【新智元导读】Anthropic杀疯了！开年第一篇论文直接化身自爆卡车，实锤AI正在让程序员变傻。你以为效率提高了？其实只快了2分钟。
最容易被低估的一块。Claude Code 的权限控制，大概是五层：静态规则、用户自定义 Hook、工具自身声明（只读 / 写）、LLM 判断（是的，用模型管模型）、熔断机制。
网络安全研究人员在npm注册表中发现了36个恶意包，这些包伪装成Strapi CMS插件，但携带不同的有效载荷，用于Redis和PostgreSQL利用、部署反向Shell、收集凭据并投放持久化植入程序。
大瓜。Claude Code 的完整源码又双叒叕被人从 npm 包里扒出来了。版本是 v2.1.88，目前最新版本。纯源码，已经有人传到了 ...
一些您可能无法访问的结果已被隐去。
显示无法访问的结果