在AI编程助手加速软件开发的背景下，OWASP旗下开源项目CVE Lite CLI另辟蹊径，坚持以确定性算法而非AI进行依赖漏洞检测。该工具专注于JavaScript和TypeScript本地锁文件分析，支持npm、pnpm和Yarn，能在开发者编写代码时即时发现依赖风险，而非等到CI流水线失败后才报警。工具提供直接与传递性漏洞分离、修复路径推荐等功能，现已成为OWASP官方项目。

Reachy Mini 是由法国机器人公司 Pollen Robotics 开发、Hugging Face 于2025年收购后推出的全球首款开源桌面机器人。该产品定位为面向开发者、教育工作者和机器人爱好者的可编程AI机器人套件，旨在降低人工智能和机器人技术的入门门槛，让用户能够在桌面上直接体验人机交互、AI原型设计和创意编程。 Reachy Mini 的诞生源于 Pollen Robotics 多 ...

北京时间 2026 年 6 月 1 日，英伟达创始人兼 CEO 黄仁勋在中国台北发表了 GTC 2026 重磅主题演讲。 他明确指出，两年前播下的生成式 AI 种子已然结出硕果——“有用的人工智能”已经到来，其核心标志便是智能体 AI（Agentic ...

作者 | Steef-Jan Wiggers译者 | 明知山微软 为 Azure Logic Apps 引入了代码解释器，让 Logic Apps 工作流中的 AI 智能体能够在 Hyper-V 隔离沙箱中生成并执行 ...

黄仁勋表示，英伟达将推出面向AI智能体的CPU Vera和全新AI模型Nemotron 3 Ultra。此外英伟达公布面向WINDOWS系统个人电脑的新款处理器，挑战英特尔，剑指下一代AI PC入口。英伟达将与宇树科技等全球人形机器人制造商合作开发机器人。

快速阅读：LLM 会放大技术的不一致性，并强化那些具有高度一致性的生态。对于编程智能体（Agent）而言，低熵、高规范的“无聊”语言（如 Go）比碎片化严重的语言（如 Python 或 JS）更具生产力。 当你在用 LLM ...

如果你正在用WebSocket给LLM应用做token流式传输，上面这些坑你大概率踩过。WebSocket确实能干活，但它带来的麻烦也不少：连接 ...

插件系统的核心价值是"打包复用"——将 Skills、Hooks、Agents、MCP 捆绑为单个可安装单元，跨项目共享与分发。新手建议先掌握命令、代理、技能三个低难度组件，进阶后再学习钩子、MCP/LSP 服务器的配置，逐步构建个性化插件。 Claude Code 插件使用教程 Claude Code 的 ...