内容浏览

资讯

搜索中文标题、仓库名或关键词,再用分类、来源和日期缩小范围。

全部内容

最近成功采集
当前筛选:2026-11-02 ×

如何终结逐行代码审查:一份分步指南

Aviator 团队发文介绍他们产品 Aviator Verify 里的一套代码审查做法:让 AI 负责验证,人类负责决策。原来很多团队把 AI 代码审查用反了——让模型逐行读代码、判断改得好不好,人只扫一眼就点通过;问题是模型不知道你们团队的规矩,也没参与之前的决策,更无法为结果负责。他们的办法是:把团队一贯的规则写成“不变量”,把这次改动的目的和验收标准从 AI 编程会话里自动提取出来,连同关键决策、测试计划和运行环境中的证据一起打包,最后交给人来批准或打回,人看的是“为什么改、怎么改、有什么证据”,而不是逐行看代码。文中提到可以开免费账号生成团队的不变量,即使之后不用 Verify 也能保留;但具体定价、正式开放时间等信息文中未说明。

文中可用工具

  • Aviator VerifyAviator 推出的代码审查工具,负责按不变量和验收标准验证改动并整理证据
  • CLAUDE.md给编程 Agent 的指令文件,文中说它能帮上忙,但无法证明 Agent 真的照做
  • GitHub从团队在 GitHub 上发的 PR 评论里提炼不变量草稿
  • Slack在 Slack 讨论串里 @aviator invariant 可现场生成不变量草稿
展开详情收起详情:如何终结逐行代码审查:一份分步指南
The New Stack
☆ 收藏0 条评论查看原文

AI 漏洞利用时代的开源安全:不改代码也能打补丁

这篇来自开源安全领域的文章说:2026 年,AI 模型几小时内就能根据补丁对比自动写出可利用的漏洞攻击,从漏洞公开到被利用的时间中位数已从 2021 年约一年缩短到一天,预计 2027 年只要一分钟。开源维护者多为志愿者,Anthropic 到 2026 年 5 月报告的 530 个高危漏洞里只修了 75 个,很多项目由一两个人支撑,靠免费开源很难跟上。作者建议企业把关键开源依赖转向有厂商或基金会支持、按服务协议负责修复的“专业开源”,并迁移到能说清维护者是谁的软件包。对读者而言,这意味着安全策略要从“定期打补丁”改成按小时计的反应速度,并先盘点自己依赖了哪些没人维护的代码。

文中可用工具

  • Anthropic Mythos原文提到可自动发现此前未知漏洞的模型家族
  • OpenAI GPT-5.5原文提到可自动发现此前未知漏洞的模型
  • Project GlasswingAnthropic 与合作伙伴开展的漏洞发现项目
展开详情收起详情:AI 漏洞利用时代的开源安全:不改代码也能打补丁
The New Stack
☆ 收藏0 条评论查看原文

Game Off 2026:主题是 SHIFT

GitHub 一年一度的为期一个月的游戏创作活动 Game Off 今年办到第 14 届,2026 年 11 月开跑,主题是「SHIFT」(可以理解为切换、位移、换挡、按住 Shift 键等各种玩法)。活动在 itch.io 上进行,任何人都可以参加:只要在 2026 年 12 月 1 日 13:37(太平洋时间)前把游戏源码推到公开的 GitHub 仓库,并在 itch.io 提交作品就算参赛。之后由参与者互相试玩投票,评出整体、玩法、画面、音频、创新和主题诠释等奖项,投票在 2027 年 1 月 1 日 13:37(太平洋时间)截止。规则比较宽松:可以单人或组队,引擎和素材随意,允许 AI 辅助开发但提交时需要说明使用情况。对普通读者来说,这是个适合新手尝试做第一款游戏、也能看到很多奇思妙想作品的活动。

文中可用工具

  • GitHub存放游戏源码的公开仓库平台,也是活动主办方
  • GitHub Copilot文中建议用来头脑风暴游戏点子的 AI 编程助手
  • itch.io游戏创作活动的页面平台,用于报名、提交作品和投票
展开详情收起详情:Game Off 2026:主题是 SHIFT
GitHub Blog
☆ 收藏0 条评论查看原文

AWS 产能到2027年基本售罄,但仍为按需实例预留余量

亚马逊 CEO Andy Jassy 表示,AWS 的大部分包年包月(长期预留)云产能到2027年基本已被订满,2028年的一部分也已分配出去。不过公司仍在为按需付费、EC2 和 Bedrock 留出一定余量。也就是说,长期包用的客户提前锁走了大量算力,普通用户临时开机器可能就更难。一些实际使用者在讨论中提到,连普通的 EC2 按需实例都不容易申请到,其他云厂商也有类似紧张情况。目前这只是 CEO 的说法和用户反馈,具体预留多少、何时缓解,材料没有说明。

文中可用工具

  • AWS亚马逊的云计算平台,提供 EC2 等云服务器
  • EC2AWS 的云服务器产品,用户可按需开虚拟机
  • BedrockAWS 的生成式 AI 模型服务
展开详情收起详情:AWS 产能到2027年基本售罄,但仍为按需实例预留余量
InfoQ Architecture & Design
☆ 收藏0 条评论查看原文