掘金安东尼

本期最突出的主题有两个：**安全与原生化**。npm 包接连被劫持，影响范围达到每周 20 亿次下载，说明供应链攻击已经不只是“安全部门”的问题，而是前端开发者必须随时警惕的风险。同时，原生 Web

为什么表示颜色的方式有这么多种？ 你知道什么事情总让我觉得好笑吗？在 CSS 里，同一种颜色居然能有四种不同的写法，而浏览器还会点点头表示 “嗯，没问题，有效”。试想一下，如果你把 “blue（蓝色）

即便你已经玩转 JavaScript 有一段时间，也许你会对 setTimeout(0) 不是字面意义的 setTimeout(0) 感到惊讶。实际上，它通常会延迟大约 4 毫秒后执行： 十年前

前两天发了一篇关于《我的疑问：为什么 Anthropic（Claude） CEO 敌意这么大？！》的讨论，引起一些热议，原来 Anthropic 老板最开始也曾是百度海外的实习生；不管怎么说，“百度是

开发者依然常常困惑：既然运行时是单线程的，为什么不会卡死？ 为什么 setTimeout(0) 会“晚”触发？Promise、process.nextTick 和 setImmediate 究竟落在哪

大家好，今天聊一个每个Python开发者都会遇到的大问题——项目打包。 想象一下，你辛辛苦苦写了一个漂亮的Python GUI应用，跑在自己电脑上完全没问题。可一旦要交给别人用，麻烦就来了： 对方不会

我还记得 2008 年的那个秋天，Google 发布 Chrome——一个用漫画做新闻稿的、古灵精怪的新浏览器。 作为在 Chrome 团队待了很久的人，我亲眼看着它从一个“创新孵化器”成长为被数十亿

上周的前端圈子挺有意思：Vite 悄悄成为默认工具，Chrome 庆祝 17 岁生日，前端历史与未来的对比很耐人寻味。GSAP 动效依旧带来灵感，CSS 新特性也层出不穷......

中秋假期，发现大家也都没闲着。今天下午还有读者问： 有没有能克隆声音的 AI 工具？ 其实剪映很早就上了克隆声音的功能。 只需要按要求朗读例句，或者上传本地的音视频文件，就可以克隆声音了。 操作非常简