10月14日，Noma Security披露Claude Code桌面端的SneakPeek漏洞（严重程度8.7）：超过256KB的HTML文件在预览面板自动加载，恶意脚本可静默窃取云凭据和SSH密钥，首版补丁还被Web ...

通过在包含网页、CSS 文件和 JavaScript 文件的 Visual Studio Code 中创建一个简单的 Web 项目，练习 Web 开发的初始步骤。 了解如何使用浏览器中的开发人员工具来检查你的工作。 使用 HTML 创建基本网页。 使用 CSS 将样式应用于页面元素。 使用 CSS 创建主题。 添加对 ...

智谱的 ZCode，已经支持 Work 模式了。 我发现，现在的办公 Agent，基本上有两条发展路线。 一条是像飞书、钉钉这样的产品，从原来的办公场景出发，逐步把 Agent 融入已有的工作流程。 另一条是像 Codex、Claude Code、ZCode 这样的 Coding Agent，逐渐把能力扩展到编程之外。 办公 Agent，大概率会成为新一代的 Office。 之前我就写过，国内几家 ...

在 Linux 内核中，页面缓存（Page Cache）负责把磁盘文件缓存到内存中，于是当一个进程去读取缓存里的文件时，为了防止这块内存页（在现代内核中称为 folio）在读取中途被其他线程释放掉，内核必须遵循一套严密的安全动作：先给这个 folio ...

Anthropic推出Claude Code史上最大升级，全新Claude MODS正式登场，开放大语言模型的深度定制能力，梳理大模型最新进展，解读本次意义重大的大模型技术突破，帮你理清MODS的功能与核心价值。点击阅读了解详情！

10 月 24 日，Kimi 发布了 K3.1 系列的首款模型 K3.1 Pro。 按照官方介绍，这是一款三万亿级参数、最高支持百万 token 上下文的模型，在 K3 的基础上加大后训练投入，重点强化编码、3D 创作和金融研究。目前模型已接入 Kimi、Kimi Work、Kimi Code 和 API。 根据评测， K3.1 Pro 亮点集中在长程编程和工具辅助任务上。它在不同任务上的表现也有 ...

传统的逆向工程，是一门不折不扣的「手艺活」。你得先选工具——Ghidra、IDA、Hopper，然后学会各自的接口，手动把证据从一个程序搬到另一个程序；最后还得凭经验判断，下一步该往哪里看。

这个项目就是REA，全称为Reverse Engineer Anything，翻译过来就是“逆向分析一切”。仅一天就收获了超过1.4万颗星，如今总星数已达4.1万，其热度堪比2、3月份的OpenClaw。 项目介绍里是这么写的，任何一款App，只要让Agent用REA去研究它，不需要源码，它就能逆向分析这个App，给出证据，再替你的项目做一个版本。

【本文由小黑盒作者@992Zero于10月12日发布，转载请标明出处！】 本文章中仅为技术讲解，不包含广告推广 1️⃣ REA：没有源码，也让 AI 看懂任意软件 ⭐ 约 7.4 万 | 📦 TypeScript | ✅ MIT 一句话介绍：把专业逆向工具接进 AI 编程助手，没有源码也能让 AI 拆解任意软件的实现原理。 核心功能：REA 全称 ...

忍了好久了，终于能聊 Gemini 4 Argon 的体验了，内测这段时间一直在用，特别是用 Teamwork Preview 做长任务和 Review ，群组 Agent 多角色这个功能终于好用起来了，之前的 Flash 模型是真的扛不起 Teamwork Preview 的效果： 比如之前也发过的，让 Gemini4 Argon 对 Codex ...

开发者 Brandon Thomas 宣称，「Software is over」，软件完了。 前不久，他用 AI 做出了七款 Adobe 替代工具。在他看来，其他开发者也可以重建现有软件的功能，再把代码开源。如果这条路走得通，我们一直在续费的软件，还有多少功能非得向原厂买？ 同样受到关注的，还有 GitHub 上的开源项目 REA。 截至10月12日，它的 Star 数已突破 11 万。它的全称是 ...

《The Verge》最近采访的玩家，用 AI 辅助编写定制固件，给多年未获官方更新的鼓机、效果器加入新功能。一位玩家给 Elektron Model:Cycles 加入了通过 USB 输出六轨音频的能力，后续还有其他人参与修改。