Obsidian 推出全新社区平台与自动化审查系统，应对 AI 代码生成激增
Obsidian 正式发布了全新的社区目录和开发者仪表板，并全面引入自动化插件审查系统。鉴于 AI 编程代理加速了插件开发，导致人工审核队列堵塞，新系统利用自动化扫描对所有插件版本进行安全性和代码质量检查，并引入记分卡机制提升透明度。这不仅...
标签索引
代码安全
这个标签下有 27 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
AI删库只是替罪羊：灾难的根源是你糟糕的API设计与开发流程
近日，关于Cursor/Claude智能体“误删”生产数据库的事件在技术圈引发热议。作者对此犀利指出，这完全是开发者甩锅行为：任何理性的系统架构都不应存在能一键清空数据库的公开API。文章批评了当下名为“氛围编程”的开发模式，即从需求到代码...
开发者警钟：AI代码助手“删库”事故统计曝光，风险不容忽视
近日，技术社区 Linux.do 整理发布了一份针对 AI 编程助手引发“删库”事故的统计数据。该报告基于社区反馈，汇总了多起由 AI 代码生成导致的灾难性数据丢失事件，并根据使用的 AI 模型、集成开发环境（IDE）及操作系统进行了可视化...
推翻C/C++惯例？C3语言宣布放弃无符号整数，反思五年设计错误
C3编程语言团队近日撰文反思，承认将“无符号整数”作为默认尺寸类型是一个持续五年的设计错误。文章指出，尽管C、C++和Rust使用无符号类型（如`size_t`）表示数组大小符合逻辑，但在实际编程中极易引发死循环、比较逻辑混乱以及模运算结果...
警惕“幽灵补丁”：GitHub 导出机制或允许提交信息中的伪造代码被执行
安全研究员发现 GitHub 等 Git 托管平台的补丁导出机制存在安全隐患。当开发者通过 `.patch` URL 获取补丁并使用传统的 `GNU patch` 工具应用时，工具无法区分真实的代码变更与嵌入在提交信息中的伪造 Diff 文...
程序员惊魂一刻：Gemini误执行“git checkout”覆盖未提交代码，AI安全边界再受拷问
一位开发者在社区分享了一起因AI编码工具误操作导致的“惨案”。在切换使用Gemini修复代码时，模型误解了“撤销”指令，直接执行了极具破坏性的`git checkout`命令，导致大量未提交的代码被瞬间覆盖。所幸Gemini保留了读取时的文...
Vibe Coding：AI 编程是抹平了差距，还是拉开了贫富鸿沟？
随着 Claude 和 Cursor 等 AI 工具的普及，“Vibe Coding”引发了行业热议。文章引用 METR 和 Anthropic 的数据指出，AI 编程呈现出显著的“马太效应”：资深开发者利用 AI 消除重复劳动，生产力提升...
AI编程的安全困境：将代码拆分喂给不同模型防泄密，是良方还是工程灾难？
随着 AI 编程助手的普及，代码安全与核心 IP 泄露成为商业项目的重大痛点。有开发者提出“物理隔离+碎片化喂饭”策略，试图将前端、鉴权、核心算法拆分，分别喂给 Kimi、ChatGPT、Claude 等不同 AI 以实现信息隔离。然而，这...
Claude Code隐私风波：技术分析揭秘该工具会上报哪些敏感数据
近日，随着Claude Code等AI编程助手的普及，关于其隐私边界和数据“回传”机制的讨论在开发者社区引发热议。有技术人士对Claude Code进行了逆向分析，试图厘清该工具在运行过程中究竟会上报哪些用户信息。讨论不仅涉及代码片段的传输...
AI Agent 防误删指南：配置安全沙箱避免代码“清盘”
针对当前 AI Agent（如 Codex）在自动化执行代码时可能出现的不可控风险，本文分享了一套实用的安全配置策略。通过在规则文件（AGENTS.md）中明确划分权限，系统默认允许查看、搜索等只读指令，而严格禁止 `rm`、`git re...