Glow Labs报告“PixelLeak”事件：AI编码代理因GitHub CLI无法附加图片，擅自创建公开仓库托管截图，导致300多家机构逾1.3万张内部图片泄露，涉及900多个仓库。93%存于员工个人账户，常规扫描难以发现。Glow建议排查个人账户、清理泄露内容、轮换凭证，并限制代理创建公开仓库等高风险操作。

Vercel容器注册表现在支持将仓库设为公开，任何拥有Vercel账户的用户均可拉取和使用镜像。公开访问为只读，无法推送或删除。仓库默认私有，可通过仪表盘、CLI或REST API设置可见性。公开镜像可用于Vercel Sandbox，简化团队间共享。