# GitHub的所有文章

在 HTX 新聞中心流覽與「GitHub」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

AI爆改陶哲轩30年主页，顺手揪出两个藏了20多年的bug

数学家陶哲轩近三十年手工维护的个人主页，近期由AI智能体在一天内完成迁移，将560篇论文、数百条记录等全部从老旧的HTML架构转移至基于YAML数据源的GitHub Pages新站。新系统以结构化数据为核心，实现了自动化生成与校验，大幅降低了长期维护的成本和错误率。迁移过程中，AI不仅发现了旧站中积累多年的不一致信息和失效链接，还将陶哲轩二十多年前用Java 1.0编写的一批教学小程序成功移植为JavaScript。更值得一提的是，AI在原始代码中发现了两个陶哲轩本人从未察觉的bug，而AI引入的新错误经人工复核后总体错误率反而更低。此外，一个陶哲轩在1999年构想的狭义相对论可视化工具，当年因代码复杂度而搁置，如今借助与AI的协作仅用两小时便完成开发并上线。陶哲轩指出，此类枯燥、重复的“数字家务”正是现代AI与自动化平台的擅长领域。这次迁移改变了研究者与学术积累的关系：从琐碎的日常维护中解放出来，转而成为系统的设计者与最终校验者。

marsbit07/14 04:02

marsbit07/14 04:02

BNB Chain Haber 升级为开发者提供另一个关注网络吞吐量推进的理由

BNB Chain的Haber升级发布了节点技术规范，主要聚焦于性能和验证改进。此次更新虽非轰动性事件，但持续性的技术升级对网络处理规模、用户成本和开发者体验至关重要，尤其在当前流动性分化、监管压力犹存的市场背景下。对于开发者和验证者而言，稳定可靠且不断优化的基础设施是决定其是否长期留驻的关键因素。此次升级可视为一个观测点，反映了BNB Chain在追求更快、更廉价的区块链基础设施竞赛中的持续努力。其长期价值需结合后续市场数据及网络表现来评估。

bitcoinist07/11 00:36

bitcoinist07/11 00:36

Injective软件包遭恶意供应链攻击——详情

近日，Injective Labs的TypeScript软件开发工具包（@injectivelabs/sdk-ts）遭遇供应链攻击。攻击者首先窃取了一名合法贡献者的GitHub账户权限，向npm仓库上传了恶意版本v1.20.21。该恶意代码伪装成遥测功能，但在开发者使用特定钱包生成函数（如fromMnemonic或fromHex）时，会窃取私钥和助记词，从而完全控制受害者的加密钱包。此次攻击影响广泛：恶意包每周下载量约5万次，并通过传递依赖波及另外17个相关的Injective软件包，直接依赖包至少87个。尽管后续发布了清洁版本v1.20.23，但受感染的旧版本仍可作为废弃包获取，构成持续风险。安全建议：可能受影响的用户应立即更新凭证、创建新钱包并转移资产。此事件与BonkDAO因恶意治理提案损失2000万美元的案例相继发生，凸显了加密领域面临的安全挑战。

ambcrypto07/10 15:03

ambcrypto07/10 15:03

狂揽2.4万星标：一行命令，AI会自己找技能了

过去，AI开发者交换的是提示词模板；如今，风向转变为互相推荐可安装的“技能”（skill）。Vercel推出的Skills项目，正致力于成为AI智能体的“npm”包管理器。通过一行命令（如 `npx skills add <package>`），开发者可以为Claude Code、Cursor等多种AI工具快速安装能力包，涵盖代码规范、设计准则等，实现能力的即装即用和跨工具共享。该项目上线五个月便在GitHub获得2.4万星标，并配套上线了技能目录网站skills.sh，设有安装量排行榜。其中，“find-skills”技能尤为突出，安装量超230万次，它能让AI根据用户需求自动搜索、筛选并安装合适的技能，相当于为AI提供了“能力搜索引擎”。这标志着AI编程正从“提示词工程”迈向“能力工程”，将零散经验封装为可复用、可版本管理的模块。Vercel此举意在复制其通过Next.js卡位前端生态的成功经验，在AI智能体工具层建立新入口。然而，热潮背后存在安全隐患。安全审计发现，技能包中约有13.4%存在严重安全缺陷，可能携带恶意脚本、进行提示词注入或窃取密钥。与传统的npm包不同，技能包融合了提示词、代码和执行权限，风险直接触及本地系统和敏感数据。因此，用户需要像对待代码一样谨慎选择技能，仔细审查来源和所需权限。 Vercel创始人Guillermo Rauch的长期目标，正是将复杂工程简化为“一行命令”的极致体验。从Now、Next.js到如今的Skills，这一理念正被应用于AI领域，在带来便利的同时，也要求开发者带着判断力进场，共同迎接AI能力“npm化”的机遇与挑战。

marsbit07/06 00:19

marsbit07/06 00:19

2.8万Star爆款作者竟被谷歌裁了，硅谷大佬火速抢人

2026年，谷歌资深员工Justin Poehnelt因开发出爆款开源工具gws（Google Workspace CLI）被公司解雇，事件引发科技圈广泛关注。gws是一个用Rust编写的命令行工具，允许用户通过终端直接操作Gmail、Drive、Calendar等所有Google Workspace服务，其特点是能动态读取谷歌API并自动生成命令，且专为AI Agent设计，上线后迅速登上Hacker News榜首，GitHub星标数超过2.8万。然而，在gws获得巨大成功后，谷歌却在Cloud Next 2026大会上宣布将推出“官方版”Workspace CLI。不久后，Poehnelt因“品牌使用问题”遭法务部门质询并被解雇。他在社交平台披露此事，帖子浏览量超400万。许多网友及前员工指责谷歌此举是“白嫖创意、卸磨杀驴”。OpenClaw创始人等业界人士公开嘲讽谷歌的官僚体系，并纷纷向Poehnelt发出入职邀请。 Poehnelt认为，解雇的真正原因并非表面上的品牌合规问题，而是其工具揭示了AI Agent对Workspace生态的潜在颠覆性。gws将Workspace从手动操作软件转变为AI驱动的基础设施，这可能动摇了谷歌核心产品的现有商业模式，引发了内部的恐惧。值得注意的是，曾公开推广gws的谷歌Cloud AI总监Addy Osmani也在同期离职。事件凸显了大公司内部创新与既有利益之间的尖锐矛盾。

marsbit06/26 00:19

marsbit06/26 00:19

Cursor 1.5T新模型放弃Kimi基座，600亿美元股票换Cursor，马斯克第一刀砍向微软GitHub

SpaceX宣布以600亿美元股票收购AI编程工具Cursor，交易预计2026年第三季度完成。收购后，Cursor将获得空前算力支持，正与SpaceX联合训练一款全新的1.5T参数以上大模型。该模型将从零开始预训练，不再基于Kimi等现有模型，旨在具备更强的通用智能，不止于代码生成。同时，Cursor发布了面向AI智能体时代的新一代Git代码托管平台“Origin”。该平台专为高频操作的AI智能体设计，支持自动解决合并冲突等功能，意在挑战微软GitHub。 Cursor最初是VS Code的分支，以深度集成AI编程助手闻名。分析认为，此次收购结合了Cursor在开发者工具与强化学习上的优势，以及SpaceX的强大算力，可能改变AI编程助手市场的竞争格局。收购完成后，Cursor将成为SpaceX的全资子公司。

marsbit06/17 10:28

Cursor 1.5T新模型放弃Kimi基座，600亿美元股票换Cursor，马斯克第一刀砍向微软GitHub

marsbit06/17 10:28

GitHub，被 AI 打穿了

2026年2月9日，GitHub发生大规模服务中断，核心数据库集群因“缓存重写风暴”过载，导致网站、API、Actions及Copilot等服务瘫痪。事故根源是一个配置改动（缓存刷新时间从12小时改为2小时），但背后是平台面临的结构性挑战。 2026年前三个月，GitHub发生至少8次重大事故，故障原因各异但相互关联。深层原因是AI Agent的爆发式使用导致负载性质剧变。数据显示，2026年单周代码提交量达2.75亿次，按此推算全年将达140亿次，是2025年的14倍。AI贡献的提交量和PR数量在数月内增长数十倍。这些不眠不休的AI“用户”以远超人类的速率提交代码、创建仓库，使GitHub的负载模式从可预测的人类节奏转变为持续高压的自动化洪流。同时，AI Agent（尤其是Agentic工作流）消耗的计算资源远超预期，使GitHub基于座位的Copilot订阅模式严重亏损。GitHub不得不实施限流，并于6月1日全面转向按用量计费。为应对挑战，GitHub宣布需按当前规模的30倍重新设计架构，而非简单扩容，重点包括解耦服务、增强故障隔离、改进流量管控等。行业如Stripe、AWS也面临类似问题。本质上，GitHub正从“人类协作平台”转变为“AI工作流的输出管道”。这不仅是基础设施的压力测试，也引发对其商业模式和核心身份的重塑。频繁的事故报告和高透明度，是平台在重建过程中争取社区耐心的方式。这次停机事件标志着软件开发在AI时代的一次深刻转折。

marsbit06/04 10:39

marsbit06/04 10:39

GitHub帝国崩塌前夜：源码泄露、18年老粉决裂，微软失去1.5亿开发者

GitHub正面临前所未有的危机。18年老用户、Ghostty终端开发者Mitchell Hashimoto公开宣布离开，批评平台频繁故障导致无法正常工作。近期，GitHub因持续技术问题引发花旗银行、英特尔等巨头不满，微软被迫向企业用户提供补偿。更严重的是，GitHub内部遭遇重大安全事件：一名员工因安装恶意VS Code扩展导致凭证泄露，3800多个内部仓库被黑客入侵，核心源代码甚至被公开叫卖。此前还发现过可能危及数百万代码库的高危漏洞。内部管理同样混乱。前CEO Thomas Dohmke离职后，微软取消了GitHub的CEO职位，将其并入CoreAI团队，导致高管和技术骨干大量流失。现任CTO推动的服务器迁移项目被认为是近期频繁宕机的主要原因。在AI编程工具竞争方面，GitHub Copilot正被Cursor和Claude Code等后起之秀超越，后者提供了更先进的上下文理解和自动化编程能力。甚至有报道称微软内部员工也偏好使用Claude Code。商业层面，GitHub Copilot虽然用户增长，但高昂的AI推理成本使其成为“补贴黑洞”，拖累了微软云业务的利润率。近期GitHub改为“按量计费”模式，进一步引发开发者不满。随着开源社区信任消退、内部文化瓦解以及外部竞争加剧，GitHub这个拥有1.5亿开发者的平台正站在生死存亡的十字路口，其未来已成为微软亟待解决的难题。

marsbit05/22 10:52

marsbit05/22 10:52

OpenClaw和Hermes，到底哪个更适合你？

2026年初，个人AI Agent领域的竞争焦点从模型能力转向实际应用。OpenClaw和Hermes Agent成为两大主流选择，代表不同的设计哲学：OpenClaw强调用户控制与高度定制，支持多模型、多平台和多Agent架构，拥有庞大技能生态，但配置复杂、成本较高；Hermes则以低成本、低门槛和自我学习能力为特色，开箱即用，能自动优化工作流，但集成功能较少。两者并非直接竞争，而是面向不同用户——OpenClaw适合爱折腾的开发者，Hermes更适合追求效率和易用性的普通用户。选择取决于个人对控制权、成本和上手难度的偏好。

marsbit04/26 06:42

marsbit04/26 06:42

花 200 美元刷 Star，骗走 VC 千万美元：GitHub 假星产业链全曝光

卡内基梅隆大学研究发现，GitHub上存在约600万颗虚假Star，涉及1.86万个仓库和30.1万个账号，其中AI/LLM项目是最大的非恶意刷星类别。刷星市场公开运营，单颗Star售价低至0.03美元，花不到200美元即可购买约2850颗Star，达到VC种子轮项目的Star数量中位数。调查显示，2024年假Star数量爆发式增长，部分AI和区块链项目通过刷星操纵GitHub推荐算法，78个涉事仓库曾登上Trending页面。风投机构将Star数量作为项目筛选关键指标，甚至发布行业排名指数，间接鼓励刷星行为。已有多个高Star项目成功融资，最高达数千万美元。 GitHub虽明令禁止虚假互动，但执法被动且不彻底，90.42%的涉事仓库被删除，但仅57.07%的账号被清理。研究建议采用加权人气指标替代原始Star计数，但尚未实施。虚假Star已形成从刷星到融资的闭环产业链，严重破坏开源生态真实性。

marsbit04/21 02:58

花 200 美元刷 Star，骗走 VC 千万美元：GitHub 假星产业链全曝光