用插件和 Hook 扩展 Cline 智能体循环
Cline 官方博客介绍如何用插件和 Hook 给智能体循环加上确定性行为与护栏。插件是单个对象文件，可复用在同一份代码的 CLI、VS Code、JetBrains 和 SDK 上。
Ожидает перевода
Почему это важно: 原文给出 Cline 插件与 Hook 的完整代码示例，读者可据此为智能体循环加上日志记录和危险命令拦截。
Cursor
Все темыРабота с Cursor: настройка Rules, режим Agent, лимиты и типичные проблемы.
34 избранных материалаСвязанные темыClaude / Claude CodeOpenAI / CodexIDE и редакторы
Новые избранные материалы
Материалы 21–34 · Всего 34Cline · BlogИзбранное редакциейОценка ИИ7171
Permission Protocol · AI Agent Incident TrackerИзбранное редакциейОценка ИИ8888 Agentjacking：攻击者借公开 DSN 注入伪造 Sentry 错误，劫持 Claude Code、Cursor 和 Codex
安全研究披露一种名为 Agentjacking 的攻击：攻击者利用 Sentry 公开的 DSN 向 ingest API 提交伪造错误事件，AI 编码智能体通过 Sentry MCP 取回这些事件后，把其中的 Markdown 注入内容当作可信指令执行 shell 命令，在受控测试中成功率 85%，涉及 2,388 家组织。
Ожидает перевода
Почему это важно: 还原了 Sentry MCP 提示词注入劫持编码智能体的完整链路，并指出授权门禁应设在工具调用层。
Permission Protocol · AI Agent Incident TrackerИзбранное редакциейОценка ИИ8787 Hades 攻击通过污染 AI 工具配置文件和 PyPI 启动钩子窃取 294,842 条凭据
Hades 攻击波在 Claude Code、Cursor、Gemini CLI 和 VS Code 的配置文件中植入钩子，并通过 37 个 PyPI wheel 的 .pth 启动钩子，从 6,943 台开发者机器窃取 294,842 条凭据，涉及 GitHub、PyPI、AWS/GCP/Azure 凭据、SSH 密钥和 Kubernetes secrets。
Ожидает перевода
Почему это важно: 复盘攻击如何借 AI 工具配置文件与 Python 启动钩子在开发者机器上窃取凭据，并指出授权边界缺口。
Permission Protocol · AI Agent Incident TrackerИзбранное редакциейОценка ИИ8888 Miasma 供应链蠕虫通过 Agent 配置注入禁用 73 个微软 GitHub 仓库并窃取凭据
Miasma 蠕虫通过投毒 Agent 配置文件感染 73 个微软 GitHub 仓库，开发者在 Claude Code、Cursor 或 Gemini CLI 中打开仓库时即执行凭据窃取程序，导致 AI API token、GitHub token 和云凭据泄露。
Ожидает перевода
Почему это важно: 复盘 Miasma 蠕虫如何借 Claude Code、Cursor、Gemini CLI 的会话初始化配置实现零点击窃取凭据，可迁移到仓库配置来源校验。
Permission Protocol · AI Agent Incident TrackerИзбранное редакциейОценка ИИ8080 Sophos X-Ops：俄罗斯攻击者用 Claude Opus 4.5 编排 80 模块勒索软件工具包
Sophos X-Ops 发现一名俄罗斯威胁攻击者使用 Cursor IDE 和 Claude Opus 4.5 作为编排智能体，搭建了一个 80 模块的勒索软件工具包，并成功规避 Sophos、CrowdStrike 和 Windows Defender 的 EDR 检测。
Ожидает перевода
Почему это важно: Sophos 披露的攻击链显示，Claude Opus 4.5 被用作编排智能体，串起多智能体分工与 EDR 规避测试。
Permission Protocol · AI Agent Incident TrackerИзбранное редакциейОценка ИИ7676 仿冒 Claude Code 与 Codex 安装页经 Google Sites 投递无文件内存窃密程序
攻击者用 Google Sites 托管仿冒 Claude Code 和 Codex 的安装页，诱导开发者在运行对话框粘贴 mshta.exe 命令，投递无文件内存窃密程序，窃取 AI API key、浏览器凭据和开发者环境密钥。
Ожидает перевода
Почему это важно: 梳理了仿冒 Claude Code 与 Codex 安装页的 ClickFix 攻击链，可了解针对 AI 开发者凭据的窃取手法。
Permission Protocol · AI Agent Incident TrackerИзбранное редакциейОценка ИИ8585 GitHub подтвердил утечку 3800 внутренних репозиториев — сотрудник установил заражённое расширение Nx Console для VS Code
GitHub подтвердил утечку около 3800 внутренних репозиториев, среди них — внутренний код Copilot и исходники рабочих процессов GitHub Actions. Причина — сотрудник установил расширение Nx Console 18.95.0 для VS Code, заражённое TeamPCP.
Почему это важно: Хронология инцидента и техническая цепочка восстановлены полностью: видно, как через заражение расширения для VS Code злоумышленники крадут учётные данные и выкачивают внутренние репозитории.
Permission Protocol · AI Agent Incident TrackerИзбранное редакциейОценка ИИ7878 Microsoft Defender 发现 Mage AI 与 MCP 服务器未鉴权部署，可获 cluster-admin 权限执行 RCE
Microsoft Defender for Cloud 发现生产环境中的 Mage AI 与 MCP 服务器未启用鉴权，攻击者可执行 shell 命令并获得 cluster-admin 权限，还能窃取同集群工作负载的凭据。
Ожидает перевода
Почему это важно: 材料给出 Mage AI 与 MCP 服务未鉴权部署导致 RCE 的完整链路，可据此检查自家 Helm chart 与 MCP 配置。
Permission Protocol · AI Agent Incident TrackerИзбранное редакциейОценка ИИ8080 Claude Code 遭恶意 npm 包经 MCP 中间人劫持窃取 OAuth token
Mitiga Labs 披露一条针对 Claude Code 的攻击路径：恶意 npm 包通过 postinstall 钩子修改 ~/.claude.json，把 MCP 服务器 URL 替换为攻击者代理，使每次 MCP 会话的 OAuth token 和 SaaS 凭据都经攻击者基础设施转发。
Ожидает перевода
Почему это важно: 披露了恶意 npm 包通过篡改 MCP 配置劫持 OAuth token 的完整攻击链，并指出配置变更缺少授权校验这一根因。
Lovable · BlogИзбранное редакциейОценка ИИ7171 Lovable 回应 2026 年 4 月安全事件：公开项目聊天记录与源码曾被越权访问
Lovable 官方回应 2026 年 4 月安全事件：2026 年 2 月 3 日至 4 月 20 日期间，任何持有项目链接的 Lovable 用户都可能访问公开项目的聊天记录和源码，私有项目与 Lovable Cloud 未受影响。
Ожидает перевода
Почему это важно: Lovable 官方复盘公开项目聊天记录与源码被越权访问的完整时间线，并给出产品与流程层面的整改清单。
OpenAI Developer Blog · CodexИзбранное редакциейОценка ИИ6666 Codex 接入 Figma MCP Server，实现设计与代码双向转换
OpenAI 宣布 Codex 可通过 Figma MCP Server 生成 Figma 设计文件，并支持设计稿与代码双向流转。
Ожидает перевода
Почему это важно: 官方给出 Codex 与 Figma MCP 双向打通的具体操作步骤，读者可据此判断设计到代码的往返流程能否落地。
Jesse VincentИзбранное редакциейОценка ИИ6868 Проверяем поддержку Skills в OpenAI Codex CLI на практике
Автор на практике проверил новую поддержку Skills в OpenAI Codex CLI: пока функция скрыта за фич-флагом, включить её можно командой codex --enable skills.
Почему это важно: Автор протестировал поддержку Skills в Codex, сравнил её с тем, как загружаются Skills в Claude Code, и показал структуру каталогов и правила срабатывания.
Jesse VincentИзбранное редакциейОценка ИИ6666 Skill в Claude Code не срабатывает? Возможно, модель их просто не видит
Claude Code даёт модели знать о существующих Skill, добавляя их названия и описания в системный промпт. Но если Skill слишком много или поле описания слишком длинное, в системный промпт они не попадут — и модель не сможет их использовать. К тому же промпт требует, чтобы модель не использовала Skill, которых в этом списке нет.
Почему это важно: Автор объясняет, почему Claude Code не активирует установленные Skill, и предлагает готовое временное решение через переменную окружения.
Martin Fowler · Exploring Generative AIИзбранное редакциейОценка ИИ6666 自主编码智能体实测：一次 OpenAI Codex 运行记录
Martin Fowler 给 OpenAI Codex 布置了一个前端标签格式化的化妆类小任务，并完整公开了 Codex 的日志和生成的 PR。日志显示 Codex 主要靠 grep 反复文本搜索定位代码，中途因把 AGENTS.md 误写成 AGENT.md 来回折腾，还因删掉 .yarnrc 导致测试无法运行，最终 PR 里有两个回归测试失败。
Ожидает перевода
Почему это важно: 作者完整记录 Codex 自主完成一次前端小任务的日志，并对比 6 次运行结果，展示后台编码智能体在环境配置和代码复用上的真实短板。