OpenCode 密钥泄露！有人一夜被刷上千美元，密钥千万别再存云端

OpenCode 一套正在下线的遗留系统被攻破，工作区里的第三方 API Key 被拿走，1.4% 的用户受影响，有人醒来发现三家账单同时跳了上千美元。铠盒AIBOX 一直在做的事，就是让这类凭证不必离开你自己的设备。

我是阿铠@AI实战教练

突发！用OpenCode要当心，已有用户GPT、Claude额度被偷偷耗光

平时不管是做项目、写脚本、调试功能，很多做技术、搞创作的人都习惯提前往AI平台充一点额度，存好API密钥，想用的时候直接调用，不用每次临时再去付费、再去配置。不少人心里默认，只要自己不随便泄露密码、不点陌生链接，密钥放在工具里就是安全的，晚上正常关机睡觉，第二天起来接着干活就行。

晚棠不晚

OpenAI 开源的 Codex 到底是什么？一文看懂 AI 编程 Agent 的核心原理

最近 OpenAI 开源的 Codex CLI 在 GitHub 拿了 12 万星，很多人问这东西和 Copilot 有什么区别。先从一个场景说起假设你写了个项目，跑测试的时候挂了。

李工说AI

开始喜欢看前沿框架的Agent.md（一）：如何防止过度设计

文末附有 Pi、Hermes Agent、OpenCode、DeepSeek Harness 和 OpenClaw 的 AGENTS.md 完整原文，方便查阅和复制使用。Pi · AGENTS.mdhttps://github.

SylanV

OpenCode 密钥被偷，有人一夜被刷上千美元！密钥别再存云上了

OpenCode 密钥被偷，有人一夜被刷上千美元！密钥别再存云上了OpenCode 密钥被偷，有人一夜被刷上千美元！密钥别再存云上了一句话结论：铠盒AIBOX 提醒你，长期 API 密钥存在第三方平台，等于把可用凭证的控制权交出去。出事的是 OpenCode。

我是阿铠@AI实战教练

5个版本310次提交！OpenCode 成了内置 Agent

核心亮点：OpenHands 在 21 天里连发 5 个版本、310 次提交，其中一条改动直接把 OpenCode 与 Pi 写进了内置 Agent 列表。同期模型清单改由 Agent 自报，密钥可以在对话里当场申请。本文讲清接入方式、凭证规则与边界。

大书大

OpenCode 2.0 发布：让模型自己写脚本调工具，今晚就能装

10 月 11 日，OpenCode 发布了 1.x 线的最后一版 v1.19.0。更新说明里只留了一句话：跑 opencode upgrade --major 就能升到 OpenCode 2。第二天，官方博客把 2.0 的完整说明挂了出来。这个项目的体量不小。

灰橙

OpenCode遭入侵，开发者账户被盗刷，背后竟是AI模型蒸馏攻击？

随后，OpenCode 官方确认遭遇黑客入侵，约 1.4% 的 OpenCode Console 用户受到影响，部分保存在平台上的模型 API 密钥可能泄露。

DeepTech深科技

自己写一个 MCP Gateway：把内部系统接进 AI 客户端

MCP 刚出来那阵，接一个工具很直接：给每个系统写一个 server，客户端里配一条。

心平氣和

单日新增1.2k Star，OpenCode 团队新作 Hex：离线语音输入

单日新增 1200 多个 Star，冲上了 GitHub 日榜。先交代信息边界:以下内容来自 Hex 的官方仓库 README、官网和公开报道，数据核对到 2026 年 11 月 4 日。

进阶的土拨鼠