0
PixelLeak：Coding Agent 如何把内部截图送到公开仓库
Glow Security 称公开 GitHub 仓库中有超过 1.3 万张涉及 343 家组织的内部截图。问题不止是文件权限，而是 Agent 为交付截图证据自行选择了公开出口。
标签: Coding Agent
0
Agent运行时的安全分水岭：从Strands Harness到Coding Agent默认外传风险
Strands Harness把工具、记忆、MCP和上下文管理封装成独立运行时，而ZCode默认代码库索引争议说明：Agent工程的核心竞争已从“能调用工具”转向“默认以何种权限、数据路径和审批机制调用工具”。
0
插件不是配件而是代码执行权：Coding Agent供应链该重做了
Coding Agent插件通常能读取仓库、运行Shell、访问凭据并修改交付流程，它不是普通功能扩展，而是一份持续有效的代码执行授权。Plugin4Shell暴露的SHA固定与更新链缺口说明，企业必须重做插件安装、版本锁定、能力声明、沙箱隔离和应急回滚机制。
0
把Claude Code、Codex、Kimi塞进同一间办公室之后：多智能体终于开始面对“组织问题”
把Claude Code、Codex、Kimi Code等终端智能体放进同一个办公室之后，多智能体系统开始面对任务分工、消息路由、共享记忆、代码隔离、成本预算和人工审批等组织问题。
0
SpaceX 600 亿美元买下 Cursor：这不是 IDE 收购，而是软件生产入口之争
SpaceX 以 600 亿美元隐含股权价值收购 Cursor，表面看是买下一个 AI 代码编辑器，实质是在争夺开发者工作流、AI 编程数据飞轮和软件生产调度台。