Canary Tokens 官方使用指南登上 Hacker News，獲 32 分
Canary Tokens 的官方指南文件（docs.canarytokens.org/guide/）在 Hacker News 上被分享，獲得 32 分、8 條評論。指南講解如何部署這類“誘餌”令牌：在系統中放置看似有價值的檔案、憑證或連結，一旦被訪問就觸發告警，用於及早發現入侵和憑證洩露。原文只提供了文件入口和討論串，沒有更多版本或功能更新資訊。
原標題：Canary Tokens
閱讀原文
| 評分 | 15 / 25（平均 20，門檻 76） |
|---|---|
| 狀態 | 未入選 |
相關報導
Codex 幫舊 Kindle 做出 token 用量儀表盤
OpenAI 開發者官方帳號展示了一個用 Codex 搭建的 token 用量儀表盤，該儀表盤執行在一臺舊 Kindle 上。推文只給出一句說明，沒有透露使用了哪個模型版本、具體實現方式，也沒有說明程式碼是否開源，或使用哪家服務的 token 資料。
@OpenAIDevs: Codex controlling a physical CAN-bus motor:
OpenAI 開發者帳號發布訊息，展示 Codex 控制一臺物理 CAN 匯流排電機。帖文正文只有這一句描述，未說明所用硬體型號、電機規格、接入方式，也沒有給出程式碼、演示影片或適用範圍。
tiktoken 命令列工具 ttok 發布 0.4，新增 --list-models
基於 OpenAI 開源 tiktoken 庫的命令列 token 計數工具 ttok 發布 0.4 版，新增 --list-models 命令可列出可用模型，同時修復了一處 Click 警告並更新了 CI。該專案已約兩年沒有更新，這次屬於維護性版本。ttok 可直接通過 uvx 執行，例如把檔案內容用管道傳入 cat file.txt | uvx ttok 就能統計其中的 token 數。
Google OAuth 新增 DPoP 支援，為重新整理令牌繫結持有證明
Google OAuth 平台現已支援 DPoP（Demonstrating Proof-of-Possession），對重新整理令牌做傳送方約束，以抵禦資訊竊取類惡意軟體與中間人攻擊。做法是把長期有效的重新整理令牌與金鑰做密碼學繫結，短期訪問令牌仍按標準 Bearer 令牌使用，因此不會帶來高 QPS 下的 API 效能開銷。開發者若在搭建多智慧體或 MCP 工作負載，還可用 Google Cloud STS 在智慧體鏈路上完成安全的令牌委派。
500B token 反編譯遊戲：AI agent 編排的經驗與教訓
作者花 3 個月、約 500B token 讓 AI agent 把一款第一人稱射擊遊戲反編譯成 C++，最終程式碼可讀但語義錯誤。專案同時使用 Claude Max（20x）與 Codex Pro 訂閱，agent 跑在 Claude Code CLI 與 Codex CLI 裡，主力是 Sonnet 5，也用過 Opus 5.5、Luna、Sol、Terra；