00:15向阳乔木@vista8Claude Code 上线了一款安全提醒插件,通过 pre-tool hook 自动拦截 Write、Edit、MultiEdit 三类操作,覆盖 GitHub Actions 命令注入、Node.js 不安全调用、XSS 向量、Python pickle 反序列化等常见风险。插件以 session 级别提醒,相同问题只提示一次,避免干扰。目前安装量已达 16 万,反映出开发者对 AI 编程安全的高度关注。安装方式简单,在 Claude Code 中输入 /plugins 搜索 security-guidance 即可。AI产品Claude Code安全插件代码安全推荐理由:AI 编程助手越来越强,但代码安全容易被忽视——这个插件直接帮你拦截常见注入和 XSS 风险,用 Claude Code 写代码的团队建议装上,省得事后踩坑。原文稍后读已读值得跟进有用关注 Claude Code
16:32AI Will@FinanceYF576°Anthropic 为 Claude Code 推出安全审查插件,在文件编辑时检测危险模式、模型响应后扫描完整 diff、提交时验证上下文漏洞。内测数据显示 PR 安全问题下降 30-40%。该插件现已全量开放,可通过 /plugins 直接安装。AI产品Claude Code安全审查插件10 个信源在谈事件专题推荐理由:做代码审查或 CI/CD 的团队终于有了 AI 原生安全防线——Claude Code 插件在编辑、响应、提交三阶段拦截漏洞,PR 安全问题直接降三成,建议有安全合规需求的开发者装上试试。原文稍后读已读值得跟进有用关注 Claude Code
12:54官方账号Simon Willison@simonwSimon Willison 展示了 datasette 的新菜单空状态现在可以被插件影响,最新的 datasette-agent 插件在其中添加了一个表单,用于启动新的 agent 对话。用户可以通过 GitHub 登录在 agent.datasette.io 上体验实时演示。这一更新让插件能够更深度地定制用户界面,提升了 datasette 的扩展性和用户体验。对于使用 datasette 构建数据应用的开发者来说,这意味着可以更灵活地引导用户操作。AI产品datasette插件空状态推荐理由:datasette 插件生态又进一步——现在插件能直接修改菜单空状态,做数据应用的团队可以借此引导用户快速上手,值得试试。原文稍后读已读值得跟进有用关注 datasette
21:08官方账号Decoder@Matthias BastianOpenAI 发布了一个 ChatGPT 的 PowerPoint 插件(Beta 版),允许用户直接在 PowerPoint 中通过笔记、文档或图片创建演示文稿,并编辑现有幻灯片。该插件面向全球所有用户层级开放。OpenAI 建议用户在使用前保存重要文件,因为插件可能意外删除内容。这一举措将 AI 辅助创作直接集成到办公软件中,但安全警告也提醒用户注意潜在风险。AI产品ChatGPTPowerPoint插件10 个信源在谈事件专题推荐理由:做演示文稿的团队现在可以直接在 PowerPoint 里用 ChatGPT 生成和编辑幻灯片,效率提升明显,但记得先备份——OpenAI 自己都提醒可能误删内容,值得一试但别冒险。原文稍后读已读值得跟进有用关注 ChatGPT
15:27IT之家(博客/媒体)OpenAI 以 Beta 版形式推出 ChatGPT for PowerPoint 插件,用户安装后可在 PowerPoint 内直接调用 ChatGPT 新建、改写和润色幻灯片。该工具支持自然语言指令生成新幻灯片、编辑现有内容,还能分析演示文稿识别内容缺口并推测可能被提问的问题。OpenAI 强调工具加入了确认机制,重要修改前会先请求用户确认。测试版已向全球所有 ChatGPT 账号开放,免费用户也可使用。AI产品OpenAIChatGPTPowerPoint10 个信源在谈事件专题推荐理由:做演示汇报的职场人终于能在 PowerPoint 里直接调用 ChatGPT 生成和修改幻灯片了,省去复制粘贴的麻烦,免费用户也能用,值得试试。原文稍后读已读值得跟进有用关注 OpenAI
08:05官方账号Simon Willison’s Weblog(博客/媒体)精选Simon Willison 发布了 datasette-agent-sprites 0.1a0,这是一个 Datasette Agent 插件,允许用户在 Fly Sprites 沙箱中安全地运行命令。该插件利用 Fly Sprites 的隔离环境来执行代码,从而避免对主机系统造成风险。这对于需要在 Datasette 中执行用户提供的或不可信代码的场景特别有用,例如数据分析或自动化任务。通过沙箱化,插件增强了 Datasette 的安全性,同时保持了灵活性和易用性。AI产品沙箱DatasetteFly推荐理由:如果你在用 Datasette 做数据分析或自动化,这个插件让你安全地执行不可信代码,建议试试 Fly Sprites 沙箱的隔离能力。原文稍后读已读值得跟进有用关注 沙箱
07:42小互@imxiaohuOpenAI 发布了 ChatGPT for PowerPoint 官方插件,安装后可在 PowerPoint 右侧直接与 ChatGPT 对话。用户能用大白话从零生成新 PPT、改进现有内容、整理会议记录和数据表、总结故事线,且输出内容完全可编辑。该插件面向所有 ChatGPT 用户,同时还有已正式发布的 ChatGPT for Excel 配套工具。这大幅降低了 PPT 制作门槛,尤其适合需要快速产出演示的职场人士。AI产品OpenAIChatGPTPowerPoint10 个信源在谈事件专题推荐理由:做 PPT 的人终于不用从空白页开始焦虑了——ChatGPT 直接帮你生成、优化、总结,输出还完全可编辑,所有 ChatGPT 用户都能用,建议试试。原文稍后读已读值得跟进有用关注 OpenAI
03:59官方账号Simon Willison’s Weblog(博客/媒体)72°Simon Willison 宣布 Datasette Agent 首个版本发布,这是一个可扩展的 AI 助手,为 Datasette 数据平台提供对话式查询界面。用户可以通过自然语言提问,Agent 会自动生成 SQLite 查询并返回结果,还支持通过插件生成图表和图像。演示中,Agent 成功回答了“Simon 最近一次看到鹈鹕是什么时候”的问题,并返回了详细结果。该工具支持本地模型运行,如 Gemma-4-26b,且插件生态丰富,开发者可用 Claude Code 或 OpenAI Codex 快速构建新插件。AI产品DatasetteAI 助手数据查询10 个信源在谈事件专题推荐理由:Datasette Agent 让非技术用户也能用自然语言查询数据库,数据分析师和开发者可以直接用它替代手动写 SQL,建议试试。原文稍后读已读值得跟进有用关注 Datasette
08:00官方账号Simon Willison’s Weblog(博客/媒体)datasette-llm-accountant 是一个用于追踪 LLM API 调用成本的 Datasette 插件。最新 0.1a4 版本修复了追踪响应链时的一个 bug,该 bug 影响了对连续对话或链式调用的成本统计准确性。此更新确保用户能正确核算多轮交互的 token 消耗和费用。对于依赖 Datasette 管理 LLM 使用成本的团队,这是一个重要的修复。AI产品LLMDatasette成本追踪推荐理由:用 Datasette 管理 LLM 成本的用户终于不用被链式调用的账单搞糊涂了——这个修复让多轮对话的费用统计更准确,建议升级。原文稍后读已读值得跟进有用关注 LLM
08:35官方账号Simon Willison’s Weblog(博客/媒体)Simon Willison 发布了 datasette-ip-rate-limit 0.1a0,一个用于 Datasette 的 IP 限流插件。该插件由 Codex(GPT-5.5 xhigh)编写,旨在阻止行为不当的爬虫对特定区域进行快速请求。生产配置支持基于请求头的 IP 识别、最大键数、豁免路径以及灵活的限流规则,例如对特定路径在 60 秒窗口内限制 60 次请求,超限后封禁 20 秒。AI产品DatasetteIP限流Codex推荐理由:Datasette 用户终于有了一个现成的 IP 限流方案,能有效抵御恶意爬虫,保护站点资源。如果你正在用 Datasette 部署公开数据服务,这个插件可以直接拿来用,配置也很灵活。原文稍后读已读值得跟进有用关注 Datasette