#代码安全
共 140 篇相关文章
·11 分钟
OpenAI开源Codex Security CLI：AI驱动的代码安全扫描工具
OpenAI悄然开源Codex Security CLI工具，支持代码仓库安全扫描、漏洞追踪、修复验证及CI/CD集成，将AI能力从代码生成延伸至安全检测领域，助力开发团队实现安全左移。
阅读全文 →
·6 分钟
CodeCrucible：LLM驱动静态代码安全分析的全新范式解读
深入解析CodeCrucible如何利用大语言模型(LLM)革新静态代码安全分析(SAST)流程，对比传统工具痛点，探讨语义理解驱动的漏洞检测方案的优势、挑战与行业前景。
阅读全文 →
·7 分钟
Anthropic玻璃翼计划：AI代码安全审计的军备竞赛
Anthropic推出Project Glass Wing（玻璃翼计划），Mythos Preview模型数小时内发现超万个关键基础设施高危漏洞，覆盖150家机构、15国。本文深度解析AI安全审计五大产业风口，以及中国如何应对这场算力驱动的安全竞赛。
阅读全文 →
产品体验·8 分钟
Zerobox：源自OpenAI Codex的轻量级进程沙箱，AI代码安全执行利器
Zerobox 是基于 OpenAI Codex 运行时沙箱机制的开源进程隔离工具，使用 Rust 编写，支持文件系统、网络和凭证三维度安全管控。本文详解其核心特性、技术优势与AI代码安全执行等应用场景。
阅读全文 →
·9 分钟
Cursor按量计费插件真相：低价共享账号的四大隐藏风险
深度分析Cursor第三方按量计费插件的运作逻辑，揭示共享账号轮换模式下的合规风险、封号风险、数据安全隐患及服务存续问题，帮助开发者理性判断是否值得使用。
阅读全文 →
·14 分钟
编程圈最火的10个AI Skills盘点：从方法论到工作流全解析
深度盘点编程圈最热门的10个AI Skills，涵盖Super Powers、MCP Builder、Composio等，解析Skills如何让Claude Code、Cursor等AI编程工具实现结构化工作流、自动化测试与外部连接，助你构建高效AI编程能力体系。
阅读全文 →
·12 分钟
NullOrigin开源工具：本地代理清除AI水印与溯源元数据详解
深入解析NullOrigin开源本地代理工具，了解它如何通过本地SLM改写摧毁文本统计水印、剥离C2PA/EXIF图片元数据、扫描Trojan Source代码漏洞，以及其本地优先架构的技术原理与伦理争议。
阅读全文 →
·7 分钟
GLM-5.3编程能力提升50%：评测解读与验证落地指南
深度解读GLM-5.3编程能力提升50%的六项评测数据，分析智能体编程曲线的性能与成本关系，提供可操作的模型验证方法，帮助开发者做出理性选型决策。
阅读全文 →
·14 分钟
GPT-5.6降价超20%：OpenAI、DeepSeek多模态等AI竞争全解析
OpenAI宣布GPT-5.6 Sol降价超20%，Codex活跃用户突破2000万并上线安全扫描功能；DeepSeek推出V4 Flash Vision多模态模型；匿名模型OS Alpha登顶调用量榜首。全面解读AI行业最新竞争动态。
阅读全文 →
·16 分钟
DeepSeek开源Harness框架：AI竞争从模型转向智能体与基础设施
DeepSeek开源智能体框架Harness，12小时GitHub狂揽5万星标；Claude攻克黎曼猜想相关难题；OpenAI晶圆级芯片推理提速14倍。AI竞争主战场正从模型能力向智能体框架和底层基础设施全面扩散。
阅读全文 →
·9 分钟
Cursor Origin深度解析：AI编辑器为何要做代码托管平台
Cursor发布Origin，定位Agent时代的Git平台。本文深度解析Origin的战略意图、技术架构、安全审计机制，以及它与GitHub的竞争格局，附实操迁移建议。
阅读全文 →
·14 分钟
OpenAI开源Codex Security深度评测：AI安全扫描工具的优势与局限
深度解析OpenAI开源的Codex Security代码安全扫描工具，对比Snyk、Semgrep、CodeQL等竞品，分析其AI Agent验证机制、真实测试数据、开发者反馈及当前局限性。
阅读全文 →
·14 分钟
AI代码工厂的盲点：速度背后的质量危机
AI编程工具让代码生成速度飞升，但质量危机正在悄然蔓延。本文剖析AI代码工厂中缺失的质检环节，探讨如何平衡开发速度与代码质量，构建有效的AI开发质量保障体系。
阅读全文 →
·7 分钟
Sentrint：专为AI生成代码打造的安全扫描器
Sentrint是一款专门针对LLM生成代码的安全扫描器，能检测AI代码中的密钥泄露、幻觉依赖、注入漏洞等隐患。本文深入分析AI编程时代的代码安全挑战及应对策略。
阅读全文 →
·12 分钟
DeepSeek Harness实测：插件化Agent框架的核心优势解析
深入实测DeepSeek Harness开源Agent框架，解析其插件化架构设计、编码能力、安装部署方式及与Claude Code的对比，帮助开发者了解这款可扩展Agent开发底座的真正价值。
阅读全文 →
fx：极简开源原生编码智能体深度解析
·17 分钟
fx：极简开源原生编码智能体深度解析
深度解析fx开源编码智能体，探讨其Tiny、Open、Native三大核心理念，分析极简AI编程工具在可控性、隐私保护和模型无关性方面的独特价值与局限。
阅读全文 →
·14 分钟
Vibe Coding入门指南：AI编程从零到上线完整攻略
详解Vibe Coding入门方法，涵盖Claude Code、Cursor、Codex等主流AI编程工具，从需求描述到一键部署的完整工作流，零基础也能用AI做出上线产品。
阅读全文 →
·13 分钟
Cursor六成代码是抄的？AI编程工具代码原创性真相解析
Cursor被曝六成代码来自已有开源项目，AI编程工具的代码原创性引发热议。本文深度解析AI编程助手的工作原理、代码复用的本质，以及开发者如何正确使用Vibe Coding避免安全隐患和技术债务。
阅读全文 →
