资讯中心

安全警报：39 个 Algolia 管理员密钥在开源文档站中泄露，Home Assistant 等知名项目受影响

安全研究员 Ben Zimmermann 扫描了 15000+ 个使用 Algolia DocSearch 的开源文档站，发现 39 个拥有完整管理权限的 API 密钥暴露在前端代码中，受影响项目包括 Home Assistant、KEDA 等。

工具推荐

CanIRun.ai：浏览器一键检测你的硬件能跑哪些 AI 模型

CanIRun.ai 是一个免费的浏览器端工具，能自动检测你的 GPU、CPU 和内存配置，告诉你哪些 AI 模型可以在本地运行。上线即登顶 Hacker News，24 小时内获得 1200+ 点赞。

2026/3/14

原文

AI更新

Claude Code 被曝对付费用户进行静默 A/B 测试，开发者反编译二进制文件揭露真相

一位开发者通过反编译 Claude Code 二进制文件，发现 Anthropic 正在对 $200/月的付费用户进行静默 A/B 测试，改变 plan mode 的核心行为。最激进的变体会将计划硬限制为 40 行，引发社区对 AI 工具透明度的讨论。

Peek 插件：让 Claude Code 自动学习你的偏好并在正确时机注入

开源插件 Peek 号称比 Markdown 配置文件更聪明——自动学习开发者偏好，在正确的时机注入到 Claude Code 的工作流中，让 AI 编程助手真正听你的话。

AI更新

Spine Swarm（YC S23）：多个 AI Agent 在可视化画布上协作完成任务

YC S23 项目 Spine Swarm 推出全新产品形态——让多个 AI Agent 在可视化画布上协作工作，用户可以实时观察和引导 Agent 的协作过程。

Context Gateway 开源：AI Agent 上下文压缩代理，自动瘦身对话历史

开源项目 Context Gateway 提供 AI Agent 工作流的上下文压缩代理，在请求到达 LLM 之前自动压缩对话历史，节省 token 成本并提升响应质量。

AI更新

卡塔尔氦气停产，全球芯片供应链拉响两周警报

卡塔尔突然关停氦气产能，全球 30% 的氦气供应被移出市场，SK 海力士等芯片巨头被迫紧急寻找替代供应源，半导体制造面临两周窗口期压力。

Sentry 工程实践：如何为 AI Agent 优化网站内容

Sentry 工程师分享为 AI Agent 优化文档内容的实战经验：通过 HTTP 内容协商机制，当请求头包含 Accept: text/markdown 时返回精简的 Markdown 格式，大幅节省 token 消耗并提升准确率。

出海增长

swyx：现在做 AI 工程开源项目，被收购价约 $10M-$100M/工程师

AI 知名博主 swyx 指出，当前 AI 工程领域的开源项目被收购价格惊人——每位 AI 工程师约 $10M-$100M。不需要商业模式、不需要 GTM、不需要融资，只需做出开发者想要的东西。