Codex产品分析：从写代码的助手，到别人产品里的一个零件
【媒体】This week in Claude Code， Codex and Gemini CLI，AI Coding Guide，2026-11-01 见原文链接。
点一下「以后不再询问」，密码、API Key全被上传！Claude Code配置文件泄露数千条敏感信息，Anthropic回应
近日，安全公司 Apiiro 的研究人员发现，公开的 GitHub 仓库中出现了大量 Claude Code 配置文件，其中不少文件竟然包含数据库密码、API Key，甚至超级管理员登录凭证。
ZCode 用得好好的突然报错、额度莫名变少？Token 采购的 6 个坑
聊一个很常见的场景。 一个团队用 ZCode 做项目，前期一切顺利。某天开始，请求开始偶尔失败，先以为是网络，换了三次网络还是失败。接着发现额度掉得比平时快，月底一算，比预估多了一倍。再往下查，才发现问题既不在网络，也不在模型，而在半年前买的那批 Key 上。 这不是个案。
点了1次"不再询问"，2539个密钥被公开：你的代码安全吗
你点了一下"以后别再问我"，你的数据库密码可能已经躺在 GitHub 上了。这不是吓唬人。安全公司 Apiiro 在 11 月 5 日公布了一项研究：它在 GitHub 上扫了 104185 份 Claude Code 的本地配置文件，其中 1122 份里装着真实的密码和密钥。
OpenCode 密钥泄露！有人一夜被刷上千美元，密钥千万别再存云端
OpenCode 一套正在下线的遗留系统被攻破，工作区里的第三方 API Key 被拿走，1.4% 的用户受影响，有人醒来发现三家账单同时跳了上千美元。铠盒AIBOX 一直在做的事，就是让这类凭证不必离开你自己的设备。
不用你贴 key：agent 自己翻 .env 抠出真凭证
把 API Key 粘进对话框，只是最笨的一种泄露方式。更常见的是：你一次都没贴 key，agent 为了回答你，自己去看 .env、翻云配置、读日志、跑 curl、调 MCP，凭证就在这一步一步里进了模型上下文。
测试一千程序员后，Anthropic发现Claude Code全自动更安全
昨日，Anthropic 宣布，从 8 月 14 日起，自动模式将成为 Claude Code 中 Pro、Max 和 Team 用户的默认权限模式。
用AI写代码，会不会把密钥泄露出去？
知乎上有个 44 万人看过的问题：用 AI 编程的你们，真的不担心代码泄露吗？除了发给模型的内容，你装的周边工具也值得问三句：碰不碰你的账号？内容过不过它的服务器？代码能不能查？
警惕！VS Code 恶意 AI 插件窃取 SSH 密钥，开发者终端供应链攻击爆发
近期安全厂商披露 Open VSX 平台发现被篡改的 anthropic.claude-code 恶意扩展，版本 2.1.313，一旦开发者终端安装，会自动写入 SSH 私钥、建立反向隧道，攻击者直接拿下开发机持久控制权。
MiniMax Code 实测，这是一个很有性格的 Agent。
MiniMax Code 的 Go 套餐仅需 49，话说这算一众 Coding Agent 中起步很便宜的了吧?M Plan 的 Explore 套餐 119 元、Build 套餐 469 元，分别是 Go 的 3 倍和 12 倍用量。