Cursor漏洞装死7个月！700万用户的代码编辑器不安全了
Hacker News 热闻｜ 代码有代码的幽默，技术有技术的浪漫Bonsai 27B：你的手机，现在是台超级计算机原文：prismml.com/news/bonsai-27b你还在纠结手机跑不动大模型？
🔥GitHub 7万⭐神器：Zed，下一代AI代码编辑器来了！
如果你觉得 VS Code 已经够快了，那你可能还没试过 Zed ——一款号称“代码速度跟得上思维”的下一代编辑器。一、项目背景Zed 是一款高性能、多人协作的代码编辑器，由 Atom 和 Tree-sitter 的原班团队打造。
dsh-spreadjs-editor 的集成链路：把 SpreadJS Designer 嵌进 Agent
dsh-spreadjs-editor 的代码量不大。它没有重写任何表格功能，全部工作集中在四件事上：注册入口、分流格式、写回文件、配置运行环境。如果要把在线电子表格嵌进一个已经存在的 Web 系统，这四件事基本躲不掉。下面按源码顺序走一遍，重点说清每一处的取舍。
产品的 Demo 越惊艳，用户跑得越快——这不是悖论，这是规律
从Sora到Humane AI Pin，AI产品的失败案例揭示了行业共同困境:技术惊艳不等于产品成功。Sora 发布时，很多人都以为，AI 视频的时代已经到了。
GitHub 不会死，但它的社区灵魂正在被 AI Agent 抽空
仓库还在增长，提交还在增加，企业研发流程仍然深度依赖它，开源项目依旧把 GitHub 当作默认阵地。更重要的是，Copilot 已经成为微软 AI 战略里最清晰的商业化产品之一，AI 编程正在把 GitHub 推向新的增长周期。
一个分享链接能读ChatGPT私聊：工具站该查这3处
先说结论：一个 ChatGPT 公开分享链接，曾能在受害者登录状态下执行代码、读私有对话，据研究方称 OpenAI 已于 10 月 26 日修复。根因很朴素：一个第三方组件监听 postMessage 时没校验来源。
GitHub 定律：今天有个 xxx 刷屏，明天就有个 Openxxx 登上开源热榜。
现在，做一个产品 Demo 确实简单很多了。现在什么产品火了，稍微拆解一下它的技术路线，找找有哪些开源的组件能攒一攒。然后把能找到围绕这个爆火产品相关的重要 Context 一同丢给 Codex。打开 GPT 6 Astra Ultra，多聊几轮，一个开源复刻就出来了。
微软网页版VS Code曝安全漏洞：点击链接就能窃取私有仓库Token
IT之家 6 月 3 日消息，安全研究员 Ammar Askar 昨日（6 月 2 日）发布推文，公开了一个概念验证（PoC）漏洞，指出 GitHub 浏览器版 VS Code 存在安全漏洞，用户点击链接后，GitHub OAuth tokens 可能被黑客掌握。