你的第二大脑需要 QMD 才能健康扩展，附知识库配置与 QMD 上手指南
本文介绍本地混合检索工具 QMD，用来解决 Obsidian + Claude Code 第二大脑在知识库变大后搜索精度下降、token 消耗高的问题。
推荐理由：原文讲清了 wiki 加 index 检索在知识库变大后的三类失效场景，并给出本地混合检索工具的完整配置方法，可直接照做。
#GitHub
#GitHub
今日 0 条X精选AI 评分7777
Fragmented · AI Developer PodcastAI 评分7070 Fragmented 播客第 310 期：Mitchell Hashimoto 谈 Ghostty 与他的智能体编码工作流
Fragmented 播客第 310 期采访 HashiCorp 联合创始人 Mitchell Hashimoto，聊他打造的 Ghostty 终端，以及自己从 AI 怀疑者转变而来的六步采纳框架。
XAI 评分5151 Obsidian + Claudian：20 分钟打造 AI 终极个人知识库
作者分享了用 Obsidian 结合 Claudian 插件搭建个性化知识库 Agent 的完整流程。在本地配好 Claude Code 后，把搭建指南发给 Claudian，它会自动创建 6 个核心文件夹与 7 个 Skill 技能；随后用 /ask、/report、/review 等命令，即可让 AI 代为检索笔记、生成报告与总结回顾，将散落数据转化为可复利积累的外置大脑。
腾讯安全威胁情报中心精选AI 评分7979 Claude Code 源码泄露遭利用，GitHub 伪装仓库投毒分发 PureLogs 等窃密木马
2026年3月31日，Anthropic 的 Claude Code 因打包错误泄露约 51.3 万行 TypeScript 源码，攻击者在 48 小时内于 GitHub 搭建伪装仓库 leaked-claude-code 并借 SEO 劫持投毒。
推荐理由：原文完整还原了从伪装仓库到多款商业窃密木马的攻击链，并给出可直接落地的 IOC 清单与防御建议。
腾讯安全威胁情报中心AI 评分7474 OpenClaw 近期安全漏洞修复汇总报告
腾讯安全科恩实验室回溯 OpenClaw 的 GitHub 提交记录，发现 2026.3.22 之前版本存在插件执行、权限提升与鉴权绕过等系统性安全缺陷，整体风险等级为严重，目前均已在 2026.3.24 中修复。
腾讯安全威胁情报中心精选AI 评分7676 腾讯安全追踪 FakeGit 伪造开源生态投毒活动
腾讯安全威胁情报中心披露 FakeGit 投毒活动：攻击者在 GitHub 批量伪造 AI 开发工具与爬虫仓库，诱导 OpenClaw 等 AI Agent 自主安装，最终投放 StealC 窃密木马。载荷寄生在合法 LuaJIT 解释器中，结合进程镂空与 Polygon 区块链合约动态解析 C2，4 个月内已轮换 9 个 C2 地址。
推荐理由：原文完整拆解了针对 AI Agent 自主安装链的开源投毒攻击，可帮助开发者和安全团队重新审视组件信任边界。
Fragmented · AI Developer PodcastAI 评分5353 Fragmented 播客 301 期：AI 编程的四级阶梯
Fragmented 播客第 301 期中，Kaushik 与 Iury 将 AI 编程拆解为四代范式，从超级自动补全、对话式编程、智能体到智能体编排，每代对应不同的工作流与心智模型。节目还提到 Git worktrees、用自定义 compact 命令在智能体间传递上下文，以及先让智能体澄清需求再执行等实践技巧。
捕蛇者说AI 评分3636 Ep 55. 从文科转码到给 CPython 做贡献（纯文字稿）
谭龙（tanloong）首次给 CPython 提交 PR，为 sqlite3 CLI 添加 SQLite 关键字补全（PR #133393）。这位英语专业转行的开发者在《捕蛇者说》Ep 55 分享了贡献过程：参考 PDB 的补全实现，用 context manager 替换 readline 的 completor，按用户输入前缀匹配候选词。