#开源项目

OpenAnt把LLM和静态分析结合起来做漏洞挖掘，在三个知名开源项目里发现了新漏洞，误报还少，值得做安全的看看。

这个项目能让Codex少写80%的代码，成本砍半，速度翻倍，想告别冗长防御性代码的赶紧试试。

Viking@vikingmute原文

阿里魔搭社区整理了科研全流程的 AI 工具合集，从文献到论文写作覆盖 9 个阶段，每个都有开源项目和实践，做科研的可以看看。

Geek@geekbb原文

EleutherAI 搞了个暑期研究项目，没经验也能参加，导师带着你做开源AI，7月13号到8月16号，赶紧去申请看看。

官方账号EleutherAI@AiEleuther原文

npm 生态这次被大规模投毒，波及面极广，前端和 AI 开发者如果近期安装过依赖，建议立即排查——恶意代码能自动窃取云密钥和 GitHub Token，还会横向传播到其他包，不处理可能影响整个开发环境。