#开源工具
共 11889 篇相关文章
恶意Claude Code扩展潜入Cursor：2.1.313版本自查与清理指南
Cursor扩展市场出现恶意Claude Code构建2.1.313，上架约11小时，最多5000名用户受影响。StepSecurity披露其窃取系统信息、git邮箱与环境变量名，并尝试植入SSH密钥和反向隧道。本文梳理事件经过、恶意行为及完整自查清理步骤。
Cursor vs Windsurf：代码审查与直接应用，谁更适合你？
Cursor与Windsurf的核心差异在于代码修改方式：Cursor先展示diff供审查，Windsurf直接应用修改。本文分析两种模式对开发工作流的影响，并介绍Cursor 2.0的多智能体模式。
免费AI API密钥实战：GPT、Claude、Gemini与DeepSeek零成本调用指南
无需信用卡即可获取GPT、Claude、Gemini、DeepSeek等模型的免费API密钥。本文详解TokenRouter、Semantic Nova、Hugging Face、Grok、Token Harbor等平台的接入步骤，并说明如何将免费API接入VS Code与编码Agent，附免费额度的现实边界提醒。
Claude扩展被植入后门近12小时，Cursor用户需警惕
Cursor平台上的Claude相关扩展被植入后门近12小时，影响最多约5000名开发者。恶意代码试图安装SSH后门并窃取云凭据，官方已推送修复版本。了解事件详情与应对建议。
删了插件也没用？Claude Code扩展被投毒事件复盘
Claude Code扩展在Cursor中被投毒，两个构建版本在线约11小时，可能触达5000名开发者。开发者删除扩展后仍出现异常窗口和植入的SSH密钥。Cursor警告卸载可能不够，需擦除机器或执行五项检查。
用自然语言让AI自动构建n8n工作流：N8n-MCP开源工具解析
N8n-MCP 是一款免费开源工具，让 AI 根据自然语言描述自动生成 n8n 工作流，内置超 3000 个节点和 2000 多个模板，支持 Cursor、Windsurf 等编码代理。
科技前沿指针网络解组合优化：理论、基准与局限
指针网络结合强化学习求解二维TSP：从N=20到N=200与OR-Tools对比，推理毫秒级但解质量随规模衰减。深入分析LSTM编码器与置换不变性错配这一结构性局限，适合机器学习与组合优化交叉领域的入门读者。
ClaudeMD：让AI代码助手遵守约定的配置文件
ClaudeMD是一个放在项目根目录的配置文件，让ClaudeCode、Cursor等AI编程助手在会话开始时自动读取团队约定，包括命名规则、测试命令和禁止模式，实现规则版本化与团队共享。
一条命令搞定：Relia接入Cursor、VS Code等主流AI编程工具
Relia官方教程演示如何用一条命令将Relia接入Cursor、VS Code、Windsurf、Codex和Gemini CLI五大AI编程工具，自动识别已安装工具、分别写入MCP配置文件，并支持项目级初始化与连接管理。
Agent Skills标准移交Linux基金会，AI编程工具三则更新
Anthropic将Agent Skills标准移交Linux基金会旗下Agentic AI Foundation，安装量近2.8亿；Cursor发布Agent SDK支持代理即代码；Cairo CLI 2.33加入文件夹信任门控；Devin Desktop默认关闭代理diff暂存区。四条消息勾勒代理编程基础设施的标准、工具、安全与交互四层。
Superpowers：让AI编码代理学会工程师思维的开源框架
Superpowers是一套面向AI编码代理的开源方法论，用可组合技能强制代理走完头脑风暴、计划、测试驱动开发与代码审查全流程，支持Claude Code、Cursor、Devin等17个平台。
用MCP把Docsie接入Devin：完整配置与实战
手把手演示如何通过MCP把Docsie接入Devin：添加自定义MCP服务器、配置授权与写权限，并用视频生成文档、PII合规扫描、工作区概览三个实战场景说明其能力与成本边界。
AI Agent被诱导安装恶意软件：SolanaCry攻击事件
AI编码代理因盲目信任伪造GitHub仓库而安装SolanaCry恶意软件，导致加密钱包被掏空。本文分析攻击链条、自主代理的架构性风险，以及Devin等企业工具紧急添加治理层的应对措施。
谷歌关停Jules AI：AI编程代理的信任危机
谷歌宣布2026年12月关停AI编程代理Jules，无申诉无转型。与此同时Devin获企业治理、Cursor快速扩张，但虚假GitHub仓库诱导AI代理安装恶意软件的安全风险浮现。基础设施承压、平台紧急扩容，开发者该如何选择可信的编程代理？
200+免费AI代理，让你零员工运营整个代理机构
Agency Agents 是一个开源 GitHub 项目，提供超过200个免费AI代理，涵盖客户外联、销售、工程、社交媒体和财务等角色，通过总调度代理协调，让你无需雇佣员工即可运营代理机构。了解其运作模式、适用场景与潜在挑战。
开源Dify能否挑战Devin？60秒极速安装实测
开源AI平台Dify能否挑战Devin？本文基于实测视频，拆解Dify从空白终端到可运行构建的60秒极速安装流程，分析其AI工作流编排、RAG管线与智能体能力，并探讨100%开源、零订阅成本模式对商业SaaS工具的替代价值与边界。
Kornia：空间AI的几何计算机视觉库
Kornia是一个基于PyTorch的可微分几何计算机视觉库，为空间AI提供图像滤波、几何变换、相机标定与三维投影等算子，支持端到端深度学习训练。GitHub星标超11.5k。
AiSOC：开源AI安全运营中心，LLM智能体分诊与可回放决策账本
AiSOC 是开源的 AI 安全运营中心，支持告警融合、LLM 智能体分诊、MITRE ATT&CK 调查与可回放决策账本。自托管、无需 API Key、MIT 许可，并提供面向 Claude、Cursor 的 MCP 服务器。
