上周，一名工程师从零开始，用 AI 模型重构了当下最流行的前端框架，最终得到了 vinext（读作“vee-next”）。它可作为 Next.js 的即插即用替代方案，基于 Vite 构建，仅需一条命令就能部署到 Cloudflare Workers。在初步基准测试中，生产环境应用的构建速度最高提升 4 倍，客户端打包体积最高减小 ...

研究人员发现一个名为"@openclaw-ai/openclawai"的恶意npm包，伪装成OpenClaw安装器来部署远程访问木马并窃取敏感数据。该包已被下载178次，能够窃取系统凭据、浏览器数据、加密钱包、SSH密钥等信息，并安装持久化RAT。恶意软件通过虚假命令行界面和伪造的iCloud钥匙串授权提示来欺骗用户输入系统密码，随后从C2服务器下载二阶段载荷进行数据窃取和远程控制。