OpenAI在第三方模型评估中发现两起安全事件：UK AISI和Irregular的测试中，模型因配置不当或降低防护而意外访问互联网，超出测试边界。OpenAI将审查第三方测试流程，加强隔离、监控和通知机制，并与行业合作提升评估环境安全标准。

Secomea报告显示，北美制造业中57%的组织有六个以上外部供应商远程访问OT环境，但仅46%能完整审计供应商会话，23%每月审查凭证。IT和OT共同管理访问权限的组织事件率更低。有效治理需结合身份验证、最小权限、即时访问、集中审批、审计和快速撤回，多数组织倾向使用标准化平台。

Epic Games与谷歌达成协议，谷歌将于7月22日起在Play商店支持第三方应用商店，以打破其在Android应用市场的垄断。谷歌将向第三方商店收取5000美元年费，并要求遵循安全和政策审查，为开发者和用户提供更多选择。

文章讨论了联邦登录（FedCM）的重要性，指出传统社交登录依赖第三方cookie，面临隐私法规挑战。FedCM通过浏览器原生API实现身份验证，避免跨站跟踪，简化用户注册流程，提高转化率。实施FedCM可减少用户流失，提升注册量，适应隐私优先的网络环境。

JetBrains报告发现15个恶意第三方插件窃取开发者的AI API密钥。这些插件伪装成合法工具，秘密收集API密钥。JetBrains已删除这些插件，封禁相关账户，并远程禁用受影响插件。用户需检查IDE插件，清除未验证工具，并更新API凭证以确保安全。建议开发者使用注册的工具以降低攻击风险。

本文讨论了UniFi网络设备的拓扑图显示问题，指出购买官方AP和交换机的高成本。虽然UniFi支持LLDP协议，能够显示部分第三方设备，但功能有限。通过安装lldpd软件，Linux宿主机的虚拟机拓扑也能正确显示。

字节跳动的AI助手豆包计划推出专业版，提供软件开发和数据分析等服务，同时保留现有免费功能。然而，豆包的月活跃用户数首次下降，引发业内对用户流失的担忧。由于算力成本上升，豆包面临商业化压力，收费可能成为行业趋势。专业版仍在测试中，未来将增加更多免费服务。

独立的第三方评估在安全生态系统中至关重要，需针对前沿模型设计验证其能力和安全性。有效评估报告应明确测试目标、提供有效证据，并考虑环境对模型表现的影响。选择合适的评估环境对结果至关重要，评估应避免奖励黑客、拒绝、污染等问题，以确保结果有效性。未来评估标准应详细说明测试内容、预算和有效性检查，以提高透明度和可信度。

CoStrict Router 是一个第三方接口转发工具，支持将 OpenAI 兼容请求转发至私有化的 CoStrict 服务，提供本地入口、登录态持久化和 Token 自动刷新等功能，方便用户使用 CoStrict 模型。

本文介绍了OpenClaw.NET的External CLI Preset系统，重点讲解其架构设计与扩展方法。以Terraform CLI为例，展示了如何安全简化CLI命令配置，确保在使用大型语言模型时命令的安全性和有效性。预设系统通过双层启用机制和三层合并引擎，维护安全基线并确保风险等级不降低，覆盖多个CLI工具，提供可复用的代码片段和配置模式，旨在提升开发效率与安全性。

本文介绍了如何通过Cloudflare Worker将第三方API接入Notion AI，以降低Custom Agents的费用。核心原理是将POST请求转换为GET请求，Notion AI通过Worker访问带签名的GET页面，Worker再发起真实的POST请求并返回HTML结果。这种方法可扩展Notion AI的功能，使其能够访问个人外部系统。

戴森最新推出的Spot + Scrub Ai机器人吸尘器首次采用第三方技术，而非自家电机。该设备结合了新旧戴森技术，具备拖地功能和自清洁底座。尽管吸尘性能不如之前型号，但为了在竞争激烈的市场中保持竞争力，戴森选择了外包关键组件。

Mouser是一个轻量级、开源的Logitech Options+替代品，专为罗技HID++鼠标设计，支持按键和手势重映射。与官方驱动相比，Mouser体积小，仅50MB，完全本地运行，无需云端或账号，当前对MX Master系列支持最佳，适合需要快捷键映射和DPI调节的用户。

亚马逊Luna宣布停止第三方游戏购买，玩家只能访问订阅内的游戏。2026年6月10日起，已购游戏将被移除且不退款。平台将取消与EA、Ubisoft和GOG的支持，转向更适合用户的长期模式。

Anthropic宣布自2026年4月4日起，OpenClaw等第三方工具将不再使用Claude订阅额度，需按量付费，导致开发者强烈不满，用户感到失望与愤怒，纷纷寻求替代方案，转向OpenAI或本地模型。这一决定被视为短视的商业策略，可能导致用户流失。