Photopea 开发者投诉 GitHub 一个月未下架 AI 破解版仓库
Photopea 开发者 IvanK_net 称，有人用 AI 提取其网站 JavaScript 代码、去除广告后在 GitHub 发布数十个"新产品"仓库，他于 2026 年 9 月 4 日提交 DMCA 下架通知，一个月后 GitHub 回复称无法确认违反 17 U.S. Code § 1201。他表示这些仓库还导致用户误认 Photopea 官方来源、损害其声誉，并怀疑回复是自动发送的。
#GitHub
#GitHub
今日 0 条Hacker News 前页AI 评分2828
GitHub Changelog精选AI 评分6060 GitHub 对私有漏洞报告加每日限流，仓库管理员可自设上限
GitHub 为私有漏洞报告（private vulnerability reporting）新增按账号的每日提交限流，限制同时作用于单个仓库和整个 GitHub，达到上限的报告人会看到稍后再试的提示。
推荐理由：私有漏洞报告开始按账号每日限流，仓库管理员可在设置里调上限并把可信报告人加入白名单。
Supabase Blog精选AI 评分6767 Supabase 发布 npm 供应链攻击防护指南：从 pnpm 11 到锁定 GitHub Actions SHA
Supabase 发布了一份针对 npm 供应链攻击的防护指南，起因是 npm 上出现仿冒其名称的 typosquat 包 supabase-javascript，被举报后数小时才下架，期间已有真实下载量。
推荐理由：Supabase 官方给出的 npm 供应链加固清单，含 pnpm 11 与 7 天隔离期等可直接照做的配置，可交给 AI 编码代理执行。
Supabase Blog精选AI 评分6262 Supabase 回顾 2025 安全变更：旧版 anon 与 service_role 密钥 2026 年底移除
Supabase 发布 2025 安全回顾，列出已上线的安全变更与 2026 年计划。新 API key 模型用 publishable key 做低权限访问、多个可撤销的 secret key 做高权限访问，支持即时轮换与审计，旧版长期有效的 JWT anon 与 service_role 密钥在迁移期内仍可用，但将于 2026 年底移除。
推荐理由：旧版 anon 与 service_role 密钥将在 2026 年底移除，用旧密钥的项目要在此之前迁到 publishable 与 secret key。