程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析
编程
AI供应链的「心脏出血」——MCP协议STDIO设计缺陷全解析
2026-04-17 12:45:36 +0800 CST
view 926
2026年4月15日OX Security披露MCP协议STDIO设计缺陷,影响20万台AI服务器。本文深入解析漏洞根因、攻击面、真实场景及修复方案。
MCP
安全漏洞
AI Agent
RCE
Anthropic
协议安全
综合
XSS攻击是什么?
2024-11-19 02:10:07 +0800 CST
view 1531
本文介绍了XSS攻击的概念及其分类,包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例,并提供了防范措施,如数据过滤、HTML编码和CSP策略等。通过代码示例,展示了如何利用恶意链接和脚本进行攻击,以及如何有效防止这些攻击,确保Web应用的安全性。
网络安全
Web安全
编程
CSP 3.0 与 WebAssembly:浏览器安全策略的范式革命
编程
CSP 3.0 与 WebAssembly:浏览器安全策略的范式革命
2026-07-27 06:14:24 +0800 CST
view 186
2026年深度解析CSP 3.0对WebAssembly的安全控制:wasm-unsafe-eval原理、Worker双重检查、生产配置最佳实践与性能影响,程序员视角的WASM安全指南。
WebAssembly
CSP 3.0
浏览器安全
CSP
WASM
W3C
前端安全
Content-Security-Policy
Linux 内核二把手的断网猎手:Greg KH 的离线 AI 漏洞检测革命
编程
Linux 内核二把手的断网猎手:Greg KH 的离线 AI 漏洞检测革命
2026-05-30 16:14:24 +0800 CST
view 539
Linux 内核二把手 Greg KH 开发离线 AI 漏洞检测工具 gregkh_clanker_t1000,使用 AMD 锐龙 AI Max 在断网环境下运行大模型辅助内核补丁审查,已协助合并近 20 个补丁。
Linux
AI安全
模糊测试
AMD锐龙
GregKH
离线大模型
内核漏洞
统一内存
安全审计
CVE-2026-47101 深度解析:当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南(2026)
编程
CVE-2026-47101 深度解析:当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南(2026)
2026-06-15 12:16:01 +0800 CST
view 982
2026年AI基础设施领域最危险的安全事件之一:CVE-2026-47101 LiteLLM权限提升漏洞深度解析,CVSS 8.8,影响全球11.8万+实例,从漏洞根因到生产修复全链路指南
CVE
LiteLLM
RBAC
AI安全
权限提升
Python
漏洞分析
网络安全
AI基础设施
CSP 3.0:当浏览器安全策略重塑 WebAssembly 与 Service Worker 的边界——2026 W3C 新标准深度拆解
编程
CSP 3.0:当浏览器安全策略重塑 WebAssembly 与 Service Worker 的边界——2026 W3C 新标准深度拆解
2026-07-16 14:16:07 +0800 CST
view 283
深度拆解 W3C CSP Level 3(2026 Working Draft):wasm-unsafe-eval 对 WebAssembly 动态执行的控制、worker-src 对 Service Worker 的独立管控、report-to 结构化报告机制,配完整代码实战与渐进式部署策略。
CSP
CSP 3.0
WebAssembly
Web安全
Service Worker
W3C
浏览器安全
XSS
CSP指令
Nginx 如何防止 DDoS 攻击
编程
Nginx 如何防止 DDoS 攻击
2024-11-18 21:51:48 +0800 CST
view 2049
本文介绍了如何利用Nginx防止DDoS攻击,包括限制请求率、连接数量、关闭慢连接、设置IP黑名单和白名单、通过缓存削减流量峰值等方法。通过这些配置,可以有效保护网站免受恶意攻击,确保正常用户的访问体验。
网络安全
服务器配置
DDoS防护
网站安全
Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
编程
Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
2026-04-28 11:22:33 +0800 CST
view 1340
深度解析GitHub 37万Star的AI渗透测试工具Shannon:从原理、架构、代码实战、性能横评全面拆解,探讨AI如何从辅助走向自主安全测试。
AI安全
渗透测试
Shannon
白盒测试
网络安全
GitHub开源
微软用 Go 重写 TypeScript 编译器:10 倍提速背后的工程决策与迁移实战
编程
微软用 Go 重写 TypeScript 编译器:10 倍提速背后的工程决策与迁移实战
2026-07-23 05:42:51 +0800 CST
view 219
深度解析微软用 Go 重写 TypeScript 7.0 编译器的工程决策:为什么选 Go 而非 Rust/WASM、共享内存并行架构、checkers/builders 实战与迁移指南,完整构建提速 8~12 倍。
TypeScript 7.0
Go 重写
编译器性能
原生编译
前端工具链
MiMo Code 深度实战:当小米用开源重新定义 AI 编程——从终端原生架构到多模态模型集成、从 Claude Code 平替到国产 AI 编程工具生态的生产级完全指南(2026)
编程
MiMo Code 深度实战:当小米用开源重新定义 AI 编程——从终端原生架构到多模态模型集成、从 Claude Code 平替到国产 AI 编程工具生态的生产级完全指南(2026)
2026-06-22 01:24:29 +0800 CST
view 778
2026年6月11日,小米MiMo团队发布MiMo Code V0.1.0,采用MIT协议开源。这款终端原生的AI编程Agent在发布首日即爆火。本文深度解析MiMo Code的技术架构、持久化记忆系统、Checkpoint机制、子代理编排、Goal目标驱动等核心特性,并通过完整实战案例演示其在生产环境中的应用。
AI编程
MiMo Code
小米
终端原生
Claude Code平替
开源AI工具
PostgreSQL 19 深度拆解:当关系型数据库开始吞掉图库、向量库与 NoSQL 的饭碗
编程
PostgreSQL 19 深度拆解:当关系型数据库开始吞掉图库、向量库与 NoSQL 的饭碗
2026-08-13 01:42:26 +0800 CST
view 165
深度拆解 PostgreSQL 19:SQL/PGQ 原生图查询、AIO 自调度 Worker Pool、64 位 MultiXact、并行 autovacuum 优先级、REPACK CONCURRENTLY,配可运行代码与升级清单。
PostgreSQL 19
SQL/PGQ
原生图查询
AIO
64位 MultiXact
REPACK CONCURRENTLY
一套TypeScript代码,编译成macOS/iOS/Android全平台原生应用:Perry开源
编程
一套TypeScript代码,编译成macOS/iOS/Android全平台原生应用:Perry开源
2026-04-29 12:17:15 +0800 CST
view 1782
Perry是基于Rust+SWC+LLVM的TypeScript原生编译器,将TS代码编译为macOS/iOS/Android/Linux/Windows/WebAssembly全平台原生二进制,无需Node.js、无需Electron,输出仅2-5MB。MIT开源。
TypeScript
跨平台开发
Rust
开源
原生应用
LLVM
SWC
Perry
编程
SwiftStreamingMarkdown 深度实战:当 AI 聊天遇见流式渲染——微软开源 iOS Markdown 引擎,从架构原理到生产级集成的完全指南(2026)
2026-06-16 15:50:49 +0800 CST
view 653
2026年6月微软开源 SwiftStreamingMarkdown:专为 AI 聊天流式渲染设计的 iOS Markdown 引擎,从架构原理到生产级集成的完全指南。
Swift
iOS
Markdown
AI聊天
微软开源
流式渲染
SwiftUI
原生渲染
Trae 深度解析:字节跳动如何用 SOLO 模式重新定义 AI 原生 IDE
编程
Trae 深度解析:字节跳动如何用 SOLO 模式重新定义 AI 原生 IDE
2026-05-10 13:24:55 +0800 CST
view 1147
Trae 是字节跳动推出的 AI 原生 IDE,以 SOLO 模式为核心,实现从「辅助编码」到「自主协作」的范式转变。本文深入解析其技术架构、SOLO Coder 与 SOLO Builder 双智能体、MTC 模式、MCP 插件生态,并与 Cursor、GitHub Copilot、Windsurf 等竞品进行全面对比。
Trae,AI编程,字节跳动,SOLO模式,IDE,AI原生
Node.js 26 深度拆解:当运行时进化成平台——从原生 TypeScript、Temporal 默认启用到 Permission 权限模型与内置 SQLite 的工程全貌(2026)
编程
Node.js 26 深度拆解:当运行时进化成平台——从原生 TypeScript、Temporal 默认启用到 Permission 权限模型与内置 SQLite 的工程全貌(2026)
2026-07-18 05:15:37 +0800 CST
view 307
深度拆解 Node.js 26:原生 TypeScript 类型剥离、Temporal 默认启用、Permission 权限模型稳定、node:sqlite 内置、require(esm),配代码实战与 Bun/Deno 取舍。
Node.js 26
TypeScript 原生支持
Permission Model
Temporal
node:sqlite
require(esm)
Node.js LTS
TypeScript 7 深度解析:Go原生编译器Project Corsa——10倍性能飙升背后的架构革命与前端工具链原生化浪潮
编程
TypeScript 7 深度解析:Go原生编译器Project Corsa——10倍性能飙升背后的架构革命与前端工具链原生化浪潮
2026-07-05 21:46:03 +0800 CST
view 425
深度解析TypeScript 7(Project Corsa)用Go重写编译器的架构革命:10倍编译速度提升、8倍编辑器启动加速、Arena内存分配器、零拷贝解析、LSP迁移、与Rust/C++的选型对比、迁移实战指南与前端工具链原生化趋势分析。
TypeScript
Go
编译器
Project Corsa
原生化
前端工具链
性能优化
tsgo
LSP
Anders Hejlsberg
PostgreSQL 18 深度实战:从 I/O 子系统重构到 AI 原生向量数据库——新一代开源关系型数据库的架构完全指南
编程
PostgreSQL 18 深度实战:从 I/O 子系统重构到 AI 原生向量数据库——新一代开源关系型数据库的架构完全指南
2026-05-23 15:16:30 +0800 CST
view 932
深入剖析 PostgreSQL 18 的核心新特性:I/O 子系统重构带来 3 倍性能提升、Skip Scan 彻底解决索引设计痛点、虚拟生成列优化存储、OAuth 2.0 企业级 SSO 集成、pgvector 向量检索深度融合。从架构设计到生产实战,完整指南。
PostgreSQL
数据库
性能优化
AI原生
向量数据库
Flutter 2026 深度解析:Impeller 接管 Android、Wasm 颠覆 Web 端——跨平台框架的底层革命
编程
Flutter 2026 深度解析:Impeller 接管 Android、Wasm 颠覆 Web 端——跨平台框架的底层革命
2026-05-11 07:21:12 +0800 CST
view 892
Flutter 2026深度解析:Impeller渲染引擎全面接管Android解决卡顿,Wasm成为Web默认实现原生性能,AI原生架构重塑跨平台开发
Flutter
Impeller
Wasm
跨平台
渲染引擎
AI原生
TypeScript 7.0 深度解析:从 TypeScript 到 Go 的史诗级迁移——10倍性能提升背后的架构革命
编程
TypeScript 7.0 深度解析:从 TypeScript 到 Go 的史诗级迁移——10倍性能提升背后的架构革命
2026-06-30 13:44:22 +0800 CST
view 398
2026年6月TypeScript 7.0 RC发布,这是TypeScript诞生14年来最重大的架构变革:从TypeScript编译为JavaScript彻底迁移到Go原生代码。本文深度解析10倍性能提升背后的工程革命,涵盖Go原生实现、并行编译、内存优化等核心技术。
TypeScript
Go
性能优化
原生代码
并行编译
TypeScript 7.0 深度拆解:微软如何用 Go 语言重写实现 10 倍性能飞跃
编程
TypeScript 7.0 深度拆解:微软如何用 Go 语言重写实现 10 倍性能飞跃
2026-07-29 16:16:31 +0800 CST
view 252
2026年微软TypeScript 7.0正式发布,Go语言重写编译器实现10倍性能飞跃。本文深入拆解:为何选Go而非Rust、共享内存多线程架构、类型检查并行化工程细节、性能数据解读,以及从TS 6.0迁移的实战指南。
TypeScript
Go语言
编译器
性能优化
前端工具
原生编译
多线程
TypeScript 7.0 深度拆解:当微软决定「用 Go 重写自己」——从自举编译器到原生代码,一个 14 年来最大变革如何用「逐行翻译」重新定义前端工具链的终极形态
编程
TypeScript 7.0 深度拆解:当微软决定「用 Go 重写自己」——从自举编译器到原生代码,一个 14 年来最大变革如何用「逐行翻译」重新定义前端工具链的终极形态
2026-08-05 17:44:37 +0800 CST
view 160
深度拆解TypeScript 7.0的Go语言重写:逐行翻译策略、10倍性能提升的三大来源、编辑器启动从17.5秒降到1.3秒、@typescript/typescript6迁移方案、生态兼容性分析与实战指南
TypeScript
Go
编译器
前端工具链
微软
性能优化
原生代码
类型检查
tsc
Corsa
Redis 8.x 深度拆解:当缓存中间件进化成 AI 原生数据平台——从 Vector Set、语义缓存、多线程 IO 到 AGPLv3 回归的工程全貌(2026)
编程
Redis 8.x 深度拆解:当缓存中间件进化成 AI 原生数据平台——从 Vector Set、语义缓存、多线程 IO 到 AGPLv3 回归的工程全貌(2026)
2026-07-19 11:42:51 +0800 CST
view 361
深度拆解Redis 8.x系列版本:从Vector Set原生向量搜索、5种概率数据结构、多线程I/O架构,到AGPLv3协议回归和Valkey分支对比,配完整代码实战与生产迁移指南。Redis不再只是缓存,它正在成为AI原生数据平台。
Redis
Redis 8.x
Vector Set
向量搜索
多线程
AI原生
AGPLv3
语义缓存
开源
Redis 8.x 深度拆解:从缓存中间件到 AI 原生数据平台的进化之路——Vector Set、语义缓存、多线程 IO 与 AGPLv3 回归(2026)
编程
Redis 8.x 深度拆解:从缓存中间件到 AI 原生数据平台的进化之路——Vector Set、语义缓存、多线程 IO 与 AGPLv3 回归(2026)
2026-07-19 11:43:43 +0800 CST
view 368
深度拆解Redis 8.x系列版本:从Vector Set原生向量搜索、5种概率数据结构、多线程I/O架构,到AGPLv3协议回归和Valkey分支对比,配完整代码实战与生产迁移指南。Redis不再只是缓存,它正在成为AI原生数据平台。
Redis
Redis 8.x
Vector Set
向量搜索
多线程
AI原生
AGPLv3
语义缓存
开源
Figma凉凉!开源版更好用,社区公认最有颠覆性的「AI原生设计编辑器」
编程
Figma凉凉!开源版更好用,社区公认最有颠覆性的「AI原生设计编辑器」
2026-06-25 18:11:54 +0800 CST
view 489
OpenPencil:开源AI原生设计编辑器,社区公认最具颠覆性的Figma开源替代方案。内置完整MCP服务器,AI可直接接管操控画布,支持主流模型API,可用自然语言完成设计操作。与Figma操作兼容,文件无缝迁移,支持本地部署和Web访问。
OpenPencil
AI设计
Figma替代
开源
MCP
设计工具
AI原生
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
14
15
16
17
18
...
30
下一页