存储AI–AI博客聚合
最新聚合的文章
-
Tool 的安全性与执行沙箱：从 Docker 到 gVisor 的防御架构
Tool 的安全性与执行沙箱：从 Docker 到 gVisor 的防御架构 作 者：吴佳浩（Alben） 公众号：全栈架构师笔记 系列专栏：《企业级 Agent 实战指南———MCP 与 Agent
-
ZCode 静默上传你整个 Git 仓库：加密不等于安全，密钥在谁手里才算数？
智谱 AI 编程助手 ZCode 被曝静默打包上传用户整个 Git 仓库：313MB 加密包、42,411 个文件、Git 历史占 86.6%。加密≠安全，密钥在谁手里才算数？附两分钟自查清单。
-
依赖冲突：装个包装崩了项目，怎么排查和救回来
依赖冲突：装个包装崩了项目，怎么排查和救回来 这张图怎么看：冲突的根源是两个包要求同一个依赖的不同版本——pip 会满足后装的那个，牺牲先装的。 读完这篇你能拿到： ① 三条命令快速定位到底哪个包在搞
-
AI-Infra-Guard 部署与技能扫描实战：Docker 一键起，附我的一次“漏报”复盘
AI-Infra-Guard 部署与技能扫描实战：Docker 一键起，附我的一次“漏报”复盘 一、它能扫什么：四个面 模型面：越狱评估（17 个数据集、多种多轮攻击、跨模型对比） 运行时面：Agen
-
我的代码审查 Prompt：从“能跑”到“可维护”
开篇 上一篇文章，我们讨论了 AI 生成的代码最容易在哪些地方埋坑。 但只知道风险还不够。 真正进入开发流程时，我们还需要一套可以重复使用的审查方法： 很多人会直接把代码丢给 AI，然后问一句
-
藏在设备上的秘密，终究藏不住
设备端藏Key，只是徒劳。拆解硬编码、原生代码、双密钥拆分三种方案的必破原因，说明正确做法：密钥留在服务端验证、用 Play Integrity 与随机数决定谁有资格请求，附纵深防御检查清单。
-
前端转型 Agent 开发 05 之 Agent Hooks 与 Checkpointer（让 Agent 从全自动转变人为可掌控）
通过运行钩子实现审批、确认和方向干预；用 Checkpointer 保存快照、回溯执行、分叉实验，并处理副作用，提升人机可控性。
-
Maven 到底是什么？一篇文章搞懂 Java 项目构建与依赖管理
Maven 不只是 Java 的依赖管理工具，更是一套项目构建体系。通过 POM、依赖管理、生命周期和插件，统一完成项目编译、测试、打包与发布，让 Java 项目开发更加规范高效。
-
2.5 Java 8.0 版本新增特性和类
Java 8.0 是Java语言发展史上的一个分水岭。标志着 Java 正式迈入函数式编程时代，重塑了语言范式、API 设计与运行时机制。
-
AI 越来越强，程序员真正的价值到底是什么？
AI 正在降低代码实现门槛，开发者的价值将从“写代码”转向“解决问题”：定义需求、设计系统、善用 AI、自动化流程、判断结果，并让软件长期稳定运行。
-
缓存明明命中了却报 ClassCastException：拆完多级缓存控制面，我挖出 5 个静默失效的坑
上周线上冒出来一个特别邪门的报错：java.lang.ClassCastException: LinkedHashMap cannot be cast to OrderVO。 邪门在三件事上：只在缓存
-
OpenViking：给 Codex 加上长期记忆
AI Agent 聊完就忘？OpenViking 提供统一长期记忆库，集中保存项目资料、偏好与经验，跨会话、跨 Agent 随取随用，让每次对话都成为下次任务的起点。
-
当 AI 内容真假难辨，谁来为真实签名 —— 证书中心 C2PA 内容可信溯源服务正式发布
AI 内容强制标记时代到来，C2PA 国际标准落地。字节 C2PA 内容可信溯源服务，以证书 + 云签 + 工作流集成，为内容附上可验证的防篡改凭证，助企业规避监管、限流与信任三重风险。
-
LLM 自动化测试系列（01）：为什么测试是 LLM 落地的新战场
传统自动化测试有三个老问题：脆弱定位、oracle 问题、维护成本，而且这三者会互相加剧。这篇是系列开篇，讲清楚这三个问题的本质，以及为什么测试恰好是 LLM Agent 落地里少见的'有明确对错标准
-
🏛 给 AI 配一间办公室：Harness Engineering 六大模块与它的实现
一、LLM 是个没入职的应届生 先想一个问题——LLM 那么聪明，为什么不能直接拿来干活？ 因为它是个**"裸脑"**：会说话、会推理，但： 缺什么 后果 没有手 不能读写文件、不能跑命令 没有记忆
