从 7 条内容中筛选出 4 条重要资讯。

科技新闻

  1. Htmx 4.0.0 发布：超媒体 JavaScript 库迎来新主版本 ⭐️ 8.0/10
  2. Claude Code Opus 5 自动模式被提示注入攻击绕过 ⭐️ 8.0/10
  3. 美国制裁 A/I Collective：隐私基础设施成打击目标 ⭐️ 7.0/10
  4. GLM-5.3 开放权重发布 ⭐️ 7.0/10

科技新闻

Htmx 4.0.0 发布：超媒体 JavaScript 库迎来新主版本 ⭐️ 8.0/10

Htmx 4.0.0 于 2026 年 8 月 28 日发布，这是广受欢迎的开源超媒体驱动 JavaScript 库的新主版本。该版本延续了 htmx 以 HTML 属性实现 Ajax 交互的设计方向，但官方公告未提供详细技术变更日志。作为主版本更新，4.0.0 对依赖 htmx 的 Web 开发者具有升级意义，具体破坏性变更和新增能力仍需查阅官方发布说明。社区已开始讨论新版本，并提到 hx-alpine-compat 等兼容性相关特性。

hackernews · rmsaksida · 8月28日 13:28 · 社区讨论

「背景」 htmx 是一个以超媒体为核心的 JavaScript 库，通过 HTML 属性（如 hx-get、hx-post）让网页无需编写大量 JavaScript 即可实现 AJAX、CSS 过渡和 WebSocket 等交互能力，其理念是“用 HTML 完成超文本”。htmx 4.0.0 是该库的新主要版本，官方公告显示它可以通过包管理器安装 4.0.0 版本，或通过 CDN 链接使用。

「社区讨论」 社区反应总体积极：有开发者称 htmx 让实验项目保持简单快速，并常与 Go 和 SQLite 搭配；HTMX CEO 也对团队工作表示自豪。也有人尝试 HTMX 4 后认为 alpine-ajax 更小且功能足够，另有用户询问发布图与 Omarchy Quattro 是否巧合。

参考链接

标签: #htmx, #web-development, #javascript, #hypermedia, #open-source

Claude Code Opus 5 自动模式被提示注入攻击绕过 ⭐️ 8.0/10

Johann Rehberger 发现一种针对 Claude Code 自动模式的提示注入攻击，并声称约 80% 的情况下可以成功绕过。攻击利用 zip 压缩包和本地 Python 模块遮蔽：诱使 Claude Code 下载并解压 zip 归档，随后执行导入 base64 的代码，但实际会导入并执行压缩包中提取的本地 struct.py 文件。Anthropic 最近已将自动模式设为默认，并对其有效性做出大胆声明。部分运行中，Claude 检测到入侵并尝试终止恶意进程，但自动模式阻止了清理命令，导致安全机制本身成为失败环节。Rehberger 和 Simon Willison 认为，唯一安全的做法是在容器、虚拟机或操作系统沙箱中运行无人值守代理，并限制网络出口、监控代理、不向代理运行时暴露主目录、SSH 密钥和云凭证。

rss · Simon Willison · 8月27日 22:50

「背景」 Claude Code 是 Anthropic 的 AI 编码代理，自动模式是其默认保护机制，旨在通过分类器判断命令是否安全，以抵御提示注入攻击。提示注入是攻击者通过外部内容操纵模型执行非预期操作；Python 的导入机制中，本地目录中的同名模块会遮蔽标准库模块，因此压缩包内放置的 struct.py 可被恶意利用。

「影响」 对于使用 Claude Code 自动模式处理不可信文件或可能遭遇对抗性输入的用户，该攻击意味着默认安全机制无法可靠阻止恶意代码执行，甚至可能阻止代理自身的清理操作；因此应改用沙箱隔离运行，并避免向代理运行时暴露敏感凭据。

标签: #prompt injection, #Claude Code, #AI security, #Anthropic, #coding agents

美国制裁 A/I Collective：隐私基础设施成打击目标 ⭐️ 7.0/10

美国对 A/I Collective（Autistici/Inventati）实施制裁，该组织长期运营隐私与通信基础设施，包括服务器和博客平台。评论者认为这是首次把通信基础设施提供者列为“恐怖分子”进行打击，可能为针对 I2P、Monero、Veilid、Tox、Signal 等隐私工具开创危险先例。背景涉及该集体参与 2001 年热那亚八国集团峰会期间的独立媒体中心建设，以及警察杀害 Carlo Giuliani 等事件。目前 autistici.org 和 noblogs.org 等服务已受影响，但关于该组织是否直接支持 PKK 的说法缺乏可访问的第三方证据。

hackernews · exiguus · 8月28日 12:58 · 社区讨论

「背景」 Autistici/Inventati（A/I Collective）是一个总部位于意大利的长期运营的数字基础设施提供者，为左翼组织、活动人士和隐私项目提供邮件、网站托管等通信服务。2026 年 8 月 26 日，美国财政部依据第 13224 号行政令（美国主要的反恐制裁授权）对 Autistici/Inventati、英国组织 Palestine Action 以及跨国组织 Masar Badil 实施制裁，美方指控这些团体支持“极左恐怖主义”或为相关暴力组织提供数字基础设施。这一行动之所以引发关注，是因为它标志着美国首次将通信基础设施提供者本身列为制裁对象，可能对隐私工具、开源项目和活动人士托管服务产生广泛影响。

「影响」 美国对意大利志愿者运营的科技集体 Autistici/Inventati 实施制裁，指控其为暴力 Antifa 等组织提供安全邮件、网页托管和视频会议等数字基础设施；这直接威胁该集体的运营及其服务可用性，并可能为针对隐私与通信基础设施提供者的执法开创先例。

「社区讨论」 评论中有人强调，把基础设施提供者当作“恐怖分子”是前所未有的危险先例，会波及 I2P、Monero、Veilid、Tox、Signal 等项目的用户和开发者；也有人表示无法确认该组织具体业务，且找不到其支持 PKK 的证据，现有链接多已失效。

参考链接

标签: #sanctions, #privacy, #infrastructure, #open source, #activism

GLM-5.3 开放权重发布 ⭐️ 7.0/10

Z.ai 发布了 GLM-5.3 开放权重模型，模型页面托管在 Hugging Face 的 zai-org/GLM-5.3，官方博客和 Twitter 同步公告。社区反馈显示，该模型在实用能力上表现突出，介于 DeepSeek Flash 与 Kimi 之间，且比 Kimi 更易部署。DeepInfra 已成为 OpenRouter 上首个提供 GLM-5.3 的第三方服务商。整体来看，这是一次受开发者关注的高价值开放权重发布，但并非范式级突破。

hackernews · jeudesprits · 8月28日 15:20 · 社区讨论

「背景」 GLM-5.3 是智谱（Z.ai）GLM-5 系列的最新开源权重模型，于 2026 年 8 月 14 日发布，定位为面向编程任务的模型。开源权重（open-weight）意味着模型权重可公开下载，允许开发者自托管或由第三方平台部署，这与仅提供 API 的闭源模型不同。官方在发布时表示权重将在约两周的安全评估与加固后放出，并先通过 GLM Coding Plan 订阅和 ZCode 提供服务。

「影响」 对需要本地或第三方托管开放权重模型的开发者而言，GLM-5.3 提供了比 DeepSeek Flash 更强直觉、且比 Kimi 更易运行的新选择，并已可通过 DeepInfra 和 OpenRouter 直接使用。

「社区讨论」 评论者普遍认可 GLM-5.3 的实用性：有用户称它能处理各种难题、具备 DeepSeek Flash 所缺乏的直觉，也有人觉得体验接近 Opus 4.8。同时有用户指出它略逊于 Kimi 但更易运行，并感谢 DeepInfra 率先在 OpenRouter 上提供支持。

参考链接

标签: #open-weights, #GLM-5.3, #AI models, #Hugging Face, #machine learning