猫鱼周刊 vol. 095 谨防赛博夺舍

内容摘要

• 供应链投毒事件暴露出开发工具可能窃取 SSH 目录、命令历史和本地凭据；作者中招后轮换密钥，并建议避免在命令行参数中明文传递密码。 • 作者采用 gpg-agent 和 YubiKey 管理 SSH 私钥；同时提到 FIDO2 SSH 公钥在部分场景存在兼容性问题。 • 文章讨论了长时程 AI 交互、基于真实开发场景的 CursorBench，以及用 Swift 开发记录类 iOS App 的设计与实现经验。 • 推荐项目包括用于减少 AI 文本生成痕迹的 Humanizer-zh、离线知识库 project-nomad 和硬件 AI 运行能力检测网站 CanIRun.ai。 本期聚焦开发工具供应链安全、密钥保护及 AI 辅助开发的实践与评测，同时分享了若干工具和项目。