作者 | Steef-Jan Wiggers译者 | 平川近日，GitHub 2025 年的 Octoverse 报告揭示了开发者可能没有意识到的一些事情。AI ...

威胁组织UNC6426通过利用nx npm包供应链攻击窃取的密钥，在72小时内完全入侵受害者的云环境。攻击从窃取开发者GitHub令牌开始，攻击者随后利用GitHub到AWS的OIDC信任关系创建新的管理员角色。他们滥用该角色从AWS S3存储桶中窃取文件，并在生产云环境中进行数据破坏。

作者 | Daniel Curtis译者 | 明知山Rspress 是一款基于 Rsbuild、专为开发者文档打造的静态站点生成器，现已正式发布 2.0 版本，带来了主题设计、构建性能、AI 集成及开发者体验等方面的全面升级。该版本于 2026 年 1 月 30 日发布，在 1.x 版本周期内历经 144 次迭代，共有 125 位开发者参与贡献。Rspress 2.0 ...

最近，你的朋友圈有没有被“养虾”刷屏？ 腾讯楼下千人排队，只为给电脑装个“虾”；程序员上门安装“龙虾”，几天赚了 ...

【新智元导读】ChatGPT的领先，是以Codex的落后为代价的。为了抄近路追上Claude，OpenAI花30亿美金收购AI编程创业公司Windsurf，却被自家金主微软一句话搅黄，收购失败倒逼OpenAI开始全力自研Codex。

在硅谷的工程师鄙视链里，有一群人是站在金字塔绝对顶端的。他们不写炫酷的前端，不搞花哨的产品，他们终日潜伏在操作系统的底层，和编译器、构建系统、虚拟文件系统死磕。他们存在的意义，是保证像 Meta ...

为智能时代立信，为创新价值护航。 —— 启明星辰 2026年3月，被誉为"增长最快的开源AI ...

2026年1月29日，The Pragmatic Engineer播客发布了一期访谈。主持人Gergely Orosz的嘉宾是Peter Steinberger，奥地利开发者，PSPDFKit创始人，以及更重要的，最近在开发者社区引发震动的开源项目Moltbot（原名Clawdbot）的作者。

最近总有人问我：“前端培训班出来能找到工作吗？” 说实话，我第一次听到这个问题时，心里也打鼓。毕竟，培训班听起来好像有点“速成”的感觉，会不会被公司嫌弃？但作为一个过来人，我想用我的故事和观察，给你一个接地气的答案。 首先，别把培训 ...

上周，一名工程师从零开始，用 AI 模型重构了当下最流行的前端框架，最终得到了 vinext（读作“vee-next”）。它可作为 Next.js 的即插即用替代方案，基于 Vite 构建，仅需一条命令就能部署到 Cloudflare Workers。在初步基准测试中，生产环境应用的构建速度最高提升 4 倍，客户端打包体积最高减小 ...

国际象棋8x8的格子一般横向编为小写的a-h、纵向编为1-8，棋子则根据英文单词首字母命名，如后（Queen）就是大写Q，象（Bishop）就是大写B，另外小写x代表吃子。