琳小航AI 日报

Cursor 插件市场上的 Claude Code 扩展被植入后门，2.1.312 和 2.1.313 已下架

内容：安全公司 Phorion 披露，Cursor 插件市场上分发的 Claude Code for VS Code 扩展包被植入后门，受影响的是 2.1.312 和 2.1.313 两个版本。Cursor 的安全通告也确认了这两个版本在 macOS 和 Windows 上受影响，目前已从插件市场撤下。

经过：恶意代码在扩展被加载的瞬间就执行，不需要用户点任何东西。它会把攻击者的公钥（备注写着 svc-telemetry）追加进 ~/.ssh/authorized_keys，尝试打开系统的 SSH 远程登录，再装上开机自启项，并把这台机器的基本信息发回攻击者。

风险：Phorion 说 macOS 上的开启 SSH 那一步有个逻辑错误，没法自动打开远程登录，实际危害因此小了一些，但公钥和自启项照样写进去了，仍然算严重威胁。只卸载扩展清不干净。

办法：在 Cursor 里装过这个扩展的人，先看版本是不是这两个。中招的话，要删掉 authorized_keys 里备注为 svc-telemetry 的那一行，删掉 ~/Library/LaunchAgents/com.apple.sysmond.plist 以及 ~/.config/.smt、~/.config/.smtk，再把这台机器上能接触到的密钥和令牌全部换掉。

小红书运营 Skill 八件套，从选题串到发布

内容：推文一口气列了八个给小红书用的 Skill，依次是选题策略、数据诊断、文案生成、热点联动、封面配图、图文卡片、排版分发，最后是串起全流程的工作流。

亮点：每个 Skill 都标了适合哪类人，想理清选题的、标题没感觉的、需要封面的各有对应的一个，按缺的那一环挑着装就行。

卡点：八个仓库的链接在原推里，推文没说各自的维护状态和更新时间。

Mika：安卓 Phone Agent 开源，不用 Root

内容：开源的手机 Agent，一句话交给它，就能在安卓手机上操作 App，复用现有登录态，不用额外授权，也不需要 Root 和电脑。

用法：推文列了它能做的事，发微信、总结群聊、在 BOSS 直聘批量打招呼、订闹钟，还内置浏览器和本地 Linux 沙箱，任务在后台跑，干完会通知。

V4.1 Flash 量化版，推文说 64GB 能跑

内容：推文说 Unsloth 放出了 DeepSeek-V4.1-Flash 的 Dynamic V3.1 量化版，64GB 内存的机器就能跑，支持 100 万 token 的超长上下文。

亮点：推文说把 Engram 放到 SSD 上按需读取，压低内存占用，再配合 DSpark 加速，推理最高能快 3 倍。

卡点：推文没给具体每秒多少 token，也没说 64GB 下实际跑起来是什么速度。