摘要： 今天 HoneyLabs 发布了一篇有意思的分析。CVE-2026-4020——WordPress Gravity SMTP 插件的一个未授权信息泄露漏洞——在大多数人反应过来之前，已经被同一个攻击者用几千台云主机扫了个遍。 这篇分析从攻击者的角度拆一下这个漏洞和它背后的大规模凭据收割操作。 漏洞本 阅读全文

摘要： 上周 HN 上 Vicki Boykis 的一篇《Running local models is good now》拿了一千多赞和五百多条评论。看了之后试了一下，结论和她差不多：本地模型不再是玩具了。 这篇文章讲讲 2026 年中这个时间点，本地跑模型的真实体验和踩坑记录。 为什么现在「可以了」 本 阅读全文

摘要： 早上刷今天的趋势榜，连续看到几篇文章都在说同一个事——「别再把 AI Agent 当作聊天机器人了」「AI Skills 工程化」「AI Agent 干中学」。加上 Solidot 那条「AI 智能体试图扫描 DN42 时把主人搞破产」的新闻，突然觉得这个话题值得好好聊一下。 过去一年，大家都被各种 阅读全文

摘要： 上周家里的网断了几次，我盯着终端里转圈的 Cursor，第一次认真问自己：AI 编程助手为什么非要依赖云端？ 这个问题把我推进了一个周末的折腾。结果还行——我在一台 M1 Max 上跑起了 26B 参数的 Gemma 4，生成速度从 58 tok/s 提到了 72 tok/s，支持截图输入，用 Pi 阅读全文

摘要： AI Agents ZeroLang 本地推理 趋势 五月份 GitHub 上有两个项目火了，背后的信号比项目本身更有意思。 ZeroLang：为 AI Agent 设计的编程语言 Vercel Labs 上周开源了 ZeroLang，一周内拿下 4000+ star。官方描述只有一句话："The 阅读全文

摘要： AI编程 ZeroLang 供应链安全 开发者生态 2026年5月有几件事撞在一起，拼出了一个让我警觉的图景。 ZeroLang：不是给"人"用的编程语言 Vercel Labs 开源了 ZeroLang，一周4000+ star。官方描述只有一句话："The programming languag 阅读全文

摘要： 安全 供应链攻击 VS Code DevSecOps 5 月 23 日，一条消息在开发者社区炸开了锅：GitHub 被黑了，3800 个内部仓库泄漏。更让人后背发凉的是攻击入口——一个 VS Code 插件。没错，就是那种你每天在 Marketplace 随手点安装的东西。 这条消息之所以震动，不是 阅读全文

摘要： 5 月 24 日的开发者社区，几个话题撞在了一起： 有人提问："什么是 Agent-Native？如何把网站升级成面向 AI Agent 的网站？" 有人分享："开源 AI Agent：OpenCode 集成 OMO 原理及实践" 多处出现 "手把手教你写一个 AI Skill" 的帖子 这些表面上 阅读全文

摘要： 5 月 25 日，InfoQ 爆出一则消息：DeepSeek 正在招人组建 Harness 团队，目标是从零打造一套 Agent 开发基础设施。"模型之外，皆属 Harness"——这句话的潜台词是：模型本身已经不是瓶颈了，怎么把模型用好、用稳、用到生产环境，才是真正的硬仗。 同一时间，开发者社区里 阅读全文

摘要： 5 月 26 日的技术圈，两条看似不相关的消息放在一起看，拼出了 AI 工程化当前最真实的处境。 一边是方法论在进化——开发者社区讨论从 Vibe Coding 到 SDD（Spec-Driven Development）的范式迁移。另一边是账单在爆炸——HBM 内存成本已占 AI 芯片的 2/3， 阅读全文