AI

AI 工具供应链安全清单：从 Vercel 入侵事件提炼的 7 条 OAuth 防御原则 blog144 写过 Vercel 入侵的完整攻击链复盘——攻击者通过 Lumma Stealer 拿到 Co

Claude Code 工作流类插件横评 2026：Superpowers、Shipyard、Ralph Loop、Maestro、Karpathy CLAUDE.md 怎么选 写完 Claude C

Claude Code 多 Agent 编排插件横评 2026：Ruflo、Maestro、Claude Octopus、Codex Peer Review 怎么选 上一篇 横评了 5 款"工作流方法

AI Agent 持久记忆架构对比：file-based vs 向量检索，blog-preflight Subagent 实测 "模型不是产品，记忆才是产品"——这是 2026 年 Agent 圈反复

Claude Code 五层架构详解：MCP、Skills、Agent、Subagents、Agent Teams 怎么协作 写完 Claude Code Skills 实战 之后，我意识到一个问题：

Frontman 拆解：当 AI Agent 从浏览器看你的代码，配合前端 Skills 能做什么 主流 AI 编程工具——Cursor、Claude Code、Copilot——有一个共同假设：从源

Claude Code Skills 实战：从 0 到 1 写一个能在多项目复用的 Skill 把同一段"先做这个，再做那个"的指令重复粘贴到 Claude Code 里超过三次，就该写成 Skill

"满意度最高的 AI 编程工具是哪个？" Stack Overflow 2025 年开发者调查给出了一个让很多人意外的答案：Claude Code 的"最爱"（Admired）满意度是 46%，Cur

斯坦福大学人工智能研究所（Stanford HAI）在 2026 年 4 月发布的 AI Index Report 里有一组数字值得前端开发者认真看一下： 在 OSWorld 基准测试（真实计算机操作

2026 年 4 月 19 日，Vercel 发布安全公告：攻击者入侵了第三方 AI 工具 Context.ai，利用窃取的 OAuth token 横向进入 Vercel 内部系统，枚举并窃取了部分

一个 CLAUDE.md 文件，一周涨了 44K Star：Karpathy 的 AI 编程四原则 2026 年 1 月 27 日，一个只有一个 Markdown 文件的 GitHub 仓库悄悄上线。

用 Claude Code 一段时间后，你会发现它的行为有时"时好时坏"：有时写出的代码令人惊叹，有时却犯一些低级错误。实际上这背后有一个很多人没注意到的控制机制——推理档位（effort level

2026年4月8日，Anthropic 发布了 Claude Managed Agents 公测版。在这之前，如果你想让 Claude 自主执行多步骤任务——写代码、跑测试、查资料——你得自己维护一套

我用 Claude Code 大概四个多月了，前三个月基本上没碰 Hooks。不是不知道，是觉得没必要——能写代码就够了，何必搞这些额外的配置。 直到某天 Claude 帮我写完一段代码提交之后，我发

Nous Research 在 Anthropic 切断 OpenClaw 的 Claude 订阅调用之后推出了 Hermes Agent，并内置了 OpenClaw 配置的自动导入工具，定位上就是

本文介绍如何用 claude -p（非交互调用模式）+ Node.js 搭建一套多 Agent 自动化系统，支持会话持久化、定时任务、实时进度推送。 整体架构 核心思路：claude -p 负责 LL

一个 397B 参数的大模型，跑在一台 48GB 内存的 MacBook Pro 上，速度 4.4 token/s（4-bit 生产配置），内存占用约 6GB。 这不是 PPT，是一个叫 Flash-

AI Agent 的能力边界在哪里？ 你的 AI 编程助手会写代码，但它懂你公司的特定工作流程吗？它能自动处理你的 CI/CD 流程吗？它了解你使用的特定工具和 API 吗

本文将从协议设计、代码实战、竞争格局和现实挑战四个维度，拆解这个正在重塑 Agent 经济的支付协议。 HTTP 402：互联网最早的遗憾 1997 年，HTTP/1.1 规范定义状态码时，402 被

最近在研究如何更高效地使用 AI 助手，发现了一个很有意思的开源项目：OpenClaw。它能让你在 Telegram、WhatsApp、Discord 等各种 App 里直接跟 Claude 对话，而