程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
TigerBeetle 深度拆解:一个用 Zig 写的金融级数据库如何让转账吞吐量达到 100 万 TPS——从 VSR 共识到确定性模拟测试的极致工程哲学
编程
TigerBeetle 深度拆解:一个用 Zig 写的金融级数据库如何让转账吞吐量达到 100 万 TPS——从 VSR 共识到确定性模拟测试的极致工程哲学
2026-08-03 13:13:59 +0800 CST
view 111
深度拆解TigerBeetle四大核心架构:Zig语言从零构建的金融级OLTP引擎、Debit/Credit复式记账数据模型、VSR共识+Flexible Quorums多云高可用、VOPR确定性模拟测试1024核24/7模糊测试,附完整Python集成示例与生产部署指南
TigerBeetle
Zig
金融数据库
OLTP
VSR
共识算法
确定性模拟测试
io_uring
复式记账
分布式系统
Superpowers 深度解析:让 AI 编程助手从「随意发挥」到「工程纪律」—— 24 万 Star 背后的 AI 编程方法论革命(2026)
编程
Superpowers 深度解析:让 AI 编程助手从「随意发挥」到「工程纪律」—— 24 万 Star 背后的 AI 编程方法论革命(2026)
2026-07-04 16:14:25 +0800 CST
view 193
深度解析 Superpowers:24 万 Star 的 AI 编程方法论框架,从 brainstorming 需求澄清到 TDD 测试驱动开发,从 subagent-driven-development 并行执行到 systematic-debugging 系统化调试,完整技术指南。
Superpowers
AI编程
TDD
Claude Code
Cursor
代码审查
工程方法论
测试驱动开发
AI Agent
软件工程
测试Skill库深度解析:从用例到能力单元,AI时代的测试新范式
编程
测试Skill库深度解析:从用例到能力单元,AI时代的测试新范式
2026-04-28 08:43:13 +0800 CST
view 941
测试Skill库将测试经验封装为可复用能力单元,覆盖自动断言、数据构造、多模态识别三类场景,让AI自动判断代码对不对、构造合法测试数据、验证图像内容。
AI
测试
自动化
OpenClaw
Skills
Vue3中如何处理组件的单元测试?
编程
Vue3中如何处理组件的单元测试?
2024-11-18 15:00:45 +0800 CST
view 1643
在Vue3中处理组件的单元测试是确保组件正常工作的关键步骤。通过使用VueTestUtils,我们可以安装工具并编写测试用例。示例中展示了如何创建一个简单的计数器组件,并为其编写测试,验证点击按钮后计数是否正确增加。单元测试有助于捕获潜在错误,确保代码质量和稳定性。
前端开发
测试
Vue.js
告别Mock.js:现代前端API模拟解决方案深度实践
编程
告别Mock.js:现代前端API模拟解决方案深度实践
2025-03-30 09:19:22 +0800 CST
view 1526
本文探讨了从Mock.js到MSW的前端API模拟技术演进,分析了MSW的核心优势,如真实网络请求拦截和多环境支持。介绍了Faker.js在数据生成中的应用,提供了企业级项目中的实战经验,包括分层架构设计和高级场景处理。最后,分享了从Mock.js迁移到MSW的路线图及未来展望,强调了MSW在提升开发效率和测试稳定性方面的重要性。
前端技术
API测试
软件开发
数据模拟
开发工具
Strix 深度解析:AI 驱动的渗透测试革命——从多智能体架构到生产级安全自动化的完整技术指南(2026)
编程
Strix 深度解析:AI 驱动的渗透测试革命——从多智能体架构到生产级安全自动化的完整技术指南(2026)
2026-07-04 19:43:28 +0800 CST
view 607
深度解析Strix开源AI渗透测试工具:从多智能体架构、PoC验证机制到生产级CI/CD集成,完整技术指南
Strix
AI渗透测试
多智能体
DevSecOps
OWASP
GitHub史上最大规模供应链级联攻击:3,800个内部仓库被窃——从TanStack投毒到"国家安全部"警告的完整技术剖析(2026)
编程
GitHub史上最大规模供应链级联攻击:3,800个内部仓库被窃——从TanStack投毒到"国家安全部"警告的完整技术剖析(2026)
2026-06-22 13:57:19 +0800 CST
view 470
2026年6月,GitHub史上最大规模供应链级联攻击爆发。攻击者从TanStack npm投毒切入,经Nx贡献者凭证窃取、Nx Console VS Code扩展投毒,最终在48小时内窃取GitHub约3,800个内部仓库。本文深度还原完整攻击链,剖析Mastra、Miasma等连锁事件,并提供从个人到企业的完整防御方案。
供应链安全
npm投毒
GitHub安全
网络安全
CVE-2026
开源安全
VS Code插件投毒事件深度解析:GitHub 3800个内部仓库被盗背后的供应链安全危机——从攻击链、权限提升到防御体系完全指南(2026)
编程
VS Code插件投毒事件深度解析:GitHub 3800个内部仓库被盗背后的供应链安全危机——从攻击链、权限提升到防御体系完全指南(2026)
2026-05-29 07:38:26 +0800 CST
view 643
2026年5月GitHub因员工安装被投毒的VS Code插件导致3800个内部仓库被盗。本文深度分析攻击链、VS Code插件权限机制、供应链安全危机,并提供从个人到企业的完整防御体系构建方案。
VS Code插件安全
GitHub安全事件
供应链安全
软件安全
插件投毒
供应链攻击新战场:VS Code插件投毒如何端走GitHub 3800个内部仓库——攻击链深度剖析与零信任防御体系构建(2026)
编程
供应链攻击新战场:VS Code插件投毒如何端走GitHub 3800个内部仓库——攻击链深度剖析与零信任防御体系构建(2026)
2026-05-29 07:39:13 +0800 CST
view 683
2026年5月GitHub因员工安装被投毒的VS Code插件导致3800个内部仓库被盗。本文深度分析攻击链、VS Code插件权限机制、供应链安全危机,并提供从个人到企业的完整防御体系构建方案。
VS Code插件安全
GitHub安全事件
供应链安全
软件安全
插件投毒
2026年6月开源供应链安全危机全景:从AUR 1500+包投毒到npm/JetBrains/Steam多线攻击,你的代码环境还安全吗?
编程
2026年6月开源供应链安全危机全景:从AUR 1500+包投毒到npm/JetBrains/Steam多线攻击,你的代码环境还安全吗?
2026-06-21 13:55:43 +0800 CST
view 1048
2026年6月开源供应链安全风暴全景分析:AUR 1500+包投毒技术解析、npm Mastra劫持、JetBrains恶意插件、Steam Workshop木马,含完整防御方案和审计工具代码实战
开源安全
供应链攻击
AUR
npm
安全审计
网络安全
eBPF 安全监控深度拆解:当内核终于长出「免疫系统」——从 Tetragon 到 LSM BPF 的零信任防护革命
编程
eBPF 安全监控深度拆解:当内核终于长出「免疫系统」——从 Tetragon 到 LSM BPF 的零信任防护革命
2026-08-12 14:15:20 +0800 CST
view 43
深度拆解 eBPF 安全监控技术:从 Tetragon 架构到 LSM BPF 实战,涵盖进程监控、网络追踪、实时拦截、零信任防护,含完整代码示例与 15 条生产踩坑清单。
eBPF
LSM BPF
Tetragon
容器安全
内核安全
云原生安全
实时防护
零信任
Kubernetes
Tetragon 深度拆解:当安全监控从「事后审计」进化到「内核级实时拦截」——eBPF 运行时安全的全链路架构与生产落地实践
编程
Tetragon 深度拆解:当安全监控从「事后审计」进化到「内核级实时拦截」——eBPF 运行时安全的全链路架构与生产落地实践
2026-08-11 08:16:36 +0800 CST
view 55
深度拆解 Tetragon 的 eBPF 内核级运行时安全架构:追踪点/Kprobe/Raw Tracepoint 三层程序、TracingPolicy 声明式安全策略、容器逃逸检测与内核级 Sigkill 拦截、生产部署与性能调优实战。
Tetragon
eBPF
Kubernetes
容器安全
运行时安全
Cilium
云原生
安全监控
内核编程
零信任
容器逃逸
Falco
CNCF
当 AI 编程代理学会「先问再做」:Destructive Command Guard 如何用 Rust 在毫秒内拦截危险操作
编程
当 AI 编程代理学会「先问再做」:Destructive Command Guard 如何用 Rust 在毫秒内拦截危险操作
2026-07-16 07:57:09 +0800 CST
view 372
深度拆解 Destructive Command Guard:用 Rust 在毫秒内拦截 AI Coding Agent 的危险操作,从架构设计、规则引擎、沙箱预览到真实攻击复盘,配完整代码示例与集成实战。
dcg
Rust
AI编程安全
AI Agent
Claude Code
命令行安全
Git安全防护
预执行钩子
SkillSpector 深度实战:当 NVIDIA 遇见 AI Agent 技能安全——从零到生产级 AI 智能体安全扫描完全指南(2026)
编程
SkillSpector 深度实战:当 NVIDIA 遇见 AI Agent 技能安全——从零到生产级 AI 智能体安全扫描完全指南(2026)
2026-06-16 03:20:51 +0800 CST
view 788
NVIDIA 开源 AI Agent 技能安全扫描工具 SkillSpector 深度实战,覆盖安装、架构、代码实战、性能优化全流程
AI Agent 安全
NVIDIA
技能扫描
Python 安全
PromptSpy 深度解析:当安卓恶意软件第一次在运行时「调用 AI 思考」
编程
PromptSpy 深度解析:当安卓恶意软件第一次在运行时「调用 AI 思考」
2026-04-09 11:54:49 +0800 CST
view 817
2026年2月ESET披露首例Runtime AI安卓恶意软件PromptSpy,深度解析其如何调用Gemini实时决策、突破传统安全检测的技术架构与攻击链。
AI安全
Android
PromptSpy
Gemini
恶意软件
移动安全
ESET
GPT-5.6 Sol 删库事件深度复盘:Agent 权限控制与安全边界工程实践
编程
GPT-5.6 Sol 删库事件深度复盘:Agent 权限控制与安全边界工程实践
2026-07-23 10:16:49 +0800 CST
view 188
深度复盘GPT-5.6 Sol删库事件,从工程师视角分析Agent权限控制模型、数据库保护、Git安全、双重审批机制与渐进式授权等生产级安全实践
GPT-5.6
AI Agent
安全
权限控制
OpenAI
Codex
数据库安全
文件系统保护
Anthropic 玻璃翼计划深度解析:当最锋利的矛变成最坚固的盾
编程
Anthropic 玻璃翼计划深度解析:当最锋利的矛变成最坚固的盾
2026-04-10 01:23:24 +0800 CST
view 773
2026年4月7日,Anthropic发布Claude Mythos Preview并联合12家科技巨头启动Project Glasswing安全计划。本文深度解析这一事件的技术细节、战略意图及对安全行业的深远影响。
AI安全
Anthropic
Claude Mythos
Project Glasswing
网络安全
漏洞挖掘
NGINX Rift 深度实战:CVE-2026-42945 漏洞原理、利用链与生产级防护完全指南
编程
NGINX Rift 深度实战:CVE-2026-42945 漏洞原理、利用链与生产级防护完全指南
2026-05-23 16:45:06 +0800 CST
view 824
深度解析潜伏18年的NGINX高危漏洞CVE-2026-42945,从源码层面拆解堆溢出原理、RCE利用链及生产级防护策略
NGINX
安全漏洞
RCE
CVE-2026-42945
堆溢出
网络安全
MCP 协议 STDIO 架构级漏洞深度解析:CVE-2026-30615 如何动摇整个 AI Agent 生态
编程
MCP 协议 STDIO 架构级漏洞深度解析:CVE-2026-30615 如何动摇整个 AI Agent 生态
2026-04-20 16:16:49 +0800 CST
view 716
2026年4月,Anthropic主推的MCP协议STDIO实现被曝架构级设计缺陷CVE-2026-30615,波及全球20万台服务器。本文深度剖析漏洞技术根源、攻击链、生态影响及开发者应对策略。
AI安全
MCP漏洞
CVE-2026-30615
AI Agent
网络安全
STDIO
Anthropic
Anthropic Project Glasswing 深度实战:AI 吞噬软件安全的元年——从 Claude Mythos 扫描引擎到全球关键基础设施防御体系的完全指南(2026)
编程
Anthropic Project Glasswing 深度实战:AI 吞噬软件安全的元年——从 Claude Mythos 扫描引擎到全球关键基础设施防御体系的完全指南(2026)
2026-06-03 01:16:03 +0800 CST
view 662
2026年6月,Anthropic扩展Project Glasswing,Claude Mythos Preview已帮助合作伙伴发现超过10000个高危漏洞。本文深度解析AI代码安全扫描的技术原理、与传统SAST的对比、完整实战部署方案,以及对软件安全行业未来的预测。
AI安全
代码审计
Claude
Anthropic
软件安全
漏洞扫描
OpenSSH 10.4 深度实战:当后量子加密正式落地——从 CRYSTALS-Kyber 混合密钥交换、安全修复到生产级升级完全指南
编程
OpenSSH 10.4 深度实战:当后量子加密正式落地——从 CRYSTALS-Kyber 混合密钥交换、安全修复到生产级升级完全指南
2026-07-12 12:16:50 +0800 CST
view 394
深度解析 OpenSSH 10.4:后量子密钥交换 ML-KEM-768 混合架构、CVE-2026-3154/3155 高危漏洞修复、sshd -G 行为变更、跨发行版升级实战与生产级性能基准测试。
OpenSSH
后量子加密
ML-KEM
Kyber
SSH安全
CVE修复
密钥交换
密码学
服务器安全
Linux运维
DevOps
量子计算
npm v12 供应链安全大革命:安装脚本默认禁用,Node.js 生态的信任危机与重构
编程
npm v12 供应链安全大革命:安装脚本默认禁用,Node.js 生态的信任危机与重构
2026-07-24 20:15:28 +0800 CST
view 292
深度解析 npm v12 默认禁用安装脚本的安全改革,涵盖供应链攻击历史、approve-scripts 工作流、CI/CD 适配策略与生态影响。
npm
供应链安全
Node.js
前端安全
package-manager
网站安全防护:常见恶意 UA 特征与拦截方案详解
编程
网站安全防护:常见恶意 UA 特征与拦截方案详解
2025-08-14 16:02:16 +0800 CST
view 1638
本文详细介绍了网站安全防护中恶意User-Agent(UA)的特征与拦截方案。恶意UA可能导致服务器负载增加、带宽浪费和安全风险。通过设置UA黑名单,可以有效拦截无价值的访问。文章还提供了WordPress插件、Nginx和Apache的配置示例,强调了拦截恶意UA的重要性及注意事项。
网站安全
网络安全
防护措施
Claude Mythos Preview 深度解析:当 AI 成为漏洞挖掘机,网络安全格局的范式转移
编程
Claude Mythos Preview 深度解析:当 AI 成为漏洞挖掘机,网络安全格局的范式转移
2026-04-12 17:55:58 +0800 CST
view 1213
深度解析 Anthropic 发布 Claude Mythos Preview:72.4%零日漏洞挖掘成功率、发现 OpenBSD 27年漏洞、FFmpeg 16年漏洞,12家机构联合启动 Project Glasswing 网络安全计划。
AI安全
网络安全
Claude
Anthropic
漏洞挖掘
零日漏洞
Project Glasswing
AI编程
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
3
4
5
6
7
...
19
下一页