据研究员Aonan Guan介绍，整个攻击过程完全在GitHub平台内部完成：攻击者编写恶意的PR标题或议题评论，AI Agent将其作为可信上下文读取处理，执行攻击者提供的指令，并通过PR评论、议题评论或git提交将凭证外泄，无需外部服务器参与。与传统需要受害者主动要求AI处理文档的间接提示注入不同，"评论控制"攻击具有主动性——GitHub ...

智东西（公众号：zhidxcom）作者 | 程茜编辑 | 李水青DeepSeek版Claude Code爆了！智东西5月6日消息，今日，美国独立开发者Hunter ...

DeepSeek-TUI 不是 DeepSeek 官方产品，而是个人开发者基于 DeepSeek V4 开发的终端原生编程智能体。但它涨星的速度很快，吸引了国内外很多 AI 开发者的关注，短短几天时间就冲上了 GitHub Trending ...

这家隶属于 Microsoft 的公司，已经从原本基于请求次数的限制体系，转向对“会话”和“每周 token 使用量”分别进行独立限制。GitHub 同时建议用户，在处理简单任务时选择“倍率更低”的模型，并尽量分散请求时间，以减轻系统压力。 在本周发布的一篇博客中，产品副总裁 Joe Binder 表示：“随着开发者逐渐意识到 agent 和 sub-agent 在解决复杂编程问题中的价值，我们看 ...

如果你上周有关注微软的 Build 2025 大会，想必都听说其发布了一个最新的智能体——GitHub Copilot Coding Agent。官方给它的定位，是让 Copilot 从“对话式编程助手”升级为真正的“协作开发搭子”，开发者可以将 GitHub Issue 直接分配给 Copilot，由其尝试自动解决，自己 ...

一个毫无代码的文本，竟连霸GitHub热榜第一。Karpathy的编程神技被化作「AI紧箍咒」，让乱写Bug的大模型瞬间老实！ 就在刚刚，一个.md文件冲爆了整个GitHub！ 本周新增44,465颗星，总星数61.6k。连续三天Trending日榜第一。 它叫CLAUDE.md，一个Markdown配置文件。 里面写着四条规矩，全部源自Karpathy对LLM编程陷阱的观察，用来管住AI编程时最 ...

在 AI Agent 的开源战场上，一个名字正在被越来越多开发者反复提起：lukilabs/craft-agents-oss。 4 月中旬，这个项目登上 GitHub 日热榜 AI 类榜单，短时间内积累四千余 ...

它在今年1月由美国独立开发者Hunter Bown发起，用Rust语言编写，MIT协议开源，但一直不温不火，直到DeepSeek-V4的发布和Hunter的中文宣传，这个项目在这个五一假期开始爆火。

未来的开发体验可能由同步和异步组成：同步的部分是开发者一边写代码，AI 一边在后台同步做 code testing/review/optimization ...

【本文由小黑盒作者@网文成神笔记于04月30日发布，转载请标明出处！】 4月的 GitHub Trending 月榜数据来了，有点神仙打架的意思。 19 个项目一共获得了 46.7 万 Star。榜单里面 andrej-karpathy-skills ...

一、先看一组数据今天 GitHub Trending 一共采集了 63 个 AI 相关项目。按语言分：• Go：20 个• Rust：16 个• Python：13 个• TypeScript：5 个• JavaScript：1 个如果只看数量，Go 赢了。但如果看"AI 浓度"——这个项目有多少在做 AI 核心的事，而不是围绕 AI ...