关于仓库安全公告的机密评论

关于仓库安全公告的机密评论

GitHub 为仓库安全公告引入“机密评论”,只有拥有仓库写权限的维护者可见,漏洞报告者和被邀请的外部协作者都看不到。这意味着安全团队终于可以在公告内讨论可疑滥用、调查细节和协调节奏,而不必把对话搬到 Slack 或邮件里。

DeepSeek 束带

DeepSeek 束带

DeepSeek 上线了一个名为 Harness 的新页面,主打"一切皆插件"的界面扩展能力,用户可以直接用自然语言对话让 AI 现场编写、安装并验证插件。这释放出的信号是:AI 助手正从"回答问题"转向"改造自己的工作台"。

隔离内网下 AI Agent 工程实战

隔离内网下 AI Agent 工程实战

掘金作者 SFLYQ 在 2026 年 9 月 29 日发布文章,分享了一套名为 internal-mcp 的内网 AI Agent 工程方案:不改动现有内网系统的前提下,把内网 API 封装成 MCP Tools 供 AI 调用,并用审批、留痕、凭据托管来兜底风险。

一个人+AI做情侣食谱小程序,30天纯赚

一个人+AI做情侣食谱小程序,30天纯赚

一名独立开发者用 Cursor 写代码、微信云开发做后端、阿里云免费试用服务器托管,30 天内做出一款情侣食谱小程序,累计收入 30.5 元,扣掉 30 元个人认证费后刚好回本,服务器成本为零。金额虽小,但它完整验证了“一个人+AI”跑通产品上线、自然流量变现的闭环。