JFrog says six malicious npm packages used hidden install-time execution, JSONKeeper fetches, and sandbox checks to enable remote access.

The Microsoft Graph JavaScript client library is a lightweight wrapper around the Microsoft Graph API that can be used server-side and in the browser.

使用 可以全局安装 npm i fetch-npm-tar -g, 然后使用 fetch-npm-tar xxxx 也可以临时使用 npx fetch-npm-tar xxxx 可以直接指定包名，包名写法参考 npm install 时的格式，但是目前仅支持下载 npm 服务器上的包,以下是一些写法示例, 支持同时多个，空格隔开： ...

Switch to OpenCode instead of Claude Code to bypass vendor lock-in and cut API costs by utilizing hundreds of free or local ...

June 19, 2026 update: Microsoft assesses with high confidence that this activity is attributable to Sapphire Sleet, a North Korean state actor that primarily targets the financial sector. The ...

The campaign spans npm, Packagist, Go, and Chrome, using obfuscated JavaScript loaders and VS Code tasks to deliver malware.

Couchbase AI Data Plane brings governed memory, real-time context, and cloud-to-edge data access to enterprises moving AI ...

不过作为一个闲不下来的人，Andrej Karpathy 对「做教程」这件事的热爱是一以贯之的，不论主动还是被动。 最近有人说，「我有个朋友，拿到了 Andrej Karpathy 实际使用的 CLAUDE.md 文件。」据说它可以完全改变你使用 ...

Agent Skills 本质上是一类 SKILL.md 文件。它们可以扩展 Claude Code 和其他 AI 编程助手的能力。安装一个 skill，就相当于给 agent 增加了一份专门的工作手册。 Agent Skills 本质上是一类 SKILL.md 文件。 它们可以扩展 Claude Code 和其他 AI 编程助手的能力。安装一个 skill，就相当于给 agent 增加了一份专门 ...