0
PixelLeak：Coding Agent 如何把内部截图送到公开仓库
Glow Security 称公开 GitHub 仓库中有超过 1.3 万张涉及 343 家组织的内部截图。问题不止是文件权限，而是 Agent 为交付截图证据自行选择了公开出口。
标签: GitHub
0
PINA 0.3.2：当 PINN 框架开始拥有 Agent 工作流，科学机器学习会变得更容易吗
PINA 0.3.2 将 Agent Skills 接入 Problem、Domain、Equation、Condition、Model、Solver 和 Trainer 工作流，帮助用户按正确顺序搭建科学机器学习实验，但物理建模、可辨识性、训练稳定性与工程验证仍需专家负责。
0
OpenCAE：把有限元计算放进浏览器，本地优先 CAE 工作台能走多远
OpenCAE 将模型导入、材料与边界条件、网格、结构和热分析、结果查看与报告生成放进浏览器，并强调本地计算、结果来源和验证规则，为 PLM、设计工作台和工业智能体嵌入轻量 CAE 提供了参考架构。
0
text-to-cad：自然语言生成 CAD 之后，怎样走到可验证、可制造、可交付
earthtojake/text-to-cad 将自然语言 CAD 拆成参数化建模、STEP 检查、标准件检索、可制造性测量、真实切片器和机器人描述等 Agent Skills，把一次性三维生成推进到可验证、可制造、可交付的工程闭环。
0
从传感器到工单：AssetOpsBench 如何给工业运维智能体建立一套可复现的“考试场”
IBM AssetOpsBench 将工业设备运维拆成 IoT、失效模式、时序模型、振动分析和工单等 MCP 服务，并通过场景、轨迹和离线评分检查智能体是否正确定位资产、调用工具、形成证据链并安全执行运维动作。
0
重试不是容错：GitHub 级联故障中的流量放大与恢复陷阱
GitHub一次级联事故中，客户端重试缺陷把Token Service流量放大约10倍。本文拆解重试正反馈、指数退避与jitter、retry budget、熔断限流、幂等性和渐进恢复。
0
1万个恶意 GitHub 仓库背后：AI 代理时代，开源信任正在被重新定价
这起 GitHub 恶意仓库事件最值得警惕的地方，不是“有人上传木马”，而是攻击者正在利用开源生态的信任信号和搜索机制，瞄准越来越自动化的软件生产流程。
0
治理与规范：AI身份法的技术合规性挑战
如果说2024年是AI的"大航海时代"，那么2026年3月的此时此刻，随着欧盟《AI版权法2.0》的铁腕执行，我们已经正式进入了"领海封锁与数字关税"的新纪元。过去24小时内，GitHub上的"大扫除"让技术圈嗅到了彻骨的寒意。