程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
Shannon 深度实战:白盒AI渗透测试的革命——从多智能体架构到OWASP全自动利用完全指南(2026)
编程
Shannon 深度实战:白盒AI渗透测试的革命——从多智能体架构到OWASP全自动利用完全指南(2026)
2026-05-30 11:10:12 +0800 CST
view 221
Shannon是由KeygraphHQ开发的白盒AI渗透测试工具,采用多智能体架构实现从源代码分析到漏洞利用验证的全自动化渗透测试流程,本文深度解析其架构设计与生产实践。
AI安全
渗透测试
Shannon
白盒测试
DevSecOps
多智能体
自动化安全
综合
浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST
view 1735
CSRF(跨站请求伪造)是一种攻击方式,攻击者利用受害者的身份发送恶意请求,可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态,攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证,选择合适的防御策略可以提升Web应用的安全性。
网络安全
Web安全
攻击防御
AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析
编程
AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析
2026-04-17 12:45:36 +0800 CST
view 655
2026年4月15日OX Security披露MCP协议STDIO设计缺陷,影响20万台AI服务器。本文深入解析漏洞根因、攻击面、真实场景及修复方案。
MCP
安全漏洞
AI Agent
RCE
Anthropic
协议安全
综合
XSS攻击是什么?
2024-11-19 02:10:07 +0800 CST
view 1332
本文介绍了XSS攻击的概念及其分类,包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例,并提供了防范措施,如数据过滤、HTML编码和CSP策略等。通过代码示例,展示了如何利用恶意链接和脚本进行攻击,以及如何有效防止这些攻击,确保Web应用的安全性。
网络安全
Web安全
编程
Linux 内核二把手的断网猎手:Greg KH 的离线 AI 漏洞检测革命
编程
Linux 内核二把手的断网猎手:Greg KH 的离线 AI 漏洞检测革命
2026-05-30 16:14:24 +0800 CST
view 212
Linux 内核二把手 Greg KH 开发离线 AI 漏洞检测工具 gregkh_clanker_t1000,使用 AMD 锐龙 AI Max 在断网环境下运行大模型辅助内核补丁审查,已协助合并近 20 个补丁。
Linux
AI安全
模糊测试
AMD锐龙
GregKH
离线大模型
内核漏洞
统一内存
安全审计
CVE-2026-47101 深度解析:当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南(2026)
编程
CVE-2026-47101 深度解析:当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南(2026)
2026-06-15 12:16:01 +0800 CST
view 113
2026年AI基础设施领域最危险的安全事件之一:CVE-2026-47101 LiteLLM权限提升漏洞深度解析,CVSS 8.8,影响全球11.8万+实例,从漏洞根因到生产修复全链路指南
CVE
LiteLLM
RBAC
AI安全
权限提升
Python
漏洞分析
网络安全
AI基础设施
Nginx 如何防止 DDoS 攻击
编程
Nginx 如何防止 DDoS 攻击
2024-11-18 21:51:48 +0800 CST
view 1832
本文介绍了如何利用Nginx防止DDoS攻击,包括限制请求率、连接数量、关闭慢连接、设置IP黑名单和白名单、通过缓存削减流量峰值等方法。通过这些配置,可以有效保护网站免受恶意攻击,确保正常用户的访问体验。
网络安全
服务器配置
DDoS防护
网站安全
Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
编程
Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
2026-04-28 11:22:33 +0800 CST
view 637
深度解析GitHub 37万Star的AI渗透测试工具Shannon:从原理、架构、代码实战、性能横评全面拆解,探讨AI如何从辅助走向自主安全测试。
AI安全
渗透测试
Shannon
白盒测试
网络安全
GitHub开源
GitNexus 深度解析:当 AI Agent 终于拥有了自己的「代码神经系统」
编程
GitNexus 深度解析:当 AI Agent 终于拥有了自己的「代码神经系统」
2026-04-09 05:25:32 +0800 CST
view 998
GitNexus 将任意代码库索引为知识图谱,通过 MCP 协议让 AI Agent 拥有代码架构感知能力,解决 AI 编程工具不"看见"代码结构的核心痛点。
AI编程
GitNexus
知识图谱
MCP
代码智能
Agent
Andrej Karpathy Skills 深度实战:当 AI 学会了「编程自律」——从 CLAUDE.md 四大原则到 AI 编程行为矫正、从错误假设捕获到极简代码生成的完全指南(2026)
编程
Andrej Karpathy Skills 深度实战:当 AI 学会了「编程自律」——从 CLAUDE.md 四大原则到 AI 编程行为矫正、从错误假设捕获到极简代码生成的完全指南(2026)
2026-06-21 14:25:24 +0800 CST
view 8
深入剖析 GitHub 149K+ Stars 爆火项目 andrej-karpathy-skills,揭示 Andrej Karpathy 如何通过一份 65 行的 CLAUDE.md 文件,将 AI 编程助手的准确率从 65% 提升到 94%。
AI编程
Claude Code
LLM
行为准则
代码质量
Node.js 1.9万行AI代码事件深度解析:顶级开源社区为何"封杀"AI生成代码?
编程
Node.js 1.9万行AI代码事件深度解析:顶级开源社区为何"封杀"AI生成代码?
2026-04-18 17:12:54 +0800 CST
view 439
2026年3月Node.js爆发了一场震动开源世界的争议:一份1.9万行AI生成代码的PR引发百名核心成员联名请愿。本文深度解析事件始末、技术争议、社区治理困境,以及AI时代开源的新挑战。
Node.js
AI编程
开源治理
Claude Code
代码审查
AI代码被"封杀"?Node.js 1.9万行PR引发的顶级开源社区治理危机深度解析
编程
AI代码被"封杀"?Node.js 1.9万行PR引发的顶级开源社区治理危机深度解析
2026-04-18 17:13:06 +0800 CST
view 485
2026年3月Node.js爆发了一场震动开源世界的争议:一份1.9万行AI生成代码的PR引发百名核心成员联名请愿。本文深度解析事件始末、技术争议、社区治理困境,以及AI时代开源的新挑战。
Node.js
AI编程
开源治理
Claude Code
代码审查
GitNexus 深度实战:当代码智能遇见「零服务器」架构——从知识图谱到 MCP 集成的生产级完全指南(2026)
编程
GitNexus 深度实战:当代码智能遇见「零服务器」架构——从知识图谱到 MCP 集成的生产级完全指南(2026)
2026-06-16 05:18:22 +0800 CST
view 126
GitNexus 正在重新定义 AI 辅助编程的边界——通过浏览器端知识图谱构建、Tree-sitter 多语言解析、LadybugDB 原生存储,以及 MCP 协议集成,让 AI Agents 能够真正「理解」你的代码库。本文深入剖析 GitNexus 的架构设计、核心技术栈、实战部署流程,以及生产环境中的性能优化技巧。
GitNexus
代码知识图谱
MCP
AI Agent
Tree-sitter
零服务器
8 个 JavaScript 技巧,让你的代码更简洁、更快速
编程
8 个 JavaScript 技巧,让你的代码更简洁、更快速
2025-05-05 21:23:03 +0800 CST
view 1177
在现代JavaScript开发中,编写简洁、高效且易于维护的代码至关重要。本文介绍了8个实用技巧,包括可选链、解构赋值、短路赋值、展开运算符、数组方法、记忆化、立即执行函数表达式(IIFE)以及使用let和const替代var。这些技巧帮助开发者提升代码质量,避免冗余和错误,最终实现更优雅的编程风格。
JavaScript
编程技巧
代码优化
Go 1.26 代码现代化实战:从 go fix 自动重构到 Go-Zero 高并发微服务治理——2026 生产级 Go 微服务完全指南
编程
Go 1.26 代码现代化实战:从 go fix 自动重构到 Go-Zero 高并发微服务治理——2026 生产级 Go 微服务完全指南
2026-06-21 16:22:53 +0800 CST
view 4
深度解析 Go 1.26 的 go fix 代码现代化工具,并结合 Go-Zero 微服务框架,构建完整的 2026 生产级 Go 微服务开发体系。
Go语言
Go 1.26
go fix
代码现代化
Go-Zero
微服务
高并发
云原生
综合
Sandpack是一个由CodeSandbox团队开发的开源在线代码编辑器,允许开发者在浏览器中实时编写和预览代码
2024-11-19 08:21:15 +0800 CST
view 2522
Sandpack是一个由CodeSandbox团队开发的开源在线代码编辑器,允许开发者在浏览器中实时编写和预览代码。它支持多文件项目、丰富的插件和主题定制,适合技术博客和课程开发。通过简单的npm安装,开发者可以轻松嵌入Sandpack组件并配置编辑器,提升开发效率。
Web开发
开源工具
前端开发
代码编辑
React
MusaCoder 深度实战:当国产GPU遇见AI驱动的Kernel生成——从PyTorch到CUDA/MUSA原生算子的全栈训练完全指南(2026)
编程
MusaCoder 深度实战:当国产GPU遇见AI驱动的Kernel生成——从PyTorch到CUDA/MUSA原生算子的全栈训练完全指南(2026)
2026-06-16 06:47:47 +0800 CST
view 141
MusaCoder是首个基于国产GPU完成全链路训练的代码大模型,在KernelBench上超越Claude Opus 4.7。从三阶段数据合成、多样性RFT到执行反馈RL,深度解析全栈训练方法论。
MusaCoder
GPU Kernel
摩尔线程
国产GPU
CUDA
MUSA
大模型
强化学习
KernelBench
代码大模型
AI Coding
深度学习
综合
GoView是一个基于Vue3的低代码可视化开发设计器
2024-11-19 06:38:15 +0800 CST
view 2105
GoView是一个基于Vue3的低代码可视化开发设计器,提供强大的组件库和灵活的配置选项,帮助用户快速构建数据驱动的应用程序。设计器界面简洁,支持拖拽和实时构建,功能包括视图切换、组件库、属性配置等。内置50+可视化组件,支持主题切换和多种依赖,旨在简化数据可视化流程,提升用户体验。
低代码
可视化开发
前端框架
用户界面
数据可视化
零代码搭建AI应用,Dify积木式工作流开源了
编程
零代码搭建AI应用,Dify积木式工作流开源了
2026-04-18 19:05:42 +0800 CST
view 443
Dify开源LLMOps平台,拖拽式构建AI应用,92K Stars,零代码可视化编排
开源
AI
低代码
工具
工作流
6天、96万行Rust代码:Claude Code如何亲手重写Bun——AI辅助代码迁移的全景解析与生产级复盘
编程
6天、96万行Rust代码:Claude Code如何亲手重写Bun——AI辅助代码迁移的全景解析与生产级复盘
2026-05-22 15:47:42 +0800 CST
view 389
2026年5月,Bun团队用Claude Code在6天内完成96万行代码从Zig到Rust的迁移。本文深入复盘这一史诗级工程的技术细节、迁移策略、以及AI辅助编程的新范式。
Rust
Bun
AI编程
Claude Code
代码迁移
Zig
编程语言
caveman 深度解析:当 Claude Code 用「穴居人语言」砍掉 75% Token 消耗,AI 编程正式进入「极简主义」时代
编程
caveman 深度解析:当 Claude Code 用「穴居人语言」砍掉 75% Token 消耗,AI 编程正式进入「极简主义」时代
2026-04-10 00:14:55 +0800 CST
view 1115
深度解析 caveman 开源项目:一个让 Claude Code 用「穴居人语言」说话的 skill,砍掉 75% Token 消耗同时保持 100% 技术准确率。
Claude Code
Token优化
AI编程
Prompt Engineering
LLM效率
开源工具
程序员工具
代码审查
CodeGraph 深度实战:当 Tree-sitter 知识图谱终结 AI 编程的「盲人摸象」时代——从预索引架构到生产级代码理解完全指南(2026)
编程
CodeGraph 深度实战:当 Tree-sitter 知识图谱终结 AI 编程的「盲人摸象」时代——从预索引架构到生产级代码理解完全指南(2026)
2026-06-10 15:51:19 +0800 CST
view 208
CodeGraph 是一个专为 AI 编程代理打造的本地代码知识图谱引擎,通过预索引架构让 AI 真正理解代码结构。本文从 Tree-sitter 解析原理讲起,深度拆解其知识图谱构建、MCP 工具生态、性能优化与生产级集成实战。
CodeGraph
Tree-sitter
AI编程
知识图谱
MCP
Claude Code
Cursor
代码索引
前端代码规范 - Commit 提交规范
综合
前端代码规范 - Commit 提交规范
2024-11-18 10:18:08 +0800 CST
view 1434
约定式提交是一种代码版本控制规范,通过标准化提交信息结构提升代码协作的质量和效率。提交信息包括类型、范围、描述、正文和脚注。遵循此规范可提高提交信息的可读性,便于团队理解代码更改意图。使用工具如Commitizen生成提交说明,并通过Husky和lint-staged确保提交信息符合规范,从而提升代码质量和协作效率。
代码管理
开发工具
团队协作
ECC (Everything Claude Code) 深度实战:当20万星开源项目重新定义AI Agent开发范式——从架构设计到生产级效能优化的完全指南(2026)
编程
ECC (Everything Claude Code) 深度实战:当20万星开源项目重新定义AI Agent开发范式——从架构设计到生产级效能优化的完全指南(2026)
2026-06-10 18:48:38 +0800 CST
view 299
ECC (Everything Claude Code) 是2026年GitHub增长最快的AI Agent工具链项目,突破20万星。本文深入解析其Skills系统、Instincts本能机制、Memory持久化等核心架构,并给出生产级配置实战与Token优化指南。
AI编程
Claude Code
Cursor
GitHub开源
AI Agent
TDD
代码审查
Token优化
多Agent协作
ECC框架
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
2
3
4
5
...
16
下一页