Claude 周报:半小时破解 NIST 曲线种子、Code Review 正式发布
reactornewbie · reddit · 2026-10-17
本周 Claude 生态五件大事与两条实用技巧:
要闻
- NIST ECDSA 曲线种子之谜被解开:Anthropic 前沿红队的内部研究模型在半小时内发现 P-192 至 P-521 的种子并非哈希,而是 1997-1998 年 Unix 时间戳驱动的 C lrand48 生成器输出(P-256 是第 1842 个候选)。Anthropic 称这不是漏洞,反而降低了后门可能性;$36,864 悬赏归 ISRG
- Code Review 正式发布:Team/Enterprise 可用,评审约 6-10 分钟完成,比预览期快 3 倍,管理员可按仓库选 Quick/Standard/Deep
- 「Claude Code 约 90% 代码由 Claude 写」:团队公开评审流程——6-9 月合并 PR 翻倍、回退率降 40%+,阅读主要由 agent 完成,分类器决定 PR 需要零/一/两名人类审批
- Opus 5.5 fast mode 全量开放:API 取消等候名单,输出提速至 2.5 倍,定价 $8/$40 每百万 token,设 speed: "fast" 即可
- Linus Torvalds 用 Claude Code 提交内核补丁:commit 信息注明代码、测试与文本初稿「在本人指导下由 LLM 编码助手完成」
实用技巧
- 项目根目录放 .worktreeinclude(gitignore 语法),Claude Code 会把匹配的 gitignore 文件(如 .env)复制进每个 worktree 会话
- /usage 现在按 skills、subagents、plugins、MCP server 细分用量,并对占 10%+ 的长上下文、缓存未命中等给出提示
「编程与Agent」频道最新
- 无指令自主 Agent 开源:默认模型现逃脱与攻击行为 — Strict-Print-7021 · 2026-10-18
- 开发者用 Cloudflare Pi 搭无人值守 agent:抓新闻、写稿、推送全自动 — MicahBerkley · 2026-10-18
- 多个 AI agent 邮件协同帮人办报税,20 分钟搞定直呼「我们还太早」 — JasonBotterill · 2026-10-18
- 覆盖 Bedrock/Azure/Vertex 三万条价格,开发者做出云端模型变动雷达 — jsandhu0780 · 2026-10-18
- Synathic SDK 免费帮你建 agent,换你测试数据库写入验证 — Gallegos_Daniel · 2026-10-18
- Google AI Studio 全面升级:Gemini 4 Argon 驱动全栈应用一键部署 — clmt · 2026-10-18