一个 VS Code 插件，干翻了 GitHub 3800 个内部仓库`安全` `供应链攻击` `VS Code` `DevSecOps`5 月 23 日，一条消息在开发者社区炸开了锅：**GitHub 被黑了，3800 个内部仓库泄漏**。更让人后背发凉的是攻击入口——…

当AI学会编程——从ZeroLang到供应链攻击，开发者的护城河还剩什么？`AI编程` `ZeroLang` `供应链安全` `开发者生态`2026年5月有几件事撞在一起，拼出了一个让我警觉的图景。## ZeroLang：不是给"人"用的编…

2026年5月技术拾遗：Agent 编程语言崛起与本地推理爆发`AI Agents` `ZeroLang` `本地推理` `趋势`五月份 GitHub 上有两个项目火了，背后的信号比项目本身更有意思。## ZeroLang：为 AI Agent 设计的编程语言Vercel La…

一、精油行业深度解析 近年来，全球精油市场规模持续攀升，消费者对天然、安全、高效的植物精油产品需求呈现爆发式增长。从单方精油到复方精油，从面部护理到身体SPA，精油品类正在渗透护肤、洗护、香氛乃至健康养生的…

rsync 风波：Claude 真的让代码质量下降了吗？一份数据报告的完整解读2026 年 5 月底，开源社区爆发了一场围绕 rsync 的舆论风暴。核心指控很简单也很直白：rsync 维护者用 Claude 辅助写代码，导致这个几十年来以稳定…

Claude Mythos：AI 网络安全能力的质变时刻# Claude Mythos：AI 网络安全能力的质变时刻2026 年上半年，安全圈最火的词不是哪个新 CVE，而是 Anthropic 的 **Claude Mythos**。Mozilla 用它在 Firefox 里找到了 271 个…

2026年6月技术热点速递：LLM省Token神器、阿里开源AI代码审查、微软正式发Linux# 2026年6月技术热点速递今天从 Hacker News 前端挑了几个值得聊的话题，涉及 LLM 成本优化、AI 代码审查、微软 Linux 战略、以及一个硬…

当 AI 改写了开源信任模型：Ladybird 关闭公开 PR，Anthropic 开源漏洞挖掘框架今天 HN 上有两条新闻放一起看很有意思。Ladybird 浏览器宣布不再接受公开 Pull Request。同一天，Anthropic 开源了一个叫 DCRH 的自主漏…