Cursor 推出 Origin:把代码仓库、拉取请求和 AI 代理放进同一个编辑器
付费用户可以在 Cursor 内创建仓库、处理拉取请求或同步 GitHub 项目;面向代理的更多功能还未上线。
Wiz 的 AI 安全代理通过一处 GitHub Actions 漏洞进入 Snowflake 内部 Jira
公开 issue 标题被直接放进 shell 命令,研究人员因此取得令牌;这次事件再次说明 AI 复核不能代替输入转义和最小权限。
本期栏目:头条 2 · 工具与产品 2 · 社区热议 2 · Builder 观点 1 · GitHub 趋势 3
阅读本期全文 →朱红为有刊日期,点击直达当期;方框为今天。