由于 Ruby LSP 扩展默认使用 rbenv，而我已切换到 mise 管理 Ruby 版本，因此需要配置 Cursor 以使用 mise，并可能需要设置 GitHub Packages 认证。

使用Ruby开发Shadowsocks Mar 21, 2018 You believe whatever you want Floyd, but I am telling you these walls are funny. First you hate ’em, then you get used to ’em. Enough time passes, gets so you...

在前三篇文章中，我们介绍了Smart Prompt、Smart Agent和SmartResearch这三个AI应用组件。今天，我们要深入探讨支撑这些应用的核心基础设施——RubyRich，一个纯Ruby编写的终端用户界面（TUI）工具包。 开源地址：ruby_rich 什么是RubyRich？ RubyRich是一个受Python...

这是一篇系列文章，描述我如何使用Ruby语言，从头构建一个AI Agent的应用。在前两篇中，我们分别介绍了Smart Prompt和Smart Agent，现在终于来到了这个系列的最终章：SmartResearch，一个真正实用、能够帮助进行学术研究和知识管理的AI助手。 开源地址：SmartResearch 第三部分：SmartResearch -...

Ruby On Rails 的 Sprockets 3.7.1 及以下版本存在路径遍历漏洞（CVE-2018-3760），攻击者可通过二次解码访问任意文件，需掌握 URL 编码绕过技术以利用该漏洞。

网络安全研究人员发现，网络犯罪分子利用Discord webhook作为隐蔽的命令与控制通道，渗透npm、PyPI和RubyGems等平台，窃取开发者敏感文件。恶意软件包通过重写安装命令，悄然将数据发送至攻击者控制的webhook，从而规避检测，导致数据泄露。

2025年9月，Ruby社群因企業利益與開源理想的衝突而動盪，DHH的言論引發分裂，Ruby Central面臨財務危機，維護者被排除。André Arko註冊Bundler商標並成立Spinel合作社以保護社群利益，提醒開源社群警惕企業影響，維護合作與透明原則。

2025年9月，Ruby社群因企業利益與開源理想的衝突而動盪。DHH的言論引發財務危機，Ruby Central依賴Shopify資金，導致維護者被排除。André Arko註冊Bundler商標並成立Spinel合作社，象徵社群獨立性。此事件提醒開源社群需警惕企業影響，維護協作與透明原則。

在支持HTML的环境（包括市面上不少Markdown编辑器）可使用标签为汉字等表意文字添加注音（如拼音或振假名）。然而，在不支持该标签的纯文本环境（如源码视图）下，内容的可读性会大大降低。本文旨在介绍一种优雅降级的方案：标签，能够使注音在纯文本渲染环境下也能显示在括号里，不至于难看。同时提供将存量的未包含标签之注音批量添上的方案。

近期在npm、Python和Ruby软件包仓库中发现多组恶意组件，这些组件通过伪装和流量重定向实施供应链攻击，窃取加密货币和Telegram数据，显示出开源生态系统的安全隐患。安全机构报告称，攻击者利用地缘政治事件进行定向攻击，部分恶意组件已被下架。