今日脉络
今天的四条消息都关乎你的工作所依托的地基。用于在一个界面中管理多个编程 AI 的应用 Conductor 加入 Meta，并将在两周内关闭云端版。支撑无数网络服务的 Node.js 时隔三周再次预告安全补丁，支付代理商 PayHub 则是在结算资金被转走之后才发现入侵。
这一周，与其寻找新功能，不如问一问：这个工具一旦停摆或被攻破，我的工作会怎样。最后一条 psmux 则站在另一边，是一个让作业在连接中断后依然存活的小工具。每一条末尾都附上了今天就能确认的事项，并在文末汇总。
Conductor 加入 Meta——云端版 11 月 20 日关闭
Conductor 是一款在 Mac 上并排运行和管理 Claude Code、Codex 等多个编程 AI 的应用。公司于 11 月 4 日宣布团队加入 Meta，Conductor 的 Charlie Holtz 在其 X 账号上表示，将与 Meta 超级智能实验室（MSL）一起打造下一代界面。同日起停止新用户注册和应用下载，现有免费用户也无法再升级为付费版。现有 Pro 用户可继续使用 Pro 功能且无需额外付费，正在订阅的用户将获得退款。
时间表很紧。11 月 13 日云端版变为只读：旧对话仍可查看和导出，但不能发送新消息。11 月 20 日云端版关闭，并开始删除云端用户数据。安装在 Mac 上的本地应用将在 2027 年初之前继续获得新模型支持和严重错误修复，之后进入收尾阶段，应用关闭时将删除全部用户数据。
如果你把工作区放在云端，右键点击工作区并选择 'Transfer to local'，即可连同对话一起转移到自己的 Mac 上。全部记录可在设置的 Account → Export data 中下载。像我们 11 月 2 日介绍的 herdr 那样把多个编程 AI 放进一个窗口的工具越来越多，但小公司的工具也可能像这样在几周内关闭。比起选哪个工具，定期把对话记录和设置导出到外部的习惯更重要。
公告中没有提及收购金额，也没有说明 Meta 将推出的新产品是什么样子、何时推出。公司表示从未出售用户数据，也从未用其训练模型，今后也不会这样做。
Node.js 11 月 11 日安全补丁——三条版本线均为 HIGH
Node.js 项目于 11 月 3 日预告，将在 11 月 11 日（周三）或稍后发布 26.x、24.x、22.x 三个受支持版本线的新版本。Node.js 是在服务器和个人电脑上运行用 JavaScript 编写的网络服务和自动化程序的执行引擎。三条版本线此次修复的问题中，最严重的均为 HIGH（高）级。具体是哪些缺陷、共有几个，将在补丁发布时公开。
Node.js 在 10 月 21 日也为同样三条版本线发布过安全补丁，此次是三周后的后续。今年 3 月、6 月、7 月也都有安全版本发布。项目明确指出，每次安全发布时，已停止支持的版本总会受到影响。也就是说，22、24、26 以外的版本，例如 20.x 及更早版本，不会得到修复。
很多通过氛围编程（vibe coding）做出的网页应用和内部自动化都运行在 Node.js 上。在终端（输入命令的黑色窗口）中输入 node -v 即可看到当前版本。如果不是以 22、24、26 开头，不妨借此机会迁移到受支持的版本；如果是，就提前定好 11 日之后升级的日期。
在 11 日公开之前，无法知道是哪些缺陷，也无法知道是否涉及你的服务所用的功能。即便是不对外开放的工具，升级也更安全，但请保留一步：升级后确认原有功能是否照常运行。
PayHub 结算资金约 2 亿韩元被盗转——受侵金融机构达 22 家
据 11 月 3 日报道，代替网店收取信用卡付款并进行结算的支付代理商（PG）PayHub 约有 2 亿韩元被非法转出。PayHub 在自查与近期金融业黑客事件相关的 IP（网络地址）是否访问过自家系统时，发现商户结算资金已被转走。韩国金融监督院自 10 月 28 日起进行现场检查，并以需要进一步确认为由延长了检查期限。
据报道，包括 PayHub 和网络投资联动金融企业 Zoompund 在内，近期发生入侵事故的金融机构已达 22 家。10 月 14 日金融当局公布时为 16 家。在出现不只是信息、而是资金被直接盗走的事故后，金融当局于 11 月 4 日召开紧急检查会议，5 日又举行了应对 AI 安全威胁的金融业座谈会。金融监督院表示，将对包括不适用《电子金融交易法》的行业在内的所有对外接触点进行全面检查。
如果你的店铺通过 PG 收款，每周核对结算入账金额是否与销售记录一致、是否按时到账，是最快的警报。同时也看看：公司里谁持有可以转账的账户，是否有人能独自完成转账。PayHub 也是通过倒查可疑的访问记录才发现了事故。
攻击路径以及是否使用了 AI 尚未查明。据悉，金融安全院的中期调查目前未发现使用 AI 的痕迹，受影响商户的结算日程是否受到影响也尚未公开。
psmux——在 Windows 上像 tmux 一样保持 Claude Code 会话
psmux 是一款在 Windows 上像 tmux 那样使用的终端工具。tmux 是 Linux 和 Mac 上的工具，可以把一个终端窗口分成多个窗格，即使关掉窗口也能让其中的作业继续运行。psmux 用 Rust 编写，无需 WSL（在 Windows 中另外运行 Linux 的功能），可直接在 PowerShell 和命令提示符中运行，以 MIT 许可证公开。在 Windows 10 和 11 上只需一行 winget install psmux 即可安装。
它可直接读取现有的 tmux 配置文件（.tmux.conf），并同时安装 psmux、pmux、tmux 三个名称的命令，因此在 Windows 上输入 tmux 也能用。命名的作业会话在关闭窗口后依然保留，可用 psmux attach -t 会话名 重新连接。据公开代码库的说明，使用 Claude Code 的智能体团队功能（多个 AI 分工协作的功能）时，每个协作 AI 会各自在独立窗格中打开。
如果你通过 SSH（远程登录另一台电脑的方式）从家里的笔记本连到公司的 Windows 电脑上运行 Claude Code，合上笔记本导致连接中断时，作业也容易随之中断。在 psmux 会话中运行，重新连接后只需 attach 即可回到原来的画面。Mac 用 tmux、Windows 用 psmux，可以使用相同的配置和命令，这一点也很有价值。
这里列出的功能以公开代码库的说明为准。鼠标和滚动在远程连接下的表现因环境而异，为此还专门有一份说明文档。项目并未声称支持全部 tmux 功能，请先确认你常用的命令是否可用。
今天可以做的事
如果用过 Conductor 云端版，请在 11 月 13 日前用 'Transfer to local' 把工作区转移到自己的 Mac，并通过设置的 Account → Export data 下载记录。即使没用过，也请在当前使用的 AI 工具中找到对话导出菜单的位置。
在使用 Node.js 的电脑和服务器上运行 node -v，记下版本。若不在 22、24、26 之内，就制定迁移到受支持版本的计划；若在其中，就定好 11 月 11 日之后的更新日期。
如果通过 PG 收款，请把上个月的结算入账金额与销售记录核对一遍，并在一张纸上写下可以转账的账户清单及其审批步骤。
如果在 Windows 电脑上长时间运行编程 AI，可用 winget install psmux 安装后创建一个会话，关闭窗口，再试试能否用 psmux attach -t 重新连接。