1
微软 Windows XP 著名 FCKGW 密钥并非破解密钥，而是企业批量授权密钥外泄
IT之家 8 月 26 日消息，如果你在 21 世纪初用过个人电脑，那么看到这张用永久性记号笔写着“ FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 ”的 CD 图片，应该不需要过多解释。写在 CD 上的这串看似随机的字符，是 Windows 历史上最著名的产品密钥之一。 据 Windo…
2
Why Your AI Coding Agent Should Never See Your .env
AI编码助手可能一键泄露你的.env密钥，这份安全指南教你如何防住。
Why Your AI Coding Agent Should Never See Your .env Your AI agent uses your API keys. It NEVER sees them. Not in context. Not in logs. Not in chat. No…
3
Stop Putting API Keys in Your Agent's .env File
告别把API密钥塞进.env，看Agent认证新范式，附最小实现代码，安全又省心。
Open any repo with an AI agent in it and you'll find the same thing nine times out of ten: a .env file with an OpenAI key, a GitHub token, maybe a dat…
4
不再仅限 API 密钥：Codex 中的 GPT‑5.6 Sol 百万上下文能力已可通过 ChatGPT 账号使用
百万上下文不再限API，ChatGPT账号也能用上GPT-5.6 Sol了！
IT之家 8 月 17 日消息，今日，OpenAI 负责 Codex 与 ChatGPT 的工程师 Tibo（@thsottiaux）在 X 平台宣布，Codex 中针对 GPT-5.6 Sol 模型的 100 万 Token 上下文窗口功能，原本仅适用于 API 密钥，但现在也支持通过 ChatG…
5
Model-Generated GitHub Actions Need a Permission Gate
AI自动生成GitHub Actions虽便利，但需权限门防止密钥泄露，开发者必看的安全实践。
A model can write a valid GitHub Actions workflow that still leaks a secret. Lint the syntax, then gate the permissions. The failure mode Most checks …
6
Hansel by Seedling
不想被服务商锁死？自托管邮件与密钥管理，数据主权回归你手。
Your email, your server, your keys so you're not locked out Discussion | Link
7
🦌 Mrigashira AI — Making Local AI Accessible to Everyone
在印度独立日发布的本地AI工具，可自由接入API密钥，让AI更私密可控。
🚀 Mrigashira AI — Making Local AI Accessible to Everyone AI is becoming part of everyday life, but many people still cannot afford AI subscriptions or…
8
Breach monitoring from cron: no API key, no signup, just curl and jq
无需注册和API密钥，用curl和jq即可定时监控邮箱泄露，简单到极致
Most breach-monitoring setups die at step one: "create an account, generate an API key, add a payment method for when you exceed the free tier." Here …
9
7 Backend Security Mistakes Node.js Developers Should Avoidv
Node.js后端必看：7个易踩的安全坑，从密码存储到密钥泄露，逐一拆解避坑要点。
7 Backend Security Mistakes Node.js Developers Should Avoid 🔐 Building a Node.js backend that works is one thing. Building a backend that remains secu…
10
国产动画电影《八仙！》官宣密钥延期，延长上映至 9 月 17 日
IT之家 8 月 12 日消息，国产动画电影《八仙！》今日官宣密钥延期，延长上映至 2026 年 9 月 17 日 23:59 。 《八仙！》目前豆瓣评分 8.2， 上映 25 天累计票房 14.75 亿元 。 《八仙！》影片以传统八仙故事为灵感，讲述在蓬莱仙境内，八个凡人为闯入只有神仙可以通行的藏…
11
我国科研团队突破量子网络规模化部署难题，实现百用户级 MDI 量子网络验证
我国团队突破量子网络规模化部署，百用户级MDI量子网络实测验证，为高安全通信提供新路径。
IT之家 8 月 11 日消息，中国科学技术大学郭光灿院士、韩正甫教授团队与中国科学院西安光学精密机械研究所张文富团队提出并实验验证了一种基于微腔光孤子的集成化测量设备无关（MDI）量子密钥分发网络方案，为高安全量子网络的大规模部署提供了新的技术路径。 韩正甫教授介绍称，该研究解决了量子网络规模扩展…
12
Show HN: Finding obfuscated GitHub PATs and API keys in large repos
快速扫描大型代码库，揪出隐藏的GitHub令牌和API密钥，守护代码安全。
Article URL: https://medium.com/@hanikhaled876/how-i-found-hardcoded-secrets-in-facebooks-react-repository-ed71a56dfba4 Comments URL: https://news.yco…
13
Build a Secrets Manager with Python and Encryption
用Python从零构建加密密钥管理器，安全思维与实战代码并重，适合开发者提升安全编码能力。
Build a Secrets Manager with Python and Encryption tags: python, security, devops, tutorial tags: python, security, tutorial, tools tags: python, secu…
14
Show HN: Capy – A Git-style platform for managing your team's secrets
用Git式流程管理团队密钥，零信任架构下服务端只存密文，密钥永不落地，安全又高效。
Hello HN! We're all spending more and more time making stuff with agents, but I've noticed that one of the things that is the most disconnected from m…
15
PREDICTION-20260801-0010
曝光俄方窃取Signal备份恢复密钥的持久化攻击手法，2026-2027年关键安全威胁预警
From the motivation-pattern-log — a public, dated, falsifiable prediction log for AI-era cybersecurity attack patterns grounded in motivation analysis…
16
One API key across OpenAI, Claude and Gemini: how to compare token cost per model
别再只看每百万token单价，输入输出占比才是成本关键，用统一API密钥对比三家模型费用。
Bottom line: if you want one API key across OpenAI, Claude and Gemini and you're choosing mainly on token cost, put a thin router in front of your app…
17
《给阿嬷的情书》成今年第 3 部票房破 20 亿影片，密钥延期至 8 月 31 日
IT之家 8 月 1 日消息，据灯塔专业版实时数据，截至 8 月 1 日 0 时 0 分，由大麦娱乐出品的影片《给阿嬷的情书》票房突破 20 亿， 这也是 2026 年第 3 部票房破 20 亿影片 。 IT之家整理 2026 年最新票房榜： 《飞驰人生 3》44.20 亿元 《功夫女足》21.26…
18
Show HN: MTLS with keys never leaving the TPM
TPM密钥永不离芯片，Go实现TLS 1.3安全认证，开源项目带你玩转硬件级加密
Article URL: https://github.com/bschaatsbergen/go-tpm-tls Comments URL: https://news.ycombinator.com/item?id=49062316 Points: 2 # Comments: 1
19
My security camera shipped a GitHub admin token in its login page
安全摄像头登录页面泄露了GitHub管理员令牌，暴露出固件供应链的重大安全隐患。
Article URL: https://hhh.hn/hanwha-github-token/ Comments URL: https://news.ycombinator.com/item?id=49034292 Points: 478 # Comments: 166
20
Show HN: Lokalite – local secrets for CLIs and coding agents
本地优先的密钥管理工具，无需账户和第三方信任，加密密钥安全存放Apple Keychain。
Article URL: https://github.com/RubenGlez/lokalite Comments URL: https://news.ycombinator.com/item?id=48989884 Points: 1 # Comments: 0