系统安全
科技创业公司
Drop：支持gVisor的无根Linux沙箱工具
开发者在Hacker News上发布了Drop项目，这是一个无需root权限的Linux沙箱工具。该工具通过Linux命名空间（包括user、mount、network、PID、IPC和cgroup）实现隔离，允许用户在独立的沙箱环境中安全运行第三方程序，防止恶意依赖对宿主系统造成完全破坏。
科技互联网
Geiger：实时监控机器上的AI代理及其权限
Geiger是一款由Atomburst团队开发的开源命令行工具，用于扫描和清点机器上所有的AI代理、MCP服务器、插件和扩展。该工具采用只读方式运行，不收集遥测数据，用户可通过执行`npx geiger-scan`命令即时启动扫描，无需安装或创建账户。
科技互联网
谷歌收紧ADB访问，安卓ROOT变得越来越难
谷歌正在评估限制Android Debug Bridge（ADB）守护进程访问范围的方案。该措施将阻断本机回环地址（如127.0.0.1）的访问，仅允许通过Wi-Fi或USB连接进行ADB操作。谷歌声称此举是为了应对CVE-2026-0073漏洞遗留风险，该漏洞曾导致无线ADB认证被绕过。