plugin

Báo chí công nghệ 《Đọc Giả》 đã biết, sản phẩm trí tuệ nhân tạo văn phòng của ByteDance mang tên Đậu Bao đã chính thức ra mắt các plugin dịch vụ sống trên Douyin và đang được quảng bá cho người dùng doanh nghiệp trong một phạm vi nhỏ. Người dùng hiện có thể truy cập vào trang "plugin" của Đậu Bao để kết nối với các plugin chính thức như dịch vụ sống Douyin, Quảng cáo địa phương khổng lồ và TikTok for Business.Sau khi hoàn tất việc ủy quyền tài khoản tương ứng, các thương gia có thể giao cho Đậu Bao thu thập và phân tích dữ liệu về hiệu suất bán hàng gần đây của cửa hàng, chi phí quảng cáo, v.v., và nhận báo cáo tổng kết cùng với các đề xuất điều chỉnh. 《Đọc Giả》 đã thấy trên trang plugin rằng, thông qua "dịch vụ sống Douyin", sau khi thương gia ủy quyền đăng nhập vào Douyin để khách hàng và kinh doanh, họ có thể tra cứu dữ liệu kinh doanh và tạo ra báo cáo tổng kết kinh doanh bao gồm kết luận phân tích và các đề xuất hành động.

Công ty trí tuệ nhân tạo Mặt Trăng Đen đã thông báo qua tài khoản chính thức vào ngày 29 tháng 10 rằng trợ lý Kimi hiện đã hỗ trợ Gmail, Google Drive và Google Calendar. Người dùng có thể kích hoạt các dịch vụ trên trang plugin.Giới thiệu chính thức cho biết, sau khi kết nối, có thể tóm tắt các cuộc hội thoại email trên Gmail, tìm kiếm các tệp trong Google Drive và kết hợp với Google Calendar để lập kế hoạch lịch trình. Việc truy cập liên quan được thực hiện thông qua quyền truy cập OAuth do người dùng tự kiểm soát.

Theo báo cáo của 《Đọc Gia》， Tencent đang thử nghiệm nội bộ "HermitKit", đây là một plugin khả năng AI dành cho các ứng dụng nhỏ WeChat, cung cấp ba phương thức truy cập API, thành phần UI và Demo. Plugin này hỗ trợ gọi dòng mô hình lớn thông qua ChatApi, sử dụng AgentBuilder để tạo và quản lý Agent cũng như thực hiện đối thoại nhiều vòng, tự động lưu trữ phiên và có khả năng ghi nhớ lâu dài, đồng thời có thể quét mã để liên kết Agent từ xa thông qua AgentChannel để hoàn thành việc gửi và nhận tin nhắn.Hiện tại, HermitKit đã trình diễn 7 loại chức năng, bao gồm AI SDK, Agent Channel, quản lý Agent, Agent thú cưng, Chatbot, lập kế hoạch du lịch và thị trường plugin. Trong đó, AI SDK đồng bộ với các API như createModel, generateText, streamText của phát triển đám mây; Agent thú cưng hỗ trợ các nhà phát triển đọc trạng thái thú cưng qua giao diện và gọi đồ vật để kích hoạt thay đổi trạng thái; thị trường plugin có thể tìm kiếm, phát hành và tải xuống gói tài nguyên MCP, Skill, Expert. Plugin này vẫn chưa chính thức ra mắt, các khả năng liên quan vẫn có thể điều chỉnh, cụ thể theo thông cáo chính thức.

Vitalik Buterin đã chia sẻ tiến triển phát triển của Nethermind và cho biết, Nethermind đang tiếp tục nâng cao hiệu suất và tốc độ hoạt động của Ethereum.Nhà phát triển cốt lõi của Nethermind, Ben Adams, cho biết, plugin Beacon Chain của họ đã hoàn tất đồng bộ hóa và sẵn sàng đối phó với phân nhánh Glamsterdam của Sepolia; việc chạy lớp thực thi Ethereum và lớp đồng thuận như một ứng dụng dường như không mang lại chi phí bộ nhớ bổ sung rõ rệt.Quỹ Ethereum trước đó đã xác nhận, Glamsterdam sẽ được kích hoạt vào ngày 6 tháng 10 tại Sepolia, Nethermind 2.1.0 đã hỗ trợ cho lần nâng cấp này.

Báo cáo từ Phượng Hoàng Net, ngày 29 tháng 9, phiên bản xem trước DeepSeek Harness v0.2 chính thức được phát hành, cung cấp gói cài đặt cho macOS và Windows trên máy tính để bàn, và đã có mặt trên trang web chính thức của DeepSeek. Phiên bản mới này được trang bị các chức năng thường dùng cho văn phòng và phát triển, bổ sung trang cài đặt và quản lý plugin.Cập nhật lần này tối ưu hóa việc hiển thị tệp, xem trước nội dung và hiển thị thay đổi mã, hoàn thiện cài đặt và quản lý nhiệm vụ tự động, đồng thời cung cấp nhiều cách thức hiển thị quy trình làm việc. Người dùng có thể cung cấp tài liệu, bảng tính hoặc PDF để hệ thống tổ chức tài liệu, phân tích dữ liệu, tạo biểu đồ hoặc làm bài thuyết trình, cũng có thể chỉnh sửa dự án, chạy mã.Tích hợp plugin nhiệm vụ tự động có thể bật theo nhu cầu, hỗ trợ đặt công việc lặp lại thành nhiệm vụ định kỳ, và xem nhật ký chạy, điều chỉnh tần suất thực hiện và chỉ thị nhiệm vụ. Trang quản lý plugin hỗ trợ nhập tên gói plugin để cài đặt, cũng có thể tạm dừng, gỡ cài đặt plugin và xem giới thiệu cũng như nguồn gốc; trong chế độ sáng tạo thử nghiệm, người dùng có thể mô tả nhu cầu qua đối thoại, để hệ thống viết và chỉnh sửa plugin. Chính thức cho biết sản phẩm vẫn đang trong giai đoạn khởi đầu, sẽ tiếp tục cải thiện sandbox và tính an toàn, đội ngũ trí tuệ nhân tạo, trí nhớ dài hạn, tự động hóa trình duyệt và các phần mềm GUI khác, sử dụng từ xa và di động, và khám phá chia sẻ cuộc hội thoại và hợp tác nhiều người. Theo thống kê từ API mô hình chính thức, khoảng 60% người dùng đã sử dụng plugin của bên thứ ba.

Nền tảng quản trị DAO Aragon thông báo ra mắt Bỏ phiếu Bảo mật, một plugin quản trị Aragon OSx dựa trên Giao thức Zama. Plugin này cho phép bỏ phiếu cá nhân được giữ bí mật trong quá trình kiểm phiếu, đồng thời duy trì trải nghiệm bỏ phiếu quen thuộc của Aragon. Tính năng bảo mật có thể lập trình của Zama cho phép dự án xác định thông tin có thể giải mã, người giải mã và điều kiện.Cử tri chọn đồng ý, phản đối hoặc bỏ phiếu trắng thông qua giao diện Aragon, chọn mã hóa và gửi thông qua SDK Zama Relayer trên client. Plugin sử dụng mã hóa đồng nhất hoàn toàn để xác minh, trọng số và tích lũy phiếu bầu được mã hóa, chỉ giải mã ngưỡng tổng số phiếu đồng ý, phản đối và bỏ phiếu trắng cuối cùng sau khi kết thúc bỏ phiếu. Plugin không cấp quyền giải mã cho phiếu bầu cá nhân.Để duy trì tính bảo mật trong suốt thời gian bỏ phiếu, hệ thống không cung cấp kiểm phiếu thời gian thực, không hỗ trợ thực hiện trước và cho phép cử tri thay đổi phiếu bầu được mã hóa trước thời hạn. Plugin này sử dụng kiến trúc mô-đun, có thể sử dụng song song với các nguyên lý quản trị khác, và các đề xuất được thực hiện bởi DAO sau khi được thông qua.

Google (GOOG.O) đã thông báo ra mắt plugin nhà phát triển Google Cloud, plugin này được sử dụng cho trợ lý lập trình trí tuệ nhân tạo.

Theo đội ngũ DeepSeek Harness, phiên bản mới DeepSeek Harness v0.1.5 đã được điều chỉnh sâu với mô hình DeepSeek V4.1 Flash, bao gồm chế độ tiêu chuẩn, chế độ gọi công cụ lập trình (PTC) và chế độ tối giản, đồng thời hỗ trợ cập nhật từ khóa hệ thống trong khi vẫn giữ lại KV Cache hiện có.Giao diện web đã thêm tính năng tải lên nhiều loại tệp như hình ảnh, PDF và xem trước cây tệp bên cạnh, hỗ trợ xem trực tiếp Markdown, HTML, PDF, mã và hình ảnh. Giao diện bên trái và bên phải cung cấp điểm vào mở rộng tiêu chuẩn cho các plugin, hỗ trợ điểm vào toàn cầu, nhiều tab bên phải và hiển thị phân cột.Tối ưu hóa hiệu suất tải và lưu trữ cho các cuộc hội thoại dài, giao tiếp hai chiều giữa Agent cha và Agent con linh hoạt hơn, và thông qua plugin thử nghiệm "Agent Teams" để thực hiện hợp tác nhóm nhiều Agent và phân chia nhiệm vụ.

Tin tức từ ChainCatcher, SafePal cho biết, plugin theo dõi đơn hàng của họ có lỗ hổng bảo mật, dẫn đến việc một số thông tin khách hàng bị truy cập trái phép.Sự cố này liên quan đến khoảng 39,798 người dùng, những người bị ảnh hưởng là khách hàng đã đặt hàng từ ngày 2 tháng 3 năm 2025 đến ngày 11 tháng 4 năm 2026.Thông tin bị rò rỉ bao gồm tên, email, địa chỉ giao hàng, số điện thoại và chi tiết mua hàng, nhưng không liên quan đến cụm từ khôi phục, khóa riêng, mật khẩu ví, thông tin thẻ ngân hàng hoặc số chứng minh nhân dân do chính phủ cấp.SafePal cho biết, hiện tại lỗ hổng liên quan đã được khắc phục, và đã thông báo từng người dùng bị ảnh hưởng. Đồng thời, trang tra cứu chính thức đã được ra mắt, người dùng có thể xác nhận xem mình có bị ảnh hưởng hay không thông qua số đơn hàng và quốc gia giao hàng.

Tin tức từ ChainCatcher, theo thông tin từ blogger Max For AI, DeepSeek Harness (DSH) sẽ chính thức bắt đầu thử nghiệm công khai vào ngày 13 tháng 8. Tối nay sẽ phát hành phiên bản nội bộ cuối cùng, để các nhà phát triển hoàn thành công việc tương thích plugin cuối cùng, kho plugin cần có hashtag #dsh. Các plugin được phát triển trong thời gian thử nghiệm nội bộ có thể được chuyển sang tài khoản cá nhân của nhà phát triển và công khai chính thức. Điều này có nghĩa là DeepSeek không chỉ phát hành sản phẩm Harness mà còn mở cửa hệ sinh thái plugin đi kèm. Hiện tại, chính thức vẫn chưa công bố thông báo, các chi tiết cụ thể sẽ dựa trên thông tin chính thức.

According to official news, the Binance wallet plugin now supports mnemonic-derived accounts. By backing up a set of mnemonics, you can derive up to 99 independent accounts.It can protect the security of mnemonics and efficiently manage accounts; multi-chain support allows a single account to be used across chains. The supported plugin version is 1.12.0 and above.

Thibault Sottiaux, the head of OpenAI Codex, announced that the usage limits for Codex across all plans have been reset to align with the newly launched plugin system and to encourage users to experience it.The first batch of integrated plugins includes commonly used developer tools such as Slack, Figma, Notion, and Gmail, allowing users to utilize Codex capabilities in more application scenarios.

According to Tencent's public account, WeChat has officially launched the WeChat "ClawBot" plugin, supporting the integration of OpenClaw. Users can scan a QR code or copy a command to connect OpenClaw to WeChat. Once connected, users can quickly interact with their "lobster" efficiently through WeChat chat. In addition, Tencent's "Shrimp Workshop" cloud shrimp Lighthouse, self-developed shrimp workbuddy, and local shrimp QClaw are all in place.

OpenClaw founder Peter SteinBerger posted on the X platform, stating that the team is considering how to make the OpenClaw plugin system more powerful while keeping the core system more streamlined, and plans to add support for the Claude Code and OpenAI Codex plugin packages.He revealed that the next OpenClaw version update is expected to be released this Sunday, and the new version will allow users to ask questions at any time while the AI Agent is performing tasks. Meanwhile, Peter SteinBerger disclosed that the automated task filtering system developed for X is performing well, running every five minutes to automatically identify and clean up spam, marketing replies, and other content, thereby enhancing the effective interaction experience.

According to Cointelegraph, hackers are using the "ClickFix" attack method to steal cryptocurrencies, with the latest two attacks involving impersonating venture capital firms and hijacking browser extensions.Cybersecurity company Moonlock Lab reports that scammers impersonate fake VCs such as SolidBit, MegaBit, and Lumax Capital, contacting users via LinkedIn to offer collaboration opportunities, then directing them to click on fake Zoom and Google Meet links. After clicking the link, users are led to a page with a forged Cloudflare "I'm not a robot" verification box; clicking this box copies malicious commands to the clipboard and prompts users to open a terminal to paste the so-called verification code, thus executing the attack.Moonlock Lab points out that this method turns victims into execution mechanisms, bypassing defenses in the security industry. Meanwhile, hackers are also spreading malware by hijacking the Chrome extension QuickLens. This extension allows users to run Google Lens searches directly in the browser, and after ownership was transferred, the new version contains malicious scripts that can initiate ClickFix attacks and steal information.The extension has about 7,000 users, and once hijacked, it searches for cryptocurrency wallet data and recovery phrases to steal funds, as well as scraping Gmail inbox content, YouTube channel data, and login credentials or payment information entered in web forms. The extension has been removed from the Chrome Web Store. The ClickFix technique has been popular among hackers since last year, forcing victims to manually execute malicious payloads, affecting thousands of businesses and multiple industries worldwide.

BitsLab co-founder Luis_0xyi posted on X platform: "A reminder to be cautious when using Chrome extension wallets on Windows computers with large funds. BitsLab recently discovered a vulnerability present in several top extension wallets that can be used to directly steal private keys. This issue affects extension wallets from major exchanges like Coinbase Wallet, Binance Wallet, and others, but the exploitation scenario has certain requirements. We will disclose more after the fix."

ChainCatcher news, the Web3 security organization BitsLab announced that it has completed the acquisition of the security browser plugin KEKKAI Plugin from the Japanese Web3 infrastructure company KEKKAI Labs, and has officially renamed it to BitsLab Safe.KEKKAI Labs is a Japanese tech team focused on Web3 security and infrastructure development, with its core product KEKKAI Plugin having a solid user base and high usage rate in the Asian market.BitsLab stated that this acquisition aims to expand its security capabilities from B-end services to C-end security. BitsLab will retain the original features of KEKKAI Plugin while introducing its own AI-driven security analysis and threat detection technology to expand and upgrade the product's functionality intelligently.It is reported that the renamed BitsLab Safe is a free browser security plugin aimed at ordinary users. Its core features include: automatically simulating the transaction process before executing transactions in the wallet, displaying results in advance, issuing warnings when dangerous contracts or malicious actions are detected, and providing phishing website protection and alerts. BitsLab plans to make this product an important part of its AI security ecosystem.Previously, BitsLab's main business focused on B-end services such as security audits, penetration testing, and vulnerability mining, having provided solutions for over 400 projects covering mainstream ecosystems like Sui, Aptos, TON, and Solana. This acquisition marks a strategic upgrade for BitsLab, aiming to build a complete security protection system "from underlying infrastructure to end users."

ChainCatcher message, the GoPlus browser security plugin now fully supports EIP-7702 detection features, providing stronger security protection for Web3 users.This update includes core features such as real-time risk alerts, advanced threat detection, and protection against malicious contracts, capable of instantly identifying and intercepting various attacks based on the EIP-7702 protocol during transactions. As one of the first platforms to focus on the security threats of this protocol, GoPlus recommends users update their extensions in a timely manner to arm themselves with the latest security tools and ensure asset safety.