Search

直接匹配不多，已補上最新動態。

Tag: #credential-security4 results

v0 如何讓 Snowflake Token 遠離生成程式碼

v0 透過 Snowflake 請求代理，讓 AI 生成的應用程式存取獲授權資料，同時避免將使用者的 OAuth token 暴露在沙箱內。這套設計結合 Vercel Sandbox 防火牆攔截、每個沙箱專屬的憑證授權中心、OIDC 驗證與伺服器端憑證解析。

Vercel 現已將 Sandbox 的完整外連防火牆功能開放至 Hobby 方案。Hobby 使用者可控制對外流量，在不讓沙箱程式碼取得密鑰的情況下將密鑰附加至請求，並即時更新網路政策。

1Password 推出新工具，保護 AI 代理存取系統的憑證。隨著 AI 代理普及，它們需更多登入憑證，帶來安全風險。此工具協助企業保護這些敏感憑證。

Cloudflare 推出可掃描 API 權杖、增強 OAuth 可見度，以及資源範圍權限的正式上市。這些功能幫助開發者實現真正的最小權限架構。它們也能防範 API 使用中的憑證洩漏。

OpenAI 表示 Codex 活躍使用者已突破 2,000 萬，第三方追蹤數據則顯示其近期增速超越 Claude Code。Claude Code 目前規模仍較大且深受開發者採用，但隨著 Anthropic 接近早期市場飽和，其高速成長已經放緩。

中國多項臨床試驗正利用腦機介面，協助脊髓損傷患者站立與行走，並讓失明患者恢復有限的視覺感知。試驗結果差異很大，凸顯這項技術的潛力，以及目前在訊號採集、解碼與復健方面的限制。

據報 Alibaba 正合併電商業務、整合雲端與晶片業務，並將 Qwen 拆分為獨立子公司。報導亦涵蓋 Unitree 計畫登陸科創板、Anthropic 據傳的年化營收，以及 Alibaba 持續投入 AI 對利潤與現金流造成的壓力。

California 與其他 28 個州指控 Meta 設計 Facebook 和 Instagram 使其具成癮性、違反兒童隱私法，並隱瞞相關做法。檢方將其涉嫌採取的策略概括為「吸引、留住、收集、隱瞞」。

The Guardian TechnologyMedia•1h ago#privacy #child-safety #platform-design

Ox Alpha 是一款透過 OpenRouter 與 OpenCode 提供的匿名模型，具備 100 萬 token 上下文、圖片與影片輸入、工具呼叫及免費使用等能力。早期測試顯示其推理與程式設計表現強勁，但開發者、參數量、訓練資料與正式基準排名仍未獲確認。

Cloudflare 推出 Agent Tracing，支援設定 Payload 截斷限制。不同支援的 Agent 框架在 Payload 預設記錄策略上有所差異，因此開發者在設定可觀測性時需要檢查各框架的個別設定。