711BTC加密货币世界的 7*24 便利店
返回 7*24 快讯
重要来源ODAILY

Refi Hub联合创始人遭Claude恶意链接攻击，受污染技能文件试图窃取凭证

Odaily星球日报讯 加密项目 Refi Hub 联合创始人 Numa Lunah 表示，自己因使用 Claude 聊天窗口提供的下载链接安装转录应用而遭黑客攻击。该链接指向仿冒网站，并捆绑恶意软件，执行后试图窃取其设备中的全部信息。 Numa Lunah 称，自己清除并重装了涉事笔记本电脑，未发现敏感信息外泄。随后，他在备份中发现受污染的 Claude Code 技能文件 SKILL.md，该文件伪装成其本人编写的风格指南，并包含每次加载时重新下载恶意软件、窃取凭证的指令。 Microsoft Defender Experts 曾警告，攻击者已从搜索引擎优化投毒转向大语言模型回答投毒，相关手段包括推荐攻击者控制的下载链接、AI 品牌仿冒安装程序，以及受污染的代码库和代理技能。加密行业从业者可能持有助记词、私钥文件、热钱包 JSON、具备提现权限的交易所 API 密钥和部署者密钥等不可撤销凭证。（Bitcoin.com News）
免责声明：以上内容仅为作者观点，不代表 711BTC 的任何立场，不构成与 711BTC 相关的任何投资建议。

相关行情

加密货币行情 ›Re

相关推荐

07-22 03:09

Claude跟进Codex，录一遍屏就能生成可复用Skill

据动察 Beating 监测，Anthropic 给办公 Agent Claude Cowork 加入「Record a skill」。用户做一遍任务，并同步口述过程。Claude 会记录屏幕、点击、键盘输入和语音。系统随后把演示转成 Skill（可重复调用的工作流程）。下次遇到同类工作，可以直接运行，不用重新写步骤。 过去创建 Claude Skill，通常要手动编写 SKILL.md，再整理脚本、资料和模板。现在只需做给 Claude 看，非技术用户制作自动化流程的门槛明显降低。 不过 Claude 并非第一个。OpenAI 6 月 18 日已为 Codex 推出同类的 Record & Replay。两边连入口都叫「Record a skill」。 Claude 版本目前开放给 Pro、Max 和 Team 套餐，入口在桌面 App 的 Cowork「+」菜单。

08-25 16:39

Shopify CEO向Anthropic施压：若Claude Code拒绝支持AGENTS.md，或考虑内部禁用

动察 Beating AI 快讯，Shopify CEO Tobi Lütke 公开表示，如果 Claude Code 继续拒绝读取 AGENTS.md 及.agents/skills，他正在考虑在 Shopify 内部禁用 Claude Code。 Tobi 指出，随着 Codex、Cursor、Claude Code 等 AI 编程工具被企业团队同时使用，越来越多 Coding Agent 开始支持通过统一的 AGENTS.md 配置项目规范、测试流程及 Agent 指令。但 Claude Code 目前主要依赖 CLAUDE.md 和.claude/skills，可能导致同一代码仓库被不同 Agent 读取到不同规则，形成所谓的「脑裂」（split brain）。 他认为，对于个人开发者而言维护多套配置文件影响有限，但对于 Shopify 这类拥有大量工程师的企业，多套 Agent Context 需要持续同步，一旦出现差异，就可能导致 Agent 执行行为偏离团队规范。 此次争议表面上是配置文件格式之争，背后则涉及 AI Coding Agent 进入企业后，项目规范、Skills 和 Context 究竟应采用厂商专属标准，还是形成跨 Agent 通用标准的问题。

08-15 06:05

Claude Code官方省Token指南：11个技巧让额度用得更久

据动察 Beating 监测，Anthropic 发布 Claude Code 省 Token 指南。核心就一句：上下文越长，后面每一轮越贵。聊天、文件和命令输出都会继续占用 Token，也会因此更快消耗额度。 整理下来，有 11 个最实用的技巧： 1. 换任务就 /clear。一个任务做完就清掉上下文。还在做同一个任务，只是前面的内容没用了，再用 /compact 压缩。长会话越往后越贵，因为每一轮都会重新带上之前的内容。 2. 模型和 effort 开局就选好。中途执行 /model 或 /effort 会打掉 prompt cache（提示词缓存），下一轮需要重新处理整段上下文。Fast mode 也是一样，最好一开始就开。 3. 离开前先 /compact。订阅用户的缓存约 1 小时过期，API Key 默认约 5 分钟。缓存过期后再回来，下一轮通常要重新处理整个上下文。趁缓存还在时压缩更便宜。 4. 最近几轮跑偏就 /rewind。它只删掉后面几轮，前面的缓存还能继续用。/compact 会重写整个对话，成本更高。 5. 文件直接用 @ 文件名。Claude 会在第一轮直接拿到文件，可以省掉一次 Read 或搜索。一个文件通常只需要 @ 一次，重复 @ 反而可能把同一文件再塞一份进上下文。 6. Prompt 尽量说具体。与其说「测试挂了」，不如直接告诉 Claude 哪个测试、哪个文件。否则它可能先 grep、搜索、读一堆文件，这些结果之后每一轮都会继续占上下文。 7. 测试和日志尽量少输出。Build、测试、git log 的输出都会留在上下文。可以加 quiet 参数、只输出错误，或者用 tail 截断。Claude Code 对超过 3 万字符的命令输出反而会自动写入文件，只把摘要和路径留在会话里。 8. 用 /context 查启动负担。新会话一开始就可以看 CLAUDE.md、MCP 和工具定义占了多少上下文。CLAUDE.md 只放通用规则，专项流程放进按需加载的 Skill，不用的 MCP 用 /mcp 关掉。 9. 简单任务用更小的模型、更低的 effort。大模型输入和输出都更贵，thinking 也属于输出 Token。纯执行类任务没必要一直用最高档模型和最高推理强度。 10. 大日志交给 subagent，小任务别滥用。Subagent 有独立上下文，只把最终结果带回主会话，适合读大量日志、搜索文档。但它也要重新读文件、自己跑多轮，小任务反而可能更贵。搜索、读日志这类任务还可以指定 Haiku 或 Sonnet。 11. /loop 最好单独开会话。每次循环都是完整的一轮，会重复携带当前会话的全部上下文。如果间隔超过缓存时间，还可能叠加一次缓存失效。官方建议另开终端，用一个干净会话专门跑循环。 Anthropic 的建议归根结底就是：少塞无用内容，任务结束及时清，会话别拖得太长。

07-28 03:05

灵光App上线“一键部署”，支持Codex、Claude Code等AI应用直接发布

PANews 7月28日消息，据36氪报道，近日，灵光App上线闪应用“一键部署”功能，并向所有用户开放。用户使用Codex、ClaudeCode、Cursor、Qoder、Trae、Workbuddy等AI工具创建的应用，可通过灵光提供的部署Skill，一键发布为“灵光闪应用”，并同步在PC端和灵光App内展示与分发。同时，灵光还开放了包括大模型、搜索、LBS、地图、存储等在内的30余项免费API能力。

07-27 08:51

灵光APP上线“一键部署”：支持Codex、Claude Code等AI应用直接发布

火星财经消息 7月27日，灵光APP上线闪应用“一键部署”功能，并向所有用户开放。用户使用Codex、Claude Code、Cursor、Qoder、Trae、Workbuddy等主流AI工具创建的应用，可通过灵光提供的部署Skill，一键发布为“灵光闪应用”，并同步在PC端和灵光APP内展示与分发。同时，灵光还开放了包括大模型、搜索、LBS、地图、存储等在内的30余项免费API能力，帮助用户快速完成应用功能搭建。（广角观察）

07-15 00:44

甲骨文发布AI原生代理应用开发平台，支持Codex与Claude Code接入

火星财经消息 7月15日消息，甲骨文当地时间7月14日宣布，为Oracle AI Agent Studio for Fusion Applications推出全新AI原生开发体验，允许客户和合作伙伴在Oracle Fusion云应用中构建并运行“Fusion Agentic Applications（代理式应用）”。新平台同时支持无代码、低代码和专业代码开发，并新增AI Studio Skill，开发者可使用Visual Studio Code、命令行工具、Git，以及OpenAI Codex、Claude Code等AI编程助手进行开发。（广角观察）