ALL ARTICLES
全部文章
按收录时间浏览号外的公开文章索引，共 59967 篇。
把照片丢给AI智能体,它能将拍摄地定位到±2米,支持六款主流Agent
导语：一名叫 Oldcircle 的开发者10月18日在 GitHub 上线了一个叫 geo-sleuth 的 Agent Skill，核心能力是"扔一张照片给 AI 智能体，它告诉你拍摄地点"。这套工具不靠文字、地标或车牌，只用 Open...
Salesforce 配置审计收官：十二道关卡一张红队作战图（Learn365 day27 wrap）
导语：Salesforce 配置审计三讲系列走到收官。Part-1 拆了密码策略、实时事件监控、IP 段、点击劫持四块，Part-2 拆了 HTTPOnly、Release Updates、字段历史跟踪、角色层级、Transaction S...
Adobe Commerce未认证RCE完整复现附POC
导语：Adobe在2026年10月补丁日发布APSB26-153，修补了编号为CVE-2026-103849的高危模板引擎注入漏洞，CVSS评分满分10.0。漏洞影响Magento Open Source 2.4.9与Adobe Comme...
日本WAF SiteGuard，CVE-2026-106931可直接拿root
导语：日本主机型WAF（Web应用防火墙）市占率第一的SiteGuard Server Edition爆出统计功能OS命令注入漏洞CVE-2026-106931，统计模块默认开启，攻击者无需认证就能直接以root或SYSTEM权限在服务器上...
Agent性能直接涨11.5分还不动模型权重，Google把Harness²开源了
导语：Google Research 把 Harness² 全部开源了，仓库在 github.com/google-research/harness2。这框架的卖点是「让 agent 自己改自己」——每个任务跑完之后，它会重新优化自己的 s...
为什么很多研发团队，指标越清晰，真实效率反而越容易失真？
很多研发团队都在追求量化管理。需求完成数量，要统计。开发周期，要统计。代码缺陷，要统计。迭代完成率，要统计。
【开源报告】法国2026年抗议浪潮深度研究报告
本报告以公开信源（OSINT）方法，对2026年9月15日至10月19日法国抗议浪潮进行结构化深度研究。