摘要： 一、架构概览：模型 + Agent + 工具生态的三层协同 腾讯在 2026 年 7 月正式发布混元 Hy3 模型，与桌面 AI 智能体 WorkBuddy 深度适配，形成了一套完整的国产 Agent 方案。其架构不是简单的"大模型 + 套壳"，而是模型与产品 Co-design（协同设计） 的结果 阅读全文

摘要： 一、什么是 Ghostcommit Ghostcommit 是一种新型供应链攻击手段，核心手法是将提示注入（Prompt Injection）指令隐藏在 PNG 图片中，绕过 AI 代码审查工具，诱导代码智能体（Coding Agent）泄露 .env 配置文件等敏感密钥。[1] 与传统提示注入不同 阅读全文

摘要： 一、背景：为什么需要 AI 驱动的漏洞挖掘 传统漏洞挖掘依赖人工审计和静态/动态分析工具（SAST/DAST），存在几个根本瓶颈： 漏报与误报并存：规则引擎无法覆盖所有漏洞模式，且容易将正常代码标记为漏洞 代码规模爆炸：现代项目动辄数十万行代码，人工审计不可持续 新型漏洞模式：0-day 和逻辑漏洞 阅读全文

摘要： 目录 导语：EDR对抗进入"显微手术"时代 EDR架构原理：三层检测体系 2026年绕过技术体系全景 四大EDR产品检测盲点分析 PoC原理详解：六大核心绕过技术 绕过技术对比矩阵 防御建议：从被动检测到主动免疫 个人技术观点 参考来源 网络安全免责声明 导语：EDR对抗进入"显微手术"时代 202 阅读全文

摘要： 2026 年 9 月 30 日，Google 将上线一套叫 Android Developer Verification 的机制。公告原文很温和——"为了用户安全，我们要求开发者完成身份验证"——但读完细则，你会发现这不是 Play Store 的规则变更，这是对所有 Android 应用分发方式的 阅读全文

摘要： 技术免责声明：本文基于截至2026年7月的公开技术文档和版本信息撰写。文中提及的软件版本号、API接口和代码示例可能随项目更新而发生变化。代码示例仅供技术探讨用途，生产环境使用前请参阅各项目的最新官方文档并充分测试。本文不代表GNU项目、CHICKEN Scheme社区或Racket项目的官方立场。 阅读全文

摘要： 目录 导语：为什么需要自建代码搜索引擎 OpenGrok 详解 Sourcegraph 详解 核心维度对比 Gitea 集成方案 替代方案一览 个人技术观点 参考来源 导语 在软件开发过程中，"找到代码"看似简单，实际上随着项目规模增长、团队人员流动、遗留系统积累，代码搜索逐渐成为影响开发效率的关键 阅读全文

摘要： 导语 2026年3月，阿里巴巴达摩院在玄铁RISC-V生态大会上发布新一代旗舰处理器玄铁C950，单核SPECint2006首次突破70分，刷新全球RISC-V CPU性能纪录。同一时期，Ubuntu 26.04 LTS发布，首次对RISC-V设备提供原生 LTS 级支持。而根据 SHD Group 阅读全文

摘要： 一、RoguePlanet技术深度分析（CVE-2026-50656） 1.1 漏洞基本信息 属性 详情 CVE编号 CVE-2026-50656 公开代号 RoguePlanet CVSS 4.0评分 7.8（高危） 漏洞类型 本地提权（Local Privilege Escalation） 影响 阅读全文

摘要： 一、RoguePlanet技术深度分析（CVE-2026-50656） 1.1 漏洞基本信息 属性 详情 CVE编号 CVE-2026-50656 公开代号 RoguePlanet CVSS 4.0评分 7.8（高危） 漏洞类型 本地提权（Local Privilege Escalation） 影响 阅读全文