Token 消耗、AI 采用率与代码变更数都不适合当工程师绩效
据 Creators AI 周报转述，亚马逊 10 月 27 日的内部备忘录认为 Token 消耗、AI 工具采用率和代码变更数量都不适合直接作为工程师绩效指标；亚马逊已在 5 月关闭被员工刷量利用的内部 Token 排行榜，并表示工程师在某些工作中找不到 AI 用途是合理结果，同时并未对 Token 使用设置上限。
SigNoz：AI 不是在取代 SRE，而是在让其技能退化；开源 Radar 以只读方式让编码智能体查 K8s 根因
SigNoz 文章借 1983 年论文《自动化的讽刺》追问：当 AI 处理 95% 的故障响应后，SRE 是否会在真正关键的 5% 上变差，帖子在 Hacker News 获 399 分、302 条评论。Product Hunt 10-29 榜单上的开源工具 Radar（124 票）通过 MCP 向编码智能体提供排序后的问题、变更时间线、日志与负责人，对故障工作负载点击调查后，Claude Code、Codex 或 Cursor 会以只读方式找根因并为结论附证据，官方称在 50 个线上故障基准中找到的根因最多。
Google Project Suncatcher：在轨卫星 TPU 跑通 Gemma 4 并传回第一条回复
10 月 1 日发射的 Suncatcher 原型卫星搭载单颗数据中心级 TPU、约 1kW 供电，完成在轨调试后，地面上传指令、启动 TPU、运行 Gemma 4 并收到一首俳句。这是 Google 太空 AI 算力长期计划的首个端到端验证，Gemma 4 被称为首个在太空运行的大语言模型。
lightpanda：用 Zig 从零编写、面向 AI 智能体的无头浏览器登上 GitHub Trending
lightpanda-io/browser 总星数 38,320、当日新增 652，近 30 天主分支提交约 1,444 次。它不是 Chromium 或 WebKit 分支，自研引擎可执行 JavaScript 并通过 CDP 对外提供接口，Puppeteer、Playwright 可直接连 localhost:9222。README 自述在 AWS m5.large 上抓取 100 个页面峰值内存 123MB 对比 Chrome 2GB、耗时 5 秒对比 46 秒（约省 16 倍内存、快 9 倍），未经独立验证；协议为 AGPL-3.0。
多智能体驾驶舱：t3code 统一操控各家编程智能体，Herdr 发布原生桌面应用，magpie 连更三版
Theo 团队开源的 pingdotgg/t3code（总星数 32,704、当日新增 920）在本机运行服务，用桌面、Web 和手机应用复用已登录的 Codex、Claude Code、Cursor、Grok Build、OpenCode、Antigravity 订阅，README 称项目非常早期、基本不接受大型外部贡献。Herdr 发布原生桌面应用，用 space、tab、pane 组织终端与编码智能体，侧边栏汇总状态，关窗后终端仍在运行，Hacker News 获 342 分、228 条评论；yetone 介绍其在 Alma 中的 Herdr 手机端实时解析 TUI 渲染管线并翻译成原生 GUI。magpie 一天三版：菜单栏按订阅显示五小时或七天额度、修复每小时重写 Codex 模型列表导致反复提示重启的问题、在 T3 Code 中拆出两个供应商。
无沙箱并行七个 Claude Code 子代理，测试缺陷让 Mac 朗读 JSON 并起上传任务；Ask HN 热议自制 harness
一位开发者在未开启沙箱的环境中并行运行七个 Claude Code 子代理，其中一个测试缺陷在宿主机上拉起真实进程，让 Mac 朗读 JSON 并在后台启动上传任务，他因电脑开口说话才发现。另一则 Ask HN 中，发帖者因不信任默认权限边界，自己写了只允许在项目目录内读写的极简智能体运行外壳并每天使用。
技能包开源浪潮：anthropics/skills、mattpocock/skills 登榜，Agentic Resource Registry 支持组织内自托管共享
Anthropic 官方 Agent Skills 示例库（总星数 185,274、当日新增 287）把每个技能做成带 YAML 元数据头的 SKILL.md 文件夹，由 Claude 按描述按需加载，并收录驱动 Claude 文档能力的 docx、pdf、pptx、xlsx 技能。Matt Pocock 的 mattpocock/skills（总星数 307,439、当日新增 889）主打「给真正的工程师用」，提供 /grill-me 等小而可组合的技能，在动手前让智能体反过来追问需求。Show HN 项目 Agentic Resource Registry 以 Apache 2.0 协议支持组织内自托管共享编码智能体技能。
中文社区实用工具与工作流：歸藏设计插件、Tw93 Kami 1.20、oil-oil 四个 AI 小习惯与 KC 开源 direct-guard
歸藏把几个设计技能合并为 DeepSeek Harness 插件 dsh-guizang-design，共用一套设计系统与 Design Token，内置汇总看板和学习用户语气的去 AI 味能力。Tw93 发布 Kami 1.20，定位「AI 写字，Kami 给它一张好纸」，新增基于数据画图并在交付前校验、产品站沿用产品配色、优化中韩文页面在 iPhone 上的阅读。oil-oil 分享四个习惯：语音代替打字、让 AI 采访自己并保留原话底稿、用文档链接和截图喂上下文、并行五六个任务并把重复工作沉淀成技能。KC 开源 OpenWrt 小工具 direct-guard，堵住透明代理重启、更新规则或崩溃那几秒流量直接从 WAN 出去的空窗。
把今天的消息串起来看，模型已经能顺着公开补丁和内核代码自己写出利用，扩展市场与云端连接器也接连暴露出分发权限和租户隔离的薄弱环节，打补丁的节奏、凭据管理和最小权限设计都得往前提。与此同时，订阅额度放宽、在轨推理验证，以及轻量无头浏览器、多智能体控制台、沙箱外壳与按需加载的技能文件夹，正在拼出多智能体并行工程的新底座；而隐藏偏好实验、亚马逊绩效备忘录与 SRE 技能退化讨论共同提醒，工具越自主，人类工程师的独立复核与架构兜底就越不能松。
本期内容依据官方安全公告与技术博客、Go 安全团队公告、研究机构报告、Hacker News / GitHub / Product Hunt 社区讨论、行业邮件通讯及中文社区原帖整理。Epoch AI 的攻击成本与用时来自 AINews 转述，结论受特定模型、版本和测试设置限制；Anthropic 隐藏偏好实验与亚马逊备忘录均来自邮件通讯转述，86% 为刻意强化偏好条件下的结果，不能外推为日常比例；lightpanda 的内存与速度对比、Radar 的基准结果均为项目方自述，未经第三方独立验证；Ultra 约合 10 倍额度为社区博主估算。安全类条目只记录现象、影响范围与官方给出的防护措施。
片头/片尾音乐：Ondrosik — Short piano jingle（CC0 1.0）
本期提到
- Cursor披露其 VS Code 扩展市场分发了被篡改的 Claude Code 扩展，已下线清理并要求升级到 2.1.314
- Claude Code for VS Code 扩展2.1.312 / 2.1.313 恶意版本会写入攻击者 SSH 公钥并添加自启动项，最多约 5000 用户受影响
- Phorion安全团队，发文披露 Cursor 市场官方 Claude Code 扩展包中的持久 SSH 后门
- The Hacker News安全媒体，报道 Claude Code VS Code 扩展被植入恶意软件事件
- GossiTheDog在 Mastodon 发帖讨论官方 Claude Code 扩展中的后门
- AnthropicClaude 与 Claude Code 的开发方；本期涉及扩展事件澄清、Max / Ultra 改名、隐藏偏好实验与官方 skills 仓库
- Epoch AI研究机构，发布开放权重模型可利用补丁空窗期的实验报告
- GLM 5.3智谱 8 月发布的开放权重模型，在实验中攻破六个近期 Firefox 版本
- FirefoxMozilla 浏览器，实验覆盖 9 月 17 日至 10 月 26 日发布的六个版本，另有一处问题在 159.0 修复
- AINews邮件通讯，披露 Epoch AI 实验每版本约 1000 美元、最快 12 小时的细节
- CVE-2026-98432Linux 内核 IPv4 TCP 握手路径释放后使用漏洞，CVSS 9.8
- Go 安全团队公告提醒 Go 1.24 起 Linux 监听套接字默认启用 MPTCP，可用 GODEBUG=multipathtcp=0 关闭
- Penligent安全机构，分析 CVE-2026-98432 风险与补丁验证
- MPTCP多路径 TCP 协议，开启监听的服务器会暴露 CVE-2026-98432，可用 ss -M 自查
- Caddy常用 Go 语言 Web 服务器，评论区指出其在未修补 Linux 上会暴露该漏洞
- ScarletKc（KC）中文社区开发者，解读内核漏洞与 Claude 套餐改名，并开源 direct-guard
- Binary Security安全机构，披露 Azure Logic Apps API Connections 五起完整跨租户入侵
- Azure Logic Apps微软云的逻辑应用服务，其 API Connections 架构缺陷可致跨租户访问 Key Vault 与 Azure SQL
- Claude Max / Ultra原 Max 5x 与 Max 20x 改名，价格不变，已验证 Ultra 账号取消五小时滚动限额
- Ado KukicAnthropic 开发者关系负责人，转发 Claude 套餐改名与 Ultra 解除五小时限制消息
- Thibault SottiauxOpenAI Codex 与 ChatGPT 负责人，宣布 Pro 100/200/500 与 Business Premium 用量上限翻倍
- 小码哥中文博主，对比多家订阅后称 20 美元 Claude Pro 在 Claude Code 上最耐用
- BestBlogs技术通讯，第 119 期转述 Anthropic 隐藏偏好实验
- Creators AI周报邮件，转述亚马逊反对按 Token 消耗考核工程师的内部备忘录
- 亚马逊10 月 27 日内部备忘录反对用 Token 消耗、AI 采用率和代码变更数衡量工程师，5 月已关闭内部 Token 排行榜
- SigNoz可观测性平台，发文讨论 AI 让 SRE 技能退化
- Radar开源工具，通过 MCP 把 Kubernetes 集群上下文交给编码智能体只读查根因
- Project SuncatcherGoogle 太空 AI 算力项目，原型卫星在轨运行 Gemma 4 并传回俳句
- Sundar PichaiGoogle 首席执行官，发帖宣布 Suncatcher 在轨跑通 Gemma 4
- Philipp Schmid转引 Suncatcher 消息，称 Gemma 4 成为首个在太空运行的大语言模型
- Gemma 4Google 开放模型，在 Suncatcher 卫星的 TPU 上完成在轨推理
- lightpanda用 Zig 从零编写、通过 CDP 兼容 Puppeteer / Playwright 的无头浏览器，AGPL-3.0
- t3codeTheo 团队开源的智能体外壳控制台，用桌面、Web 和手机统一操控多家编程智能体
- Herdr以 space、tab、pane 组织终端与编码智能体的原生桌面应用
- yetone开源作者，介绍 Alma 中的 Herdr 手机端原生 GUI，并连更三版 magpie
- magpieyetone 的多订阅工具，新版菜单栏按订阅显示五小时或七天额度，并在 T3 Code 中拆出两个供应商
- 《A Claude Code agent's test escaped into my Mac》开发者记录无沙箱并行七个 Claude Code 子代理时测试逃逸到宿主机、让 Mac 朗读 JSON 的事故
- anthropics/skillsAnthropic 官方 Agent Skills 示例库，以 SKILL.md 文件夹按需加载
- Matt PocockTypeScript 讲师，开源 mattpocock/skills 技能集，提供 /grill-me 等可组合技能
- Agentic Resource RegistryApache 2.0 协议的 Show HN 项目，支持组织内自托管共享编码智能体技能
- 歸藏把设计技能合并为 DeepSeek Harness 插件 dsh-guizang-design，带看板与去 AI 味能力
- Tw93发布排版渲染工具 Kami 1.20，新增数据画图交付前校验等能力
- oil-oil中文博主，分享语音输入、让 AI 采访自己等四个用 AI 的小习惯
- direct-guardKC 开源的 OpenWrt 小工具，防止透明代理重启那几秒流量直接从 WAN 出去
文字内容采用 知识共享 署名-非商业性使用-相同方式共享 4.0 许可。
STAY A LITTLE LONGER
再坐一会儿。
每日手冲｜2026-10-30
围绕智能体进入工程治理深水区的挑战，本期拆解 OpenAI 错位监测、Anthropic 自我评估、Mistral 万亿模型与 NVIDIA 语音开源，深挖 Uber 网关、Vercel 增量 CI 与跨会话记忆，并结合僵尸统计与 Proton 争议探讨工程底线。
2026.10.30每日手冲
每日手冲｜2026-10-29
本期聚焦智能体底座、工程评测与 AI 编程纪律：微软开放 Rust 版 Copilot harness，GitHub 披露超四成 PR 由智能体起草；Gemini 4 Carbon 登顶新版评测，FrontierCode 2.0 与 Heal.dev 揭示了代码合并率与运行时盲区，适合关注多模型调度与工程落地的开发者收听。
2026.10.29每日手冲
先有路，还是先有交规
企业里讲同一套 AI 实践，最让人反感的是开口就问 Compliant。讨论还在探路，气氛却被拖进制度审查。这一期退回来问清楚：到底是先有路，还是先有交规；合规该什么时候谈，探索又该怎样在受控半径里先走出来。
2026.10.28主理人手札