标签

全栈

MarkEasy：一个 HTML 文件就能跑的 Markdown 编辑器，写长文终于不用折腾编号了

来源: oschina.net 64
写技术文档最烦的不是内容本身，而是格式——标题编号手动维护、表格排版对不齐、公式渲染靠插件、导出 PDF 还得装工具链。MarkEasy 把这些事压进了一个 HTML 文件，浏览器打开就能用，离线也不受影响。 MarkEasy 的整个编辑器就是一个 HTML 页面。没有 Node 依赖、没有构建步骤、没有 npm install。下载下来丢到任意目录，...
# AI # 全栈 # 前端
阅读全文

JeeSite 5.17.1：Vue 组件事件补齐、表格列拖拽、BPM 流程预选下一步处理人

来源: oschina.net 60
JeeSite 5.17.1 是一次偏"体验打磨"的迭代——Vue 分离端补上了几个开发者反复提的事件和参数缺口，BPM 发起流程时终于能看到下一步谁来接，AI 模块加了深度思考折叠。改动不大但每个都踩在实际痛点上，值得升级。 之前用 做弹窗选择，选完之后只能靠 回调拿到 value，想同步拿 label 得自己再查一遍字典。5.17.1 补了两个 V...
# AI # Java # LLM
阅读全文

用多 Agent 系统接管工程支持：Grab 数据仓库平台的实践

来源: infoq.com 60
数据仓库平台团队最头疼的事不是写新功能，而是日复一日回答"这个查询为什么慢""表为什么没更新""权限怎么配"。Grab 的 Central Data Team 也被这类重复性支持请求拖住了手脚，直到他们用多 Agent AI 系统把调查和优化两类工作拆开、交给专门的 Agent 处理，才把工程师的时间从"灭火"拉回到真正的平台建设上。 Grab 的数据...
# AI # InfoQ # LLM
阅读全文

用多智能体系统替代救火式工程支持——Grab 数据团队的架构实践

来源: infoq.com 61
数据平台团队最头疼的不是技术难题，而是日复一日的重复性支持请求：表权限报错、管道延迟、数据质量异常……这些工单把工程师拖进"救火循环"，真正该做的平台基建工作反而被挤到角落。Grab 的 Central Data Team 用一套多智能体系统把这类重复任务自动化，让工程师的精力重新回到平台建设上。 数据仓库平台一旦服务数百个业务团队，支持请求的量级会迅...
# AI # InfoQ # LLM
阅读全文

npm 供应链攻击：20 分钟灌入 630 个恶意版本，你的项目安全吗？

来源: oschina.net 50
5 月 19 日，安全公司 StepSecurity 和 SafeDep 同时发出警告：一场针对 npm 生态的大规模供应链攻击正在进行。攻击者入侵了热门开源项目维护者的账户，在短短 20 分钟内向 317 个 npm 包推送了超过 630 个恶意版本。这场攻击被研究人员命名为 "Mini Shai-Hulud"——它是此前更大规模 Shai-Hulu...
# AI # 全栈 # 可观测性
阅读全文

OpenResty 1.29.2.4 发布：修复 rewrite 模块高危漏洞，升级与验证实战

来源: oschina.net 57
OpenResty 1.29.2.4 版本已经正式落地。这次更新并非简单的小版本迭代，最核心的动作是将 NGINX 的 CVE-2026-42945 补丁合入，堵上了 中的缓冲区溢出漏洞。如果你的业务重度依赖 rewrite 规则做流量调度、域名跳转或安全拦截，这个版本是必须跟进的刚需。 是 NGINX 处理 、、 及各类 rewrite 指令的核心组...
# 全栈 # 前端 # 开源
阅读全文

OpenAI 加入 C2PA 并部署 SynthID：AI 图像溯源从标准走向实战

来源: oschina.net 55
判断一张照片是相机拍的还是模型画的，正在变成一个工程问题而非哲学问题。5 月 19 日 OpenAI 宣布了两项动作——正式加入 C2PA 内容来源标准，并与 Google 合作在生成图像中嵌入 SynthID 隐形水印，同时上线公开验证工具。这不是公关声明，而是给开发者提供了一条可编程的溯源链路。 C2PA（Coalition for Content...
# AI # Go # OpenAI
阅读全文

Pip 26.1：冷却期与锁文件，两道针对供应链攻击的新防线

来源: infoq.com 54
Python 供应链攻击正在从理论威胁变成现实事故—— typo-squatting、依赖混淆、恶意版本劫持，每一种都已经在 PyPI 上发生过。Pip 26.1 的发布直接回应了这个问题：它引入了两项机制——依赖冷却期（dependency cooldowns）和基于 PEP 751 的 pylock.toml 锁文件实验性支持。前者让刚上架的包不能...
# AI # InfoQ # 全栈
阅读全文

有道开源「子曰 4」：27B 数理视觉 SOTA + 3 秒情感克隆 TTS

来源: oschina.net 46
网易有道把「子曰」大模型推到了 4.0——这一次不是小修小补，而是直接迈入全模态时代。文本、图片、音频三路融合交互，同时把核心的多模态模型和语音合成（TTS）模型双双开源。翻译引擎也做了底层重构。对开发者来说，最值得关注的信号是：27B 参数的数理视觉模型打到了 SOTA，TTS 只需 3 秒参考音频就能克隆说话人的情感特征——而且代码权重都能拿到手。...
# AI # 全栈 # 开源
阅读全文

Electron 42.2.0：实验性标志透传与跨平台桌面开发实践

来源: oschina.net 58
Electron 刚发布了 v42.2.0。这个基于 Node.js 和 Chromium 的框架，从 Atom 编辑器时代走到今天，依然是构建 Mac、Windows、Linux 三端桌面应用的主流选择。本次更新中，最值得注意的变化是——允许通过 Electron 将 系列标志传递给底层 V8 或 Chromium，开发者终于可以在桌面应用里直接试用...
# Java # JavaScript # 全栈
阅读全文