警惕针对知名 Rust 维护者的定向攻击：视频通话装编解码器、剪贴板执行命令
Simon 转述 crates.io 安全组警告：有人用「工作/项目/合同」视频通话，诱使热门 crate 所有者装假编解码器或执行剪贴板命令，目的是拿账号发恶意包。
最近收录
警惕针对知名 Rust 维护者的定向攻击：视频通话装编解码器、剪贴板执行命令
Simon 转述 crates.io 安全组警告：有人用「工作/项目/合同」视频通话，诱使热门 crate 所有者装假编解码器或执行剪贴板命令，目的是拿账号发恶意包。
Datasette 1.0a40：插件后台任务、httpx2，以及表名换行绕过权限
Simon 发布 Datasette 1.0a40：与 0.65.5 同一安全补丁；插件可用 add_background_task() 托管后台任务；内部客户端改用 httpx2。
Gemini Live audio：零库浏览器里试 Gemini 3.8 语音对话
Simon 用 GPT-6 Astra Extra High 对照文档写出网页工具：选模型与音色，经 WebSocket 直连 Gemini 3.8 Live，说话时可打断。
commit-rewriter 0.1：先备份分支，再改掉 Agent 留下的提交说明
Simon 为 Datasette 安全发布做了网页工具：uvx 打开仓库改提交说明；提交前先打时间戳分支，再从第一条改动重写到最新。
恐惧会传染：Cantrill 谈 AI「十年内灭世」为何不能当证据
Simon 转述 Bryan Cantrill：前 Anthropic 员工称 AI 十年内杀死全人类概率 >10%。领域专家握着公众信任，报警必须配得上机制与证据。
OpenAI Agent 五月就打过 RubyGems，而且一直没主动告知
Simon Willison 转述新报告：5 月 RubyGems 上数百个恶意包，手法与已确认的 OpenAI wiki Agent 高度相似；更刺眼的是 OpenAI 此前并未向 RubyGems 披露。