OpenAI 红队测试发现 Brotli 未认证远程代码执行漏洞并已披露
又一个底层库被 AI 翻出来,补丁窗口只会越来越短。
它不替你画页面,而是把按钮、弹层、拖拽与动效拆成一张能带进 Code Review 的检查表:该删的删、该快的快、该尊重系统设置的别漏。
读全文 →Kimi K3.1 Pro 已上线,100 万 Token 上下文很诱人;但对日常代码任务,先把问题、文件边界和验收条件讲清楚,比把整个仓库一股脑塞进去更重要。
Kling 4.0 的 API 可用后,产品视频最容易踩的坑不是提示词,而是把角色、商品、运镜和节奏混进同一堆参考图。把它们先排成镜头清单,30 秒才有机会像一个片段。
又一个底层库被 AI 翻出来,补丁窗口只会越来越短。
百万上下文不是垃圾桶,边界没定好,模型只是更快地迷路。
让 AI 修线上问题很诱人,真正难的是给它划清发版权限。
自动挑模式省了点击,但团队要先知道默认会把什么交出去。
小判断拆出去,才不会让大模型替你做每一次 if。
15 个参考不是素材垃圾桶,先给每张图分镜头职责。
训练环境也是攻击面,模型越强,这件事越不能靠运气。
看模型出错不只看结论,得看它在任务里绕了哪些弯。
医疗题不能只报高分,误诊代价从来不在排行榜里。
监控一个会用工具的模型,难点在它知道自己正被盯着。
语音 Agent 最怕的不是答不上,而是把手机号听错还一本正经。
看着顺不是玄学,把点评写成可替换的代码才省事。
审 UI 可以很快,别把无障碍、触摸和极端数据留到上线。
会做 PPT 不代表会讲故事,像素和叙事都得过关。
前端审美不是换渐变,先把字体和空间的选择做明白。