#106: Polyfill supply chain attack hits 100K+ sites

#简讯

• Firefox 将支持在侧边栏接入 ChatGPT 和 Gemini 等 AI 服务。
• CSDN 旗下的代码托管平台 GitCode 直接把 GitHub 上的项目和作者账户拷了个遍，惹来一片谩骂。
• Polyfill.io 被来自中国的黑产公司收购后向下游投毒，超过十万个网站受影响，CDN 服务商 Fastly 和 Cloudflare 都提供了替代方案。
• Google 开源了大语言模型 Gemma 2 的 9B 和 27B 版本。
• Swift 语言相关代码正在陆续被迁移到 GitHub 上。（前阵子 Apple 把设计资源都迁到 Figma 上了

#有趣

• Code Galaxies

  将各大包管理器以类似银河的方式可视化，还挺好看。

• Anthropic Prompt Library

  Anthropic 官方的提示库。

#工具

• 豆包 MarsCode

  字节跳动发布可免费使用的 AI 编程助手豆包 MarsCode 。

• Figma Slides

  Figma 发布的多人协同幻灯片制作工具。

• Notion Sites

  Notion 推出建站工具 Notion Sites。（好像除了可以自定义域名外和原本就有的分享页面没啥区别？

• dotenvx

  Node.js 工具库 dotenv 作者~~删号（bushi）~~重开的一个 .env 配置管理工具，更安全更现代。

• pdfslick

  一个 基于 pdf.js 的 PDF Viewer 工具。

• eidos

  又双叒叕一个 Notion alternative。

• node-swift

  一个 Node.js 与 Swift 代码的 Bridge 库，允许你编写与 Node.js 库交互的 Swift 代码，反之亦然。

#文章

• Great Animations

  Emil Kowalski 分享一些制作优秀动画的原则。

• New JavaScript Set methods

  一些新的 JS Set 方法。