IT之家 10 月 31 日消息，科技媒体 bleepingcomputer 昨日（10 月 30 日）发布博文，报道称 AI 编程工具 Cursor 的插件商城于 10 月 29 日上线被篡改的 Anthropic Claude Code 扩展， ...

7×24 主动监控与专家值守，网络可用性 99.99%，安全事件 百分百全 闭环，云资源一站式管理 Wiz 十月发布报告《AI 研发平台的黑色十月》，统计十月份至少九起针对 AI 应用系统研发平台的入侵事件，涉及 Northflank、Railway ...

给 pokebonk.com（3D 宝可梦幸存者页游）做的挂机工具： Alt+Tab 切屏后游戏不再暂停、后台继续运行，并自动执行 WASD 绕圈 + 空格攻击 + Shift 技能的打怪策略，你就可以切出去干别的事了。 控制方式：面板按钮 / F8 启停挂机 / F9 显隐面板 / 扩展弹窗按钮（方案 B）。

2026年10月15日，全球数亿Chrome用户突然发现——自己最熟悉的浏览器，一夜之间‘长出了脑子’。 不是幻觉，不是Beta测试，也不是某家小厂的野路子插件。这是OpenAI官方出手，把ChatGPT的‘智能体（Agent）’直接塞进了你正在用的Chrome标签页里。没有跳转、不用登录新平台、不重建生态——它就安静地躺在你地址栏右边，一个小小的@符号，像一声轻叩，敲开了AI原生浏览器时代的大门 ...

安全研究人员发现，Anthropic 的 Claude Code VS Code 扩展被恶意篡改，版本 2.1.313 被发布到 Open VSX 注册表。这个恶意版本在正常代码前插入了一个加载器，能够在用户无需启动对话的情况下，自动向用户的 SSH ...

一个用于 Gopeed的扩展，自动解析 Gofile.io 的分享链接并下载。 支持单文件和整个文件夹（含多层子文件夹递归）。 这是社区扩展 leenc123/gopeed-extension-gofile 的重写版。原扩展因为写死了 Host 请求头、且依赖手动填写、容易过期的 Authorization / accountToken 而失效。

浏览器里的 Agent 常常要先抓 DOM、再猜哪个按钮能点，页面改一行文案就可能走错流程。WebMCP 换了个思路：让网站用 JavaScript 和 HTML 语义标注，把可调用的工具、输入 schema 和当前状态直接声明给 Agent。 现在的浏览器 Agent 想帮用户订机票、提交表单或排查页面问题，通常要先抓取 DOM，再猜哪个按钮能点、哪个输入框该填。页面结构一变，按钮文案稍微调整， ...

Cursor于2026年10月29日披露了一起安全事件：其 VS Code 扩展市场中的 Anthropic.claude-code 扩展程序遭恶意篡改。该公司表示，这个软件包并非由 Anthropic 开发，其中运行的代码试图植入一个可持续存在的 ...

Cursor 下架了该扩展，并暂时关闭扩展市场，以审查其他扩展并轮换访问密钥。它还与托管服务提供商合作，使攻击者的服务器下线，从而中断反向 SSH 连接和数据传输。Cursor 表示，内部调查未发现其他版本的扩展或官方分发渠道受到影响的证据。

本内容遵循CC 4.0 BY-SA版权协议 本系统基于SpringBoot3与Vue3前后端分离架构，集成MyBatis-Plus和MySQL，实现供应商管理、食材档案、采购下单、出入库登记、库存盘点及成本统计分析等功能。采用RBAC权限模型保障角色隔离，事务机制确保库存数据一致性，自动生成消耗 ...