听荼蘼逼逼 | 事已至此，先睡觉吧

WakaTime 应该改成 WakaToken 这才是新时代卷王排行榜

https://www.v2ex.com/t/1201560

供应链攻击还在发力, 这次受害者是小众独立软件

https://opensourcemalware.com/blog/four-arms-one-monster 同时 我建议各位近期使用过开源项目的开始自查吧。。。

各位用户，经过我们的调查，我们溯源了整个事件经过，其源自于我们的一位开发者意外的泄露了自己的 github 账号私钥，导致被攻击者恶意提交并自动通过了 pr，对此我们感到非常抱歉，稍后我们将给出对应的修复方案，对于来自 dev 打包的版本不受此问题影响，例如 4.2.0 1.我为我早上不负责任的话道歉 经过我的调查 是由于另外一位开发者私钥泄露 导致此脚本被进入仓库 目前已经删除 同时release也已经保留到没有此脚本的版本 （具体过程请看https://opensourcemalware.com/blog/four-arms-one-monster） 2.我们已经撤销的该成员的权限 目前在自查 3.同时 我也建议近期使用过别的开源项目开始自查吧，，，，我看到目前好多项目也有这个脚本

MiMo-V2-Pro 和 MiMo-V2-Omni 通过 OpenRouter 接入 openclaw 限免延长一周至 4 月 2 日

Tauri 真屌啊, 这个 h5 小游戏做完, 光资源 7z 极限压缩都 89M, 最后 Tauri 打出来的 exe 92M

“拒绝Android 侧载应用开发者验证” 请愿书联署平台：https://www.change.org/p/stop-google-from-limiting-apk-file-usage

https://www.bilibili.com/video/av115632632760567/

MiMo-V2-Pro 和 MiMo-V2-Omni 通过 OpenRouter 接入 openclaw 限免延长一周至 4 月 2 日

GitHub: Important update On April 24 we'll start using GitHub Copilot interaction data for AI model training unless you opt out. Review this update and manage your preferences in your GitHub account settings.

#重大安全播报 国内知名 API 协作平台 Apifox 遭供应链投毒，如果你在 3 月 4 日～3 月 23 日打开过 Apifox，请立即轮换所有密钥。 恶意载荷会窃取开发者 SSH 凭证、Git 令牌、k8s 凭证等等，Apifox 在 3 月 23 日发布新版本修复漏洞，但蓝点网并未在其网站看到任何安全公告。 查看全文：https://ourl.co/112328?t 🤪订阅 😁X ❓解封 👍CN2VPS