标签
Pillar Security 研究人员披露了 Google 的 gemini-cli 及其相关 GitHub 工作流中存在一个关键的 CVSS 10 漏洞（TrustIssues），该漏洞允许攻击者通过 Prompt 注入窃取密钥并破坏仓库供应链。
GitHub通过API代理记录Token使用并建立每日优化工作流，减少了未使用的MCP工具注册带来的开销，从而提升了其代理工作流的Token效率。
技术教程，介绍如何在树莓派上自托管网站，涵盖端口转发、DNS 配置、使用 Caddy 作为反向代理、PM2 进行 Node.js 进程管理，以及使用 GitHub Actions 实现 CI/CD 自动化。
一位开发者分享了他们在 Gleam 单仓库中测试 BEAM 与 JavaScript 两套运行时的 GitHub Actions 配置，采用矩阵策略并严格执行格式检查。
YTLite（原 YouTube Plus）是一款 iOS 端 YouTube 增强插件，提供 100+ 自定义选项，包括下载、界面美化与 SponsorBlock，现已通过 GitHub Actions 构建。