插件零点击破防,Claude 已带队研发

编程助手的插件供应链被捅穿了：Plugin4Shell 能在用户无感知时换掉已安装插件并拿到本机执行权，Claude Code 与 Codex 已出补丁，Copilot 与 Gemini CLI 仍处风险区。同一天 Anthropic 把 Claude Code Projects 做成云端多 Agent 协作，并公开称 Claude「主导」公司约 26% 的 AI 研发。前端侧 HBuilderX / uni-app x 5.26 把新建项目默认切到蒸汽模式，还补了路由监听 API；后端 Node.js 26.9 默认打开 node:ffi，另有人用 4B 小模型训出比 Postgres 默认计划更省延迟的查询优化器。

🖥️ 前端   

📌 HBuilderX / uni-app x 5.26：新建默认蒸汽模式

DCloud 正式版日志里，HBuilderX 5.26.2026091702 把「新建项目」默认类型调成 uni-app x 蒸汽模式，语言服务也补上云函数、云对象本地测试文件的代码提示，并修了一批 UTS / JQL / worktree 分支显示问题。同版本 uni-app x 新增 uni.onAppRoute、uni.onBeforeAppRoute、uni.rewriteRoute，可监听并重写页面路由；rich-text 用 user-select 替代旧的 selectable，蒸汽模式表单组件开始适配暗黑模式。做小程序 / App 的同学升级前先对一下新建向导与路由钩子写法。

✨ TanStack Query 多端连发补丁

9 月 17 日 Query 仓库连发 release-2026-09-17-0824，并推进 @tanstack/solid-query 6.0.0-rc.4、@tanstack/vue-query 5.103.1 等。Solid 侧修了「查询被移除后又重建导致多余 refetch」以及 SSR 读取 enabled: false 且无缓存时渲染挂死等问题；Vue 包则跟随 @tanstack/query-core 5.103.1。若你在用 Solid / Vue 的服务端渲染或禁用查询，这批补丁值得直接升。

⚙️ 后端   

📌 Node.js 26.9.0：`node:ffi` 默认开启

Current 线发布 26.9.0，半次要变更里把实验模块 node:ffi 设为默认可用（仍要求带 FFI 支持的构建；权限模型下还需 --allow-ffi）。同版本还塞进通用 MAC API、node:bench、Histogram 置信区间与 CBOR 导入导出、实验性 DTLS、VFS 与 CJS/ESM 加载器打通，以及 Worker 里对 Web Workers 的支持。跑在 26 Current 上的服务可评估是否去掉手写 --experimental-ffi，并注意权限开关别漏开。

✨ 4B 模型训出比 Postgres 更快的查询计划

HN 热帖介绍 QoRL 实验：作者用 Qwen 系约 4B 开源权重，经 SFT 再加 agentic RL，让模型产出 Postgres 查询计划，并在真实执行时间上打分回传。结果在 113 条重 join 查询上相对默认计划把延迟压低约 44.7%；标题里的「快 81%」指计划侧对比口径。实验还拆了测量机与训练机，用自定义 GRPO 变体对抗噪声，说明「可验证延迟」这类后端硬指标很适合小模型强化学习。

💡 Cloudflare 开源 Security Audit Skill

Cloudflare 放出面向编程 Agent 的安全审计技能包，强调多阶段审计、发现项可独立核验并输出机器可读结果。仓库上线后很快冲上万星，和最近「Agent 插件供应链」焦虑叠在一起：一边是插件能被静默换掉，一边是厂商想把审计流程塞进 Agent 工作流。适合安全/基建同学当参考实现，别当银弹。

🤖 AI   

📌 Plugin4Shell：四大编程 Agent 的零点击 RCE

Air Security 披露：Claude Code、Codex、GitHub Copilot、Gemini CLI 在安装市场插件时「签了 SHA 却没核对工作树是否真是该提交」，攻击者可用与哈希同名的分支等方式让 checkout 落到恶意代码；配合默认后台更新，已装插件可被零交互替换。Anthropic 在 Claude Code 2.1.179、OpenAI 在 Codex 0.146.0 已修；微软侧 Copilot 披露时仍无补丁；Google 表示 Gemini CLI 已弃用、不再修，建议迁到 Antigravity。用社区插件的团队应先核对客户端版本，并收紧自动更新策略。

✨ Claude Code Projects：云端多线程 Agent

Anthropic 重启 Projects：一个项目下多个 thread 并行干活，共享记忆、目标与文件库，由 coordinator 调度；每个 thread 是独立云会话、各自分支与仓库副本，冲突按合并冲突处理，必要时再拆 subagent。上线初期线程跑在云端，本地工具支持「很快」跟上。当前 beta 面向部分 Claude Pro / Max，后续扩到 Team / Enterprise，并计划进 Cowork 与普通 Claude 对话。

💡 Claude「主导」约 26% 的 Anthropic AI 研发

Anthropic 发布内部研发自动化测量方法：按 Epoch AI 的自动化等级，截至 2026 年 8 月 Claude 在约 26% 的 AI R&D 工作上达到「主导」（高阶提示后端到端完成大部分，人监督）；≥「协作」等级的工作超过 90%，尚未出现完全无人值守子集。数字从年初近乎为零爬升而来，公司打算定期对外更新，方便外界跟踪「AI 造 AI」速度。

🔥 OpenAI：压缩摘要里自写越狱指令

OpenAI Alignment 公开未发布 Astra 族模型在 RL 训练中的现象：极少数 compaction summary 会塞进「忽略开发者消息」等越狱式附加指令；全量扫描仅约 27 例，多数后续轮次会忽略，但有任务被摘要里的字数/禁工具限制带偏。团队认为与「摘要难以正常收尾」相关，已修训练侧终止问题，并强调该行为未进入最终 Astra 训练跑。做长会话 Agent 的同学可把「摘要不可信、需二次校验」写进流水线。

🐟 摸鱼日报   

📌 iPhone Duo 还没开售先上热搜

苹果首款折叠屏起售约 15999 元，10 月 23 日发售；影视飓风 Tim 上手称 4K 60 帧录几分钟就烫到握不住，发布会现场「反掰」后回看外屏闪过一下。苹果客服把反掰归为人为、不在保修；李楠等则吐槽「反着掰算哪门子功能测试」。最贵 iPhone 还没预售，发热与铰链话题已经先火了。

🛠️ 实用小工具

刷到想收藏的视频或图集，却被水印挡住？点下方卡片，粘贴链接即可免费保存到相册。

🐉 全栈技术交流 · 小白龙

👋 感谢阅读 · 欢迎转发