#安全
Fireworks和Trilogy AI用Kimi K3搞了个安全自动化方案，能自动审计仓库、扫描和PR。做安全运维的值得看看。
Perplexity AI 解释了他们的智能体运行时怎么做到既跑长时间任务又不泄露凭证，比传统沙盒靠谱，安全控可以看看。
Socket发现黑客在GitHub上撒网投毒，用伪装成的DNS扫描工具藏了200多个恶意仓库，专坑开发者。远程木马、挖矿程序啥都有，下载前一定看清来源。
想给自主代理加一把安全锁？这篇论文提出了SEB，一个在运行时强制证书绑定的执行边界，能控制突变操作。实测在AWS和K8s上延迟开销可控。
LangChain 搞了个 Sandboxes，让 AI Agent 安全调用外部系统，凭证和网络策略全由平台管，不用自己操心泄露风险。
Homebrew 6.0.0的tap信任机制和Linux沙箱支持直接提升了包管理安全性，macOS和Linux开发者值得立即升级。Niantic事件揭示了游戏数据被用于军事的伦理雷区，关注隐私和AI伦理的读者不容错过。
做 AI 编程和智能体部署的开发者值得关注——Ona 的云环境技术解决了 Codex 在生产环境中的安全与长任务执行痛点，建议点开了解具体能力提升。
供应链攻击是 AI 智能体和开发者面临的最大安全威胁之一，Replit 的 Package Firewall 直接解决了包安装时的风险。用 Replit 或依赖第三方包的团队，建议立即了解这个防护机制。
做智能体开发的团队终于有了官方集成的安全沙箱——LangSmith Sandboxes 解决了代码执行的安全和扩展痛点，用 LangChain 的可以直接集成使用。
LangChain 解决了智能体安全执行的核心痛点，做自主代理开发的团队可以直接用 Sandboxes 隔离风险，建议点开看看具体实现。
企业团队终于有了一个实用的安全选项——Lockdown Mode 通过切断数据外泄路径来降低提示注入风险，处理机密信息的 ChatGPT 用户值得开启。
提示注入是 LLM 应用的头号安全威胁，Lockdown Mode 用确定性机制切断了数据外泄路径，做 AI 安全或部署 ChatGPT 的团队值得关注并启用。
Datasette 用户和 AI 安全研究者值得关注——这个沙箱方案解决了 AI 生成代码的安全执行痛点，GPT-5.5 都未能逃逸，做数据分析和 AI Agent 的可以试试。
Fleet 解决了智能体访问敏感系统时的核心安全矛盾——既要授权又要保密，做 AI 代理安全部署的团队可以直接用这个方案，省去自己设计凭证注入的麻烦。
Nvidia 全栈智能体布局影响所有 AI 开发者，值得关注其生态变化；Bernie Sanders 法案可能重塑 AI 监管格局，关注公共 AI 的团队建议点开。
LangChain 官方教你如何安全运行智能体代码，做 AI 智能体部署的开发者可以直接看视频学习，20 分钟掌握沙箱隔离、网络控制和快照恢复等关键技巧。
安全团队终于有了能区分真实凭据和占位符的检测工具，误报率大幅降低。做DevSecOps的开发者可以直接参考这个框架来优化自己的凭据扫描流程。
Anthropic 首次公开了 Claude 系列产品的沙箱实现细节，做 AI 安全或部署 LLM 应用的团队可以据此评估信任边界，建议直接阅读原文了解具体漏洞案例。