今日 AI 快报｜AI 写代码多了两道保护，Gemini 和 Cursor 也有新入口

误把 Claude 密钥推上 GitHub，会多一道拦截

GitHub 在 10 月 13 日的更新中，默认拦截包含两类 Anthropic API 密钥的代码推送，降低误泄漏后被盗用的风险。保护适用于已启用密钥扫描的仓库，包括免费公开仓库；这次新增的是服务和用户 API 密钥两类。

Kiro 可以限制 AI 命令能访问哪些网站

Kiro 的新版本加入本地命令沙盒，可把命令及子进程的联网范围设为禁止、常用开发网站或开放。IDE 1.3.0 从状态栏 Command sandbox 配置，CLI 2.31.0 的 V3 会话用 `/sandbox`；内置文件工具和 AI 连接的远程工具仍在沙盒外，保护范围限于命令及相关进程。

Cursor Origin 可以接入 20 多款开发应用

Cursor 10 月 13 日公布 Origin 应用市场，可连接 Cloudflare、Linear、Sentry 等工具，覆盖部署、代码审查、安全、监控和项目管理。开发工具团队也能提交自己的应用，通过审核后上架，让原有工具加入 Origin 的开发流程。

Gemini 把回复偏好和连接应用放进一个入口

Google 的版本说明新增左侧 Customize 入口，可统一管理回复方式、可复用的任务说明及 40 多款连接应用或服务。设置入口正向所有档位用户在网页、手机和桌面端全球逐步开放；多数连接应用目前限美国英语，部分支持其它英语地区、巴西和印度。

Mac 版 Gemini 能把编程任务交给 Antigravity

Google 同日宣布，Gemini macOS 应用内置 Antigravity，点击顶部入口、批准计划后，编程助手会在后台构建和测试，完成后通知用户检查。功能支持英语，面向 18 岁以上的个人账号和符合条件的工作账号，开放地区以 Antigravity 的支持范围为准。