清单左边是「我让AI全权处理的」，右边是「这件事给我再省时间我也自己来」。今天把右边摊开。不是炫判断力——是因为如果你也在用AI干活，这张清单越早画出来，你越不...

我日常在跑的，不是「偶发写一篇」，而是一套已经写进档案、也在持续用的公众号日更流水线：选题节奏、字数门禁、专家改稿、草稿箱、归档。工具侧有对话模型，也有 Her...

线上出问题，往往是用户先发现、开发者后知后觉。云开发 CLI 新增监控与告警能力，用一条命令替代反复打开控制台，把"看指标、配告警"搬进终端与脚本，让线上问题在...

大家好，这段时间AI实践内容更新有些慢，主要是花了些时间整理了我自己打磨的skills库，对于自己经常用的且觉得打磨得足够好的会逐步开源，欢迎大家使用，废话不多...

最近翻了翻各大厂的测试开发岗位JD，发现一个明显的趋势：Agent智能体、RAG知识库、工作流编排这三个词，出现频率高得离谱。字节的质量工程师要求“具备Agen...

但就在那天，我用 AI 帮我下载了72首儿歌MP3——从找到歌曲列表，到写脚本批量下载，到全部保存到电脑，整个过程我只说了几句话。

天地伟业Easy7 getAuthorityByUserId 存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管...

大华ICC智能物联综合管理平台对技术组件进行模块化和松耦合，将解决方案分层分级，提高面向智慧物联的数据接入与生态合作能力。该系统存在任意文件读取漏洞，会造成敏感...

Zimbra Collaboration是Zimbra公司的一个开源企业级电子邮件与协作平台，支持邮件、日历、文档管理及团队协作功能。

友加畅捷UPlus是一款面向预算有限、对信息化需求快速、功能覆盖完整的中小企业的进销存软件。友加畅捷UPlusGetZTList接口存在信息泄露漏洞。未经授权的...

该漏洞源于GeoServer的WMS服务中/geoserver/wms端点的GetMap操作，在处理XML请求时未对实体引用进行充分限制。攻击者可通过构造恶意X...

西软云XMS是基于云平台数据中心开发的支持多酒店、多语言、多平台的酒店管理系统。致力于以新一代云架构为国内四，五星级中高端酒店提供灵活、高度整合酒店业务，助力...

明源云ERP报表服务 GetErpConfig.aspx 接口存在信息泄露漏洞，未经身份验证的远程攻击者可利用此漏洞获取内部数据库敏感配置信息，导致系统处于极不...

Lychee 照片管理工具对用户输入过滤不当导致路径遍历，攻击者可读取配置文件等敏感信息实现隐私数据获取，也可读取关键配置实现进一步利用。

Traccar是一个开源的GPS跟踪系统。在Windows操作系统上，Traccar的默认安装版本6.1至6.8.1以及非默认安装版本5.8至6.0存在未经验证...

普华PowerPMS是一款项目管理信息平台,普华科技-PowerPMS Reg.ashx接口存在SQL注入漏洞。

金和OA C6 download.jsp文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器中的敏感信息