IT之家 6 月 3 日消息，安全研究员 Ammar Askar 昨日（6 月 2 日）发布推文，公开了一个概念验证（PoC）漏洞，指出 GitHub 浏览器版 VS Code 存在安全漏洞，用户点击链接后，GitHub OAuth tokens 可能被黑客掌握。 IT之家援引博文介绍，该漏洞受存在于 GitHub 浏览器版 VS Code（github.dev）的 Webview 机制中。Web ...

原因并不是培训体系发生了革命性的变化，而是因为大家已经习惯直接询问 Claude。新人不需要知道数据库应该如何查询。他们甚至不需要知道应该向谁请教。在 Anthropic 内部，当有人问「数据库怎么查」的时候，经常得到的回答是：「打开 Claude，让 Claude 去查数据库。」很多原本需要资深工程师掌握的隐性知识，开始被转移到 Agent 身上。在 Boris 看来，这或许才是最重要的变化。

去年年底，Claude 背后的 Anthropic 收购了明星开源项目 Bun。 去年年底，Claude 背后的 Anthropic 收购了明星开源项目 Bun。当时外界普遍认为，这家 AI 公司看中的不仅是一个每月下载量超过 700 万次、GitHub 星标超过 9.2 万的 JavaScript 运行时，更是一块验证 AI 编程能力的最佳试验田。 几个月后，Bun 交出了一份足以震动整个开发者 ...

专注AIGC技术的专业社区，关注大语言模型（LLM）的发展和应用落地，聚焦LLM及AI技术的市场研究和开发者生态，欢迎关注！Claude Code 刚刚解锁了一项新能力，叫动态工作流。这是 Claude 工程师在 Opus 4.8 ...

近日，安全研究员 Ammar Askar 公开了一条利用 VSCode 漏洞一键窃取 GitHub Token 的完整攻击链。攻击者无需密码、无需下载恶意程序，只要诱导用户打开一个特制链接，就有机会获取 GitHub Token，并获得对私有仓库的读写权限。 更具争议的是，在披露漏洞的同时，Askar 还公开炮轰微软安全响应中心（MSRC），称其长期低估 VS Code 安全问题，甚至曾在未给予任 ...

正如有开发者精准总结的那样，Boris 实际上是在用 Agent 重塑 n8n 的 UX 哲学：一个 loop 盯 Webhook，一个 loop 看 Schedule，一个 loop 处理队列。 大家好，我是玄姐。 Claude Code 的作者 Boris 最近的一句话在工程圈引起了共鸣：“我现在不再给 Claude 写 Prompt 了，我有一堆 ...

各平台的分流规则、复写规则及自动化脚本。 所有规则数据都来自互联网，感谢开源规则项目作者的辛勤付出。 部分脚本已配置为Quantumult X Gallery。 项目中资源来自互联网上其他开源项目（具体以不同目录的说明为准），这里主要进行一些整合和备份。对于此 ...

🚀Vite+Vue3+Gin拥有AI辅助的基础开发平台，企业级业务AI+开发解决方案，内置mcp辅助服务，内置skills管理，支持TS和JS混用。它集成了JWT鉴权、权限管理、动态路由、显隐可控组件、分页封装、多点登录拦截、资源权限、上传下载、代码生成器、表单生成器和可 ...

AI图。本文为新经济学家智库专稿，转载请注明来源。本账号接受投稿，投稿邮箱：jingjixuejiaquan@126.com恐慌错位与能力扩散：还原Mythos事件的真实威胁旻宏新经济学家智库特约研究员导语两个月前，当Anthropic公布Claud ...

'Know your cholesterol like you know your Pin code' 像熟记银行密码一样记住自己的胆固醇值 Episode 190304 / 04 Mar 2019 Do you know your ...

在AI编程助手加速软件开发的背景下，OWASP旗下开源项目CVE Lite CLI另辟蹊径，坚持以确定性算法而非AI进行依赖漏洞检测。该工具专注于JavaScript和TypeScript本地锁文件分析，支持npm、pnpm和Yarn，能在开发者编写代码时即时发现依赖风险，而非等到CI流水线失败后才报警。工具提供直接与传递性漏洞分离、修复路径推荐等功能，现已成为OWASP官方项目。

Anthropic 近日正式推出其最新一代大语言模型 Claude Opus 4.8，在性能提升和功能创新方面迈出重要一步。该模型基于前代 4.7 版本优化，核心改进包括更精准的判断力、更高的任务诚实度，以及更持久的独立工作能力。作为 Claude ...