2026.08.14 | 恶意Skill陷阱曝光，权限提升漏洞上榜

⏱️ Highlights

[00:48] thinking 签名持久化被截断，缓存过期后确定性报 400；Mac 权限提升工作流规范化；computer-use V2 契约解锁背景窗口能力

🔗 签名截断 <github.com>

🔗 Mac工作流 <github.com>

🔗 V2契约 <github.com>

[01:59] Gateway 三连修：切走切回不再误显 idle、幽灵会话被清扫、超时投影不再显示无信息的泛化 failed

🔗 idle修复 <github.com>

🔗 幽灵会话 <github.com>

🔗 超时投影 <github.com>

[02:50] 密钥哨兵值两连修：重命名 key 不再产生死路草稿、reveal 不再展示可编辑假值；Synology 附件改为直投不转发源 URL；运行卡片、自动保存、隐藏目录、空参数等 UI 修复一大波

🔗 密钥重命名 <github.com>

🔗 哨兵值展示 <github.com>

🔗 Synology直投 <github.com>

🔗 UI修复潮 <github.com>

[03:58] 安装策略警告引入人工确认，可疑 Skill 先审阅再安装；token 格式化统一不再 16k/15.6k 两种渲染；置顶会话独立侧边栏分组

🔗 警告审阅 <github.com>

🔗 确认机制 <github.com>

🔗 token统一 <github.com>

🔗 置顶分组 <github.com>

[04:46] NVD 收录 CVE-2026-33579 权限提升漏洞；Bitdefender 曝光数百个恶意 Skill 混杂在合法 Skill 之间

🔗 CVE详情 <nvd.nist.gov>

🔗 恶意Skill分析 <www.bitdefender.com>

[05:36] OpenClaw 登陆 DigitalOcean Marketplace 一键部署；386k stars 社区动态；精选阅读与安全批判分析

🔗 Marketplace <marketplace.digitalocean.com>

🔗 五agent游戏复盘 <dev.to>

🔗 安全批判分析 <composio.dev>