zod 4.6.6 被指遭恶意代码污染，提交记录出现可疑 preinstall 脚本
Hacker News 上有人指出 zod 4.6.6 疑似被恶意代码污染，相关提交记录显示发布流程从手动触发改为 main 分支上 packages/zod/package.json 与 packages/mini/package.json 变更即触发。
推荐理由：提交记录显示 zod 4.6.6 的发布流程被改动并加入 preinstall 脚本，可据此判断供应链风险。
10月19日 · 周一
精选
最新精选
Hacker News 首页精选AI 评分8383
Deno Blog精选AI 评分6464 Deno 开源 Claw Patrol：面向 Agent 的安全防火墙网关
Deno 开源了 Claw Patrol，一个面向 Agent 的安全网关，采用 MIT 许可，目前处于 alpha 阶段。Agent 流量经 WireGuard 或 Tailscale 隧道进入网关，网关终止 TLS、解析内层协议、持有并注入真实凭据，再按 HCL 规则逐条评估请求。
推荐理由：Deno 开源了面向 Agent 的网关，用协议解析和凭据注入限制 Agent 对生产系统的访问。
Railway Blog精选AI 评分6262 Railway 把开源模板分成从 25% 提高到 50%，总额 100 万美元
Railway 宣布投入 100 万美元现金，把模板分成比例从 25% 提高到 50%，开发者发布模板后每产生 1 美元部署消费即可获得 0.50 美元。此前几个月该计划已按 25% 结算 66,500 美元，对应约 199,000 美元收入；累计收益超过 100 美元后可提现，该活动为限时，100 万美元发完即止。
推荐理由：Railway 把模板分成比例从 25% 提到 50%，并公开已结算金额与对应收入，可据此估算模板分发的收益空间。
已经到底了