"你不应该再去 prompt 你的 coding agent 了。你应该去设计 loop，让 loop 去 prompt 你的 agent。— Peter St...

一次右侧抽屉改造中，生成 Agent 交付了代码，复核脚本逐项检查位置、宽度和挂载状态，全部通过。截图却显示标题重复出现、遮罩层未被清除。

Skill 不是插件，也不是你连接到 API 的脚本，可以把它想象成为新团队成员编写入门指南。与其在每次对话中重新解释你的工作流程和偏好，不如将它们打包一次，每...

不是编「这周我又翻车了」的日记。 是现在写稿前必须过的三道门——来源都是规则库和已记录的翻车日期，不是虚构当周故事。

啥意思？你写了 deny: Read(./.env) 挡住 Claude 直接读 .env，但如果它跑一段 Python 脚本 open('.env').rea...

先交代下背景：我最近琢磨着自己搭一套个人交易系统玩玩，纯属兴趣，也不指望靠它发财，就当练手 + 学 Python。这篇算是抛砖引玉——第一步嘛，肯定是先把数据抓...

清单左边是「我让AI全权处理的」，右边是「这件事给我再省时间我也自己来」。今天把右边摊开。不是炫判断力——是因为如果你也在用AI干活，这张清单越早画出来，你越不...

我日常在跑的，不是「偶发写一篇」，而是一套已经写进档案、也在持续用的公众号日更流水线：选题节奏、字数门禁、专家改稿、草稿箱、归档。工具侧有对话模型，也有 Her...

线上出问题，往往是用户先发现、开发者后知后觉。云开发 CLI 新增监控与告警能力，用一条命令替代反复打开控制台，把"看指标、配告警"搬进终端与脚本，让线上问题在...

大家好，这段时间AI实践内容更新有些慢，主要是花了些时间整理了我自己打磨的skills库，对于自己经常用的且觉得打磨得足够好的会逐步开源，欢迎大家使用，废话不多...

最近翻了翻各大厂的测试开发岗位JD，发现一个明显的趋势：Agent智能体、RAG知识库、工作流编排这三个词，出现频率高得离谱。字节的质量工程师要求“具备Agen...

但就在那天，我用 AI 帮我下载了72首儿歌MP3——从找到歌曲列表，到写脚本批量下载，到全部保存到电脑，整个过程我只说了几句话。

天地伟业Easy7 getAuthorityByUserId 存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管...

大华ICC智能物联综合管理平台对技术组件进行模块化和松耦合，将解决方案分层分级，提高面向智慧物联的数据接入与生态合作能力。该系统存在任意文件读取漏洞，会造成敏感...

Zimbra Collaboration是Zimbra公司的一个开源企业级电子邮件与协作平台，支持邮件、日历、文档管理及团队协作功能。

友加畅捷UPlus是一款面向预算有限、对信息化需求快速、功能覆盖完整的中小企业的进销存软件。友加畅捷UPlusGetZTList接口存在信息泄露漏洞。未经授权的...

该漏洞源于GeoServer的WMS服务中/geoserver/wms端点的GetMap操作，在处理XML请求时未对实体引用进行充分限制。攻击者可通过构造恶意X...

西软云XMS是基于云平台数据中心开发的支持多酒店、多语言、多平台的酒店管理系统。致力于以新一代云架构为国内四，五星级中高端酒店提供灵活、高度整合酒店业务，助力...

明源云ERP报表服务 GetErpConfig.aspx 接口存在信息泄露漏洞，未经身份验证的远程攻击者可利用此漏洞获取内部数据库敏感配置信息，导致系统处于极不...