开发 290个

安全客 — 最新

更新：4分钟前

1. 科技云报到：当AI闯入特教行业，一场颠覆变革正在发生！ — 3.9万

2. 科技云报到：AI云，逻辑变了吗？ — 4.6万

3. 工程化实战思维在红队技战术中的应用 — 14.7万

4. 鸿蒙NEXT应用一键加固——AI Agent助力安全开发 — 16.9万

5. 科技云报到：AI算力革命，终结云计算20年降价史 — 27.4万

6. 科技云报到：“龙虾”入笼：为何金融行业不敢“养”？ — 38.8万

7. 科技云报到：“龙虾”OpenClaw狂欢之下，需要一针清醒剂 — 50.1万

8. 瑞数信息入选IDC两大AI安全报告，防御OpenClaw小龙虾裸奔危机 — 48.4万

9. 2026首届汽车安全白帽黑客大会圆满收官，共筑车联网安全新生态 — 42.5万

10. Ally WordPress插件高危SQL注入漏洞 威胁40万个网站 — 67.1万

11. OpenAI战略调整Sora视频AI将直接接入ChatGPT — 55.3万

12. HPE发布Aruba OS高危漏洞预警 可未授权重置密码 — 64.6万

13. 能感知自身正在被测试的AI Anthropic关于Claude自我意识的惊人发现 — 51.4万

14. GitLab发布紧急安全更新 修复高危XSS与API拒绝服务漏洞 — 63.6万

15. Telegram的黑色面 网络罪犯利用机器人API隐秘窃取数据 — 51.6万

16. Armadin获1.9亿美元融资 用AI实现自动化红队攻防 — 50.0万

17. Splunk修复文件预览功能中的高危RCE漏洞 — 59.9万

18. 虚假招聘陷阱 微软揭露针对开发者的传染性面试攻击活动 — 47.2万

19. 可变标签陷阱Xygeni GitHub Action高危漏洞危及CI/CD流水线 — 47.4万

20. 侧边栏里的间谍假冒AI浏览器插件窃取90万用户数据 — 43.2万

InfoQ中国 — 7天热点

更新：5分钟前

1. 曝DeepSeek V4将于本周发布，梁文锋启动首次外部融资；宇树H1半马被担架抬离赛道；钉钉创始人：全员禁止写文档；Hermes Agent三度否认抄袭｜AI周报 — 褚杏娟

2. 3分钟，这个AI帮我手搓出带货视频！前钉钉副总裁创业：有人第一个月卖了10万美元 — 木子

3. 世界变了、Linus妥协了？AI代码可以进Linux内核，但出了事人来背 — Tina

4. 阿里“快乐马”团队再出手！世界模型 HappyOyster 来了，正面叫板谷歌 Genie 3 — 褚杏娟

5. Karpathy 亲手终结了 RAG 的草莽时代 — 李冬梅

6. OpenAI 也把工程师经验“蒸馏”进 skill 了！Harness 爆文作者曝内部玩法：一个百万行代码系统，全程零人工编码和审核 — 褚杏娟

7. 压榨系统性能：视频审核中台从 280ms 降低至 90ms 的架构演进与深度优化 — 王硕

8. Claude 推行强制化实名认证：部分功能需提交证件和自拍 — Tina

9. 卖鞋厂转型做AI股价暴涨582%，华尔街最不缺这种荒诞闹剧 — 李冬梅

10. 蚂蚁灵波开源LingBot-Map：仅需一个 RGB 摄像头，就能让机器人“理解”真实世界 — 李冬梅

GitHub — Trending Monthly

更新：5分钟前

1. NousResearch / hermes-agent — 11.1万

2. forrestchang / andrej-karpathy-skills — 7.6万

3. siddharthvaddem / openscreen — 3.2万

4. shiyu-coder / Kronos — 2.0万

5. OpenBMB / VoxCPM — 1.6万

6. google-ai-edge / gallery — 2.2万

7. HKUDS / DeepTutor — 2.1万

8. coleam00 / Archon — 1.9万

9. microsoft / VibeVoice — 4.1万

10. microsoft / markitdown — 11.5万

11. mvanhorn / last30days-skill — 2.4万

12. Fincept-Corporation / FinceptTerminal — 1.3万

13. Donchitos / Claude-Code-Game-Studios — 1.5万

14. google-ai-edge / LiteRT-LM — 4194

15. hacksider / Deep-Live-Cam — 9.2万

16. onyx-dot-app / onyx — 2.8万

17. affaan-m / everything-claude-code — 16.4万

掘金 — 后端本周最热

更新：5分钟前

1. AI圈又出“爱马仕“了：一个打了工人钱包，一个打了中国团队的脸 — 2696

2. 节省Token的8种方案 — 1656

3. 从程序员到AI工程师：距离有多远？附全套学习路线图 — 1236

4. 推荐11个顶级的Claude Code Skills — 1469

5. 独立开发者必看：推荐几个可直接用的开源项目！ — 817

6. 为什么越来越多的大厂抛弃MCP，转向CLI？ — 840

7. 程序员懂业务，到底要懂到什么程度 — 421

8. 为什么 Claude 要求实名认证？ — 695

9. 字节跳动重磅开源！Eino：开启 Go 语言大模型开发的高性能时代 — 688

10. 腾讯云Lighthouse一键部署OpenClaw，接入蓝耘MaaS打造微信知识库管家 — 581

11. 从 Playwright MCP 到 Playwright CLI — 528

12. UBUNTU Claude Code 报错 claude native binary not installed — 475

13. 《Express 初学者笔记：再也不怕搞混 req 和 res 了》 — 231

14. kingbase备份与恢复实战（四）—— Windows物理备份：停库冷备拷贝数据目录与恢复拉起 — 422

15. 我重新梳理了一遍 RAG，终于明白它不只是接个向量库 — 318

16. 别再重复造轮子了！SpringBoot对接第三方系统模板，拿来即用 — 400

17. Python 入门（四）- Openpyxl 操作 Excel 教程 — 286

18. 不懂拆分的架构师，如何谈架构设计 — 307

19. 万字详解 RAG 向量索引算法和向量数据库 — 194

20. vibe coding 凉了，wish coding 来了 — 311

新趣集 — 今天新发现

更新：4分钟前

1. Stanley For 𝕏 - 全球首位人工智能内容主管

2. Zernio Ads API - 通过一个 API 在 6 个平台上创建、管理和报告广告

3. Qwen3.6-Max-Preview - 用于代理编码的旗舰 Qwen

4. Trail - 将您的浏览变成私人的本地知识图谱

5. Stet - 智能开源听写，听起来像你，而不是人工智能。

6. Iris Studio - 人工智能和视频创作者的瑞士军刀

7. sneo.ai - 与您的 SEO 数据聊天

8. Portt - 将您的照片转变为任何时代和任何地点！

9. Tines Story copilot - 用于构建智能工作流程的对话式 AI 界面

10. Toki 2.0 - 自动从想法到预定计划

11. Entendo - 将简单的语言问题转化为实时图表和分析

12. EOL Dataset - 找到堆栈中的每个 EOL 依赖项。自由的。 5 分钟后。

13. Nova Recruiter - 寻找、联系和招聘顶尖人才的代理平台

14. Cai - 在任何内容上按 ⌥C 即可在本地运行智能操作

15. Nomie v2 - 用自我照顾的互动世界取代末日滚动

16. SpeakON - 面向后键盘时代的 MagSafe AI 设备

17. Loomal - AI 代理的身份基础设施

18. SoKal - 显示朋友何时有空的社交日历

19. BlankOut - 在共享给 AI 之前在设备上编辑您的文档

20. InstantDB - 完整的后端，在一个提示中提供身份验证和存储

FreeBuf — 最新

更新：2026-03-19

1. GEO投毒的原理、传播链路与检测防护机制（315加刊） — 1746

2. 我们如何黑掉麦肯锡和Jack & Jill的AI平台 — 4493

3. 企业安全建设：AI 如何重构白盒代码审计的效率边界 — 3.9万

4. red-run：用 Claude Code 搞红队自动化 — 5805

5. 新型iOS漏洞利用工具DarkSword窃取用户敏感数据 — 5877

6. 自动化漏洞检测初创公司Xbow获2000万美元融资 — 5701

7. FreeBuf早报 | ClickFix攻击升级，利用ChatGPT实现模块化攻击；英伟达发布“安全版龙虾”NemoClaw — 7677

8. android整体加密壳demo与调用链分析 — 5828

9. Ubuntu 桌面系统漏洞可使攻击者获取完整 root 权限 — 1.5万

10. Linux基金会获250万美元资助，加强开源安全与维护者支持 — 7587

11. 震撼首发！！！Syslog2Bot 一款轻量级安全设备告警推送工具 — 1.2万

12. 从log4j漏洞到拿下域控 — 2.0万

13. Angular XSS漏洞致数千个Web应用面临跨站脚本攻击风险 — 1.1万

14. Amazon Bedrock、LangSmith与SGLang的AI漏洞可导致数据窃取与远程代码执行 — 8169

15. SCW Trust Agent：AI追踪代码中的AI影响以降低软件风险 — 5829

16. 英伟达NemoClaw平台为OpenClaw Agent提供安全运行环境 — 1.0万

17. 键盘记录器（Keylogger）全面解析：从工作原理到防御策略 — 9428

18. 运行时安全：AI Agent安全的新战场 — 9709

19. 史赛克遭网络攻击：攻击者利用微软环境远程擦除数万台员工设备 — 9600

20. 从Windows转向macOS：ClickFix攻击利用ChatGPT诱饵升级战术 — 7539

Product Hunt — 今日新产品

更新：5分钟前

1. Framework Laptop 13 Pro

2. ConsoleMini

3. TabMail

4. Wrangle

5. kimiflare

6. Cut/Storm

7. AdsAgent

8. ProDocktive

9. VibeAround

10. Kyohansha

11. ChatGPT Images 2.0

12. Basedash Automations

13. OneGlanse

14. Instant Highlights V2 by Heygen

15. DecisionBox Enterprise

16. Seeknal

17. Android Studio Panda 4

18. Layers

19. FusedFrames

20. Reference Board

21. ml-intern

22. Skyty

23. Cavalry Studio

24. ChatFolders

25. BlankOut

26. Iris Studio

27. Loomal

28. Nomie v2

29. OnTheMap

30. Stanley For 𝕏

31. Qwen3.6-Max-Preview

32. Zernio Ads API

33. Stet

34. KingCoding

35. Trail - visualize your browsing history

36. Pagecorder

37. SoKal

38. Flow AI

39. SpeakON

40. Tines Story copilot

41. Portt

42. RankAI

43. illumi

44. Entendo

45. Toki 2.0

46. EOL Dataset

47. Nova Recruiter

48. Cai

49. sneo.ai

50. InstantDB

博客园 — 48小时阅读排行

更新：5分钟前

1. 为什么越来越多的大厂抛弃MCP，转向CLI？

2. Codex学习路线图

3. 如何写一个好的 skill 让你的效率加倍

4. 零基础想要系统学习 Agent，千万别错过这两个开源项目！

5. 用300行代码手写一个mini版的Tomcat

6. 写 EF Core 查询，90% 的人第一步就错了：刚子教你避开所有坑

7. 零代码经验，我用Claude Code搓出的生产力工具

8. Claude Code命令速查大全

9. 预算有限只能用 SQL Server 标准版？3 套高可用方案，2 台机器就能落地

10. Microsoft Agent Framework 创建智能体

11. 电子小白：万用表使用场景

12. 当 AIR 只支持 Mac，我开始重新思考操作系统这件事

13. Kimi 新模型发布！教你如何在 Claude Code 上配置并使用最新的 k2.6 模型！

14. 基于 OpenSpec 实现规范驱动开发

15. 别再写 if/else 了：让 LLM 自己决定调用哪个函数

16. FastAPI订单防超卖实战：从数据库锁到Saga分布式事务，这一篇给你理清了

17. 分享一个Oracle 性能诊断工具，代码已开源

18. 架构师必备：如何做业务数据的平滑迁移

19. Agent 上下文窗口的有限与突破

20. SQL Server 性能优化实战（第一期）：索引——查询加速的基石

白鲸出海 — 今日热文

更新：4分钟前

1. 传送带热度不消，又一款新产品拿到 2000 万月流水

2. CDIE2026 圆满收官 以AI生产力落地书写数字化转型新答卷

3. 全球 AI 投资：硬件狂飙与应用落差

4. 短剧出海进入“下半场”？GTC2026 Shenzhen帮你拆解新规则

5. 同样抄爆款，别人被下架、这款产品拿下400万美元月流水

6. 亚马逊全球智能枢纽仓 (GWD) 深圳首仓面向卖家正式开放

7. 告别“讲故事”：GTC2026 Shenzhen AI+出海峰会带你拆解行业的下半场

8. 让更多双向奔赴刷屏“灵感中国 Inspiration”文化交流对话会在蓉举行

9. AI技术如何从“炫技”走向“落地”？GTC2026 Shenzhen这场论坛给你答案

10. GTC2026 Shenzhen即将启幕：开幕式峰会五大议题，阐述出海新逻辑

JavaScript Weekly — 最新期刊

更新：4分钟前

1. HyperFrames: Write HTML and JavaScript to Create Videos

2. Still Writing Tests Manually? Meticulous AI Is Here

3. The Vercel Breach That Started with a Roblox Cheat

4. How I Resolved 15K Circular Dependencies

5. Your Agent Ships 10 Ideas a Day. You Get 2 Databases?

6. The Vertical Codebase

7. How We Made the Angular Compiler Faster Using AI

8. Bun v1.3.13: Smarter Testing, Streaming Installs, and Less Memory

9. Introducing B2B Authentication

10. Animata: Over 100 Animated React Components

安全脉搏 — 最新

更新：4分钟前

1. Solon框架模板漏洞深度剖析与修复实战

2. solar应急响应月赛（5月）

3. TongWeb闭源中间件代码审计

4. 这你敢信，复习PHP意外搞出一个免杀WebShell

5. ApoorvCTF Rust语言逆向实战

6. 路由器安全研究：D-Link DIR-823G v1.02 B05 复现与利用思路

7. pocsuite3安全工具源码分析

8. DedeBIZ系统审计小结

9. Mongoose 搜索注入漏洞分析

10. Apache Calcite Avatica 远程代码执行（CVE-2022-36364）

11. pgAdmin后台命令执行漏洞（CVE-2023-5002）分析

12. 从靶场到实战：双一流高校多个高危漏洞

13. 记一次有点抽象的渗透经历

14. CVE复现之老洞新探（CVE-2021-3156）

15. 在一次渗透中学会编写Tamper脚本

掘金 — 全站最新

更新：4分钟前

1. 把 Git 提交历史变成一条流动的河——Project River

2. Android Studio 项目模板完全指南

3. 01b-上下文向量与信息瓶颈

4. GetX — Flutter 的瑞士军刀，还是过度封装的陷阱？

5. 从一次性对话到自我进化：Hermes Agent 架构拆解与落地实践

6. [git] 如何合并若干个 commit？（上）

7. 观测云 x AI Agent：运维智能化的范式跃迁实践

8. hermes101.dev 上线了！5 分钟装完、7 天入门、OpenClaw 老用户无痛迁移

9. 和我一起刷面试题呀

10. Robots.txt：互联网爬虫世界的“隐形规则”

11. Android开发神器：AndroidAutoSize，轻松搞定屏幕适配

12. 前端工程师的全栈焦虑，我用 60 天治好了

13. OpenSpec 简明教程

14. 向量检索的流程是怎样的？Embedding 和 Rerank 各自的作用？

15. TypeScript 6.0 弃用选项错误 TS5101 解决方法

16. 【OpenClaw】通过 Nanobot 源码学习架构---（8）Tools

17. LLM Agent 浅析

18. 一天一个开源项目（第80篇）：Browser Harness - 让 AI 智能体拥有“手”与“眼”的轻量化浏览器桥梁

19. 把 Claude Design 做成 Skill，你的网站也能拥有顶级视觉体验

20. 别被系统绑架：SwiftUI List 替换背后的底层逻辑