OpenCode遭攻击：部分用户OpenAI、Anthropic等API密钥外泄

OpenCode 旧系统的访问控制失效，约 1.4% Console 用户工作区里的 OpenAI、Anthropic 等密钥可能暴露。

人人都是产品经理

DeepSeek兼容OpenAI接口，有些设置却没用

请求成功返回，并不能证明传进去的每项设置都生效。DeepSeek 的 Responses API 兼容说明写明，不支持的参数会被静默忽略；例如 service_tier 不能用来在这里选择服务档位。

程序猿架构

混元Hy4发布：会看图、能操作电脑的开源新王

大家好，我是谦！国产开源大模型这周又炸了。11月3日，腾讯混元正式发布 Hy4。一句话概括它的野心：不再是“会聊天的模型”，而是“能看着屏幕自己干活的同事”。官方自己给的定位很克制——“首次跻身最强开源模型之列”，同时补了一句：“与顶尖闭源模型仍有较大差距”。

谦让和平

OpenCode外部API被403封了？开源项目帮你免费续命

OpenCode 报 403 了？你是不是也遇到了？兴冲冲打开 OpenClaw，想调用 OpenCode 的免费 API，直接使用它的免费大模型写代码，结果终端里蹦出一个冷冰冰的 403 Forbidden。

softon.top

OpenCode 发生安全事件 部分用户外部 API 密钥存在外泄风险

来源：环球网 【环球网科技综合报道】10月18日消息，据CyPro报道，开发平台 OpenCode 近日发生一起网络安全事件，部分用户存储的 OpenAI、Anthropic、谷歌等第三方服务 API 密钥面临泄露风险。

环球网

OpenCode升级后配置全没了：五分钟找回

有一种恐慌，每个开发者都懂。你打开终端，期待一个熟悉顺手的流程，结果撞上一个把底层运作方式整个重塑的大版本。几周前我就是这样，碰上它第二版的发布。

AI一分钟

OpenCode从入门到好用：基础用法+5个必装插件

之前写过几个 OpenCode 的插件，后台收藏比点赞多不少，评论里也有人问：插件到底往哪装？刚装好的 OpenCode 该怎么用？干脆整理成一篇。

派大大星

国内网络下如何安装 OpenCode / Claude Code / Codex

好消息是，这件事现在比以前简单多了：DeepSeek 官方已经为这三个工具分别提供了接入文档，三家都能直连国产模型，不需要任何转发或代理层。

画意诗行

如何为 openCode 配置不同的 AI 模型：OpenAI、Claude、DeepSeek等

openCode 和 Claude Code、Codex 最本质的区别，前面说过：它不绑定任何一家模型。这个"模型自由"是它的核心卖点——但卖点要兑现成体验，得先把配置做对。

高道天

OpenCode遭攻击：部分用户OpenAI、Anthropic等API密钥外泄

IT之家 10 月 18 日消息，OpenCode 宣布，昨晚（当地时间 10 月 16 日）发生了一起安全事件，涉及大规模“蒸馏攻击”，影响了 1.4% 的 OpenCode Console 用户。

IT之家