资讯（第5页）

php mysql shell go vue css api接口对接支付接口对接

LifeTrace：自动截屏 + OCR 的本地数字记忆库，让电脑替你记住一切

LifeTrace：自动截屏 + OCR 的本地数字记忆库，让电脑替你记住一切
2026-09-12 09:46:56
LifeTrace 是运行在本地的全自动生活记录与检索系统：定时截屏 + OCR 提取文字 + 向量存储，支持自然语言语义检索过去看到的内容，自动聚合智能事件并生成 24 小时时间分配图表，所有数据本地存储、断网可用。
LifeTrace OCR 向量检索数字记忆本地优先

clipsketch-ai：B 站/小红书视频链接一键变手绘故事板加爆款文案

clipsketch-ai：B 站/小红书视频链接一键变手绘故事板加爆款文案
2026-09-12 09:46:55
clipsketch-ai 是面向视频创作者的 AI 工具：输入 B 站或小红书视频链接，自动提取关键帧、用 AI 重绘成手绘故事板，并生成三种风格种草文案与封面，整合 Gemini 3 Pro 与 Nano Banana Pro，支持角色融合与批量精修。
clipsketch-ai 视频转图文 Gemini AI绘画内容创作

TRELLIS.2 开源：一张图最快 3 秒生成带 PBR 材质的 3D 模型

TRELLIS.2 开源：一张图最快 3 秒生成带 PBR 材质的 3D 模型
2026-09-12 09:46:52
微软开源图像转 3D 工具 TRELLIS.2：单张图片最快 3 秒生成高精度、带完整 PBR 材质（颜色/粗糙度/金属度/透明度）的 GLB 资产，支持 512³–1536³ 分辨率与复杂拓扑结构，可直接导入 Blender、Unity、UE 使用。
TRELLIS.2 3D生成 PBR材质图像转3D 微软

Anthropic 砍掉 80% 系统提示词后，Claude Code 评测没掉分

Anthropic 砍掉 80% 系统提示词后，Claude Code 评测没掉分
2026-09-11 23:25:55
Anthropic 把 Claude Code 系统提示词砍掉 80% 后，Opus 5 上编程评测没有可测量下降。本文讲清提示词工程与上下文工程的区别、context rot 的三个坑，以及今天就能改的四个习惯。
提示词工程上下文工程 Claude Code Anthropic Agent

Dokploy：一条 curl 装起来的自托管 PaaS，能替掉多少 Vercel 和裸 Compose 的活

Dokploy：一条 curl 装起来的自托管 PaaS，能替掉多少 Vercel 和裸 Compose 的活
2026-09-11 21:31:30
Dokploy 是约 37k star 的开源自托管 PaaS，定位 Vercel/Netlify/Heroku 替代：一条 curl 装到 VPS，支持多语言应用、MySQL/PostgreSQL/Redis 等数据库、Compose、Swarm 多节点、Traefik 路由、备份与通知。笔记讲清它的能力边界，以及与 Coolify、裸 Compose 之间的取舍。
Dokploy 自托管 PaaS Docker 部署平台

五个 Linux 内核 CVE：io_uring 巨型 folio 移位溢出、VLAN 帧 transport_header 未初始化、ESP-in-TCP NULL 设备解引用

五个 Linux 内核 CVE：io_uring 巨型 folio 移位溢出、VLAN 帧 transport_header 未初始化、ESP-in-TCP NULL 设备解引用
2026-09-11 21:04:05
Linux 内核 2026-09 一批已修复 CVE：io_uring 在 arm64 16G 巨页上因移位溢出越界写 bvec、VLAN 帧 transport_header 未初始化、ESP-in-TCP 解引用 NULL 设备、krb5 密钥未清零、KVM s390 旧 crypto 位未清。含受影响与修复版本号。
Linux 内核安全 CVE

Pizza Bot：AWS 开源的 agent 收件箱，任务跑完或卡住才来找你

Pizza Bot：AWS 开源的 agent 收件箱，任务跑完或卡住才来找你
2026-09-11 21:04:05
AWS 开源的 Pizza Bot 让 AI agent 在后台跑任务并配一个收件箱，agent 只在完成或卡住时回来找人。文中介绍其从 Amazon 内部工具到开源的背景、安装与 Settings>Providers 配置方式、Apache-2.0 许可与跨平台签名现状。
AI Agent 开源工具 AWS

NGINX 1.29.6/1.29.7 变更：sticky 会话保持开源，MPTCP、keepalive 默认值一起变

NGINX 1.29.6/1.29.7 变更：sticky 会话保持开源，MPTCP、keepalive 默认值一起变
2026-09-11 21:02:04
NGINX 1.29.6 把 cookie 会话保持（sticky 指令）首次开源，1.29.7 加上 MPTCP 并把上游代理默认改为 HTTP/1.1+keepalive。文中列出 mp4/alias/mail/OCSP 等多个 CVE 与 geo、max_headers 等后续版本要点，供运维排期升级参考。
Nginx 运维反向代理 MPTCP CVE

OpenSSL 2026-08-25 公告：QUIC 畸形 INITIAL 包双重释放，EVP_Cipher() 空密文跳过 AEAD 校验

OpenSSL 2026-08-25 公告：QUIC 畸形 INITIAL 包双重释放，EVP_Cipher() 空密文跳过 AEAD 校验
2026-09-10 21:03:00
OpenSSL 2026-08-25 公告中两个优先项：QUIC 服务器处理畸形 INITIAL 包双重释放 QRX（CVE-2026-18798，DoS），以及 EVP_Cipher() 对空密文跳过 AEAD tag 校验（CVE-2026-75803，可接受伪造消息）。本文给出受影响版本、修复目标与暴露面判断方法。
OpenSSL 安全 CVE 运维

Go 1.27 把 ML-DSA 收进标准库：TLS 1.3 的密钥交换和签名现在凑齐了

Go 1.27 把 ML-DSA 收进标准库：TLS 1.3 的密钥交换和签名现在凑齐了
2026-09-10 21:01:43
Go 1.27 新增 crypto/mldsa（FIPS 204），crypto/x509 可解析 ML-DSA 密钥与签名，crypto/tls 支持 MLDSA44/65/87 与 MLKEM1024。本文讲清它对后量子迁移时间线的意义，以及互操作、证书链、性能三项须先验证的点。
Go 后量子 ML-DSA TLS 加密

Nginx 2026 年安全更新排查：HTTP/3 UAF、HTTP/2 大 header 溢出与 njs fetch 三个触发点

Nginx 2026 年安全更新排查：HTTP/3 UAF、HTTP/2 大 header 溢出与 njs fetch 三个触发点
2026-09-09 21:03:26
Nginx 2026 中批安全更新排查：CVE-2026-42530(HTTP/3 QPACK UAF)、CVE-2026-42055(HTTP/2 大 header 堆溢出，需 proxy_http_version 2/grpc_pass + ignore_invalid_headers off + large_client_header_buffers>2MB 组合)、CVE-2026-8711(njs js_fetch_proxy 客户端变量堆溢出)。逐条给触发条件、修复版本与缓解手段，可对照 conf 自查。
Nginx 安全 HTTP 3 运维 CVE

CVE-2026-17543：PHP ext-pgsql 数组转义逃逸 SQL 注入，8.5.9 起修复

CVE-2026-17543：PHP ext-pgsql 数组转义逃逸 SQL 注入，8.5.9 起修复
2026-09-09 21:02:33
PHP 8.5.9 起修复 ext-pgsql 因反斜杠转义未对齐 PostgreSQL 语义导致的 SQL 注入，影响 pg_insert/pg_update/pg_select/pg_delete 自动拼 SQL 的便捷函数。讲清根因、受影响版本、危险写法与升级/改显式参数化的修复路径，并附同批 bccomp 越界写等修复。
PHP SQL注入安全 ext-pgsql PostgreSQL

Go 1.26.6/1.25.13 安全修复：KeyUpdate 打满 CPU，IDNA 误判可提权

Go 1.26.6/1.25.13 安全修复：KeyUpdate 打满 CPU，IDNA 误判可提权
2026-09-09 21:02:33
Go 1.26.6/1.25.13 安全点发版，三个能被外部输入触发、自建服务常踩的洞：crypto/tls KeyUpdate 无限握手拖死 TLS 服务端、net/url resolvePath 处理 .. 的二次复杂度 DoS、x/net/idna 域名解码错误接受 ASCII-only Punycode 导致的鉴权提权。逐个给 CVE/issue、修复思路与升级自查命令。
Go 安全 crypto tls x net 运维

PHP 官方修两个高危：TLS 握手失败可打崩整个 PHP-FPM 进程池

PHP 官方修两个高危：TLS 握手失败可打崩整个 PHP-FPM 进程池
2026-09-08 21:02:33
PHP 官方修复两个漏洞：CVE-2026-12184（CVSS 8.2）在 TLS 握手失败时对已置空流做清理，可远程打崩整个 PHP-FPM 进程池，无需恶意载荷即可触发；CVE-2026-14355 为 openssl_encrypt 密钥封装算法导致的堆损坏。给出受影响与修复版本对照表及升级优先级建议，附 GHSA 链接。
PHP 安全 CVE PHP-FPM 漏洞

对抗熵增：在 AI 生成代码时代重建工程信任链

对抗熵增：在 AI 生成代码时代重建工程信任链
2026-09-08 04:10:35
AI 生成代码的信任链拆解：ticket、PR、agent 实现、测试、CI/CD、可观测到应急的每一环都不能默认可靠，问责制是重建信任的抓手。
AI 工程文化团队实践

agent 运行时长不等于完成量：OpenAI 内部 3.1 倍报告怎么读

agent 运行时长不等于完成量：OpenAI 内部 3.1 倍报告怎么读
2026-09-08 03:08:18
OpenAI 报告每人类工作日运行 3.1 个 agent 工作日，但更快的代码与实验不自动让研究快 3.1 倍：阶段提速只是把等待队列移到他处。
AI 资讯产能观点

Dataflow 模型 11 年复盘：物理对了，接口错了

Dataflow 模型 11 年复盘：物理对了，接口错了
2026-09-08 02:10:00
VLDB Test of Time 奖作者 11 年后自评：事件时间与一致性判断正确；窗口/触发器/撤回接口设计失误，最大失察是数据库文献早有正确答案。
大数据流处理数据库

Rust 调试调查 2026 结果：2300+ 开发者说了什么

Rust 调试调查 2026 结果：2300+ 开发者说了什么
2026-09-07 22:15:58
Rust 官方首次调试调查结果：过半受访者不用调试器、print 调试仍居首、值显示差是最常见痛点，近六成库作者不知道 debugger_visualizer 属性，含官方改进方向。
Rust 调试开发者调查

njs 的 xml.exclusiveC14n() 堆越界写漏洞 CVE-2026-78689：nginx-saml 默认配置即受影响

njs 的 xml.exclusiveC14n() 堆越界写漏洞 CVE-2026-78689：nginx-saml 默认配置即受影响
2026-09-07 21:03:22
F5 2026-09-02 披露的 NGINX njs 高危漏洞 CVE-2026-78689：xml.exclusiveC14n() 命名空间前缀解析存在堆越界写，CVSS v4 9.2。njs 引擎崩溃 worker，QuickJS 每次调用泄漏内存。官方 nginx-saml 参考实现在验签前处理不可信 PrefixList，无需合法签名即可触发。列出受影响版本与自查点，无 workaround，需升级。
Nginx njs 安全公告 CVE SAML

Java 9 月盘点：JDK 27 落地，九个 JEP 带来实打实的性能

Java 9 月盘点：JDK 27 落地，九个 JEP 带来实打实的性能
2026-09-07 20:22:33
JDK 27 发布要点：紧凑对象头 JEP 534 默认开启（堆占用降 10-20%、吞吐升 5-10%）、G1 成全场景默认 GC。含从 Java 8/11 按 LTS 逐级迁移的建议。
Java JDK 性能

协程堆栈恢复与 Swift 导出：Kotlin 新版本跨平台能力盘点

协程堆栈恢复与 Swift 导出：Kotlin 新版本跨平台能力盘点
2026-09-07 20:22:33
Kotlin 新版本更新盘点：标准库协程堆栈恢复、Kotlin/Native 自动生成 SwiftPM Package.swift、Kotlin/Wasm 支持 Wasmtime、JS 浏览器测试 DSL，及 Gradle 9.7 支持。
Kotlin 版本发布跨平台

2026 年 agent 间（A2A）市场全景：协议、provider 与 consumer 构建指南

2026 年 agent 间（A2A）市场全景：协议、provider 与 consumer 构建指南
2026-09-07 18:12:28
A2A 市场是发现+支付层：x402/JSON-RPC WS/GraphQL/IPFS 四协议对比，FastAPI + x402-py 的 provider 构建全代码，consumer 支付失败重试要点与上线前三件事。
AI agent API 支付微服务

本周 3 个真正该关注的 OSS 版本：Gitea、SiYuan、Keycloak 的安全发布

本周 3 个真正该关注的 OSS 版本：Gitea、SiYuan、Keycloak 的安全发布
2026-09-07 17:12:12
Gitea v1.27.3 安全批量、SiYuan v3.8.2 修 GHSA-7h8j-qw37-w46g（CVSS 9.0 存储型 XSS 回归）、Keycloak 26.7.3 一打 CVE。附'四条之一+四个问题'的版本影响筛选闸门。
开源安全版本发布 DevOps

微信开源 WeMM-Embedding：2B/4B/9B 多模态检索模型 + 仓库与部署实测

微信开源 WeMM-Embedding：2B/4B/9B 多模态检索模型 + 仓库与部署实测
2026-09-07 15:32:48
微信视觉团队开源多模态 Embedding 模型 WeMM-Embedding（GitHub: Tencent/WeMM-Embedding），2B/4B/9B 三档，9B 以 80.6 分登顶 MMEB-v2、2B 反超 8B 开源基线。补齐官方仓库、HuggingFace 权重与 arXiv 技术报告链接，梳理 Matryoshka 可变维度（256 维保留 98.7%）及 Transformers/vLLM/SGLang 部署与版本钉死等注意事项，供做多模态搜索与 RAG 检索的团队参考。
AI模型多模态 Embedding 开源检索部署

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调