HN 紧急提醒:请勿安装 Zod 4.6.6,该版本疑似被投毒感染
luggage_bazooka · hn · 2026-10-12
Hacker News 有用户发出警报:不要安装 Zod 4.6.6,该版本可能已被感染(疑似供应链投毒)。作者贴出了 Zod 仓库中相关 commit 的链接(d821685)作为佐证。
- Zod 是 TypeScript 生态中使用极广的 schema 校验库
- 在官方确认安全前,建议暂缓升级到 4.6.6
- 事件详情可见该 commit 链接
「编程与Agent」频道最新
- 日本开发者访谈:自建编码 Agent 新玩具 Pi Coding Agent — 4310sy · 2026-10-12
- Hugging Face 推出 ML Intern:一段提示词自动训练并发布模型,一周 6 个仅花约 100 美元 — Gradio · 2026-10-12
- VoiceStudio 59K 星:本地免费克隆语音,本月 10 大爆火开源盘点 — PrajwalTomar_ · 2026-10-12
- yoagent 让 Rust Agent 复用 pi 扩展与 DeepSeek Harness 插件 — liyuanhao · 2026-10-12
- 开源工具 xses：一个 CLI 统一管理五大 AI 编程 Agent 会话 — Choice_Concern_5387 · 2026-10-12
- 15 条提示词号称替代 ML 教育,标价 11.4 万美元课程零成本学 — bigaiguy · 2026-10-12