当Codex进入我的手机
朋友们都知道我一直在折腾 AI Agent。从 Claude Code、OpenClaw、Hermes，到 Browser Use、Remote SSH、本地模型、Tailscale……最开始，其实只是想解决一些具体问题。能不能让 AI 帮我写代码？能不能远程调用家里的电脑？
VS Code在麒麟V10报错的真相：门禁卡错了人
关键结论:这道门禁卡错了人。可以把 /usr/lib64/libstdc++.so.6 指向 el8 的 8.5.0:从阿里云 centos-vault/8.5.2111/BaseOS 取 libstdc++-8.5.0-4.el8_5.x86_64.rpm，它最高只需 GLIBC_2.18，在 glibc 2.28 上无障碍，node 实测可跑。
VS Code 远程连接报警，先别急着删 SSH 记录
换了一台云端 GPU 实例，准备继续用 VS Code 写代码，结果 Remote-SSH（远程 SSH 连接）突然提示：远程主机身份发生变化。有些教程会让你直接删除 SSH 的旧记录，再重新连接。但正确的处理顺序恰恰相反：先确认现在连的是谁，再决定是否更新记录。
官方Claude Code扩展被投毒，植入SSH后门
10 月 30 日，安全厂商 Phorion 披露了一起针对开发者工具链的供应链投毒。
冒名claude-code扩展藏SSH后门，Cursor紧急下架
昨天（10 月 29 日），Cursor 发了一则安全公告：它的 VS Code 扩展市场里，曾短暂上架过冒名 Anthropic.claude-code 的恶意扩展。它顶着官方名字、骗过自动更新，真正想做的是在你的开发机上留一个 SSH 后门。
Claude Code 2.0实测：嵌套会话反而慢了一倍
这两周，「Claude Code 2.0」刷屏了：嵌套会话、主控会话、侧边聊天……演示看了一堆，真正想知道的其实就两件事：哪些该开？开了能替我干什么？我们没照着演示走，直接拿自己每周都要干的活测了一遍。结论先放这里：4 项新变化，3 个值得开，但每个都有边界。
警惕！VS Code 恶意 AI 插件窃取 SSH 密钥，开发者终端供应链攻击爆发
近期安全厂商披露 Open VSX 平台发现被篡改的 anthropic.claude-code 恶意扩展，版本 2.1.313，一旦开发者终端安装，会自动写入 SSH 私钥、建立反向隧道，攻击者直接拿下开发机持久控制权。