安全同学讲Maven重打包的故事
但路还很远，新的场景层出不穷，故事还远远没有结束，我们要做的事情还非常多。“是业务引入了一个不是很流行的三方Jar包，这个三方Jar包又把log4j的源代码给打进去了，并且业务同学由于安全团队给他发了工单，业务同学也按照我们说的方式，重新引入了安全版本的Log4j。
HTML is the new Markdown：来自 Claude Code 团队的实践
AI Agent 火起来之后，凭借着简单、轻量、方便编辑，Markdown 一直都是 Agent 输出计划、说明和文档的默认格式。但上周五 Anthropic 工程师 Thariq Shihipar 提出，HTML 可能正在成为新的 Markdown。
40多岁编程小白，用AI制作生产工具-桌面地图
1缘起：想要一块"属于自己的地图画布"2026-07-15 · 纯网页萌芽期最初它只是一个念头：在地图上把去过、想去、要做标记的地方"钉"下来，按颜色分类，能搜、能量、能存。于是第一天，就有了两个网页原型。第一版（Leaflet 卫星版）。用 Leaflet.js 1.9.
Anthropic亲手终结「套壳AI」，17秒扒下假模型头套，验身速度快5000倍
掏的是顶配旗舰的钱，调的是转售路由的API，后台真正干活的，却可能是个缩水的小模型。这种「挂羊头卖狗肉」的暗箱操作，曾是整个大模型API供应链最隐秘的灰色地带。
MonkeyScan 硬刚 Codex Security：多找回22个真实漏洞，成本仅1/5
7 月底，OpenAI 开源了代码安全审计工具 Codex Security CLI。不到半个月，GitHub 星标接近 1 万，AI 代码审计迎来了一个能打的新选手。
在鸿蒙 PC 上用 CPF-Ionic 开发鸿蒙应用：一次把坑踩穿的完整实录
实测工具链:hionic 2.1.16 · Capacitor 8.5.3 · hvigor 7.26.8 · hdc 3.2.0f · Node v26.12.0。
解决chrome浏览器跨域请求报Refused to execute script from
在最近一次项目中有一个接口是JSONP接口，也就是允许跨域访问，在firefox中是可以正常访问，chrome中确报如下错Refused to execute script from 'xxxxxxxxxx' because its MIME type ('text/html')
如何使用VSCode调试JS？
`“name”: “使用本机 Chrome 调试”，`。7. `“runtimeExecutable”: “C:\\Program Files \\Google\\Chrome\\Application\\chrome.exe”， // 改成您的 Chrome 安装路径`。
《HelloGitHub》第 117 期
兴趣是最好的老师，HelloGitHub 让你对开源感兴趣!HelloGitHub 分享 GitHub 上有趣、入门级的开源项目。