OpenCode releasesAI 評分43
OpenCode v1.19.4 把內建 Bun 升級至 1.4.4，修復多項安全漏洞
OpenCode 發布 v1.19.4，本次最核心的變化是把內建的 Bun 執行時升級到 1.4.4。新版本包含針對 Brotli、TLS、HTTP/1.1、HTTP/2、HTTP/3、WebSocket 和 fetch 的安全修復，並把根證書更新到 NSS 3.131.1。該版本沒有其他功能改動，升級後即可獲得上述修復。
搜尋
找到 4 筆；也可以試試 語意搜尋
Hacker News front pageAI 評分65
AI-DLC 發布：一套工作流核心支援 Claude Code、Codex、Cursor 等七個 harness
awslabs 發布 AI-DLC 最新穩定版，這是一套與 harness 無關的 AI 編碼工作流核心，可原生執行在 Claude Code、Kiro CLI、Kiro IDE、Codex CLI、Cursor、opencode 與 GitHub Copilot 中。macOS、Linux、WSL 和 Windows 各有一條安裝命令，原生安裝自帶 aidlc 命令與各 harness 執行時，無需 Bun 或 Node.js。
Hacker News front pageAI 評分63
Rune 1.3 發布：TypeScript 升為一級支援，新增 Helix 編輯器
Rune 1.3 是開源後的首個社群共建版本，為 TypeScript 帶來 Tier 1 支援：內建原生 TypeScript 7 服務，提供補全、診斷、導航、重新命名與格式化，執行該服務不需要 Node.js。JSX/TSX 為 Tier 2，可在控制台按專案配置呼叫 npm、pnpm、yarn 或 bun 執行 ts check、ts run、ts test。
X @OpenAI● 精選AI 評分87
OpenAI 紅隊演練發現 Brotli 未授權 RCE 漏洞，Node.js 等需更新
OpenAI 在紅隊演練中發現，廣泛使用的 Brotli 壓縮庫存在無需註冊帳號即可遠端執行程式碼的漏洞，Node.js、Bun、Envoy 等內建該庫的軟體都受影響。攻擊者只要向接受壓縮輸入的未修補服務端或客戶端（如 curl --compressed）傳送惡意壓縮資料，就可能接管對方。該根因今年 2 月已在 Brotli 原始碼中修復，但當時未被認定為安全漏洞，此後也沒有新版本發布；