这是 2026 年 3 月 31 日（不到 24 小时前） 爆发的全新 0day 供应链攻击，目前 npm 官方和主流安全社区尚未公开披露。 攻击核心 通过 npx 安装 latest 版本时，[email protected] 被恶意投毒，偷偷引入了伪装成 crypto-js 的恶意包 [email protected]。 不仅普通开发者受影响，大量使用 AI Coding CLI（ Cursor 、Claude Code 、Windsurf 、Codex 等）调用 open-websearc…

【CLIProxyAPI能用什么】        你是否有过以下的困惑：你手上拥有ChatGPT、Gemini、Claude、Codex等付费订阅的会员账号，可能还有硅基流动、通义千问Qwen、NVIDIA等免费账号。但实际上用起来会有诸多不便，比如想在Claude Code里调Gemini？想多个账户轮流使用？一个免费账号的API配额用光了想切换另外的账号？不好意思，你只能手动操作。        CLIProxyAPI就是来解决这个问题的：用一个地址，直接接管你手头上所有的AI账户，支持自动轮询、自动切换、自动…