开发者发布了 llm-keys-ui 0.1 插件，旨在解决远程运行 AI 编程智能体时的 API 密钥配置难题。当用户通过手机远程控制机器上的 Codex 运行编程智能体时，往往需要配置 LLM 项目的 API 密钥，但直接在对话界面粘贴密钥存在泄露风险。该插件允许通过命令行启动一个网页界面，并生成包含局域网或 Tailscale 虚拟 IP 的访问链接，方便用户安全地为远程设备录入与保存密钥。
Rust官方安全团队及相关专家发出警告，近期出现针对rust-lang成员和流行crates包所有者的定向攻击活动。攻击者以招聘面试、项目合作或外包机会为诱饵发起视频通话，在通话过程中诱导目标在其设备上安装恶意软件（如谎称缺失音频解码器）或执行特定恶意指令。该攻击旨在攻破关键维护者的设备与账号权限，进而利用其合法权限在官方生态中分发恶意软件，威胁开源软件供应链安全。
开源社区发布了 Bonsai 2 27B 模型及其相关量化版本。该模型通过先进的压缩与量化技术，在保持接近无损性能的前提下将模型体积缩减至原来的九分之一，其 GGUF 格式模型大小仅约 5.95 GB。开发者可以通过定制的 llama.cpp 分支运行时环境在本地设备（如 macOS 等）上部署和体验该高效压缩模型。