漫话开发者 - UWL.ME 精选全球AI前沿科技和开源产品
2026-07-21 talkingdev

主流AI编程工具Cursor、Codex等曝出“沙箱逃逸”漏洞,可通过恶意文件操控开发者系统

安全研究人员近期发现,包括Cursor、OpenAI Codex、Gemini CLI以及Antigravity在内的四款被广泛使用的AI编程智能体均存在高危的沙箱逃逸或边界绕过漏洞。攻击者可以利用“写入后即时被信任”的机制,通过植入恶意文件...

Read More
2026-07-13 talkingdev

开源|Mindwalk:将编程Agent工作流可视化为3D城市地图,直观洞察代码库交互全貌

Mindwalk是一款专注于提升编程智能体交互透明度的可视化工具,它通过将整个代码仓库抽象为一座三维城市地图,来重放编程Agent的工作会话。在这个独特的“城市场景”中,文件结构化作街区与建筑,Agent的浏览路径、编辑...

Read More
2026-07-13 talkingdev

陶哲轩用AI编程代理实现数学小程序新旧更迭,将Java遗留代码快速移植至现代JavaScript

著名数学家陶哲轩近日在其博客中分享了如何借助现代“编程代理”类AI工具,以极高效率完成了一系列数学可视化小程序的更新与创建工作。他将自己早在1999年用Java 1.0编写的复分析和线性代数教学小程序,通过AI辅助成功...

Read More
2026-07-12 talkingdev

本地模型赋能编程智能体:Martin Fowler团队揭示一线开发者的真实体验

AI辅助软件开发快速演进的当下,本地运行的大语言模型正成为开发者关注的焦点。Martin Fowler官网近日发布了一篇来自ThoughtWorks同事的实践总结,详细记录了在编程智能体场景中使用本地模型的最新体验。该报告指...

Read More
2026-06-30 talkingdev

开源| Meta 八年磨一剑:Astryx 开源设计系统,赋能 13000+ 应用并面向 AI 智能体

Meta(原 Facebook)近日在 GitHub 上开源了其内部打磨长达八年的设计系统——Astryx。该系统不仅支撑了 Meta 内部超过 13,000 款应用程序的界面开发,更凭借其 150 多个高可访问性组件和丰富主题体系,展示了在极端规...

Read More
2026-06-29 talkingdev

本地编码代理崛起:如何用开源模型替代Claude Code与Codex订阅服务

随着AI编程工具如Claude Code和GitHub Codex的普及,开发者对自主可控、低成本且注重隐私的替代方案需求日益增长。近日,一篇详尽的教程指南提出,利用开源模型和工具搭建本地编码代理成为新趋势。该指南深入剖析了...

Read More
2026-06-25 talkingdev

开源|Orca:并行智能体舰队的新一代ADE开发环境,为开发者解锁多Agent协同编程能力

Stably AI团队于今日发布了一款名为Orca的开源智能体开发环境(ADE),专为管理和编排并行的编程智能体集群而设计。该工具的核心突破在于允许用户在同一订阅体系下,同时运行多个独立的编码智能体,极大提升了自动化...

Read More
2026-06-24 talkingdev

开源|Hunk:专为AI辅助编程打造的“审查优先”终端差异查看器

随着AI编程助手在软件开发领域的普及,如何高效审查由AI代理(agent)自动生成的代码变更集(changeset)成为一个新兴挑战。GitHub上的开源项目Hunk正是为此而生。它是一款运行在终端环境中的差异查看器,但其独特之...

Read More
  1. 1
  2. 2
  3. 3
  4. Next Page