开发 290个

安全客 — 最新

更新：28分钟前

1. 科技云报到：当AI闯入特教行业，一场颠覆变革正在发生！ — 1.4万

2. 科技云报到：AI云，逻辑变了吗？ — 2.5万

3. 工程化实战思维在红队技战术中的应用 — 12.7万

4. 鸿蒙NEXT应用一键加固——AI Agent助力安全开发 — 15.1万

5. 科技云报到：AI算力革命，终结云计算20年降价史 — 25.6万

6. 科技云报到：“龙虾”入笼：为何金融行业不敢“养”？ — 37.3万

7. 科技云报到：“龙虾”OpenClaw狂欢之下，需要一针清醒剂 — 48.6万

8. 瑞数信息入选IDC两大AI安全报告，防御OpenClaw小龙虾裸奔危机 — 46.7万

9. 2026首届汽车安全白帽黑客大会圆满收官，共筑车联网安全新生态 — 41.0万

10. Ally WordPress插件高危SQL注入漏洞 威胁40万个网站 — 64.5万

11. OpenAI战略调整Sora视频AI将直接接入ChatGPT — 53.6万

12. HPE发布Aruba OS高危漏洞预警 可未授权重置密码 — 62.5万

13. 能感知自身正在被测试的AI Anthropic关于Claude自我意识的惊人发现 — 49.7万

14. GitLab发布紧急安全更新 修复高危XSS与API拒绝服务漏洞 — 61.6万

15. Telegram的黑色面 网络罪犯利用机器人API隐秘窃取数据 — 49.7万

16. Armadin获1.9亿美元融资 用AI实现自动化红队攻防 — 48.3万

17. Splunk修复文件预览功能中的高危RCE漏洞 — 57.9万

18. 虚假招聘陷阱 微软揭露针对开发者的传染性面试攻击活动 — 45.6万

19. 可变标签陷阱Xygeni GitHub Action高危漏洞危及CI/CD流水线 — 45.7万

20. 侧边栏里的间谍假冒AI浏览器插件窃取90万用户数据 — 42.0万

InfoQ中国 — 7天热点

更新：29分钟前

1. 3分钟，这个AI帮我手搓出带货视频！前钉钉副总裁创业：有人第一个月卖了10万美元 — 木子

2. 苹果疯狂狙击Vibe Coding 应用的背后，是一场30%佣金保卫战 — 李冬梅

3. 阿里“快乐马”团队再出手！世界模型 HappyOyster 来了，正面叫板谷歌 Genie 3 — 褚杏娟

4. 世界变了、Linus妥协了？AI代码可以进Linux内核，但出了事人来背 — Tina

5. Karpathy 亲手终结了 RAG 的草莽时代 — 李冬梅

6. OpenAI 也把工程师经验“蒸馏”进 skill 了！Harness 爆文作者曝内部玩法：一个百万行代码系统，全程零人工编码和审核 — 褚杏娟

7. 压榨系统性能：视频审核中台从 280ms 降低至 90ms 的架构演进与深度优化 — 王硕

8. Claude 推行强制化实名认证：部分功能需提交证件和自拍 — Tina

9. 卖鞋厂转型做AI股价暴涨582%，华尔街最不缺这种荒诞闹剧 — 李冬梅

10. Cursor 3 推出智能体优先界面，突破传统 IDE 模式 — Steef-Jan Wiggers

GitHub — Trending Monthly

更新：29分钟前

1. NousResearch / hermes-agent — 10.8万

2. forrestchang / andrej-karpathy-skills — 7.1万

3. siddharthvaddem / openscreen — 3.2万

4. google-ai-edge / gallery — 2.2万

5. shiyu-coder / Kronos — 2.0万

6. OpenBMB / VoxCPM — 1.5万

7. mvanhorn / last30days-skill — 2.3万

8. HKUDS / DeepTutor — 2.1万

9. microsoft / VibeVoice — 4.1万

10. coleam00 / Archon — 1.9万

11. microsoft / markitdown — 11.4万

12. Donchitos / Claude-Code-Game-Studios — 1.5万

13. affaan-m / everything-claude-code — 16.3万

14. bytedance / deer-flow — 6.3万

15. onyx-dot-app / onyx — 2.8万

16. pascalorg / editor — 1.4万

17. google-ai-edge / LiteRT-LM — 4058

18. hacksider / Deep-Live-Cam — 9.2万

19. Fincept-Corporation / FinceptTerminal — 1.1万

掘金 — 后端本周最热

更新：29分钟前

1. 节省Token的8种方案 — 1453

2. AI圈又出“爱马仕“了：一个打了工人钱包，一个打了中国团队的脸 — 1865

3. 从程序员到AI工程师：距离有多远？附全套学习路线图 — 1130

4. 推荐11个顶级的Claude Code Skills — 1257

5. 独立开发者必看：推荐几个可直接用的开源项目！ — 482

6. 为什么 Claude 要求实名认证？ — 678

7. 告别 Python 依赖！用 LangChainGo 打造高性能大模型应用，Go 程序员必看！ — 661

8. 字节跳动重磅开源！Eino：开启 Go 语言大模型开发的高性能时代 — 511

9. UBUNTU Claude Code 报错 claude native binary not installed — 369

10. 《Express 初学者笔记：再也不怕搞混 req 和 res 了》 — 166

11. 别再重复造轮子了！SpringBoot对接第三方系统模板，拿来即用 — 372

12. 从 Playwright MCP 到 Playwright CLI — 349

13. Python 入门（四）- Openpyxl 操作 Excel 教程 — 257

14. 我重新梳理了一遍 RAG，终于明白它不只是接个向量库 — 252

15. 不懂拆分的架构师，如何谈架构设计 — 286

16. 为什么越来越多的大厂抛弃MCP，转向CLI？ — 269

17. 万字详解 RAG 向量索引算法和向量数据库 — 167

18. 「干掉 Gin？」极致性能的 Go Web 框架 Fiber：这才是真正的“快”！ — 206

19. 明明连接的是Redis的DB0，为什么能查到DB3的数据？ — 212

20. 程序员懂业务，到底要懂到什么程度 — 164

新趣集 — 今天新发现

更新：28分钟前

1. React Email 6.0 - 您可以嵌入自己的应用程序中的开源电子邮件编辑器

2. Harker 2.0 - 在 Mac 上进行私人语音转文本

3. ClankerPass - 你能让人工智能相信你是人工智能吗？

4. Flow AI - 将 Linkedin 变成自动驾驶的无限潜在客户

5. Magic Lane - 欧洲主权导航基础设施

6. Apple Books MCP - 与 Claude 交谈您的 Apple Books 图书馆

7. Perplexity Health - 通过您的记录、实验室、可穿戴设备询问健康问题

8. Devaito - 自动构建、启动和发展您的业务

9. Spectrum - 将代理引入人们已经使用的所有界面

10. illumi - AI 视觉工作空间带您从思考到交付

11. RankAI - RankAI 自动为您从 Google 和 AI 搜索中获取买家

12. Pegkits - 再也不会丢失剪贴板

13. Cosine Swarm - 用于长期、复杂软件任务的并行人工智能代理

14. Magic Layers by Canva - 将任何平面图像变成完全可编辑的设计

15. Byoky - 无需共享密钥即可共享您的 AI 预算

16. Dageno AI - 成为 7 个以上主要法学硕士最受推荐的品牌

17. Katzilla - 公民轻松访问政府数据，并针对人工智能进行了优化

18. RapidNative - 真正构建整个应用程序的人工智能应用程序构建器

19. Rowboat - 了解您工作方式的 AI 工作应用程序

20. GladeKit - 用于 Unity 游戏开发的 AI 代理

FreeBuf — 最新

更新：2026-03-19

1. GEO投毒的原理、传播链路与检测防护机制（315加刊） — 1746

2. 我们如何黑掉麦肯锡和Jack & Jill的AI平台 — 4493

3. 企业安全建设：AI 如何重构白盒代码审计的效率边界 — 3.9万

4. red-run：用 Claude Code 搞红队自动化 — 5805

5. 新型iOS漏洞利用工具DarkSword窃取用户敏感数据 — 5877

6. 自动化漏洞检测初创公司Xbow获2000万美元融资 — 5701

7. FreeBuf早报 | ClickFix攻击升级，利用ChatGPT实现模块化攻击；英伟达发布“安全版龙虾”NemoClaw — 7677

8. android整体加密壳demo与调用链分析 — 5828

9. Ubuntu 桌面系统漏洞可使攻击者获取完整 root 权限 — 1.5万

10. Linux基金会获250万美元资助，加强开源安全与维护者支持 — 7587

11. 震撼首发！！！Syslog2Bot 一款轻量级安全设备告警推送工具 — 1.2万

12. 从log4j漏洞到拿下域控 — 2.0万

13. Angular XSS漏洞致数千个Web应用面临跨站脚本攻击风险 — 1.1万

14. Amazon Bedrock、LangSmith与SGLang的AI漏洞可导致数据窃取与远程代码执行 — 8169

15. SCW Trust Agent：AI追踪代码中的AI影响以降低软件风险 — 5829

16. 英伟达NemoClaw平台为OpenClaw Agent提供安全运行环境 — 1.0万

17. 键盘记录器（Keylogger）全面解析：从工作原理到防御策略 — 9428

18. 运行时安全：AI Agent安全的新战场 — 9709

19. 史赛克遭网络攻击：攻击者利用微软环境远程擦除数万台员工设备 — 9600

20. 从Windows转向macOS：ClickFix攻击利用ChatGPT诱饵升级战术 — 7539

Product Hunt — 今日新产品

更新：28分钟前

1. Fabi

2. Pioneer

3. Gauge Sentiment

4. ScreenBuddy

5. X Island

6. LiveDemo

7. OnTheMap

8. Chronicle

9. YourMemory

10. Kimi K2.6

11. MAXIA Oracle

12. STRIKE

13. SHIFTLY

14. Chat Skills for AI Agents

15. My Race Tracker

16. Twenty 2.0

17. Creget

18. KingCoding

19. PageOn.AI 3.0

20. Let's Barter

21. Cosmic Agent Marketplace

22. delegare

23. Pagecorder

24. Rowboat

25. Apple Books MCP

26. Katzilla

27. Byoky

28. React Email 6.0

29. ClankerPass

30. Harker 2.0

31. Co-Tasker

32. MIRA vision

33. Vertai Technology

34. Alerts Bar

35. Magic Lane

36. Wavelr

37. Tetractys

38. nooxit

39. Flow AI

40. RapidNative

41. Dageno AI

42. Spectrum

43. Devaito

44. RankAI

45. illumi

46. Pegkits

47. Cosine Swarm

48. Magic Layers by Canva

49. Perplexity Health

50. GladeKit

博客园 — 48小时阅读排行

更新：29分钟前

1. 上周热点回顾（4.13-4.19）

2. 为什么越来越多的大厂抛弃MCP，转向CLI？

3. 不用写脚本！Browser-Use 实操：AI 直接驱动浏览器自动化测试

4. Codex学习路线图

5. AI周报 | 算力涨价近半、融资965亿、AI开始像真人员工

6. MAF快速入门（24）整合多个Skill来源

7. 使用 C# 提取 Word 文档中的表格数据

8. FastAPI服务半夜又挂了？先别急着重启，查查你的数据库连接池“池子”是不是漏了

9. 序列化 JSON 时崩了？99% 是 EF 延迟加载惹的祸，三种解法拿走不谢

10. 用300行代码手写一个mini版的Tomcat

11. 一个简单案例理解OpenClaw的做梦过程

12. SolonCode vs OpenCode 内存实测，差距高达 8 倍！（此战能封神吗？）

13. 万字详解 RAG 向量索引算法和向量数据库

14. 电子小白的枕边书：电子学（The Art of Electronics）

15. 从 0 到 1：将 QQ 打造为 OpenClaw 的“一等公民”（全双工避坑指南）

16. 机器人仿真软件Coppeliasim：简介、下载、安装和运行

17. 电子小白：光耦到底是什么？

18. 前端重生之 - 前端视角下的 Python

19. 复制一个表结构和数据，我的索引和约束不见了？

20. 关于数据库服务器资源降配的效能分析

白鲸出海 — 今日热文

更新：28分钟前

1. CDIE2026 圆满收官 以AI生产力落地书写数字化转型新答卷

2. GTC2026 Shenzhen即将启幕：开幕式峰会五大议题，阐述出海新逻辑

3. 全球 AI 投资：硬件狂飙与应用落差

4. 短剧出海进入“下半场”？GTC2026 Shenzhen帮你拆解新规则

5. 让更多双向奔赴刷屏“灵感中国 Inspiration”文化交流对话会在蓉举行

6. 同样抄爆款，别人被下架、这款产品拿下400万美元月流水

7. 亚马逊全球智能枢纽仓 (GWD) 深圳首仓面向卖家正式开放

8. 告别“讲故事”：GTC2026 Shenzhen AI+出海峰会带你拆解行业的下半场

9. AI技术如何从“炫技”走向“落地”？GTC2026 Shenzhen这场论坛给你答案

10. 1.8 万部漫剧上线、行业拐点已至，Vidu 发布 AI 漫剧白皮书

JavaScript Weekly — 最新期刊

更新：28分钟前

1. HyperFrames: Write HTML and JavaScript to Create Videos

2. Still Writing Tests Manually? Meticulous AI Is Here

3. The Vercel Breach That Started with a Roblox Cheat

4. How I Resolved 15K Circular Dependencies

5. Your Agent Ships 10 Ideas a Day. You Get 2 Databases?

6. The Vertical Codebase

7. How We Made the Angular Compiler Faster Using AI

8. Bun v1.3.13: Smarter Testing, Streaming Installs, and Less Memory

9. Introducing B2B Authentication

10. Animata: Over 100 Animated React Components

安全脉搏 — 最新

更新：28分钟前

1. Solon框架模板漏洞深度剖析与修复实战

2. solar应急响应月赛（5月）

3. TongWeb闭源中间件代码审计

4. 这你敢信，复习PHP意外搞出一个免杀WebShell

5. ApoorvCTF Rust语言逆向实战

6. 路由器安全研究：D-Link DIR-823G v1.02 B05 复现与利用思路

7. pocsuite3安全工具源码分析

8. DedeBIZ系统审计小结

9. Mongoose 搜索注入漏洞分析

10. Apache Calcite Avatica 远程代码执行（CVE-2022-36364）

11. pgAdmin后台命令执行漏洞（CVE-2023-5002）分析

12. 从靶场到实战：双一流高校多个高危漏洞

13. 记一次有点抽象的渗透经历

14. CVE复现之老洞新探（CVE-2021-3156）

15. 在一次渗透中学会编写Tamper脚本

掘金 — 全站最新

更新：28分钟前

1. 🌟 LangChain 30 天保姆级教程 · Day 26｜RAG 评估实战！用 TruLens + 自定义指标，科学衡量你的 AI 回答质量！

2. 🌟 LangChain 30 天保姆级教程 · Day 25｜向量数据库进阶！Milvus vs PGVector，打造千万级 RAG 引擎！

3. 全新 SOLO 在日常办公中的实际体验

4. 告别臃肿！Elasticsearch平替Manticore登场

5. Kotlin类型魔法：Any、Unit、Nothing 深度探秘

6. Seedance 2.0 1080P 生成能力正式上线

7. Android 开发要变天了：Google 专为 Agent 重建工具链，Token 减少 70%、速度提升 3 倍

8. 一天一个开源项目（第79篇）：生化危机女主角亲自开源的 AI 记忆系统 MemPalace

9. 第15章 、LangChain回调机制与可观测性

10. 为什么map查找时间复杂度是O(1)？

11. 万字保姆级教程：Hermes+Kimi K2.6 打造7x24h Agent军团

12. Claude Code 源码分析 — Tool/MCP/Skill 可扩展工具系统

13. 唯杰地图CAD图层加高性能特效扩展包发布

14. GDidees CMS - Arbitrary File Upload (CVE-2023-27178)

15. Bright Data MCP + OpenCode 自动化数据采集实践

16. 01a-编码器解码器架构详解

17. 国内环境下的Claude Code安装与使用教程

18. 独立开发复盘：我用 Uni-app + Strapi v5 肝了一个“会上瘾”的打卡小程序

19. 用 phpbrew 管理 php 环境：从安装到多版本切换

20. AI Coding 订阅的集体退潮：从狂欢到收紧，中间只隔了一个季度