HAT's Public Channel | 🫪

#安全资讯 GitLab 自托管实例用户请立即升级：CI/CD 正则表达式编译器出现满分 10 分的远程代码执行漏洞。 攻击者借助特殊构造的正则表达式即可在未经认证的情况下执行任意代码，可能窃取仓库内的敏感数据。 GitLab [.] com 已经升级最新版，因此只有自托管实例用户需要升级。 查看全文：https://ourl.co/127331?t

感觉 oai 现在真的是快穷途末路了

注意到 codex 又 reset 了

造谣“月之暗面高管被带走”，郭某（男，50岁）、常某（男，51岁）被北京警方采取刑事强制措施 据披露，郭某（男，50 岁）、常某（男，51 岁）为博取流量、获得行业关注，编造“某科技公司多人被带走”的谣言信息，在网络平台发布，造成传播扩散，误导大量网民关注和讨论，严重扰乱社会秩序，造成不良影响。目前，郭某、常某已被属地公安机关依法采取刑事强制措施。 经记者确认，该案例系此前关于月之暗面 KIMI 的谣言。 来源：上海证券报·中国证券网 作者：罗茂林

*Node.js 团队经典的左右脑互搏环节

⏩ 到干翻 npx -y skills@latest https://pnpm.io/agent-skills

一些 JS/TS Project 实用小技巧, 适合 token 烧不完无聊的时候使用

ESLint -> Oxc/Oxlint (迁移脚本 npx -y @oxlint/migrate ./path/to/eslint.config.js)

Prettier (Oxfmt 已 100% 兼容 Prettier rules)/Biome -> Oxc/Oxfmt (迁移脚本 npx -y oxfmt@latest --migrate <prettier|biome>)

tsc -> Oxc/Oxlint --type-aware --type-check + Typescript 7 + tsgolint

dotenv -> node --env-file=.env app.ts (need: node.js v20.6.0+)

glob / rimraf -> node:fs

zod -> valibot / arktype

corepack -> 即将弃用, 建议尽早跑路

bun run / tsx = node ./app.ts (need: node.js latest)

bun build --compile -> tsdown + node.js SEA

+1s

TIL: 居然还有这么多人不知道 OpenCode Go 的 DS 水掺得有多严重。

论 pnpm 默认禁止任何 preinstall/postinstall scripts 的重要性 (Tips 此 commit 已被及时 (?) revert) https://github.com/colinhacks/zod/commit/d821685ea6732436fcdf786a81d076958471e467

网传 A\ 正在 A/B 测试一款全新的 Claude 模型 最简单的方法是测试以下提示词 prompt： Do you know VoxelBench? DO NOT SEARCH 需要选择 “Opus 5.5” + Effort=High, 很有可能是新的 Fable 5.5 / Opus 5.5 新 checkpoint，目前已知新模型的 3D 和前端的能力非常强

比咬打火机还狠

周鸿祎攀岩摔伤，致左膝粉碎性骨折 10月11日，360集团创始人周鸿祎发布视频称，自己在攀岩时从约3米高处坠落，导致左膝粉碎性骨折。受此影响，他未来两三个月内的出差及外出活动全部取消，近期需居家佩戴固定器静养。周鸿祎对此感慨，极限攀岩类运动对年长人群存在较高意外风险。 —— 财联社

但其实 Nano Banana 2.1 才是肉眼表现最好的, 但 SynthID 水印让图片像素级 diff 变得很难看 https://fixupx.com/ArtificialAnlys/status/2108600224478572767

A/ 也服软了 https://ampcode.com/news/use-your-claude-plan

（唯一的）好消息是 JSR 会继续维护

JSR will continue operating, with its infrastructure moving to Cloudflare.