插件

ChainCatcher 消息，据《读佳》报道，腾讯正在内测“HermitKit”，这是一个面向微信小程序的 AI 能力插件，提供 API、UI 组件与 Demo 三层接入方式。该插件支持通过 ChatApi 流式调用大模型，借助 AgentBuilder 创建和管理 Agent 并实现多轮对话，自带会话存储与长期记忆能力，同时可通过 AgentChannel 扫码绑定远程 Agent 以完成消息收发。目前 HermitKit 展示了 7 类功能演示，包括 AI SDK、Agent Channel、Agent 管理、宠物 Agent、Chatbot、旅行规划和插件市场。其中 AI SDK 对齐云开发 createModel、generateText、streamText 等 API；宠物 Agent 支持开发者通过接口读取宠物状态并调用道具触发状态变更；插件市场可搜索、发布和下载 MCP、Skill、Expert 资源包。该插件尚未正式上线，相关能力仍存在调整可能，具体以官方口径为准。

ChainCatcher 消息，Vitalik Buterin 转发 Nethermind 开发进展并表示，Nethermind 正持续提升以太坊的效率和运行速度。 Nethermind 核心开发者 Ben Adams 表示，其 Beacon Chain 插件已完成同步，并准备应对 Sepolia 的 Glamsterdam 分叉；将以太坊执行层与共识层作为一个应用运行，似乎未带来明显额外内存开销。 以太坊基金会此前确认，Glamsterdam 将于 10 月 6 日在 Sepolia 激活，Nethermind 2.1.0 已支持此次升级。

ChainCatcher 消息，凤凰网科技报道，9 月 29 日，DeepSeek Harness v0.2 预览版正式发布，提供 macOS 和 Windows 桌面端安装包，并已上线 DeepSeek 官网。新版本预置面向日常办公和开发的常用功能，新增插件安装与管理页面。此次更新优化了文件展示、内容预览和代码变更展示，完善自动化任务的设置与管理，并提供多种工作过程展示方式。用户可提供文档、表格或 PDF，让其整理资料、分析数据、生成图表或制作演示文稿，也可修改项目、运行代码。内置可按需开启的自动化任务插件，支持将重复性工作设为定时任务，并查看运行记录、调整执行频率与任务指令。插件管理页面支持输入插件包名安装，也可停用、卸载插件及查看介绍与来源；实验性创造模式中，用户可通过对话描述需求，让其编写和修改插件。官方称产品尚在起步阶段，将持续改善沙箱与安全性、智能体团队、长期记忆、浏览器及其他 GUI 软件自动化、远程与移动端使用，并探索会话分享与多人协作。按官方模型 API 用户口径统计，约 60% 的用户使用了第三方插件。

ChainCatcher 消息，据慢雾安全预警，MemTensor 旗下 AI 记忆工具链遭到入侵。面向 LLM 与 AI Agent 的开源长期记忆库 MemoryOS (PyPI) 以及连接 OpenClaw 运行时的官方插件 memtensor/memos-cloud-openclaw-plugin (npm) 被植入跨平台 Go 二进制，该恶意程序会在包被加载或导入时触发执行。受影响版本包括：PyPI 上的 MemoryOS==2.34，以及 npm 插件 0.1.21、0.1.23、0.1.25。其中，受影响的 npm 插件还可能造成用户 prompt 内容泄露。慢雾建议采取以下处置措施：卸载或降级至已知安全版本 (npm 0.1.20、PyPI 2.33)；终止 sckit 进程；封禁相关基础设施；检查网络活动；并轮换受影响环境中的凭据。

ChainCatcher 消息，DAO 治理平台 Aragon 宣布推出 Confidential Voting，这是一款基于 Zama Protocol 的 Aragon OSx 治理插件。该插件使个人投票在计票过程中保持加密，同时保留熟悉的 Aragon 投票体验。Zama 的可编程保密性允许项目定义可解密的信息、解密者及条件。投票者通过 Aragon 界面选择赞成、反对或弃权，选择在客户端使用 Zama Relayer SDK 加密并提交。插件利用全同态加密进行校验、加权并累计加密计票，仅在投票结束后对最终赞成、反对和弃权总数进行阈值解密。插件不对个人选票授予解密权限。为在投票期间保持保密，系统不提供实时计票、不支持提前执行，并允许投票者在截止前更换加密投票。该插件采用模块化架构，可与其他治理原语并行使用，提案通过后由 DAO 执行相关操作。

ChainCatcher 消息，谷歌 (GOOG.O) 宣布推出谷歌云开发者插件，该插件用于人工智能编码助手。

ChainCatcher 消息，据 DeepSeek Harness 团队，新版 DeepSeek Harness v0.1.5 已与 DeepSeek V4.1 Flash 模型深度联调，覆盖标准模式、程序化工具调用（PTC）模式和极简模式，并支持在保留已有 KV Cache 情况下更新系统提示词。Web 端新增图片、PDF 等多类型文件上传与侧边栏文件树预览，支持 Markdown、HTML、PDF、代码与图片直接查看。界面左右侧为插件提供标准化扩展入口，支持全局入口、右侧多标签与分栏展示。长会话加载与存储性能优化，父 Agent 与子 Agent 双向通信更灵活，并通过实验性插件“Agent Teams”实现多 Agent 团队协作和任务拆分。

ChainCatcher 消息，SafePal 表示，其订单追踪插件存在安全漏洞，导致部分客户信息遭到未授权访问。 此次事件涉及约 39,798 名用户，受影响用户为 2025 年 3 月 2 日至 2026 年 4 月 11 日期间下单的客户。 泄露信息包括姓名、邮箱、收货地址、电话号码及购买详情，但不涉及助记词、私钥、钱包密码、银行卡信息或政府签发的身份证件号码。 SafePal 表示，目前相关漏洞已修复，并已逐一通知受影响用户。同时，官方上线查询页面，用户可通过订单号和收货国家确认自身是否受到影响。

ChainCatcher 消息，据博主 Max For AI 爆料，DeepSeek Harness（DSH）将于 8 月 13 日正式开启公测。今晚将推送最后一个内测版本，供开发者完成最后的插件兼容工作，插件仓库需带上 #dsh 话题标签。内测期间开发的插件可迁移至开发者个人账号下并正式公开。这意味着 DeepSeek 本次不仅发布 Harness 产品，其配套的插件生态也将同步开放。目前官方尚未正式发布公告，具体细节以官方信息为准。

ChainCatcher 消息，据官方消息，Binance 钱包插件现已支持助记词派生账户，只需备份一套助记词，就能派生多达 99 个独立账户。 可保护助记词安全，高效管理账户；多链支持，一套账户跨链使用。插件端支持版本为 1.12.0 及以上。

ChainCatcher 消息，OpenAI Codex 负责人 Thibault Sottiaux 宣布，已重置所有套餐的 Codex 用量限额，以配合新上线的插件系统并鼓励用户体验。 此次插件功能首批集成 Slack、Figma、Notion 及 Gmail 等开发者常用工具，使用户可在更多应用场景中使用 Codex 能力。

ChainCatcher 消息，据腾讯公众号，微信正式推出微信“ClawBot”插件，支持接入 OpenClaw。用户扫码或复制命令，即可将 OpenClaw 接入微信。连接后，用户就能通过微信聊天的方式，快速调用自己的“龙虾”高效互动。除此之外，腾讯“养虾车间”云端虾 Lighthouse、自研虾 workbuddy 、本地虾 QClaw 等均已就位。

ChainCatcher 消息，OpenClaw 创始人 Peter SteinBerger 在 X 平台发文表示，团队正在思考如何让 OpenClaw 插件体系更强大，同时使核心系统保持更加精简，并计划新增对 Claude Code 与 OpenAI Codex 插件包的支持。他透露下一次 OpenClaw 版本更新预计将在本周日发布，新版本将支持用户在 AI Agent 执行任务时依然可以随时提问。同时，Peter SteinBerger 透露为 X 开发的过滤自动任务运行效果良好，该系统每五分钟运行一次，可自动识别并清理垃圾信息、营销回复等内容，从而提升有效互动体验。

ChainCatcher 消息，网络安全机构 Moonlock Lab 报告称，加密黑客近期升级 “ClickFix” 攻击手法，开始冒充风险投资机构，通过社交平台接触目标用户，并诱导其执行恶意代码，以窃取加密资产。攻击者伪装成 SolidBit、MegaBit、Lumax Capital 等虚假风投机构，通过 LinkedIn 发送合作邀约，并引导受害者进入伪造的 Zoom 或 Google Meet 会议链接。页面中嵌入假的 Cloudflare “我不是机器人” 验证按钮，点击后会将恶意命令复制至剪贴板，并诱导用户在终端粘贴执行，从而完成攻击。研究人员指出，该方式通过 “让受害者自行执行命令” 规避传统安全防护机制。与此同时，黑客还劫持浏览器扩展程序实施攻击。网络安全公司 Annex Security 创始人 John Tuckner 披露，Chrome 插件 QuickLens 在 2 月 1 日更换所有权后，于两周后发布含恶意脚本的新版本，触发 ClickFix 攻击并窃取用户数据。该插件约有 7,000 名用户，目前已从商店下架。报告称，被劫持的扩展程序会扫描加密钱包数据和助记词，并抓取 Gmail 邮箱内容、YouTube 频道数据及网页登录或支付信息。.

ChainCatcher 消息，据 Cointelegraph 报道，黑客正利用 “ClickFix” 攻击手法窃取加密货币，最新两起攻击涉及冒充风险投资公司和劫持浏览器扩展程序。网络安全公司 Moonlock Lab 报告称，诈骗者冒充 SolidBit、MegaBit 和 Lumax Capital 等虚假 VC，通过 LinkedIn 联系用户提供合作机会，然后引导其点击虚假的 Zoom 和 Google Meet 链接。点击链接后，用户会被引导至带有伪造 Cloudflare “我不是机器人”验证框的页面，点击该框会将恶意命令复制到剪贴板，并提示用户打开终端粘贴所谓的验证码，从而执行攻击。Moonlock Lab 指出，这种手法让受害者成为执行机制，绕过了安全行业的防御措施。与此同时，黑客还通过劫持 Chrome 扩展程序 QuickLens 传播恶意软件。该扩展允许用户在浏览器中直接运行 Google Lens 搜索，在被转让所有权后，新版本包含恶意脚本，可发起 ClickFix 攻击并窃取信息。该扩展约有 7000 名用户，被劫持后会搜索加密钱包数据和助记词以窃取资金，还会抓取 Gmail 收件箱内容、YouTube 频道数据以及输入网页表单的登录凭证或支付信息。该扩展已被从 Chrome 网上应用店移除。ClickFix 技术自去年在黑客中流行，迫使受害者手动执行恶意负载，已影响全球数千企业及多个行业。

ChainCatcher 消息，GoPlus 推出浏览器插件新功能 GoPredict，面向预测市场 Polymarket 提供事件风险识别支持。GoPredict 基于 Polymarket 官方 Gamma API，从事件可验证性、市场流动性及价格波动等多个维度，对市场事件进行实时风险分析，并在 Polymarket 事件列表页面直接标注风险等级，帮助用户在下注前快速识别潜在高风险事件，降低普通用户在预测市场中的信息不对称风险，提升参与安全性与决策效率。 GoPredict 现已随 GoPlus 浏览器插件上线，用户可通过 Chrome 应用商店下载安装并体验。

ChainCatcher 消息，BitsLab 联创 Luis_0xyi 在 X 平台发文称：“提醒下 Windows 电脑上大资金谨慎使用 Chrome 插件钱包，BitsLab 最近发现在十几个头部插件钱包中都存在的一个漏洞，可以被用于直接盗取私钥。包括 Coinbase Wallet、Binance Wallet 等头部交易所的插件钱包都有这个问题，但是这个漏洞的利用场景有一定要求，等修复后我们会再披露。”

ChainCatcher 消息，据 GoPlus 中文社区披露，发现名为 “Safery: Ethereum Wallet” 的恶意 Chrome 插件正在窃取用户资产。该插件于 2024 年 11 月 12 日发布，伪装成简单安全的以太坊钱包，但内置后门程序。攻击手法具有高度隐蔽性：恶意插件将用户助记词编码为 Sui 地址，并通过攻击者控制的 Sui 钱包广播微额交易来窃取助记词。攻击者邮箱为 kifagusertyna@gmail[.]com。目前该恶意插件尚未从 Chrome 应用商店下架。