StupidDan

[yihong0618 @yihong0618]

大家用 LLM 写文章，再用 LLM 读 LLM 写的文章，再用 LLM 总结 LLM 的文章，最后再用 LLM 记笔记。
这些天我总去想王小波在《万寿寺》里的一句话
> 长安城里的一切已经结束。一切都在无可挽回地走向庸俗。

[ilovelife @ilovek8s]

#每日推荐 中转站深度测评网

实测各家中转站，用真实数据帮您找到 Claude、Codex、Gemini 最优服务商。

看着对各个中转站的评论，有点损，哈哈哈。
还结合了 linuxdo 的评论总结

[idoubi @idoubicc]

让 Claude Code 分析了一遍 claude-code-sourcemap 源码，把逻辑全部抽离出来，写了个 open-agent-sdk，用于替代 claude-agent-sdk

使用 claude-agent-sdk 做过 Agent 产品的都知道，其本质是在 claude code 的基础上套了一层壳，做成 sdk 给第三方接入，可以加速 Agent 产品的开发，但是弊端也很明显：

1. claude-agent-sdk 依赖 claude code，而 claude code 是不开源的，一切都是黑盒调用，出了问题你没法修

2. claude-agent-sdk 接到的 query，需要创建 claude code 进程去处理，开销很大，不适合云端规模化调用

在 Claude Code 源码基础上实现的 open-agent-sdk

1. 完全兼容 claude-agent-sdk 的接口形式，只需换个包名即可快速替换

2. 完全开源，你可以接入到你的 Agent 后做定制化修改，不再是黑盒调用

3. 函数调用，不依赖本地 cli 进程，没有额外的开销，云端 Agent 高并发不愁

想到一个有意思的比方不知道合不合适😄

Claude Code 家后院起火，我让 Claude Code 把家里的桌椅板凳、锅碗瓢盆都搬出来，盖了一座新房子，让大家都可以免费住。🐶

MIT 协议开源，欢迎使用。👇

https://t.co/u9XA7AbjU5

[探姬 | Hello-CTF 🚩 @ProbiusOfficial]

哥，再给我点Opus4.6token吧，我快不行了，求你了哥，我感觉我身上有蚂蚁在爬，我感觉我浑身都在抖，快不能呼吸了，求求你了哥，就再给我一点token吧，就一点就行，我再也不碰了，求求你了哥，真的，就一点token，我发誓我以后再也不碰这东西了，我实在忍不下去了。

[宝玉 @dotey]

今天刚发生的重大安全事件，Karpathy 亲自发帖警告。

litellm 被投毒：一次教科书级的供应链攻击

今天（3月24日），AI 开发者常用的 Python 库 litellm 在 PyPI 上被植入恶意代码。版本 1.82.8 在 UTC 时间 10:52 发布到 PyPI，包含一个名为 litellm_init.pth 的恶意文件，会在每次 Python 进程启动时自动执行。不需要你主动调用这个库，装上就中招。

litellm 是干什么的？它是一个统一调用各家大模型 API 的 Python 库，GitHub 超过 4 万星，每月下载量超过 9500 万次。很多 AI 工具链都依赖它，包括 DSPy、MLflow、Open Interpreter 等，总共有 2000 多个包把它当作依赖项。

也就是说，你可能从来没有手动安装过 litellm，但你用的某个工具替你装了。

恶意代码会系统性地收集主机上的敏感数据：SSH 密钥、AWS/GCP/Azure 云凭证、Kubernetes 密钥、环境变量文件、数据库配置，甚至加密货币钱包。收集完毕后加密打包，发送到攻击者控制的域名。

如果检测到 Kubernetes 环境，恶意代码还会利用服务账户令牌在集群的每个节点上部署特权 Pod，进行横向扩散。

怎么发现的？攻击者自己写了个 bug

发现过程颇具讽刺意味。FutureSearch 的 Callum McMahon 在 Cursor 编辑器里用了一个 MCP 插件，这个插件间接依赖了 litellm。恶意 .pth 文件在每次 Python 启动时都会触发，子进程又触发同一个 .pth，形成指数级的 fork bomb，直接把机器内存撑爆了。

Karpathy 在推文里说得很清楚：如果攻击者没有在写恶意代码时犯这个 bug，这个投毒可能好几天甚至好几周都不会被发现。

攻击链：安全工具反成突破口

根源在于 litellm 的 CI/CD 流程中使用了 Trivy（一个漏洞扫描工具），而 Trivy 本身在 3 月 19 日就已经被同一个攻击组织 TeamPCP 攻陷了。攻击者通过被污染的 Trivy 窃取了 litellm 的 PyPI 发布令牌，然后直接往 PyPI 上推送了带毒版本。

litellm 1.82.7 在 UTC 10:39 发布，1.82.8 在 10:52 发布，两个版本都包含恶意代码。

时间线更完整地看：3月19日 TeamPCP 攻陷 Trivy，3月23日攻陷 Checkmarx KICS，3月24日轮到 litellm。Wiz 安全研究员 Gal Nagli 的评价是：开源供应链正在形成连锁崩塌，Trivy 被攻破导致 litellm 被攻破，数万个环境的凭证落入攻击者手中，而这些凭证又会成为下一次攻击的弹药。

攻击者还试图“灭口”

社区成员在 GitHub 上提交 issue 报告此事后，攻击者在 102 秒内用 73 个被盗账号发了 88 条垃圾评论试图淹没讨论，然后利用被盗的维护者账号把 issue 关闭。社区不得不另开 issue 并转移到 Hacker News 继续讨论。

Karpathy 借此事重提了他对软件依赖的警惕态度：供应链攻击是现代软件中最可怕的威胁，每次安装一个依赖，都可能在依赖树的深处引入一个被投毒的包。他现在越来越倾向于用大模型直接生成简单功能的代码，而不是引入外部依赖。

如果你的环境中有 litellm，立刻运行 pip show litellm 检查版本。1.82.6 是最后一个干净版本。如果不幸装了 1.82.7 或 1.82.8，假设所有凭证已泄露，立即轮换。

[耳朵 @RookieRicardoR]

各位龙虾们，赶紧把这个方法保存为备用。

Obsidian 的 CEO kepano 提供了一种新方法。

通过 https://defuddle.md/ + 网页链接，也可以获取网页文章的正文。

Defuddle 是一个网页清洗开源库，kepano 在开发 Obsidian Web Clipper 插件的过程中开发了这个库，用来替代原先的 Readability 网页清洗库。

kepano 现在为 Defuddle 构建了一个在线服务，可以达到和 Jina 的读取 API 一样的效果。

---

ps: 这两种方法都无法访问微信公众号文章。

[Ding @dingyi]

最近经常看到 orchestration 这个词，就是把许多独立的组件、服务或流程，按照一定逻辑安排好、协调好，让它们自动、有序地一起工作。好多新产品都打着「 the orchestration layer 」的口号，比如：

- https://t.co/O9RBuyn6xK
- https://t.co/53DX42GjR5
- https://t.co/KcEpyT8pAz

大概可以翻译成任务编排引擎、Agent 编排平台等等。

[StupidDan @StupidDRR]

还记得你何时加入 X 吗？我知道！#我的X周年纪念日

[赵纯想 @chunxiangai]

🔘早上好！我的第一个全干项目，胃之书，现已登录AppStore。欢迎大家下载玩耍。https://t.co/zIZro8Vese
✅我会修改数据库给你加会员（草台班子个人版，请见谅）。仅需转发本条推文，私信我你的胃之书用户名。
1、AI对话，用自然语言记录你的日常饮食。流式生成饮食记录，无需手动输入。
2、AI拍摄自动扣图，收藏你喝过的好看杯子。
3、食物历史来源，卡路里，营养价值，核心成分体内代谢路径，都将汇集在卡片式记录中。

[StupidDan @StupidDRR]

@HongKongDoll_CN @HongKong_Doll 1

[Ping. @pingchn]

软路由经常1000M 掉到100M 刷新固件、换软路由都这样……

[即刻精选 @jike_collection]

计算机科学领域有什么笑话? 🤣 #你不知道的行业内幕

[StupidDan @StupidDRR]

Drinking a Rosy Clouds In Taihang Mountain Chardonnay Triple Hazy IPA（太行丹霞霞多丽三倍混浊IPA) by YE Brewing (野鹅微醺) @ TAPS mini 精酿便利店 — https://t.co/w4hebOYDm5

[米开朗基杨 @CarsonYangk8s]

再分享一份解锁 #ChatGPT 高级用法的 #prompt 清单，这里有许多 ChatGPT 的询问模版，小白用户可以直接抄作业
https://t.co/fps9lEMy8W

[virushuo @virushuo]

可能人们对中文占gpt训练的比例有个误解，大致感觉是 你英文有50%内容，中文好歹有个10%吧？

但实际上可能让你吃一惊 https://t.co/IlDPsMK5hQ

[即刻精选 @jike_collection]

有的人拿到chatGPT无从下手，如何与自己的工作结合和落地呢，官网其实早就给出了答案——如图 #科技圈大小事

[Zexuan Luo @spacewander_lzx]

如何开发一个开源网关？分享一点个人看法 https://t.co/SZACOaVlHD

[Hao Chen @haoel]

好多所谓的架构师，其实不是在做架构，而是在做系统集成。系统集成和架构不样的地方是，系统集成是在做各种各样的拼装和适配，而架构是把原则和标准定下来，形成统一的标准规范（如：通信协议/数据协议/技术栈/日志/错误码/编码运维规范/开发库/中间件操作……），然后让所有的子系统向之对标看齐……

[tison @tison1096]

#开源逸闻 《Code Review 的方法》已发布，讨论 Review 的原则和常见问题。
这次还是直接发更符合网页阅读的原文连接吧。欢迎关注我的公众号【夜天之书】，上面有所有我的内容创作。
https://t.co/CI5dN2TOB3

[StupidDan @StupidDRR]

Drinking a Peanut Butter Milk Stout by @belchingbeaver - https://t.co/VmidtyQqaG