Claude Code 在 VS Code 中为最基础的 UI 改动启动预览智能体？

有用户在 VS Code 中使用 Claude Code 时发现，从昨天起即便最基础的 UI 改动，它也会创建预览智能体、截图并运行更久，活动监视器中可见 node 进程占用大量 CPU。任务完成后还会启动清理智能体，耗时很长。该用户选用的模型是 Opus 5.5 medium，并询问其他人是否遇到同样情况、能否调整。

Ожидает перевода

如何让 Codex 预先授权自动登录邮箱和软件账号

有开发者想为小企业搭建 BI hub，部分数据源 API 端点有限，只能用定时邮件附带数据集的方式绕过。但 Codex 等工具风险规避严格，每次访问邮箱或软件都要求授权，即便单独创建了邮箱和账号也一样。他询问能否给 Codex 预先授权，使其无需每次显式许可即可登录这些账号。

Ожидает перевода

Codex 任务跑了几小时，怎么查清时间花在哪？

有用户反映 Codex 任务运行数小时仍未完成，事后难以判断时间究竟耗在等待响应、重试失败步骤还是反复读取同一批文件上。该用户向社区征集排查经验，询问大家用日志、终端历史还是实时观察，以及是否找到了答案。他尤其关注那些查清原因后改变了下次任务运行方式的案例。

Ожидает перевода

Tibo 称 Codex 提速 50% 后，用户实测体验如何？

有用户实测发现 Codex 的 TPS 确有提升，但未达到 Tibo 推文中提到的 50%，且推文发布前的部分数据因“Selected model is at capacity”缺失。该用户表示 5x Plan 的用量依然充足、智能表现也正常，但速度仍然很慢。

Ожидает перевода

Claude Code CLI 修复困扰用户数月的报错问题

Claude Code CLI 修复了一个持续数月的问题：此前用户遇到报错时只能看到满是 bug 的错误信息，而非有用的提示，如今该问题已解决。发帖用户表示自己什么都没做，是官方修好了 bug，并建议有同样遭遇的人现在再试一次。不过该用户已习惯 GUI，不确定是否还需要 CLI。

Ожидает перевода

用户吐槽 Dot 管理 Codex 会话：忘上下文、爱放弃、不提示思考状态

一名用户抱怨用 Dot 代替自己管理 Codex 会话时体验很差：它会忘记不同项目的上下文、忘记该做什么、被要求发提醒时先撒谎后又称做不到，还容易放弃，并且不提示自己正在"思考"。该用户质疑，Dot 本应作为统一界面自行管理这些会话，但实际表现让他怀疑自己并非目标用户。

Ожидает перевода

用户吐槽 Dots：调度 Codex 子智能体时权限与目标传递频频出问题

有用户反馈 Dots 虽能正常拉起 Codex 子智能体，但代码产出无法真正解决问题，目标在传递过程中丢失。子智能体不认可 Dots 下发的审批权限，常需逐个单独授权，违背了集中调度的初衷；目前还卡在 Dots 自认为无权使用应用内浏览器的状态。

Ожидает перевода

Codex 使用限制与模型表现讨论集中帖（10 月 5 日更新）

Reddit r/Codex 开设 Codex 使用限制与模型表现讨论集中帖，用于汇总用户的使用体验报告和可能建议，避免相关内容分散在多个高赞帖中。带充分证据的新信息报告仍可正常发布到信息流，上一周期的讨论帖也已提供查阅入口。

Ожидает перевода

Claude Code 用 Opus 5.5 跑两轮会话被计费 39 美元，/usage 却显示 Haiku 承担主要推理

用户在 Claude Code 中以 API 认证方式使用 Opus 5.5（开启 1 小时 TTL 缓存和 ultracode 模式）跑了两轮会话，最终花费近 39 美元。但 /usage 显示 Haiku 承担了主要推理，包括 4.1m 输入和 204 次网页搜索，用户质疑为何付费使用 Opus 却由 Haiku 完成核心工作。

Ожидает перевода

用户反映 OpenAI 模型选择器显示 GPT-6 Astra Extra High 却实际调用 GPT 5.6 Luna LOW

有用户反映在 OpenAI 模型选择器中选中 GPT-6 Astra Extra High，实际却被路由到 GPT 5.6 Luna LOW，两条提示词消耗 7000 credits（280 美元）。该用户称从未在 Claude 上遇到此类问题，并质疑为何不提供模型路由提醒。

Ожидает перевода

Лимит Codex Pro 20x урезали, да ещё и появился непонятный «preview limit»?

Один из подписчиков Codex Pro 20x рассказал, что после пересмотра лимитов фактический объём упал с 20x до 10x, а его постоянный помощник dot ночью прерывал работу из‑за «preview limit». При этом dot так и не смог объяснить, каков размер этой квоты, как часто она сбрасывается, и не уточнил, общая ли она с лимитом Codex; даже время повторных попыток указано без часового пояса. Пользователь требует назвать точные лимиты, показать видимый счётчик расхода и предупреждать до прерывания работы, а также спрашивает, нашёл ли кто‑нибудь официальную документацию по этому ограничению.

Claude Code mods 并未被沙箱隔离，作者拆解两层沙箱含义并给出安装检查清单

Claude Code mods 的 JS 运行时沙箱只限制代码如何访问外部，并不限制它能否访问；Anthropic 文档明确写道 mods 未被沙箱隔离，mod 以用户权限运行，可读写文件、启动进程、发起网络请求，还能读取环境变量和设置文件中的 API key、批准被 ask 规则或 PreToolUse hook 拦截的工具调用、改写事件。

Ожидает перевода

Codex 聊天窗口高亮文本与背景同色，用户反馈无法辨认

有用户反馈 Codex 聊天输入窗口的高亮颜色与背景相同，导致选中文本后无法辨认高亮内容。该用户表示已提交 bug 但始终未修复，并质疑 Codex 的 UX 设计。

Ожидает перевода

Sol 6.1 被曝在 /goal 中反复重复已完成内容

有用户反馈 Sol 6.1 在 /goal 会话中每轮都会重复此前已回答的内容，即使在 AGENTS.md 中写入禁止重复的指令后，Sol 6.1 仍会一边重复这条指令本身、一边继续重复其他已完成任务。该用户称这一现象在 6.1 之前就已存在，且 Sol 6.1 自己承认 AGENTS.md 指令并非硬性执行机制，写进去不等于会被遵守。

Ожидает перевода

Claude 桌面端定时任务卡在审批三天未执行，作者改用终端 cron 恢复晨间更新

作者用 Claude 桌面端定时任务执行每日晨间看板更新，9 月 29 日 09:52 的任务在首次数据库导出后连续四次调用便停住，界面一直显示 Running，实际是在等待人工审批；由于远程操作无法点击 Allow，9 月 30 日和 10 月 1 日的任务也被阻塞。

Ожидает перевода

自己的 Agent 系统安全吗：从 OWASP Top 10 到九类风险与防护做法

文章梳理了 LLM 与 Agent 系统的九类安全风险，包括 Prompt Injection、过度授权、身份与委托、敏感信息泄露、不安全的输出处理、供应链、RAG 与记忆投毒、成本放大和 agent 间通信不安全，并逐条给出防护做法。

Ожидает перевода

开发者用 Cursor 打造 Grok-Block，阻止默认模型被切换为 Grok

开发者发布开源工具 Grok-Block，用于阻止 Cursor 将默认模型切换为 Grok。该工具包含 cursor-nudge-guard 服务和一组 pre-prompt hooks，前者将 nudge 标志重置为 false，后者在检测到当前选中 Grok 模型时阻止提示词执行。作者称仅在 Windows 上测试，希望社区贡献以支持 Mac 和 Linux。

Ожидает перевода

我如何算出自己在 Cursor 上用了 16 倍额度，以及价格为何被撤下

作者发现 Cursor 在 2026 年 7 月 31 日撤下了 Usage 页面的美元金额，只保留 token 数和 Included 标记，连历史记录也被追溯清零。

Ожидает перевода

Cursor 对俄罗斯用户停服：AI-IDE 的地理风险与备份迁移方案

Cursor 于 9 月 3 日更新服务条款中的出口管制条款，9 月 4 日起俄罗斯用户开始大量收到 API not available in your region，部分 Pro 订阅者收到退订邮件，官方尚未发布停止在俄服务的声明。

Ожидает перевода

编码智能体安全：提示词注入、MCP 服务器与配置中的密钥

文章梳理了攻击者进入编码智能体工具的三条路径，即工具返回的文本、接入的 MCP 服务器和配置中的密钥，并对照 Claude Code、Codex CLI、Gemini CLI 文档在 2026-09-07 各自承诺的控制措施。

Ожидает перевода

Cursor 对俄罗斯关闭后，1С 开发者还能用什么写代码

2026 年 9 月 4 日起，俄罗斯用户的 Cursor 自动补全和智能体停止工作，Anysphere 未发布正式公告，但 Cursor 服务条款已于 9 月 3 日更新，加入第 17.5 条出口与贸易管制条款。

Ожидает перевода

你们都在用哪个 Claude Code 版本？有人停在 2.1.239，有人已升到 2.1.251

V2EX 网友讨论各自使用的 Claude Code 版本：楼主因认为 2.1.24x 的 harness 不好用，一直停在 2.1.239；有用户表示已用上 2.1.251，并称该工具更新极快、几乎一天一个版本。楼主随后从 2.1.239 直接升级到 2.1.251，跳过中间几个有问题的版本。

Ожидает перевода

Cursor 3.12.17 在 macOS 上 Open Folder 无响应，换应用路径后修复

Cursor 3.12.17 在 macOS 26.3.2（Apple Silicon）上点击 Agents 窗口的 Open Folder 无反应，原生文件夹选择器不弹出。

Ожидает перевода

Claude Code 持续卡在 waiting for api response，Codex 正常

有用户反映 Claude Code 从昨晚起每次对话都会卡在 "Waiting for API response"，换代理无效，改用 Opus 模型同样复现，而 Codex 一切正常。日志显示该会话已加载 CLAUDE.md 与 AGENTS.md，并提示 will retry in 2m 24s。

Ожидает перевода

Claude Code 接入第三方模型后不调用 Skills 只走 MCP？

有用户反馈 Claude Code 接入第三方模型后不会主动调用 Skills，只会使用 MCP，需在命令或提示词中显式点名才会触发。该用户使用 CC Switch + glm5.2，另有用户称同样组合下提示词触发即可自动调用，也有人表示用 bedrock 的 opus 同样存在问题。

Ожидает перевода

Agentjacking：攻击者借公开 DSN 注入伪造 Sentry 错误，劫持 Claude Code、Cursor 和 Codex

安全研究披露一种名为 Agentjacking 的攻击：攻击者利用 Sentry 公开的 DSN 向 ingest API 提交伪造错误事件，AI 编码智能体通过 Sentry MCP 取回这些事件后，把其中的 Markdown 注入内容当作可信指令执行 shell 命令，在受控测试中成功率 85%，涉及 2,388 家组织。

Ожидает перевода

Hades 攻击通过污染 AI 工具配置文件和 PyPI 启动钩子窃取 294,842 条凭据

Hades 攻击波在 Claude Code、Cursor、Gemini CLI 和 VS Code 的配置文件中植入钩子，并通过 37 个 PyPI wheel 的 .pth 启动钩子，从 6,943 台开发者机器窃取 294,842 条凭据，涉及 GitHub、PyPI、AWS/GCP/Azure 凭据、SSH 密钥和 Kubernetes secrets。

Ожидает перевода

Miasma 供应链蠕虫通过 Agent 配置注入禁用 73 个微软 GitHub 仓库并窃取凭据

Miasma 蠕虫通过投毒 Agent 配置文件感染 73 个微软 GitHub 仓库，开发者在 Claude Code、Cursor 或 Gemini CLI 中打开仓库时即执行凭据窃取程序，导致 AI API token、GitHub token 和云凭据泄露。

Ожидает перевода

Sophos X-Ops：俄罗斯攻击者用 Claude Opus 4.5 编排 80 模块勒索软件工具包

Sophos X-Ops 发现一名俄罗斯威胁攻击者使用 Cursor IDE 和 Claude Opus 4.5 作为编排智能体，搭建了一个 80 模块的勒索软件工具包，并成功规避 Sophos、CrowdStrike 和 Windows Defender 的 EDR 检测。

Ожидает перевода

仿冒 Claude Code 与 Codex 安装页经 Google Sites 投递无文件内存窃密程序

攻击者用 Google Sites 托管仿冒 Claude Code 和 Codex 的安装页，诱导开发者在运行对话框粘贴 mshta.exe 命令，投递无文件内存窃密程序，窃取 AI API key、浏览器凭据和开发者环境密钥。

Ожидает перевода

GitHub подтвердил утечку 3800 внутренних репозиториев — сотрудник установил заражённое расширение Nx Console для VS Code

GitHub подтвердил утечку около 3800 внутренних репозиториев, среди них — внутренний код Copilot и исходники рабочих процессов GitHub Actions. Причина — сотрудник установил расширение Nx Console 18.95.0 для VS Code, заражённое TeamPCP.

Microsoft Defender 发现 Mage AI 与 MCP 服务器未鉴权部署，可获 cluster-admin 权限执行 RCE

Microsoft Defender for Cloud 发现生产环境中的 Mage AI 与 MCP 服务器未启用鉴权，攻击者可执行 shell 命令并获得 cluster-admin 权限，还能窃取同集群工作负载的凭据。

Ожидает перевода

CVE-2026-44578：未经安全审查的 Vibe-coded Next.js 应用沦为 SSRF 代理

CVE-2026-44578（CVSS 8.6）影响 Next.js 13.4.13–15.5.15 和 16.0.0–16.2.4，未认证攻击者可用构造的 WebSocket upgrade 头经 Next.js 服务端代理访问云元数据端点，窃取 AWS IMDSv1、Azure IMDS、Oracle Cloud 等凭据。

Ожидает перевода

Claude Code 遭恶意 npm 包经 MCP 中间人劫持窃取 OAuth token

Mitiga Labs 披露一条针对 Claude Code 的攻击路径：恶意 npm 包通过 postinstall 钩子修改 ~/.claude.json，把 MCP 服务器 URL 替换为攻击者代理，使每次 MCP 会话的 OAuth token 和 SaaS 凭据都经攻击者基础设施转发。

Ожидает перевода

Lovable 回应 2026 年 4 月安全事件：公开项目聊天记录与源码曾被越权访问

Lovable 官方回应 2026 年 4 月安全事件：2026 年 2 月 3 日至 4 月 20 日期间，任何持有项目链接的 Lovable 用户都可能访问公开项目的聊天记录和源码，私有项目与 Lovable Cloud 未受影响。

Ожидает перевода

Bitwarden CLI 遭 Shai-Hulud 供应链攻击，定向窃取 Claude Code、Cursor、Codex CLI 的 API Key

攻击者劫持 Bitwarden 的 CI/CD 流水线，向 npm 发布恶意 @bitwarden/[email protected]，在 2026 年 4 月 22 日 5:57–7:30 PM ET 的 90 分钟窗口内被 334 名开发者安装。

Ожидает перевода

Vercel 称遭黑客入侵致客户数据泄露，源头指向 Context AI 的 OAuth 授权

Vercel 称此次入侵源自一个连接到企业 Google 账号的 Context AI 应用，攻击者借该 OAuth 路径访问内部系统。TechCrunch 报道称受影响客户的 App 数据和密钥被泄露，Vercel 建议客户轮换部分部署凭证。分析认为 OAuth 授权本应是可审查的生产访问决策，却常被当作一次性同意点击，凭证暴露前应记录应用、scope、数据类别、有效期和签署方。

Ожидает перевода

Claude Code 的 Edit 工具为何因制表符反复编辑失败

作者发现 Claude Code 的 Edit 工具反复报错的原因是制表符问题：该工具用 old_string 做逐字节精确匹配，但读取文件时制表符在它的视图里渲染成空格，于是它写出空格去匹配文件里的制表符，匹配静默失败。

Ожидает перевода

为什么给编码智能体做沙箱比想象中更难

作者 Martin Alderson 认为编码智能体的沙箱化比预想更难，因为命令白名单本身存在权限提升路径。

Ожидает перевода