---
url: https://sugarat.top/weekly/2025-12-07.md
description: >-
  ① Anthropic 收购 Bun ② Mole - Mac 垃圾清理工具 ③ React 高危漏洞 ④ code996 ⑤ Vite 8 发布 Beta
  ⑥ 基于Web本地化的图片编辑器 ⑦ Gitmal - Git 仓库变成静态站点 ⑧ GitHub 分享卡片生成
---

# 视野修炼第128期 | Bun 被收购

欢迎来到第 128 期的【视野修炼 - 技术周刊】，下面是本期的精选内容简介

\[\[toc]]

下面开始本期内容的介绍**ღ( ´･ᴗ･\` )比心**。

## 🔥强烈推荐

### [1. Anthropic 收购 Bun](https://bun.com/blog/bun-joins-anthropic)

**Anthropic** 是 Claude 大模型背后的公司。

![](https://cdn.upyun.sugarat.top/mdImg/sugar/261235afa55a372ec926a3c891026b84)

Bun 作者发布的阐述博客内容中翻：[Bun 被 Anthropic 收购](https://mp.weixin.qq.com/s/Vtk985D-A88-DWXWua_rQQ)

### [2. Mole](https://github.com/tw93/Mole) - Mac 垃圾清理工具

一个终端工具，功能很丰富！

分析：

![](https://cdn.upyun.sugarat.top/mdImg/sugar/d0f6d4ea928fb498b5b26cbc40a5e10f)

清理：

![](https://cdn.upyun.sugarat.top/mdImg/sugar/2a2e54436e0b79d32144e558507bd877)

系统状态：

![](https://cdn.upyun.sugarat.top/mdImg/sugar/ffb0259009fe7454d17d9de258208b37)

所有指令

![](https://cdn.upyun.sugarat.top/mdImg/sugar/a175782c39b22fb760338cf33f134742)

### [3. React 高危漏洞](https://mp.weixin.qq.com/s/rS0_vsAqNwjq3uHxgi0EFw)

React Server Components（RSC）出现了一个最高级别（CVSS 10） 的安全漏洞。

攻击者可以直接在目标服务器上执行恶意代码。

笔者没有跑 Next.js 应用，没有受到影响。

更多信息↓：

1. Cloudflare 本周又挂掉：[因防御 React Server Components 漏洞，Cloudflare 遭遇 25 分钟服务故障](https://mp.weixin.qq.com/s/pZgLdeljdCzJMqbkyQ82tw)

2. bug 如何产生和修复看这里： [React Server Components RCE 漏洞分析](https://mp.weixin.qq.com/s/XtQ80_QtGMQNtTaLFXuCTQ)

钻了原型链漏洞，修复只需加上 hasOwnProperty 就行！

![](https://cdn.upyun.sugarat.top/mdImg/sugar/8d818ec946adbe5a6d04fa6fc62364a7)

3. 鱼皮阐述受到攻击：[Next.js高危漏洞致服务器被黑，我已中招！](https://mp.weixin.qq.com/s/Zdw9-cOEj_rlbs96H1Y0wA)

4. 如何发现和利用漏洞插件：[Next.js无条件RCE漏洞 - 浏览器插件](https://mp.weixin.qq.com/s/9qswVXEZjHHkbSYOP2H6IQ)

https://github.com/mrknow001/RSC\_Detector

## 🔧开源工具&技术资讯

### [4. code996](https://github.com/hellodigua/code996)

code996 是一个分析工具，它可以统计 Git 项目的 commit 时间分布，进而推导出项目的编码工作强度。

```sh
npx code996
```

![](https://cdn.upyun.sugarat.top/mdImg/sugar/3c2713a39aef5061c6a41be020557174)

### [5. Vite 8 发布 Beta](https://vite.dev/blog/announcing-vite8-beta)

由 Rolldown 驱动。

![](https://cdn.upyun.sugarat.top/mdImg/sugar/ba7f1355cb250d2368484ed060588e67)

### [6. 基于Web本地化的图片编辑器](https://imageconverter.dev/)

![](https://cdn.upyun.sugarat.top/mdImg/sugar/dc8a9e18fca8ec9c430ca9fec66a6cb9)

### [7. Gitmal](https://github.com/antonmedv/gitmal) - Git 仓库变成静态站点

![](https://cdn.upyun.sugarat.top/mdImg/sugar/07b97888299c7f291e225662e7a3128e)

### [8. GitHub 分享卡片生成](https://githubcard.com/)

![](https://cdn.upyun.sugarat.top/mdImg/sugar/7e24bb3e1011b3cfaf69db4cb483fbbc)

支持多种样式定制。

![](https://cdn.upyun.sugarat.top/mdImg/sugar/f5dc574e77c14c6c1ed11e76a4256f20)

## ⭐️强力推荐关注

> 周刊部分内容来源如下渠道，推荐大家关注。

* [阮一峰: 科技爱好者周刊](https://www.ruanyifeng.com/blog/archives.html) - 记录每周值得分享的科技内容，周五发布
* [FRE123 技术周刊精选](https://www.fre321.com/weekly) - 技术周刊精选推荐信息流