➡️
继续阅读
-
Jeremy Schneider：杂项学习：SBOM、来源证明与认证
作者推进CNPG-Extensions项目，为容器镜像提供来源证明和SBOM，以便扫描许可证与漏洞，并探索pgrx扩展的Rust依赖图。他反思Postgr...
-
简历上每个名词，都是一张发给面试官的提问许可证 - 编程一生
简历中的每个名词都可能成为面试官的提问点。作者以五个AI项目案例指出，写“熟练RRF”“双引擎”“私有化”等词若经不起追问，会连真实经历一起贬值。建议定位...
-
问题-思维模式-工具
文章以锤子和钉子为喻，说明解决问题前须先弄清真正的问题，工具只是经验的固化。作者认为程序员因掌握编程思维模式，能有效指挥AI Agent，而非程序员多停留...
-
RedNb.Nacos 2.0.0 正式发布：.NET 接入 Nacos 3.2.4，AI Registry 全能力落地 - 张善友
RedNb.Nacos 2.0.0 发布，这是面向 Nacos 3.2.4 的 .NET 8/10 SDK，填补官方对 3.x 新协议和 AI 模块支持的...
-
AI能写无人机控制代码后，安全边界不能只守提示词
Anthropic评测显示，AI能快速关联身份、定位照片并迭代无人机代码，但可靠性不足。风险在于它压缩了从零散证据到可行动结果的整条工作链。治理应像金融风...
-
AI代码扫描能批量开了，但它还不能替你挡住合并
GitHub为AI代码扫描新增组织与仓库级REST API，支持批量启用，但仅限github.com预览，需高级安全与Copilot许可。AI扫描在PR时...
