NDA 分支里的恶意钩子：git post-checkout 凭据窃取攻击与 clone 安全边界实测
2026 年 10 月 2 日，REVSYS 创始人 Frank Wiles 公开了一段自己被定向攻击的经历：对方伪装成 EdTech 项目的甲方，用 Dropbox 共享文件夹发来一摞 Markdown 格式的项目文档，文件夹里夹着一个 .git 目录，真正的杀招藏在 .git/hooks/post-checkout 这个几乎没人用的钩子里。Wiles 因…
标签: 开发者
清除筛选
MCP 协议最大更新：无状态架构、认证强化与扩展框架
MCP 协议最大更新：无状态架构、认证强化与扩展框架 2026 年 7 月 28 日，Model Context Protocol（MCP）发布了自 2024 年 11 月 Anthropic 推出该协议以来最大的一次架构更新。这次更新由 Linux 基金会旗下的 Agentic AI Foundation（AAIF）主导，核心变化是协议正式完成向完全无状态…
GitHub Copilot 改按用量计费，GPT-5.5 乘数达 57 倍
GitHub Copilot Model Multipliers - GPT-5.5 57x GitHub 宣布自 2026 年 6 月 1 日起，Copilot 所有付费计划统一改用 GitHub AI Credits 计费，取代原有的 premium request units (PRUs)。 新计费体系 1 AI Credit = $0.01 USD，…