“Vibe coding”翻车?AI编程平台Lovable托管应用漏洞致1.8万用户数据泄露
主打“氛围编程”的AI代码生成平台Lovable卷入安全风波。一名研究员在Lovable托管的一个热门应用中发现了16个安全漏洞,其中6个属于关键级别,导致超过1.8万名用户数据泄露。尽管该应用在平台推荐页拥有高人气,但由于其默认使用Sup...
标签索引 / 第 166 页
这个标签下有 2504 篇文章。按时间回看相关判断与实践记录。
标签精选
主打“氛围编程”的AI代码生成平台Lovable卷入安全风波。一名研究员在Lovable托管的一个热门应用中发现了16个安全漏洞,其中6个属于关键级别,导致超过1.8万名用户数据泄露。尽管该应用在平台推荐页拥有高人气,但由于其默认使用Sup...
开发者开源了名为 HappyClaw 的 AI 工具,旨在解决 OpenClaw 架构复杂和 Happy 更新缓慢的问题。该项目核心在于直接复用 Claude Code 的完整 CLI 运行时,不重新实现 Agent 逻辑,从而能无缝享受官...
斯坦福大学新课《The Modern Software Developer》系统性地定义了AI时代的软件开发新范式。课程内容覆盖提示词工程、Agent架构、模型上下文协议(MCP)及AI安全防御。其核心观点指出,编程工作流已从“手写代码”转...
针对 Cursor 团队版的具体使用限额,近期有开发者进行了为期两个月的实测。数据显示,尽管该版本定价为每月 40 美元,但其月度实际使用额度并非此前预期的 40 美元,而是高达约 80 美元才触发限额。这一发现表明,Cursor 团队版的...
针对开发者外出时无法利用 AI 辅助编程(Vibe Coding)的痛点,一款名为 VibeAround 的开源工具引发关注。它允许用户通过手机浏览器或 Telegram、飞书等 IM 软件,远程控制家中电脑里运行的 Claude Code...
一位开发者在春节假期回老家未带电脑的情况下,通过手机远程操控家中的 Mac mini M4 完成了网站开发与部署。他利用 Discord 指令驱动 openclaw 配合 Codex AI,实现了从代码修改、自动生成 Commit 到代码审...
这款名为“claude-meido”的插件专为 Claude Code CLI 设计,由开发者利用午休时间打造。它通过 Hook 机制,在触发特定事件(如会话开始或结束)时,播放“傲娇女仆”风格的 MP3 语音提示。虽然项目定位为“纯粹乐子...
随着国内大模型技术的飞速发展,AI编程助手已成为开发者的必备工具。本文汇总了GLM、方舟、MiniMax、阿里云百炼、摩尔线程等十余家国内厂商推出的“Coding Plan”产品方案。内容详细列出了各平台支持的核心模型(如DeepSeek-...
一位工程师在处理 SCARA 机械臂视觉引导抓取项目时发现,虽然利用 Gemini 生成的代码解决了大部分基础逻辑问题,但在处理末端法兰旋转角度这一核心细节上,AI 依然出现了偏差,导致夹爪无法与物料保持平行。这一实战案例表明,尽管大模型在...
近期技术社区热议 AI 编程工具(如 Claude Code)在使用中出现“删库跑路”的安全隐患。有开发者指出,此类事故往往是 AI 误执行了高危系统指令(如 rm -rf),导致整个数据盘被清空。针对这一现象,社区讨论了限制 AI sud...