IT之家 6 月 3 日消息，安全研究员 Ammar Askar 昨日（6 月 2 日）发布推文，公开了一个概念验证（PoC）漏洞，指出 GitHub 浏览器版 VS Code 存在安全漏洞，用户点击链接后，GitHub OAuth tokens 可能被黑客掌握。 IT之家援引博文介绍，该漏洞受存在于 GitHub 浏览器版 VS Code（github.dev）的 Webview 机制中。Web ...

IT之家5 月 25 日消息，国家网络安全通报中心今日发布预警，称监测发现，全球主流 JavaScript 软件包管理平台 npm 遭“沙虫”（Shai-Hulud）供应链投毒攻击。攻击者攻陷了 npm 官方维护者账户，并在短时间内批量投放大量恶意软件包，涉及 300 余个独立程序包的 600 余个恶意版本，影响多个热门开源项目。 据介绍，当开发者安装恶意依赖包后，程序会自动在本地主机、CI / ...

文丨李海伦编辑丨徐青阳美国时间6月2日，微软Build 2026开发者大会在旧金山梅森堡拉开帷幕。此次大会主题聚焦于前沿AI技术的实战应用，微软发布了一系列覆盖自研AI模型、智能体应用、操作系统安全、开发者工具、云服务及新型硬件平台的产品与更新。

dynamic workflows​​ 解决痛点的逻辑很直白：把大模型的单体多轮对话，降维成了一个靠 JavaScript 脚本控制的并发任务系统。它把过程态放在脚本变量里，避开了上下文窗口爆炸的问题。 前两天，Claude Code 正式推出了 dynamic workflows（动态工作流）的新特性。值得大家关注！ 图片 Bun 的作者 Jarred Sumner 更是直接用它把 75 万行的 ...

快科技5月25日消息，今日，国家网络安全通报中心发文称，监测发现，全球主流JavaScript软件包管理平台npm遭“沙虫”（Shai-Hulud）供应链投毒攻击。

Claude最新旗舰Opus 4.8发布。 距离上一版4.7只过了43天。 手快的网友@stevibe已经做出了两大版本pk演示。 从测评结果来看，终端工程能力和知识工作上进步较大。 也有人补充了与Mythos已知数据的对比，Opus ...

AGENTS.md 是一个放置在项目根目录的纯 Markdown 文件，专门用于指导 AI 编码 Agent 的行为。 最近在用 Cursor 和 Codex 写代码的时候，我越来越发现一个问题：每次新开会话，AI 都要重新问一遍项目结构、用什么包管理器、代码该放哪层。久而久之就觉得烦。 AGENTS.md ...