笔记列表-低调大师优秀个人博客

文章列表

共 187378 篇

2026-06-04

安全研究员花 1500 美元测试 LLM 能否攻破自己的应用

安全研究员Kasra在一个精心设计的实验中花费约1500美元，系统性地测试了多款主流LLM的黑客攻击能力。实验方法是他自己构建了一个存在安全漏洞的书评应用BookNook，漏洞类型是Firebase配置错误，而非API本身的问题。这种设计很巧妙——它测试的是模型在实际场景中发现真实配置错误的能力，而不是在人造题目上的表现。在测试的1...

阅读约3分钟

2026-06-04

银河麒麟安全 SDK 3.0 全面升级

全面升级--银河麒麟安全SDK 3.0 为降低生态厂商适配难度，提升安全应用开发效率，银河麒麟操作系统安全 SDK 3.0 优化统一调用标准，全面适配银河麒麟操作系统V11。新增应用联网管控和隐私防护、关键进程控制、设备管控和账户安全等核心功能，实现对应用、进程、设备、文件等全维度的安全防护覆盖。通过规划提供标准化的 API接口与开发支撑，SDK 3.0 将...

阅读约3分钟

2026-06-04

Elixir v1.20 发布，正式成为“渐进式类型”编程语言

Elixir语言创始人José Valim于6月3日正式发布了Elixir v1.20，这是一个里程碑式的版本——Elixir正式成为一个渐进式类型（Gradually Typed）语言。这意味着开发者可以在不添加任何类型注解的情况下获得类型推断和类型检查的能力，同时也可以选择性地添加类型注解来获得更精确的类型验证。这...

阅读约4分钟

2026-06-04

3.2 万套大规模部署！银河麒麟筑牢海南中小学教育数智底座

近日，海南省中小学校智慧教育基础环境建设项目（二期）中标结果正式揭晓。麒麟软件再次实现大规模应用落地，总计中标数量超过3.2万套，整体占比高达94.30%。其中，银河麒麟桌面操作系统中标率达100%，触控一体机OPS操作系统中标2700 余套，以绝对优势稳居项目核心地位。这是继去年一期项目中标3万余套之后，麒麟软件在海南教育领域取得的又一重磅成果。两期项目...

阅读约3分钟

2026-06-04

CodeForge v26.0.0：文件工作区、AI 助手与项目级开发体验正式上线

CodeForge v26.0.0 是一次里程碑式的更新：CodeForge 从"按语言运行代码片段"的工具，进化为以文件 / 项目为中心的轻量编辑器，并首次内置 AI 助手。本次更新带来多标签编辑、文件树侧栏、就地运行、超大文件只读查看、可自定义快捷键，以及接入 Claude / OpenAI / DeepSeek 的 AI 对话与代码...

阅读约16分钟

2026-06-04

Anthropic 披露 Claude 安全隔离架构：三种产品，三层防线

Anthropic工程团队最近发布了一篇文章，详细披露了他们在三款产品中构建AI Agent安全隔离系统的经验和教训。这三款产品分别面向不同的使用场景：面向普通用户的claude.ai、面向开发者的Claude Code，以及面向企业协作的Claude Cowork。每款产品的风险模型和隔离策略各不相同，但都遵循同一个核心原则：环境层隔离优先，模型层引导其次...

阅读约4分钟

2026-06-04

GitLab 宣布重组裁员 14%

作为上月公布的广泛重组计划的一部分，GitLab 已裁员约 14%，即约 350 名员工。该公司在 5 月份表示，将退出 22 个国家/地区，精简管理层级，并投资基础设施以扩展其平台，应对 AI 工作流带来的流量增长，公司将裁减员工，同时更加专注于研发工作。 GitLab 首席执行官 Bill Staples 在周二的电话会议上表示，AI 工作负载给开发者...

阅读约3分钟

2026-06-04

微软“扶正” WinUI：Windows 应用开发的未来在于原生，而非 Web 封装

在Build 2026开发者大会上，微软明确向开发者传递了一个信号：Windows应用开发的未来在于原生，而非Web封装。微软软件工程副总裁Chris Anderson在演讲中明确表示，微软"无意构建新框架"，这意味着WinUI 3的品牌名称被放弃——现在直接叫"WinUI"。这一命名变化的背后...

阅读约4分钟

2026-06-04

Subtitle Edit 4.0.16 发布，字幕编辑工具

Subtitle Edit 是一款针对文本格式类字幕的编辑工具，支持多种字符编码和字幕格式（Sub Station Alpha、Advanced Sub Station Alpha、SubRip、MicroDVD、MPL2、MPsub (MPlayer subtitle)、SubViewer 2.0、Plain-Text、Adobe Encore DVD）。...

阅读约2分钟

2026-06-04

利用 AI 工具造谣传谣，山西公安机关公布 5 起典型案例

山西网安部门集中曝光 5 起近期查处的利用AI技术制造传播网络谣言的典型案例，具体如下：为博流量虚构“工厂爆炸”场景，企业员工被依法查处近日，大同网安部门在工作中发现，有网民在某平台发布视频称：“山西大同一车间内发生爆炸，现场只有一名工人受伤，伤者面部烧伤面积100%”，引发网民关注。经查，涉事企业并未发生...

阅读约4分钟

2026-06-04

Uber 每月 1500 美元的 AI 使用额度，为 AI 工具定价提供了有用的参考标准

据Bloomberg报道，Uber于近月内实施了一项新政策：所有员工使用的AI编码工具每月消费上限被限制在1500美元/工具/月。这个限额覆盖的范围仅包括Agent编码软件，包括Cursor和Anthropic的Claude Code这类工具，每种工具的预算独立计算，互不影响。这意味着如果一名工程师同时使用两款工具，每月的AI支出上限可达3000美元，一年接...

阅读约3分钟

2026-06-04

sqltoy-orm 5.6.78 已经发布，ORM 框架

sqltoy-orm 5.6.78 已经发布，ORM 框架此版本更新内容包括： 1、对if逻辑表达式进行强化，兼容一些边缘场景，比如多余的括号、取反等 @if(:param>=(:param1+100)) @if(!:param include 'S001') 取反 <!-- 其他非spring框架可以基于sagacity-sqltoy 进行扩...

阅读约3分钟

2026-06-04

Angular v22 正式发布：Signal Forms、Angular Aria 和 AI 开发工具全面生产化

Angular团队正式发布了v22版本，这一版本将多个实验性功能推向了生产就绪状态，同时也为AI Agent开发提供了更完整的基础设施支持。对于已经在使用Angular的开发者来说，Signal Forms和Angular Aria是两个最值得关注的亮点。 Signal Forms是一套全新的响应式、可组合、声明式表单API，它融合了响应式表单和模板驱动表单...

阅读约10分钟

2026-06-04

Pale Moon 34.3.0 发布，苍月浏览器

Pale Moon 34.3.0 现已发布，这是一个重要的开发、错误修复和安全更新版本。新功能：为了兼容网页，已将powerPreference添加到 Canvas WebGL 上下文中。实现了对 CSS 中lch色彩空间的支持。添加了 CSS 样式表构造函数的基础实现。添加了 CSS aspect-ratio sizing 的基础实现。增加了...

阅读约4分钟

2026-06-04

Docker 29.5.3 发布

Docker 29.5.3 现已发布，具体更新内容如下： Bug fixes and enhancements 减少在使用 containerd 镜像存储同时清理镜像时出现的docker system df错误。moby/moby#52672 减少与 containerd 镜像存储同时进行镜像清理时出现的错误。moby/moby#52672 Packagin...

阅读约2分钟

2026-06-04

开源中国加入 OpenChain 合作伙伴计划，软件供应链安全能力接轨国际标准

近日，国际知名的软件供应链安全组织OpenChain（Linux Foundation旗下）董事会正式通过开源中国加入其合作伙伴计划（OpenChain Partner Program）。自此，开源中国成为该全球计划在中国的重要成员之一，这也意味着开源中国将在既有国内标准建设实践基础上，进一步参与国际开源供应链安全标准的协同建设。 OpenChain由Lin...

阅读约4分钟

2026-06-04

deepin 亮相高通·瑞莎 AI 开发者日，展示 Dragon Q8B 等开发板最新进展

近日，2026 高通&瑞莎 AI 开发者日在深圳成功举行。本次大会以“AI 共进，开源新生”为主题，吸引了众多嵌入式开发者、软硬件生态伙伴以及开源社区爱好者的关注。作为国内领先的开源操作系统社区，deepin 携最新适配成果亮相大会，设立了专属体验展位。在现场，deepin 重点展示了 deepin 25 操作系统在瑞莎（R...

阅读约7分钟

2026-06-04

谷歌发布 Gemma 4 12B，无需编码器的统一多模态模型

Google于6月3日正式发布了Gemma 4 12B，这是一款统一的多模态模型，在不需要传统多模态编码器的情况下实现了视觉和音频的直接处理。这个参数量的模型被设计为在消费级硬件上运行——仅需16GB显存或统一内存即可在本地运行，这意味着它可以直接部署在高端笔记本电脑上，无需云端算力支持。从架构角度看，Gemma 4 12B的核心创...

阅读约3分钟

2026-06-04

SolonCode v2026.6.4 已经发布，终端智能体

SolonCode v2026.6.4 已经发布，终端智能体此版本更新内容包括：添加 soloncode web 专门的 trace 显示块优化 soloncode web 代码语法高亮看不清的问题（改成了浅底色）优化 soloncode web 挂载点编辑逻辑修复 soloncode web 历史对话里没有代码语法高亮的问题修复 solonco...

阅读约1分钟

2026-06-04

月之暗面 Kimi Work 开启公测：通用型本地 Agent

月之暗面宣布推出 Kimi Work Beta 版，一个面向知识工作者的通用型本地 Agent，可以熟练运用于金融、科研及办公等场景。目前已随 Kimi 最新测试版 Mac 和 Windows 客户端推出：内核是 Kimi Code，每天几十万程序员和 Kimi 全员在用的本地 Coding Agent，提供本地 Agent 基础能力，包括安装和使用技能...

阅读约3分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

安全研究员花 1500 美元测试 LLM 能否攻破自己的应用

银河麒麟安全 SDK 3.0 全面升级

Elixir v1.20 发布，正式成为“渐进式类型”编程语言

3.2 万套大规模部署！银河麒麟筑牢海南中小学教育数智底座

CodeForge v26.0.0：文件工作区、AI 助手与项目级开发体验正式上线

Anthropic 披露 Claude 安全隔离架构：三种产品，三层防线

GitLab 宣布重组裁员 14%

微软“扶正” WinUI：Windows 应用开发的未来在于原生，而非 Web 封装

Subtitle Edit 4.0.16 发布，字幕编辑工具

利用 AI 工具造谣传谣，山西公安机关公布 5 起典型案例

Uber 每月 1500 美元的 AI 使用额度，为 AI 工具定价提供了有用的参考标准

sqltoy-orm 5.6.78 已经发布，ORM 框架

Angular v22 正式发布：Signal Forms、Angular Aria 和 AI 开发工具全面生产化

Pale Moon 34.3.0 发布，苍月浏览器

Docker 29.5.3 发布

开源中国加入 OpenChain 合作伙伴计划，软件供应链安全能力接轨国际标准

deepin 亮相高通·瑞莎 AI 开发者日，展示 Dragon Q8B 等开发板最新进展

谷歌发布 Gemma 4 12B，无需编码器的统一多模态模型

SolonCode v2026.6.4 已经发布，终端智能体

月之暗面 Kimi Work 开启公测：通用型本地 Agent

资源下载

Mario

腾讯云软件源

Nacos

Sublime Text

欢迎您来访！