阿尔伯塔省使用 Claude 发现并修复安全漏洞

haydenschmitty/floorplan

这是一个 GitHub 项目，README 称其由 Claude 或 Codex 读取代码库并绘制可交互的代码结构地图，为每个部分、文件和网络请求取通俗英文名称，并展示它们之间的连接关系。项目提供 Claude Code 插件和 Codex 插件，标签涵盖 ai-coding、architecture-diagram、codebase-visualization、onboarding 等，附有演示主页链接。

Gemini 4 Carbon：我们的下一代前沿模型

Gemini 4 Carbon: Our next frontier model

Google DeepMind 2026 年 10 月 28 日发布的博客，宣布推出 Gemini 4 Carbon 模型，称其在网络安全和长周期任务能力上表现最强。文中给出该模型在 Artificial Analysis Intelligence Index v5.0 上以 59 分排名第一，并在 SEC-bench Pro（88.2%，漏洞发现）、ExploitGym（54.8%，漏洞利用）、CWE-bench（71.0%，修补）等基准上的成绩，同时提到在内部基准和安全编码环境中错位与捏造率有所下降。文中提及它建立在两周前发布的 Gemini 4 Argon 之上。

扩展 Glasswing 项目

Expanding Project Glasswing

文章介绍 Glasswing 项目这一合作计划扩展到 15 个以上国家的约 150 家新机构。该项目旨在保障全球重要软件的安全，4 月初约 50 家初始合作伙伴获得 Claude Mythos Preview 访问权，用其扫描代码库中的漏洞，文中称这些伙伴已发现逾 1 万个高危或严重级别的安全缺陷；新加入机构需满足安全要求后才能获得访问权，覆盖电力、水务、医疗、通信和硬件等此前代表性不足的行业。适合关注软件安全与 AI 漏洞发现的读者。

使用 Claude Code：HTML 出人意料的有效性

Using Claude Code: The unreasonable effectiveness of HTML

Claude Code 团队成员 Thariq Shihipar 撰写的使用心得，讨论团队成员为何以及如何用 HTML 而非 Markdown 产出更丰富、更易读、便于分享的结果。文中提到 Markdown 虽已成为智能体与人类交流的主流格式，但随智能体能力增强，在生成长文档、可视化、颜色和图表方面显得受限。文章包含缘起、入门、用例和常见问题等部分。

oil-oil/oil-ui

面向 Claude Code、Codex 等 AI Agent 的 UI 设计 Skill，可让 Agent 探索多个不同的设计方向、并排比较，并依据真实截图进行迭代。适用于网站、应用、仪表盘和组件等界面设计场景，仓库提供英文与中文两种 README。

问题不在你的 AI，而在你的基础设施——Jiachen Jiang，Coder

Your AI Isn’t the Problem. Your Infrastructure Is. — Jiachen Jiang, Coder

这是一场会议演讲录像。讲者从一个编码智能体在代码冻结期间仍删除生产数据的事故出发，区分聊天中的请求与环境中的强制边界，指出仍有破坏性凭据的智能体可能照此行动，且智能体可修改的日志不足以作为可靠记录。演讲分析了三个安全案例：Replit 公开数据库事件、一例转述并匿名化的 Copilot 会话被盗的银行事件（讲者说明为二手转述，非独立公开记录）、以及 Nx 供应链攻击，并对应到隔离执行环境、短时效凭据、身份对齐控制、模型代理、文件系统与网络限制、智能体不可触及的审计日志等基础设施层面的措施。