搜索归档

将软件交付上下文带入 ChatGPT 和 Codex

Harness 推出面向 OpenAI 的连接器，让 ChatGPT 和 Codex CLI 能直接查看 CI/CD 流水线状态。以前排查构建失败，你得在两个工具间来回切换、翻日志找配置；现在可以在同一个对话里问清楚哪一步失败、原因是什么，还能在授权后新建、修改或执行流水线。所有操作都沿用你原有的 Harness 权限，通过 OAuth 登录，敏感改动需要单独确认。需要 Harness SaaS 账号并开启 OAuth，以及允许该集成的 OpenAI 工作区。

Git 2.56 亮点一览

Git 刚刚发布了 2.56.0 版本，有 104 位贡献者参与，其中 39 位是新人。这次更新解决了几个日常痛点：比如解决代码合并冲突时，新增的 git add --resolved 命令只暂存真正解决冲突的文件，不会再不小心把无关的本地修改一起提交，如果文件里还剩冲突标记会直接报错并保持原样。另外，Git 寻找两个分支共同祖先的算法变快了，在一个真实的巨型代码仓库案例里，耗时从 0.68 秒降到 0.01 秒。还有一项路径遍历打包技术，能让仓库存储体积缩小约 71%，这次解除了两个限制方便服务器大规模试用。

我们如何用开源 AI 安全智能体发现 24 个安卓漏洞

GitHub 安全实验室做了一个开源 AI 工具，叫“任务流智能体”。它把安全研究员平时查漏洞的步骤拆成小提示，让 AI 按步骤检查安卓应用。安卓应用常有一些特殊漏洞，比如外部应用乱传参数、偷偷导入设置，AI 一开始容易漏掉。作者因此针对性写了两套任务流：一套先分清哪些入口能被外部调用，另一套列出常见漏洞类型逐项核对。跑了这些流程后，他们已在多个安卓应用里报告了 24 个漏洞，其中 OsmAnd 的导出页面可被其他应用恶搞设置、偷看位置。任何人都能运行这套开源流程，但需要 GitHub Copilot 许可证，还会消耗大量令牌，中等仓库跑一次可能一两小时。

你是 Codex 原创者吗？

OpenAI 正在为“Codex Originals”项目征集真实故事，寻找用 Codex 做出有趣作品的开发者、研究者、创作者和动手达人。项目方请大家提交自己的经历和项目介绍，以参与该项目的下一阶段。材料没有说明入选后能得到什么、提交截止时间、评判标准，也没有提到任何具体工具或产品功能。对读者来说，如果你在相关领域使用 Codex 做过项目，这算是一个投稿、曝光的机会，但需注意原文未披露更多权益和规则。

HR Connect：AI 驱动的招聘与联盟猎头平台

hoangqui794/hr-connect · HR Connect — AI-Powered Recruitment & Affiliate Headhunting Platform.

HR Connect 是一个面向招聘机构的招聘平台，用于连接企业客户、候选人与联盟招聘推荐人网络。系统支持基于 AI 的 CV 与职位描述匹配评估、推荐来源归因追踪，以及佣金与结算策略的自动化处理。后端基于 .NET 8 Web API，采用 Clean Architecture、CQRS（MediatR）与垂直切片架构，包含自动数据库迁移与种子数据机制，项目处于活跃开发中。

寒霜破甲工具：面向多款 AI 编程客户端的提示词注入工具

aimeoa/hanshuang-codex · 针对GPT 6.0,workbuddyV4.1flash的破甲实验项目

寒霜破甲工具（免费版）是一个基于 Electron 的桌面应用，通过调用 PowerShell 脚本，向 Codex、ZCode、Cursor、Claude、WorkBuddy 国际版/国内版、DeepSeek Harness、豆包等八类 AI 客户端注入自定义提示词与记忆内容，并提供安装、卸载与备份还原能力。项目使用 MIT 许可证，界面移植自 PI-Desktop 设计系统，功能由 electron/main.cjs 调度本地 PowerShell 脚本实现，可打包为 NSIS 安装版、便携版或免安装版。

Castcut：本地 AI 角色短片制作工具（基于 ComfyUI）

doodersrage/castcut · Local AI character filmmaking with ComfyUI — create consistent characters, scenes, images, and short films.

Castcut 是一个基于 ComfyUI 的本地化 AI 角色短片创作工具，围绕 Cast → Look → Outfit → Day → Cut film 的工作流，帮助用户生成角色一致的图像、场景与短视频。它支持 FLUX、Qwen、WAN、Hunyuan、LTX 等 40 余种 ComfyUI 图像与视频模型，提供提示词生成、Inpaint、Outpaint、Compose、工作流编辑、Gallery 管理等工具，并以桌面安装包（macOS/Windows/Linux）与 Docker 镜像形式分发。

SkillRadar：面向开发者与招聘方的 AI 人才评估与 ATS 简历优化平台

eliann313/SkillRadar · Bilateral AI-powered talent platform connecting developers & recruiters. Features ATS resume optimization, automated GitHub/LinkedIn audits, interactive AI mock interviews, and recruiter talent pools. Built with Next.js 16, TypeScript, next-intl, and secure multi-provider LLM integrations (Gemini, OpenAI, Claude, Groq).

SkillRadar 是一个连接开发者与招聘方的双边 AI 人才平台，提供 ATS 简历结构化解析、GitHub/LinkedIn 审计、交互式 AI 模拟面试以及招聘方人才库等功能。后端基于 Next.js 16 与 TypeScript 构建，通过 Vercel AI SDK 集成 Gemini、OpenAI、Claude、Groq、OpenRouter 等多提供商 LLM，支持 BYOK、多级回退、AES-256-GCM 密钥加密、双盲隐私脱敏与 i18n 路由，并内置 Vitest、Playwright、dependency-cruiser 等质量门禁。

Hypnate Backend：面向中小电商卖家的 AI 电商后端基础服务

hyp26/hypnate-backend · AI-powered e-commerce backend for Hypnate — built with Node.js, Express, and Prisma. Handles product management, orders, and future AI/WhatsApp integrations.

Hypnate 是为中小型在线卖家打造的 AI 电商引擎，该仓库是其后端基础，基于 Node.js、TypeScript、Express 与 Prisma 构建，提供安全认证、商品与订单管理、分析等功能，并规划了 AI 与 WhatsApp 集成。技术栈包含 PostgreSQL、JWT 认证与 Docker 容器化，支持 Docker 与本地开发两种启动方式。

StockSense：智能库存管理与库存预测分析系统

suraj-0905/StockSense · StockSense is an intelligent inventory management system that streamlines stock tracking, warehouse operations, and product management. It provides real-time analytics, forecasting, anomaly detection, smart recommendations, AI assistance, and multi-warehouse support for smarter inventory decisions.

StockSense 是一个基于 TypeScript 的智能库存管理系统，用于简化库存跟踪、仓库运营和产品管理。它提供实时分析、预测、异常检测、智能推荐、AI 辅助以及多仓库支持，帮助用户做出更合理的库存决策。

BORA：AI 驱动的招聘候选人筛选与排序平台（前端应用）

utujesandrine456/Bora-Frontend · BORA is an AI-powered recruitment platform that screens, scores, and shortlists job applicants automatically — giving recruiters a ranked list with clear explanations so they can hire smarter and faster.

BORA 是一个 AI 驱动的招聘平台，可根据岗位要求自动评估、打分并排序求职者，生成带解释的候选人入围名单。本仓库为其前端应用，基于 Next.js 14、TypeScript 和 Tailwind CSS 构建，包含岗位管理、简历上传（PDF/CSV/Excel）、AI 筛选进度、排名结果与候选人详情、分析洞察等页面，AI 分析由 Gemini 提供，最终招聘决定仍由人掌控。项目处于开发中，为 Umurava AI Hackathon 2026 参赛作品。

Cloudflare 详述从 WordPress 迁移至 EmDash 的过程

Cloudflare 最近公开了把官方博客从 WordPress 换成自家开源内容管理系统 EmDash 的经过。原来的博客系统在性能和缓存上不够理想，而新平台针对这两点做了改进，并在测试中扛住了每秒 7000 次请求的压力。未来博客由 EmDash 驱动，读者能更快、更稳地打开页面。目前官方只发布了迁移说明，没有提到具体上线日期或更多功能细节。

Recruvoskill：基于 GitHub 与编程竞赛证据的 AI 招聘评估平台

abhixw/Recruvoskill · Recruvoskill is an AI-native hiring platform that evaluates candidates using real work evidence from GitHub and competitive programming. It extracts technical signals, scores candidates against job tasks with explainable reasons, and lets recruiters make Advance/Reject decisions.

Recruvoskill 是一个 AI 原生招聘平台，用求职者在 GitHub 仓库与编程竞赛中的真实工作证据代替简历进行评估。它通过 GitHub REST API 提取测试、CI/CD、部署配置、Web 框架等信号，并整合 Codeforces 与 LeetCode 的解题数据归一化为 dsa_proficiency 分数，再由基于规则的确定性评分引擎把职位任务与信号匹配打分并给出可解释理由。生成式 AI（Groq 的 openai/gpt-oss-120b）仅用于把职位描述拆解为可验证任务、以及根据真实任务分数草拟候选人反馈。招聘者可在候选名单上做 Advance/Reject 决策并附带反馈，候选人只看到决策与反馈、看不到原始分数。

AIPM Setup Guide：为 AI 产品管理培训搭建 Claude Code/Codex + Obsidian 工作环境

soehme/aipm-setupguide · Setup Guide for AI enabled Product Management Workshops & Trainings

该仓库提供一份设置指南，帮助参加 AI 产品管理（AIPM）培训的人员搭建初始工作环境：在终端中使用 Claude Code 或 Codex 等 AI 助手，并配合 Obsidian 作为 Markdown 编辑器与文件浏览器。仓库包含两套按工具划分的安装步骤、示例工作区（含案例研究、占位产品目录与帮助文档）、Obsidian/Markdown/命令行基础说明以及故障排查文档。

Macaw Design System：LangChain 产品套件的共享 UI 与设计基础

langchain-ai/macaw-design-system · Shared design system for LangChain products

Macaw 是 LangChain 产品套件共用的设计系统仓库，包含 React 组件库、框架无关的主题令牌、图标、辅助工具与面向编码 Agent 的文档。它提供组件、样式与令牌包，并附带 CLI 用于组件检索与 Agent 脚手架，帮助开发者与编码 Agent 统一构建界面。

将 Datadog RUM 和产品分析扩展到 Shopify 和 Salesforce

Datadog 把它的网站和产品使用监测能力扩展到了 Shopify 和 Salesforce，让工程团队能看清用户在这两个平台上的完整购物和操作过程，比如从逛店到下单付款，或者在客户门户里点了哪里、遇到了什么报错。以前 Shopify 改了结账页面的技术方式，Salesforce 则因为安全限制，第三方监测工具很难正常工作，团队只能自己想办法或者干脆看不到数据。现在 Datadog 提供了官方支持的方式：Shopify 上通过主题片段和自定义像素来追踪结账流程，Salesforce 上则用一个专用包来绕过安全限制，捕获页面浏览、点击和错误。这样团队不用自己维护复杂的监测方案，就能发现哪些环节容易出错或让用户放弃，从而改进体验。

AI 写代码很快，但部署上线的代码你能信任吗？

AI 让写代码从几天缩短到几分钟，但“写得快”和“上线的东西可信”是两回事。现在的问题是：代码改动变多变快，攻击者也从源码转向真正部署的产物，比如依赖被投毒、构建系统被黑、流水线被塞后门。这次分享提出让安全证据跟着产物走，把产物仓库当成上线前的管控关卡，持续检查新出现的漏洞并阻止有风险的版本流入生产。Harness 还演示了 DevOps Agent 和 AppSec Agent，另有 Firewall Agent、Lifecycle Agent 仍在路线图中；对团队来说，流水线本身就是安全边界。

2026 年最佳 AI 安全解决方案：买家指南

这篇文章是一份 2026 年 AI 安全解决方案的选购指南。现在越来越多应用开始用 AI，但很多公司根本不知道 AI 在哪里运行、有没有被攻击的风险。文章建议从部署方式、数据采集、和开发流程的配合、以及合规治理这几个角度来挑产品，还提醒要问清楚厂商能不能防住 OWASP LLM Top 10 里列的那些 AI 特有攻击。对读者来说，这是一份帮助识别靠谱 AI 安全工具、避免被营销话术忽悠的参考清单。

CI/CD 安全最佳实践：2026 年流水线检查清单

这篇文章讲的是怎么保护软件交付流水线（也就是自动把代码构建、测试、发布上线的系统）本身的安全。问题是：流水线往往握有生产环境、测试环境和云账号的密码与签名密钥，一旦被攻破，攻击者就能一次拿到所有环境的权限，比如 2026 年 3 月的 TeamPCP 攻击就通过第三方组件 Trivy 的版本标签被篡改，把恶意代码塞进了别人的构建流程。文章给出的解法是一份清单，分本周就能做的快速修复和本季度要做的结构性改进，包括把密钥挪进专用保险库、按环境限制权限、把第三方组件锁定到具体提交、生成 SBOM 物料清单、签名并验证产物、统一保存审计日志。对读者来说，这提供了一份可照着执行的优先级顺序：先可见、再定策略、最后强制拦截，避免安全措施一上来就卡住合并流程。文中还引用数据称，仅 43% 的组织自动化了 CI 和构建流程，而常用 AI 编程工具的团队中有 50% 报告漏洞或安全事故增加。文章未说明这些建议的具体发布时间或配套工具是否已可直接使用。

通过引入更多 CSS 提升网站性能

GitHub 把网站样式的写法从“CSS-in-JS”换成了原生 CSS Modules。原来样式要在浏览器或服务器运行时现场生成，组件一多页面就变慢、更新也难控制。他们先把设计系统 Primer 的组件逐个换掉，用开关控制新旧样式切换、用截图对比确保外观不变，再逐步放量；2024 年 12 月全部换完，页面服务端渲染时间少了 55%，组件初始化时间少了 25%。此后 GitHub 还在继续清理旧写法，让网站更快。