#代码审计
共 104 篇相关文章
·10 分钟
Claude+Trae联动Yakit实现MCP自动化渗透测试实战
详解如何通过Claude大模型配合Trae IDE，利用MCP协议联动Chrome浏览器和Yakit抓包工具，实现自动化渗透测试。涵盖MCP配置、Agent创建、Yakit靶场实战演示及漏洞自动检测全流程。
阅读全文 →
·11 分钟
Agent智能体入门教程：原理架构与实战效率提升指南
深入讲解AI智能体（Agent）的底层原理、核心架构与实战应用。从大模型与智能体的本质区别出发，解析Agent的感知、规划、执行能力，帮助开发者和测试工程师快速掌握Agent Skill，全面提升工作效率。
阅读全文 →
·9 分钟
Conductor CEO演示：多AI代理编程工作流详解
Conductor联合创始人Charlie Holtz深度演示AI编程工作流，展示如何同时指挥多个AI代理并行开发，分享模型选择策略、代码管理哲学及人机协作的产品设计理念。
阅读全文 →
·8 分钟
GPT-5.2 Codex实测对比Opus 4.5：编程能力、速度与体验全面评测
通过前端生成、物理模拟、3D场景、代码重构等多维度实测，全面对比GPT-5.2 Codex与Opus 4.5的编程能力差异，分析各自优劣势并给出选型建议。
阅读全文 →
·9 分钟
AI智能体能否取代安全工程师？从编程Agent看行业真相
深度分析AI智能体对网络安全行业的真实影响。从聊天工具到编程Agent，从小龙虾到Hermes，解读AI在安全领域的应用现状，以及安全工程师如何应对AI时代的挑战。
阅读全文 →
·5 分钟
OpenAI发布Daybreak：AI网络防御平台核心能力解析
OpenAI正式发布Daybreak网络安全防御平台，整合最强AI模型、Codex编程智能体与安全合作伙伴生态。深度解析Daybreak三大核心能力、行业影响及其如何将防御响应从天级压缩到分钟级。
阅读全文 →
行业洞察·6 分钟
AI写代码快2倍维护成本翻3倍：效率悖论破解指南
AI编程工具让开发速度翻倍，但代码维护成本却增长3倍。本文分析AI生成代码的质量问题、技术债务积累机制，并提供可落地的破解策略，帮助开发者在效率与可维护性之间找到平衡。
阅读全文 →
科技前沿·6 分钟
Claude Mythos实测翻车：17万行代码仅找到1个低危漏洞
Curl创始人实测Anthropic最强模型Claude Mythos，对17万行代码扫描后仅发现1个低危CVE漏洞，3个误报。实测结果与官方宣传严重不符，AI代码安全扫描能力并非Mythos独家优势。
阅读全文 →
教程攻略·8 分钟
Claude Code搭配GLM4.6：编程Agent国产化部署指南
详解如何将Claude Code编程Agent框架与智谱GLM 4.6国产模型结合部署，涵盖安装配置、模型替换、常用命令、思考模式及SubAgent并行开发技巧，帮助国内开发者零门槛使用最强编程Agent。
阅读全文 →
教程攻略·9 分钟
AI渗透测试实战：DeepSeek配合三大Agent挖漏洞效果对比
实测对比Claude Code、Codex、DeepSeek TUI三款AI Agent工具配合DeepSeek V4 Pro进行渗透测试的效果，涵盖漏洞发现、WebShell上传、内网渗透全流程，附模型选择策略与实战建议。
阅读全文 →
教程攻略·8 分钟
Hermes Agent Windows安装完整指南：WSL环境搭建与常见问题解决
详细介绍Hermes Agent在Windows平台的安装方法，包括WSL环境搭建、Ubuntu初始化、API配置及Web UI安装，附带DNS重置、虚拟化开启等常见问题的解决方案。
阅读全文 →
教程攻略·10 分钟
Gemini CLI深度评测：免费AI编程工具的真实体验与使用技巧
深度评测Google开源的Gemini CLI命令行AI编程工具，涵盖免费额度解析、与Claude Code/Cursor对比、实测项目表现、配置技巧及开源架构分析，帮助开发者判断是否值得使用。
阅读全文 →
行业洞察·6 分钟
思科联手OpenAI Codex：企业级AI工程开发的三大核心场景
思科与OpenAI深度合作，将Codex平台引入企业工程开发，覆盖AI原生开发规模化、AI Defense安全防御加速、自动化缺陷修复三大场景，重新定义大型企业软件开发范式。
阅读全文 →
科技前沿·8 分钟
谷歌面试引入AI助手考核，OpenAI发布网络安全专用模型GPT-5.5 Cyber
谷歌招聘流程引入Gemini AI助手考核应聘者AI应用能力，OpenAI推出GPT-5.5 Cyber专攻关键基础设施防御，Anthropic估值逼近万亿美元。Mozilla用AI两月修复271个Firefox漏洞，LanVM 3B开源模型精确控制超越闭源巨头，AMD发布MI350P显卡。
阅读全文 →
科技前沿
每日AI新鲜事·05月26日早间播报：Anthropic Claude新品发布
·1 分钟
每日AI新鲜事·05月26日早间播报：Anthropic Claude新品发布
05月26日早间播报 AI领域热点新闻速递，10条精选资讯
阅读全文 →
科技前沿·3 分钟
Anthropic源码泄露：Opus 4.7、Sonnet 4.8及卧底模式全面曝光
Anthropic Claude Code源码泄露事件深度解析：未发布模型Capybara拥有百万Token上下文窗口，Opus 4.7与Sonnet 4.8版本号曝光，卧底模式指示Claude隐藏AI身份，以及Buddy电子宠物、Kairos自主代理等未公布功能全面揭秘。
阅读全文 →
教程攻略·5 分钟
自学网络安全完整路线图：从零基础到实战的四个阶段
零基础如何自学网络安全？本文提供一套系统的四阶段学习路线图，涵盖计算机基础、渗透测试、靶场实训到项目落地，附推荐工具和靶场平台，帮你用6-12个月成长为合格的安全工程师。
阅读全文 →
科技前沿·6 分钟
英国GDS公开反对NHS关闭开源仓库：AI时代开放与安全之争
英国政府数字服务部门GDS发布官方指南，公开反对NHS因AI安全漏洞一刀切关闭开源代码仓库，主张"保持默认开放"。这场罕见的政府内部公开分歧，揭示了公共部门在AI时代如何平衡开源透明与代码安全的深层治理挑战。
阅读全文 →
科技前沿·5 分钟
Datasette官方博客上线：Simon Willison用OpenAI Codex从零构建
Datasette项目创始人Simon Willison宣布推出官方博客，并使用OpenAI Codex桌面版完成开发。文章解析AI辅助编程的实践过程、Codex会话记录导出功能的价值，以及Datasette项目未来发展方向。
阅读全文 →
产品体验·8 分钟
Entire CLI：用Git自动记录AI编程过程的开源工具
Entire CLI是一款开源命令行工具，通过Git hooks自动捕获Cursor、Copilot、Claude Code等AI编程助手的对话会话，并与Git提交关联索引，解决AI编程过程不可追溯的问题。本文详解其工作原理、应用场景与技术特点。
阅读全文 →