1. strix 开源 AI 渗透测试工具，像真人安全研究员一样动态测应用漏洞还生成 PoC。AI 写的代码越来越多漏洞也越来越多，这个算是给 AI 代码浪潮踩了个刹车。 https://github.com/usestrix/strix...

官方技能覆盖不全，想要更细的：Python 测试规范、代码审查、部署、文档、营销…… 这时就需要技能市场和精选清单。这篇推荐两个跨平台、可以 '按需挑单个安装' 的来源，不用整库全装。 两个来...

如今 AI 编码工具遍地开花，但绝大多数开发者都逃不开氛围式编码（Vibe Coding） 的痛点：AI 凭直觉写代码、暗藏错误假设、代码过度臃肿、随意改动无关文件、长期会话架构持续腐化。Github 上 5...

做 AI 视频这事儿，过去两条路都不太顺。 一条是剪映、Premiere 那种 GUI 工具，人坐前面拖轨道，Agent 插不上手。 一条是 Remotion 那种代码化方案，强是强，但绑死 React，Agent 写起来别扭，...

原创技术选型文章，覆盖国内合规大模型 API、海外主流厂商、开源推理聚合平台，从能力、价格、延迟、合规、适用场景多角度拆解，帮个人开发者、SaaS 产品、Agent 项目快速挑选适合的 API 服务 ...

角色专用版 Prompt。你只需要把它发给 AI，再告诉它想替换成哪个角色，它就会帮你生成对应的角色专版 Prompt。 角色专用版和通用版最大的区别在于，它针对单一角色做了更深入的优化，因此在角色...

前端最容易出现的问题：组件拆得乱、props 布尔值满天飞、状态管理一团糟、性能规范靠记。这两个合集专门给前端工程化兜底，一个是 Vercel 官方团队出的最佳实践，一个是量大管饱的一键合集。 ...

一款来自阿里的非常有意思的项目这两天登上了Github热榜，项目名字叫 PageAgent 以前我们搞 Web 自动化要么需要搭建 Python、无头浏览器等复杂环境，要么依赖截图 OCR 和多模态模型，操作...

如今 AI 编码工具遍地开花，但绝大多数开发者都逃不开氛围式编码（Vibe Coding） 的痛点：AI 凭直觉写代码、暗藏错误假设、代码过度臃肿、随意改动无关文件、长期会话架构持续腐化。Github 上 5...

项目概述 一个基于 FastAPI + SQLite + Playwright 的闲鱼管理系统，支持多用户、多账号管理、关键词回复、AI 自动回复、自动发货、商品管理、日志监控和 Docker 一键部署。 ⚠️ 重...