每天早上更新最新的 GitHub 项目和新闻。
开发
2.1.313 版本的扩展会在电脑上留下持久的 SSH 后门。
Hacker News 696 分
Phorion 发现 Cursor Marketplace 上官方的 Claude Code for VS Code 扩展包被植入后门，会在 macOS、Linux 和 Windows 上建立持久的 SSH 后门。Cursor 已下架该版本，NPM 和 VSCode 的 2.1.313 版本也已被撤下。文章主要分析 macOS 的情况。
你天天用 Claude Code 和编辑器扩展，值得马上检查有没有装过 2.1.313 版本。
原标题：Backdoor in Claude Code for VS Code extension on the Cursor Marketplace
好玩
一台 NES 的 CPU 被编译进了 Qwen3.5 模型的权重。
Hacker News 165 分
开源项目
围绕 pi 编码 agent 做的轻量 IDE，用 git worktree 隔离工作区。
GitHub 今日 +717 ★
ThinkRail 在 pi 编码 agent 外面做了完整界面，每个工作区是独立的 git worktree，agent 可以并行干活而不碰你的主目录。它还用活的规格文档和可复用的 skills 让 agent 记住项目，后续计划加入扩展支持。
你之前给 ThinkRail 打过 4 分，现在它已是可以直接试用的开源项目。
原标题：JetBrains/thinkrail
开源项目
GitHub 今日 +889 ★
一套小而可组合、可自己改的 agent skills。
作者把日常使用的 agent skills 开源，主张小巧、可改、适用任何模型，不去接管整个开发流程。支持 Claude Code、Codex、Copilot、Gemini CLI 等，安装大约 30 秒。
你常用 Claude Code，这些 skills 可以直接装来参考或改成自己的。
原标题：mattpocock/skills
开源项目
GitHub 今日 +920 ★
用一个手机、网页和桌面界面控制本机上的各种 agent。
T3 Code 是 agent 的控制界面，有 iOS、Android、网页和 Electron 桌面端，可驱动本机已登录的 Claude Code、Codex、Cursor、OpenCode 等。开发者强调它完全开源，方便自己 fork。
如果你同时用几个 agent，或想在手机上看进度，可以试试。
原标题：pingdotgg/t3code
开源项目
GitHub 今日 +707 ★
每个 AI 同事有自己的浏览器、文件和工具，动作前审批、事后记录。
这是一个要自己克隆再改造的模板，不是托管产品。任何 AG-UI agent 都能接入成为同事，你可以看它操作，也可以接手再交还。项目还在 beta 阶段，可能有不少毛病。
你对本地 AI 助手类项目评价一向很高，这个可以参考它的审批与记录设计。
原标题：CopilotKit/OpenBot
AI
GitHub 今日 +287 ★
官方示例仓库，展示 Claude 的 skills 怎么写。
skills 是装着指令、脚本和资源的文件夹，Claude 会按需加载来完成特定任务。仓库里有设计、测试网页应用、生成 MCP 服务器等例子，也包含 docx、pdf、pptx、xlsx 的文档技能源码。
想写自己的 skill，这里是最好的官方参考。
原标题：anthropics/skills
开发
GitHub 今日 +652 ★
为 AI 和自动化从零写的浏览器，比 Chromium 更省内存。
Lightpanda 不是 Chromium 的分支，而是用 Zig 重写的新浏览器。项目给出的测试是 100 个页面内存约 123MB，对比 Headless Chrome 的 2GB，用时 5 秒对 46 秒。可通过 Homebrew 或下载每日构建安装。
做爬取或让 agent 浏览网页时，它能省不少资源。
原标题：lightpanda-io/browser
好玩
Hacker News 68 分
by
Opens in a new tab