你的 API Key 为什么总被偷：OpenCode 一夜失守背后的"蒸馏攻击"
一觉醒来，账单刷爆了。2026年10月17日凌晨，不少OpenCode用户的手机接连震动——不是提醒你改密码，而是模型服务商发来的"用量异常"通知。有人在社交平台上晒出截图：一夜之间被刷掉400美元，有人更高，1700美元。而这些开销，全记在受害者头上。
OpenCode 密钥泄露！有人一夜被刷上千美元，密钥千万别再存云端
OpenCode 一套正在下线的遗留系统被攻破，工作区里的第三方 API Key 被拿走，1.4% 的用户受影响，有人醒来发现三家账单同时跳了上千美元。铠盒AIBOX 一直在做的事，就是让这类凭证不必离开你自己的设备。
周榜第一是个遥控器，46k 星的 T3 Code 拆解
这周 GitHub 周榜的头名，是个遥控器。一周涨了一万四千多颗星，把一票新模型新框架全按在身后。线条君第一眼也懵，遥控器也能当周榜头名？点进去翻了半天 README 才看明白，这玩意管的东西大伙儿天天都在用，就是各家 AI 编码工具。
真香警告！Hermes Agent免费模型来了，免密钥直接用
你有没有试过，点开一个AI工具，啥都不用填——没注册、没邮箱、没API key，敲一行字就直接跑起来了？我上周五下午三点十七分，在工位上随手输了个 /model，屏幕一闪，对话框底下立刻冒出一行小字：“Using hy3-free (opencode-free)”。
AI账号频频被盗，3步检查你的密钥安全
昨天那篇OpenCode密钥泄露的事，很多人看完都慌了：我是不是也该查查？慌没用，动手查。今天教你三步，十分钟搞定，把你的AI账号安全检查一遍。第一步：查账单，看有没有异常调用。
Claude Code auto 模式实测：拦不拦看写法
从 8 月 14 日开始，Claude Code 就不再逐条问你「能不能改这个文件」了。我拿本机的 2.1.316 版本跑了 5 组对照，结论有点反直觉：它拦不拦，跟动作危不危险关系不大，跟你怎么写关系很大。
opencode 免费模型报错？三种病，别急着重装
晚上十点，脚本改到第三轮，会话底下冒出一行红字：Free usage exceeded, subscribe to Go很多人到这一步就去搜"opencode 免费额度用完怎么办"，然后照着教程升级，第二天再试，红字变了：You've used today's free mess
同时开着 Claude Code 和 Codex 的人，最后都装了这个
四个 agent 同时跑，四个分支并排，这是它的日常画面。先说一个很多人都经历过的场面：左边一个终端在跑 Claude Code，右边一个在跑 Codex，中间还挂着个看日志的窗口。
MiniMax Code 实测，这是一个很有性格的 Agent。
MiniMax Code 的 Go 套餐仅需 49，话说这算一众 Coding Agent 中起步很便宜的了吧?M Plan 的 Explore 套餐 119 元、Build 套餐 469 元，分别是 Go 的 3 倍和 12 倍用量。
OpenCode免费池多了个40B编程模型，免Key免绑卡
我把 OpenCode 现在的免费模型池翻了一遍，发现 Recursive 开源的 Flint 40B 已经躺在里面能直接调了。不用 API Key、不用绑卡、不用花钱，输入、输出、缓存读取全 0 美元，而且还没公布截止日。