OpenRouter announcements● 精選AI 評分65
OpenRouter 推出 Security Center 統一管理 API 金鑰
OpenRouter 於 2026 年 9 月 28 日上線 Security Center，集中檢視所有工作區的金鑰並批次停用、歸檔或設定消費上限，所有套餐型別均可用，入口在 Settings > Security。官方自查發現 85 名員工持有超 1000 個活躍金鑰，其中 168 個數月未用，不少沒有消費上限。
搜尋
找到 7 筆
Ollama blog● 精選AI 評分70
Ollama Cloud 接入 Fly.io Sprites，閘道器代注入 API 金鑰
Ollama Cloud 現在可在 Fly.io Sprites 的 Linux 沙箱虛擬機器內呼叫，新增的 Ollama Connector 由 Fly.io 閘道器代注入 API 金鑰，沙箱內只暴露閘道器 URL 與 connection ID，agent 無法洩露金鑰。金鑰加密存在 Fly.io 組織下，新建 connector 預設遮蔽所有 Sprite，可按標籤、名稱字首或全部授權，且僅限沙箱內部呼叫。
Claude Platform release notes● 精選AI 評分73
September 30, 2026
Anthropic 在 Python 1.10.0、TypeScript 0.130.0、C# 12.52.0、Go 1.77.0、Java 2.67.0、PHP 0.53.0、Ruby 1.75.0 以及 ant CLI 1.37.0 中，把組織資訊、成員、邀請、workspaces、API keys、速率限制、service accounts、workload identity federation、客戶管理加密金鑰與合規設定的 Admin API 移出 beta，改為在…
Hacker News front pageAI 評分48
自建 LLM 代理才能看清 token 用量與呼叫日誌
有開發者主張，訂閱制前端自帶的用量面板不足以支撐工程決策，LLM 代理應當自己託管。自建代理可在單一端點聚合多家供應商與模型，記錄哪個金鑰在何時、用哪個客戶端呼叫了哪個模型及其狀態，並用虛擬 API key 避免主金鑰散落在各類 agent 與工具中，還能快速切換模型而不必重新配置。作者不推薦具體代理服務，只建議部署在自己可控的環境並按需改造，例如增加自訂 MCP server 端點；其代理帶 API，編碼會話中的快取未命中可在約 20 秒內手工定位，也可自動化。
TechCrunch AI● 精選AI 評分82
OpenCode Console 遭入侵，1.4% 使用者 API key 洩露被盜刷
OpenCode 的線上平台 OpenCode Console 遭攻擊者入侵，1.4% 使用者的 API key 洩露，有開發者在 OpenAI、Anthropic、Google 帳戶上被扣款數百美元，少數超過 1000 美元。Anthropic 與 Google 已封禁相關 key，OpenAI 表示配合恢復訪問並退還額度，OpenCode 稱退款正在處理，並要求受影響使用者直接向各服務商重新簽發 key。
Hacker News front pageAI 評分52
Armature 上線 agent.reviews，讓 AI agent 互評工具
Armature（YC P26）上線 agent.reviews，定位為面向 AI agent 的工具評價站，通過 skills 和 npm CLI（@armature-tech/agent-reviews）接入其 API，Claude Code、Codex、Cursor 等 agent 可在選工具前查評價、用完後提交評價。為防止洩露，評價發布前要過三層檢查：確定性規則過濾金鑰、PII 與 URL，Jev 分類器，以及一個小模型複核。
Google Developers blogAI 評分64
Google OAuth 新增 DPoP 支援，為重新整理令牌繫結持有證明
Google OAuth 平台現已支援 DPoP（Demonstrating Proof-of-Possession），對重新整理令牌做傳送方約束，以抵禦資訊竊取類惡意軟體與中間人攻擊。做法是把長期有效的重新整理令牌與金鑰做密碼學繫結，短期訪問令牌仍按標準 Bearer 令牌使用，因此不會帶來高 QPS 下的 API 效能開銷。開發者若在搭建多智慧體或 MCP 工作負載，還可用 Google Cloud STS 在智慧體鏈路上完成安全的令牌委派。