当安全工程师遇上大模型:AI赋能下的产品开发与安全实战
本文分享了安全工程师利用大语言模型(LLM)辅助产品开发的实践探索。文章介绍了多个结合 AI 技术的趣味 Demo 项目,展示了 LLM 在提升安全工具开发效率、优化代码审计流程以及辅助漏洞挖掘方面的巨大潜力。虽然目前多为实验性尝试,但这标...
本文分享了安全工程师利用大语言模型(LLM)辅助产品开发的实践探索。文章介绍了多个结合 AI 技术的趣味 Demo 项目,展示了 LLM 在提升安全工具开发效率、优化代码审计流程以及辅助漏洞挖掘方面的巨大潜力。虽然目前多为实验性尝试,但这标...
本文以非营利软件 Pariyatti 的开发实践为切入点,探讨了在利用 LLM(大语言模型)实现“7小时从创意到App”的高效开发背后所隐藏的伦理危机。作者指出,尽管生成式 AI 能极大提升生产力,但其核心机制决定了它天生就是“剽窃机器”。...

官方 Claude Code 又涨价又 KYC,封号了还得自己重新折腾环境?ReClaude 拼车了解一下——200 / 400 / 800 / 1600 四档随便挑,账号、风控、切换全平台托管,触发风控自动换号不计次。本地 daemon 三行命令装好,Claude Code / Codex / Cursor / MCP 原来怎么用还怎么用。我自己跑 4 人车那档,性价比最平衡。
针对传统Web版SaaS系统如何向AI驱动转型的技术难题,社区展开了热烈讨论。目前主流思路是引入LLM作为前端接口,通过Prompt让大模型理解业务表结构,利用Text2SQL技术查询结构化数据并最终由大模型渲染展示。然而,该方案面临严重的...
近日,有社区用户在使用 Google Gemini 时发现了未曾见过的回复形式,推测 Google 正像 OpenAI 处理 ChatGPT 那样,通过 A/B 测试向部分用户推送新模型或功能。这种现象表明,AI 大模型的迭代正从“大版本发...
针对大模型在处理复杂表格识别任务中的实际表现,近期技术社区的反馈揭示了国产模型之间的显著差距。有开发者在对比测试中发现,虽然通义千问在该场景下被指表现不佳,但月之暗面的 Kimi(k2.5)在提取准确率上展现出较强竞争力。这一现象表明,在无...
本文整理了四个优质的AI Agent Skill(技能)资源平台,旨在帮助开发者和深度用户提升LLM应用效率。首先,Skills.sh由Vercel官方推出,提供一键安装和多平台支持,拥有热门榜单;其次,GitHub上的Awesome-Cl...
Z.ai正式推出GLM-5大模型,上下文窗口扩展至200k,API输入和输出价格分别为1美元和3.2美元。目前该模型已通过官方渠道、OpenRouter及Hugging Face面向公众开放。然而,此次更新引发了争议:老会员无法直接使用,且...
title: “别把“记忆”当上下文长度:Agent 失忆的根因是写入协议,不是窗口大小” slug: “agent-memory-write-protocol-over-window-size̶...
CarryCode 是一款基于命令行(CLI)的 AI 编程智能体,旨在通过自然对话辅助开发者编写、重构和调试代码。在智谱 GLM-5 模型发布后,该项目第一时间完成了适配工作。目前,CarryCode 已接入 17 家大模型服务商,支持 ...
知名大模型本地运行工具Ollama现已正式支持Z.ai(智谱AI)发布的GLM-5模型。作为拥有744B总参数量(40B激活)的超大规模混合专家(MoE)模型,GLM-5专为复杂系统推理及长视界Agent任务设计,具备强大的工程能力。开发者...