今年以来持续出现影响广泛的供应链投毒事件，2026 年 3 月NPM仓库Axios组件被投毒，其周下载量超过 8000 ...

Josh W. Comeau——那个写《CSS for JavaScript Developers》的 Josh——最近在他的博客上发了篇文章，直接拿 CSS keyframes、原生 JS ...

中新经纬5月25日电 微信号“国家网络安全通报中心”25日发文称，主流JavaScript软件包管理平台npm遭供应链投毒攻击。监测发现，全球主流JavaScript软件包管理平台npm遭“沙虫”(Shai-Hulud) ...

由于恶意软件具备蠕虫式传播能力，可自动重新发布受害者维护的其他软件包，因此共享开发环境的其他用户，以及依赖同一维护者发布软件包的用户，也可能面临间接感染风险。 二是排查依赖文件。

新京报讯 据国家网络安全通报中心消息，监测发现，全球主流JavaScript软件包管理平台npm遭“沙虫”（Shai-Hulud）供应链投毒攻击。攻击者攻陷了npm官方维护者账户，并在短时间内批量投放大量恶意软件包，涉及300余个独立程序包的600余个恶意版本，影响多个热门开源项目。当开发者安装恶意依赖包后，程序会自动在本地主机、CI/CD流水线环境执行恶意代码，窃取GitHub Token、np ...

在 Google I/O 2026 大会上，Google发布了 Gemini 3.5 系列模型，并升级了“智能体优先”式开发平台 Antigravity，带来全新的智能体编排和构建功能。此外，Google还展示了全新的工具和技能，让智能体能够更轻松地协助开发者构建现代化的优质 Android 和 Web 应用。 ·编排和构建强大的智能体 ...

以“安全优先”定位的Anthropic，其核心开发工具Claude Code的网络沙箱在过去五个月里从未真正安全过。 独立安全研究员关傲男（Aonan Guan）5月20日发布最新研究，披露Claude ...

在近期举办的全球开发者盛会上，科技巨头谷歌发布了多项突破性技术成果，其中Gemini 3.5系列模型与"智能体优先"开发平台Antigravity的升级成为焦点。新版本Antigravity ...

请问可以入职《预言家日报》吗？ 谁能想到，哈利波特的魔法报纸，居然被本麻瓜用前端做出来了（doge）。 这个大段文本和喷火龙插画的实时动态环绕混排，效果直接给到一个夯。 这是这两天爆火的开源项目Pretext，一个专为AI时代打造的新型文本测量与布局库。

这种看上去非常炫酷的文字环绕、流动效果，源自最近两天在 X 上非常火的一个前端项目 ——Pretext。 这个项目由前端大神 Cheng Lou 开源，是一个纯 JavaScript/TypeScript 的文本排版库，能在完全不触碰 DOM 的情况下实现极速、精确的文本测量与布局，速度大约是传统 ...