全部文章

AI挖漏洞刷屏:PHP世纪漏洞与948个内核漏洞

本周安全圈被 AI 挖漏洞刷屏,三条硬消息: 1. OpenAI 牵头的安全项目发现 PHP 两项远程代码执行漏洞,评分均达 9.2;约 69.4% 的网站后端使用 PHP,多国网站紧急升级或下线。 2. OpenAI 花 120 万美元、用 10 天自动扫描 Linux 内核:扫描 4000 多万行代码,确认 9

Token上双11:李佳琦半小时卖出2万亿Token

11月2日晚,李佳琦直播间上架AI千问办公的Token算力,开播半小时售出10万份个人会员月卡,累计约2万亿Token。Token正成为AI时代的流量包,千问办公成了双十一直播的新爆款。 同一时间,淘宝短剧联合天猫小黑盒、天猫国际,用阿里Wan3.0推出《九尾神临》《毛手毛脚餐厅》《终章之外》三部AI品牌短剧;观众从

DeepSeek Harness 上手教程:三步复刻 AI 视频流水线

用 3 个独立 session 做对照实验,再按视频案例→模式与源码→Skills 迁移→Harness 工程走一遍,最后接上 v0.2 桌面端与 DeepSeek-Bot——三步把 DeepSeek Harness 真正跑起来。

DeepSeek 超级 Agent:AI 指挥 AI 干活

DeepSeek 公开了 Super-agent 架构探索,一句话概括:AI 开始指挥 AI 干活。 这期内容来自黑鸦Heya 的 AI 早报《GLM-5.5又有新消息!DeepSeek祭出超级Agent研究原型,开发者看得冷汗直流!》,讲清了 DeepSeek 开源的超级智能体研究原型:常驻路由、多会话并行、用看门

【项目实战】第9篇：自动化测试教程——怎么证明它是对的

通过契约测试、线上冒烟和仓库卫生，先定义预期再实现，用三道闸门验证AI代码并及时发现泄露与回归。

【项目实战】第8篇：分享链接与 URL 教程——发出去的链接，朋友打不开

分享链接打不开可能是分享码被拼进URL的#片段，详解如何将sharecode移到#之前并补充回归测试。

【项目实战】第7篇：登录鉴权与数据库教程——「我是谁」卡了我一整天

结合数据库与请求链路比对，定位验证码无响应、登录态失效及线上旧产物问题，总结登录鉴权调试规则。

【项目实战】第6篇：UI 设计教程——一眼就是「AI 做的」

通过原型定规则、文生图优化关键素材及像素级排版，避免效果堆叠与细节失真，让 AI 界面更自然。

【项目实战】第5篇：提示词工程教程——六个 AI 说话一模一样

通过人格参数、记忆与推理分层、身份隔离和注入防护，让同一模型在AI狼人杀中扮演六个说话风格不同的角色。

【项目实战】第4篇：代码重构教程——一个文件七百行，技术债把 AI 拖垮了

以狼人杀项目为例，演示如何让AI先评审再重构，定位超长文件、重复判断与测试缺口，避免技术债持续累积。

【项目实战】第3篇：SDD 规格驱动开发教程——越加功能，AI 越开始「编」

【项目实战】第2篇：JavaScript 与 Node.js 教程——换个窗口就能作弊

揭示浏览器端游戏规则易被篡改的原因，并通过先定协议再迁移逻辑，将身份、状态与AI提示词移至Node.js服务端。