Anthropic最近经历了一系列泄密事件，包括其新模型Claude Mythos的源代码意外曝光。安全研究员发现了一个包含59.8MB源映射文件的npm包，导致超过8000个GitHub仓库被错误删除。专家警告这一事件暴露了系统的结构和安全风险，可能被恶意行为者利用。Anthropic意识到其新模型Capybara可能带来的网络安全威胁，呼吁加强AI治理和责任。

泄露的Claude Code源代码揭示了其架构，包括代理系统、背景守护进程和44个功能标志，支持多代理协作和细粒度安全控制，具备自主运行的KAIROS功能，超越其他开源框架。然而，代码也暴露了安全隐患，攻击者可利用权限逻辑进行攻击。

Halide联合创始人Sebastiaan de With因财务不当行为被解雇，随后加入苹果。另一位联合创始人Ben Sandofsky在加州提起诉讼，指控de With挪用超过15万美元的公司资金，并带走源代码和机密资料。de With的律师否认这些指控，称此举旨在吸引注意。

本文介绍了.NET虚拟单体仓库（VMR），通过双向同步简化构建和发布流程，聚合所有源代码和基础设施，解决多代码库的复杂性。文章详细阐述了VMR的创建、源代码构建及同步机制，旨在提升开发效率和维护性。

作者在修补CPython时，统计了1392个提交的代码行数，生成了相关图表，并感谢了Tim、Ned和Hugo的帮助。计划整理脚本并上传至仓库。

美团推出的AI浏览器Tabbit被指未遵守GPL-3.0开源协议，因使用开源项目陪读蛙的代码。开发者要求全面开源，光年之外团队承诺在7个工作日内开源相关插件，但仅部分开源可能违反协议。

社交媒体上流传一种技巧，屏蔽GitHub上的claude用户后，访问其参与的项目会收到提示。这表明CPython等项目允许开发者使用编码助手。尽管目前仅有8个相关提交，但引发了对开发者学习机会和代码归属的担忧。希望CPython能透明处理此事，明确是否允许使用LLMs。

OpenAI在与xAI的法律纠纷中获胜，法院驳回了xAI的诉讼请求，认为没有证据显示OpenAI存在不当行为。xAI指控前员工盗取源代码，但未能证明OpenAI的参与。此案是OpenAI与Elon Musk之间法律冲突的一部分。

本文介绍了Node.js 24.14.0版本的安装文件和二进制文件，提供了Windows、macOS和Linux平台的安装程序及源代码链接，用户可根据系统选择合适版本下载。

Dynatrace正在扩展其可观察性平台，探索自主操作和安全的新环境。首席技术策略师Alois Reitbauer在采访中谈到AI在生产环境中的管理未来，强调功能标志作为安全机制的重要性，以防止AI失控。他指出，在一定约束下，AI能够快速决策，客户对此表示欢迎。

作者利用Codex将丢失的Electron绘图应用的编译代码逆向为TypeScript源代码，过程包括提取模块结构、逐个恢复模块、建立外部记忆系统、组装应用及自动修复错误。五天后，大部分功能恢复，尽管仍有一些运行时错误。作者总结了使用Codex的经验，强调计划、进度更新和验证的重要性。

模型上下文协议（MCP）已成为连接大型语言模型（LLM）与外部数据的标准。MCP工具的使用增加了内存消耗，影响上下文窗口。为此，Anthropic建议采用代码执行模式以减少令牌使用。Port of Context项目旨在提供无供应商限制的代码模式实现，优化MCP使用并简化开发体验。

本文列出了Node.js版本20.20.0的多个文件及其哈希值，包括不同平台（如AIX、Linux、Windows等）的安装包和源代码压缩包。

印度政府计划要求智能手机制造商提交操作系统源代码以审查安全漏洞，遭到苹果等公司的强烈反对，认为存在泄露风险。该提议仍在审议中，尚未成为法律。