nexu-io 团队发布的 open-design 项目成为本周最受关注的 AI 设计工具，短短 10 天内获得 33,440 个 GitHub Star。该项目提供 19 个内置 Skill 和 71 套品牌级设计系统，支持生成网页、桌面应用、移动应用原型、幻灯片、图片、视频及 HyperFrames。采用 TypeScript + Next.js 技术栈，提供沙盒预览功能，支持导出 HTML、PDF、PPTX、MP4 等多种格式。最具创新性的是其跨平台运行能力，可在 Claude Code、Codex、Cursor、Gemini、OpenCode、Qwen、Copilot、Hermes、Kimi 等多种 AI CLI 环境中运行。项目采用 Apache 2.0 许可证，标志着 AI 设计工具领域开源生态的重要突破。
阅读原文 →网络安全公司 Theori 宣布其 Xint Code AI 系统成功发现了存在于 Linux 内核中长达 9 年的本地权限提升漏洞（CVE-2026-31431）。该漏洞被命名为 "Copy Fail"，影响多个主流 Linux 发行版。相关 PoC 代码已在 GitHub 发布，项目在短短 9 天内获得 3,575 个 Star。这一发现展示了 AI 在安全漏洞自动化发现领域的巨大潜力，标志着 AI 驱动的安全审计正在从理论走向实战应用。官方技术博客详细分析了漏洞的成因、影响范围以及修复方案，为安全社区提供了宝贵的参考资料。
阅读原文 →awesome-gpt-image-2 项目发布，提供基于 "Prompt as Code" 理念的 GPT-Image2 图像生成工业级提示词引擎与模板库。该项目通过对 370 多个实际生产案例的逆向工程，提炼出 20 多套工业级模板，覆盖营销海报、产品展示、UI 设计等多个应用场景。项目采用 JavaScript 技术栈，提供官方网站供用户在线访问和使用。采用 MIT 许可证，创建于 2026 年 4 月 25 日，目前已获得 4,558 个 Star，成为 AI 图像生成提示词工程领域的重要参考资源。
阅读原文 →Cursor AI 代码编辑器官方发布 cookbook 项目，提供各种实用的配置模板和最佳实践案例。该项目由 Cursor 官方团队维护，技术栈采用 TypeScript，旨在帮助开发者充分利用 Cursor 的 AI 编程能力。项目内容包括代码重构模式、测试自动生成、多文件重构策略等高级功能的使用指南。创建于 2026 年 4 月 27 日，短短 11 天内已获得 3,678 个 Star，反映了开发者社区对 AI 编程工具最佳实践的强烈需求。该项目将作为 Cursor 生态系统的重要组成部分持续更新。
阅读原文 →pylab-me 团队发布 codex-mimo-shim 项目，为 OpenAI Codex CLI 提供小米 MiMo 大模型的本地兼容层。该项目采用 Rust 语言开发，通过实现标准的 API 接口，让原本只支持 OpenAI 模型的 Codex CLI 能够无缝对接小米的 MiMo 系列模型。这一举措反映了大模型生态正在向更加开放和标准化的方向发展，用户可以根据需求灵活切换不同厂商的模型，避免被单一供应商锁定。项目采用 Apache 2.0 许可证，为社区贡献了一个有价值的模型互操作性参考实现。
阅读原文 →澳洲最大零售商Woolworths旗下官方电商平台矩阵Woolworths MarketPlus今日正式启动中国卖家招商。Woolworths拥有1200+线下门店，线上三个平台——Everyday Market、BIG W Market、Everyday Rewards Shop——月访问总量超8000万。此次开放不仅为中国卖家提供了进入澳洲主流消费市场的新通道，更意味着卖家可触达澳洲最具消费力的会员群体。业内分析，这是继亚马逊、eBay之后，中国卖家布局澳洲市场的又一重要平台。
阅读原文 →今日消息，多位来自深圳、义乌、东莞等地的跨境卖家陆续收到税务部门风险提醒，部分公司已被要求携带店铺流水、平台后台数据、银行流水及报关材料配合核查。与过去不同的是，本轮监管聚焦2025年第三、四季度的增值税申报，金税四期直接打通亚马逊等平台的全量订单数据，自动交叉比对。长期采用"净回款报税"、"买单出口"、"双清包税"等模式的卖家，正成为重点关注对象。税务专家建议，卖家应尽快梳理过往申报数据，提前做好合规准备。
阅读原文 →东南亚跨境电商赛道持续火热，夏季服饰作为东南亚全年刚需品类，正迎来消费爆发窗口期。然而大量女装商家仍被困在"低价基础款"的内卷中，盲目跟卖本土爆品，面临"不知道卖什么、看不到利润、担心库存积压"的困境。TikTok Shop今日发布女装选品思路、夏季潮流趋势及运营技巧，重点推荐了轻薄防晒、休闲度假、职场通勤三大风格线，并指出马来西亚站点对时尚度要求更高，越南和菲律宾则更偏爱性价比商品。
阅读原文 →Coupang今日发布新店运营指南，明确指出新店前90天是决定店铺能否快速起量、抢占流量红利的黄金启动期，既关乎初期订单突破，更影响后续产品布局与长期盈利。指南将90天分阶段拆解为入驻准备、冷启动、爬坡、爆发四个阶段，并搭配新卖家高频避坑要点。平台特别提醒，新店期内产品评价与物流表现将直接影响店铺权重，建议卖家优先选择平台仓配服务，同时优化listing图片与文案质量，借助平台新人流量扶持快速站稳脚跟。
阅读原文 →4月29日，全省跨境电商高质量发展研讨活动在深圳召开。会上，税务、商务等主管部门全面宣导了9810（跨境电子商务出口海外仓）模式在出口退税和通关便利化方面的优势，并针对行业普遍存在的痛点，明确推出了9810模式下的"单店铺"、"多店铺"解决方案。与此同时，不少深圳卖家反馈收到了税务机关下发的《跨境电商多店群模式情况统计表》。政策端的宣导指引与执行端的数据摸底同步推进，标志着针对跨境电商多店群的税务合规要求已经彻底进入落地推进阶段。
阅读原文 →针对近期部分商家对欧盟合规新政的焦虑，全球速卖通今日明确表态：POP（商家自运营模式）是平台发展基石，商家只要做好合规就能持续经营。速卖通表示，欧盟监管收紧已是不可逆的趋势，但这也是"良币驱逐劣币"的开始，低质、不合规的"野蛮生长"模式将难以为继，而合规商家的流量将获得前所未有的集中。平台已上线"商品合规中心"，通过AI指引、可信实验室筛选及数字化看板，手把手协助商家完成包括商品资质、实物标签、实物监测在内的合规工作。
阅读原文 →亚马逊今日发布通知，自5月18日起，将对日本站、欧洲站、美国站的参考价格要求进行更新。参考价主要由建议零售价（List Price）和常规价格/历史售价（Was Price/Typical Price）构成，决定了消费者在前台看到的商品划线价，以及商品是否能参加Z划算、秒杀、Prime专享折扣等促销活动。平台同时加强了价格历史（Price History）的透明度，由Rufus AI生成的价格曲线将在商品页面呈现30天、90天的价格波动与历史低价。此举旨在维护买家对定价的信任，也意味着卖家未来设置促销价格将受到更严格的监管。
阅读原文 →open-design 是一个本地优先的开源设计工具，作为 Anthropic Claude Design 的替代方案。该项目内置 19 个 Skill 和 71 套品牌级设计系统，支持生成网页、桌面应用、移动应用原型、幻灯片、图片、视频以及 HyperFrames。技术栈采用 TypeScript，基于 Next.js 构建，提供沙盒预览功能，支持导出 HTML、PDF、PPTX、MP4 等多种格式。值得注意的是，它可以运行在 Claude Code、Codex、Cursor、Gemini、OpenCode、Qwen、Copilot、Hermes、Kimi 等多种 AI CLI 环境中，展现了极强的通用性。项目采用 Apache 2.0 许可证，创建于 2026 年 4 月 28 日，短短 10 天内已获得 33,440 个 Star，成为本月最受关注的 AI 设计工具项目。
阅读原文 →guizang-ppt-skill 是一个专门为 Claude Code 设计的 Skill，能够将用户的提示词转换为横向滑动的杂志风格 HTML 演示文稿。该工具内置 10 种布局模板和 5 套精心设计的主题，支持 WebGL 动态背景，最终输出为单一 HTML 文件，便于分享和展示。技术实现基于 HTML，项目采用 MIT 许可证，创建于 2026 年 4 月 23 日，目前已获得 5,821 个 Star。该项目展示了 AI Agent Skill 生态的快速发展，开发者可以通过构建特定领域的 Skill 来扩展 AI 编程助手的能力边界。
阅读原文 →awesome-gpt-image-2 是一个专注于 GPT-Image2 图像生成的工业级提示词引擎与模板库项目，采用 "Prompt as Code" 的设计理念。该项目通过对 370 多个实际案例的逆向工程，提炼出 20 多套工业级模板，持续更新中。技术栈采用 JavaScript，提供官方网站 gpt-image2.canghe.ai 供用户在线访问和使用。项目采用 MIT 许可证，创建于 2026 年 4 月 25 日，目前已获得 4,558 个 Star，成为 AI 图像生成提示词工程领域的重要参考资源。
阅读原文 →cursor/cookbook 是 Cursor AI 代码编辑器的官方食谱库项目，提供各种实用的配置模板和使用案例。该项目由 Cursor 官方维护，技术栈采用 TypeScript，旨在帮助开发者更好地利用 Cursor 的 AI 编程能力。项目创建于 2026 年 4 月 27 日，短短 11 天内已获得 3,678 个 Star，反映了开发者社区对 AI 编程工具最佳实践的强烈需求。虽然官方尚未添加许可证信息，但作为官方维护项目，其内容的权威性和实用性值得关注。
阅读原文 →copy-fail-CVE-2026-31431 是由网络安全公司 Theori 的 Xint Code AI 系统发现的 Linux 内核本地权限提升漏洞。该漏洞存在于 Linux 内核中长达 9 年未被发现，展示了 AI 在安全漏洞发现领域的巨大潜力。项目提供了漏洞的详细说明和 PoC 代码，技术栈基于 Python。该项目创建于 2026 年 4 月 29 日，短短 9 天内已获得 3,575 个 Star，引发了安全社区的广泛关注。官方网站提供了受影响的 Linux 发行版列表和详细的技术分析。
阅读原文 →