首页 文章 精选 留言 我的

精选列表

搜索[腾讯云小程序平台],共10000篇文章
优秀的个人博客,低调大师

Gitee 企业版 AI 队友邀测开启:程序员的贴身助理来了

在团队协作开发中,有两类工作总让人心力交瘁: 🤦一类是 PR 审查:信息量大、变更复杂、上下文冗长。哪怕只是一个小改动,也得花不少时间理清上下文、理解影响范围; 🤦另一类是安全漏洞排查:依赖众多、更新频繁,稍有疏忽就可能埋下风险,事后追溯更是代价高昂。 这些工作既重要又琐碎,既不能不做,又难以做好。更现实的是,AI 想真正胜任这些工作,还远远不够成熟,市面上的 AI 工具要么误报多,要么落地难,无法真正服务于企业级的研发流程。 Gitee 企业版刚刚推出的「AI 队友」功能,就是为了解决这个现实问题。 我们不指望也不敢完全让 AI 替我们做此类决策,我们更需要的是一位靠谱的「实习生型 Bot」:不会瞎拍板、不会乱判断,但能主动发现问题,让代码审得更清楚,安全盯得更扎实。 PR 审查队友:让代码审得更快、更准、更稳 面对频繁提交的 PR 和复杂的协作背景,人工审查不仅耗时耗力,还容易遗漏关键问题。PR 审查队友通过智能分析与规则驱动,协助审查人员聚焦重点内容,在不替代人工判断的前提下,有效提升审查效率。 它的核心能力包括: 自动触发审查:在 PR 新建、更新或重新打开时,自动完成初步审查,也可通过 @PR审查队友 /review指令手动发起; 结构化检查维度:涵盖功能逻辑、安全性、性能与可维护性四大类问题,生成清晰的评论意见; 规则灵活配置:支持每个仓库独立设置最多 10 条自定义规则,结合上传的 txt 格式企业规范,实现差异化审查策略; 多仓库支持:每位审查队友可同时服务最多 5 个仓库,超出可灵活增配,满足企业规模化协作需求; 文件过滤能力:支持以 glob 规则排除自动生成文件(如 RPC、templ 等),避免干扰审查结果; 权限与管理机制:仅企业管理员或仓库负责人可配置和管理队友,保障安全可控; 专属工作区与任务日志:可查看历史审查行为、审查计划分布与执行状态,便于团队协同管理; PR 审查队友适用定位:补充人工盲区,聚焦潜在风险,不做决策,只做提醒。 安全分析队友:盯紧依赖,提前识别风险 随着项目日益依赖第三方组件,单靠人工排查已难以满足对代码安全的管理要求。安全分析队友基于啄木鸟 CodePecker SCA 引擎,提供高频自动扫描与 AI 分析能力,帮助团队实现持续的依赖安全治理。 它的核心能力包括: 自动化漏洞扫描:支持每周定时扫描与手动即时扫描,确保漏洞发现不滞后; CVE 漏洞识别与报告生成:自动检测仓库代码及依赖中的 CVE 漏洞,提供风险等级、定位详情及修复建议; AI 风险分析总结:为高危问题自动创建缺陷卡片,帮助开发者快速理解风险并推动闭环处理; 多语言支持:覆盖 JavaScript、Python、Java 等主流语言,适配不同技术栈的项目; 仓库级配置能力:可自动识别代码语言,灵活适配扫描策略;扫描行为与结果均可在工作区中可视化查看。 安全分析队友适用定位:提前暴露依赖漏洞,推动闭环修复,保障交付安全。 现已开放邀测,欢迎扫码体验 目前,「AI 队友」功能已在 Gitee 企业版中正式上线,公开邀测同步开启。 查看 AI 队友的详细配置&最佳实践指南:https://help.gitee.com/enterprise/ai/ai_teamates 如果你的团队也在面对 PR 审查负担、漏洞排查难题,欢迎申请试用,让 AI 队友来帮你分担重复性工作、提升团队整体效能。 👇扫码进群获取邀测资格与使用指引👇

优秀的个人博客,低调大师

植入恶意代码和“自毁开关”,程序员面临最高 10 年监禁

全球智能动力管理公司伊顿公司(Eaton Corp)的一名前员工,因被公司降职后运行自定义恶意软件并安装“自毁开关”破坏公司内部计算机系统而被判有罪。 据悉,当事人 Davis Lu 是一名 55 岁的软件开发人员,任职期间为 2007 年 11 月至 2019 年 10 月。检察官称,在 2018 年公司重组后,Davis Lu 被降职;随后他就在系统上安装了自定义恶意软件和“自毁开关”破坏雇主的计算机系统和网络。 这些恶意行为包括运行“无限循环”代码,耗尽生产服务器的资源,最终导致系统崩溃并阻止用户登录。旨在通过反复生成新线程而不进行适当终止,来耗尽 Java 线程。 他将恶意软件命名为“hakai”,一个意为“破坏”的日语单词。还删除了同事的用户配置文件,并实施了一个“自毁开关”,如果他在公司 Windows 活动目录中的账户被禁用,该开关将锁定所有用户。他将这一开关命名为“IsDLEnabledinAD”,检察官称这是“Is Davis Lu enabled in Active Directory”的缩写。 2019年9月9日,Davis Lu 被解雇时,这个“自毁开关”自动触发,导致数千名员工无法访问系统。检察官称,被解雇后他删除了加密数据,并试图想办法阻止同事修复恶意软件引起的问题。 美国司法部表示,互联网搜索记录显示,当事人曾研究过提升权限、隐藏进程和快速删除文件的方法。他的这一行为给公司造成了数十万美元的损失。但辩护律师辩称,此举给公司造成的损失不到 5,000 美元。 陪审团裁定 Davis Lu故意破坏受保护计算机的罪名成立,这一指控最高可判处10年监禁。目前尚未确定宣判日期。Davis Lu 的辩护律师表示将对此案提起上诉。

优秀的个人博客,低调大师

Melog v3.0 发布了,一个简单、轻量的 nodejs 博客程序

melog,一个基于jj.js(nodejs)构建的简单轻量级blog系统。代码极简,无需编译,方便二次开发。 v3.0 主要更新: 新增专题功能,方便组合文章或定制个性页面 支持更换博客导航风格( blog 或 cms ) 支持更换前台主题,自定义主题支持共用默认主题文件 支持自定义站点参数,方便在前台模板显示个性信息 项目地址:https://github.com/yafoo/melog

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册