【TechWeb】7月23日消息，近日，有消息称，东山精密子公司索尔思光电位于美国的仓储物流环节，一批DML光芯片和半成品800G光模块失窃，损失高达数千万美元。该消息在市场上迅速发酵，引发投资者广泛关注。由于事件过于离奇，大量投资者将其与当年“獐子岛扇贝自己游走了”的魔幻事件相提并论，质疑公司是否存在管理黑洞或“内鬼”。据了解，800G光模块是一种高速光通信模块，广泛应用于数据中心内部互联...

Deja Vu是一个开源的本地记忆系统，旨在提升AI编程代理的项目记忆能力。它通过在代码仓库中保存项目经验，帮助AI快速获取重要信息，减少重复解释的时间。系统使用Markdown和JSONL文件结构，支持分层加载，确保AI在需要时获取相关信息，同时避免隐私风险。开发者可以控制记忆内容，使其更像代码资产。

本文推荐了7个高质量的GitHub开源项目，旨在帮助程序员提升实战能力和学习效率。这些项目涉及编程实践、计算机基础、机器学习和求职准备，强调动手实践，鼓励开发者通过实际操作加深理解。

SpaceXAI的Grok Build被指未经开发者同意上传整个代码仓库，可能导致敏感信息泄露。尽管公司声称可以通过隐私模式退出数据共享，但研究人员认为这与上传仓库无关，真正的解决方案是彻底删除上传控制功能，以保护开发者隐私。

SpaceXAI 对 Grok Build 上传开发者仓库内容的回应态度强硬，强调用户可通过命令禁用数据共享，但未解释为何未经授权上传完整仓库。禁用后，云端数据会被删除，但缺乏审计保障，敏感信息可能泄露，导致开发者对 Grok Build 的信任度下降。

Grok Build 被曝光在未经开发者同意的情况下收集完整代码仓库，存在严重的数据泄露风险。SpaceXAI 随后禁用数据上传功能，但未作官方回应，导致开发者信任下降。开发者对已上传数据的安全性表示担忧，呼吁透明度和数据删除。

研究人员发现，SpaceXAI的人工智能工具Grok Build默认上传完整的Git仓库，包括未读取的代码和提交历史，可能导致数据泄露。测试显示上传的数据量可达5GB，且敏感信息未经过脱敏处理。即使关闭用户体验计划，上传行为仍然持续，引发开发者对数据隐私的担忧。

Grok Build工具在用户不知情的情况下自动上传整个代码仓库，包括敏感的密钥文件，严重威胁数据安全。尽管有关闭上传的选项，但大多数用户可能未能发现。这一行为反映了AI行业对数据采集的无底线追求，开发者的代码成为AI模型的训练材料，隐私风险难以避免。

GitHub通过秘密扫描处理了超过20,000个警报，成功在九个月内实现了收件箱清零。文章提到六个安全设置可以显著提高项目安全性，尽管无法完全防止攻击。此外，GitHub的开源项目办公室利用新许可证合规产品管理开源依赖。

文章讨论了GitHub Copilot的功能和应用，强调其能够在14分钟内将空仓库转变为带HTTPS的自定义域，无需手动编辑DNS记录。此外，GitHub Copilot在多个基准测试中表现优异，提供高效的模型选择。作者还分享了使用自动化工具后，高级领导者的工作日常。

索尼宣布从2028年起停止生产PS游戏光盘，转向数字媒体，引发社交媒体关注。同时，GitHub推出限量1000份CD-ROM服务，允许开发者将公开仓库刻录到光盘上，寄送给自己，象征性保存代码，此举被视为对索尼的讽刺。

研究表明，基于 LLM 的代码修复 Agent 在纯视觉模式下修复准确率显著下降，而混合文本与视觉模式则提高了准确率并降低了 Token 成本。SeeRepo 提供了一种有效的仓库结构可视化管线，结合文本和视觉信息，优化了编码 Agent 的输入接口设计。

Qodo公司推出新平台功能，以应对AI生成代码带来的治理挑战。新功能包括跨仓库代码审查和自定义规则挖掘，帮助团队自动发现和执行编码规范，提高软件开发质量和效率。

architect-loop是一个协作框架，将AI模型分为建筑师（Claude Fable）和工人（GPT-5.5 Codex）。通过规格说明、验收标准和代码审查实现多模型团队合作。强调“仓库即记忆”，工人从新文档开始，且无权修改设计要求，以确保代码的可维护性和质量。适合大型项目，不适合小型脚本。

微软因一起恶意软件攻击关闭了73个GitHub仓库，攻击可能导致开发者凭证被盗。专家指出，此事件反映了行业内的信任基础设施问题。微软尚未透露受影响的开发者数量，建议开发者尽快更换凭证并加强身份治理。

本文介绍了十个开源GitHub项目，作为每月99美元内部开发者门户服务的替代方案，涵盖监控、代码托管和错误追踪等功能。这些工具如Grafana、NocoDB和Gitea，帮助企业节省成本、掌控数据，适合自托管使用，提升开发效率。