在AI编程助手加速软件开发的背景下，OWASP旗下开源项目CVE Lite CLI另辟蹊径，坚持以确定性算法而非AI进行依赖漏洞检测。该工具专注于JavaScript和TypeScript本地锁文件分析，支持npm、pnpm和Yarn，能在开发者编写代码时即时发现依赖风险，而非等到CI流水线失败后才报警。工具提供直接与传递性漏洞分离、修复路径推荐等功能，现已成为OWASP官方项目。

【本文由小黑盒作者@992Zero于05月26日发布，转载请标明出处！】 ...

Sharing Wisdom, Innovation & Futuristic Technologies (S.W.I.F.T.) Sharing Wisdom, Innovation, & Futuristic Technologies (S.W.I.F.T.) 工大学子共建的技术共享平台，分享课程资源、项目经验与技术教程。

IT之家 4 月 22 日消息，微软今日宣布 TypeScript 7.0 Beta 版发布，带来全新变革。 在过去的一年中，微软开发者将现有的 TypeScript 代码库从 TypeScript（作为一个编译成 JavaScript 的引导代码库）移植到了 Go。通过结合原生代码速度和共享内存并行性，TypeScript 7.0 的速度 ...

然而，近几年来，曾经如日中天的 TypeScript，接连受挫，遭到各个社区与应用的摒弃。前有 Svelte 创建者 Rich Harris 选择从 TypeScript 转向 JavaScript 和 JSDoc，今有 Ruby on Rails ...

请问可以入职《预言家日报》吗？ 谁能想到，哈利波特的魔法报纸，居然被本麻瓜用前端做出来了（doge）。 这个大段文本和喷火龙插画的实时动态环绕混排，效果直接给到一个夯。 这是这两天爆火的开源项目Pretext，一个专为AI时代打造的新型文本测量与布局库。

这将是程序员最快乐的愚人节？ 4月1日消息，昨晚，Claude Code的51.2万行TypeScript源代码通过npm注册表泄露，开发者连夜fork，GitHub上claw-code仓库星标数一度超过fork数，上演了硅谷罕见的“fork比star多”奇观。泄密源于一个59.8MB的cli.js.map文件。Anthropic在发布npm包时误 ...

IT之家3 月 24 日消息，微软昨日（3 月 23 日）发布 TypeScript 6.0，这是基于 JavaScript 编译器代码库构建的最后一个版本，在未来 7.0 版本中，将迁移至 Go 语言。 IT之家注：TypeScript 是微软开发的一种编程语言，它是 JavaScript 的“增强版”。它在 JS 的基础上增加了 ...

目前支持对接同程旅行网站上的的火车票的接口，获取指定火车票的车次列表信息。 依赖MCP Typescript SDK开发，目前提供Node方式的对接，Java方式后续提供。 使用MCP Server主要通过两种形式，计划分别是java和Typescript，目前已支持TypeScript方式。 Typescript接入 详细 ...

近日， Mastra AI 创始人 Sam Bhagwat 在 X 上发布了一条推文，称其中提到大约 60~70% 的 YC X25 Agent 公司正在使用 TypeScript 构建他们的 AI Agent。 这个数据让人很惊讶，因为像 LangChain 这样的早期框架最初都是 Python 优先的。那么，为什么现在要转向 TypeScript 来构建 AI Agent？

IT之家5 月 23 日消息，科技媒体 NeoWin 昨日（5 月 22 日）发布博文，报道称 JetBrains 公布其 JavaScript 和 TypeScript 开发工具 WebStorm 2025.2 的路线图，计划于 7 月推出更新。 IT之家注：WebStorm 是一款由 JetBrains 开发的强大集成开发环境（IDE），专门为 JavaScript 和 TypeScript ...

在 TypeScript 项目的常见问题解答（FAQ）中，TypeScript 团队的开发负责人 Ryan Cavanaugh 进一步解释说，在更换编程语言时，通常有两种策略可选。一是重写（rewrite）， ...