Latest
最新文章
948 篇 · 10 个分类 · 1504 个标签
LLM大模型配置
DeepSeek、OpenAI、Claude 等主流大语言模型的配置指南，涵盖 API 调用、本地部署、参数调优和模型选择等实用场景。
Hermes-agent（爱马仕）
Hermes Agent 完整使用指南 — 安装配置、桌面版发布、命令速查、模型配置、飞书集成，持续跟踪更新。
Linux - Ubuntu（WSL）的常用命令汇总
Windows 下通过 WSL 安装 Ubuntu 子系统的常用命令汇总，涵盖环境配置、包管理、文件操作和网络调试等实用技巧。
杭州爬山路线
杭州周边爬山路线整理，覆盖孤山、吴山、十里琅珰、杏梅尖等路线，含难度评估和出行建议。
VTJ.PRO：AI 驱动的 Vue3 低代码引擎，代码随时进出设计器
VTJ.PRO 是一个开源 AI 低代码引擎，核心差异在于 DSL 与 Vue3 源码双向转换——设计器里拖出来的界面可以导出为标准 Vue 组件，手写代...
Prompt Canvas：把 AI 画图的版本管理搬到无限画布上
Prompt Canvas 是一个 Codex 插件，基于 tldraw 无限画布管理 AI 图片迭代，支持截图驱动和批注驱动两种修改方式，所有数据存本地。
Penpot：开源设计平台，比 Figma 多一份归属权
Penpot 是一个开源的设计与原型协作平台，支持自托管、实时协作、设计 Token 和 MCP 服务器，面向需要设计资产所有权和定制能力的团队。
Codex Desktop App 从入门到高手：2026 完整指南
以 Codex Desktop App 为主线，从安装登录到高手配置——插件选择哲学、MCP 优先级、12 个自建 Skills、AGENTS.md 模板...
Snyk 发布 Evo Agentic Development Security：给 AI 编码 Agent 加安全治理层
Snyk Evo ADS 面向 AI 编码 Agent（Claude Code、GitHub Copilot 等），提供 MCP 服务器/技能发现与评估、...
远程 MCP 服务器 OAuth 实战：3 个安全缺陷和一个 Cloud Run 陷阱
SkillDB 分享了将 MCP 服务器从本地迁移到远程 OAuth 保护的经验，包含安全评审发现的 3 个账号接管漏洞（可伪造 ID Token、Con...
Linux Foundation 宣布 Agent Name Service：DNS 不是只给网站用的
Agent Name Service 将互联网的 DNS 基础设施扩展到 AI Agent 身份管理，为每个 Agent 分配可验证的数字身份。基于开放标...
Exabeam 开源 Praxen：给 AI Agent 做行为验证
Praxen 是一个开源的 Agent 行为验证工具，通过 Worker Remit 策略文档与运行时证据的对比，检查 Agent 的实际行为是否符合声明...
ApkSignatureKillerEx：MT 去签原理与对抗的演示项目
一个演示 MT Manager 去除 APK 签名校验原理及其对抗方法的开源项目。用 C 语言实现，从实现层展示 SignatureKiller 的工作机...
Agent 的安全风险不在单个插件，而在组合方式
OpenACA 团队扫描了官方 Claude 插件市场，发现 124 个已知漏洞集中出现在 4 个消息类插件中——不是因为这些插件的依赖更脆弱，而是因为这...
2026 年 7 款 AI 应用安全工具横评：Codex Security、CodeQL Autofix、Snyk 谁最值得选
基于 SSOJet 的横评报告，逐一拆解 7 款 AI 应用安全工具在定价、定位、核心差异和局限上的真实表现，帮助团队快速匹配选型。
Tool Calling 深度解析：AI Agent 如何决定下一步行动
系统解析AI Agent Tool Calling机制——函数调用工作原理、工具选择策略、参数生成、结果处理与错误恢复。同步分析MCP协议下工具调用的数据...