热门日报 · 2026-08-05

开源供应链安全告警、Windows 游戏分发争议、与开发者直接相关的工具链讨论占据 Hacker News 热度榜,Reddit/GitHub 端则由终端工具和安全产品领跑。

1. 🔥 Keyv 等 npm 包遭供应链攻击,植入 Shai-Hulud 蠕虫,影响数千个下游仓库

aikido.dev

2. 🚀 Ray Bradbury 1948 年科幻小说《细雨将至》中的故事日期恰好落在今天,HN 社区集体考古

short-stories.co

3. 📊 Lilian Weng 长文解析"Harness Engineering":如何为自改进 AI 代理设计执行支架

lilianweng.github.io

4. ⚠ ️ Xbox 服务器宕机,实体盘玩家无法运行已购买游戏,引发数字所有权讨论

birchtree.me

5. 🎯 SecretSpec 团队发文《.env 哪里出错了》:从字符串、文件冲突、覆盖优先级三方面系统批判 .env 实践

secretspec.dev

6. 💰 Adform 在线广告平台确认被黑,大量用户浏览数据外泄,广告拦截器再获关注

this.weekinsecurity.com

7. 🤖 Show HN: 一套基于算法与色彩空间的肤色多样性生成方案,前端组件级可用

toneyalexander.github.io

8. 📌 🍻 GitHub 周榜:n8n、opencode、ollama 持续高活跃,firecrawl 与 dify 稳居开发者检索前列

github.com