AI 写代码的死循环：为什么「持续运行」成了新救星
AI 写代码的工具越来越厉害，但每次启动新对话，它们都得从头开始。我们在试一个叫 AICTX 的轻量级方案，让 AI 助手能接着上次的进度继续工作，不用反复丢上下文，也不用一遍遍重复同样的错误。
博客
AI 记忆功能正在改写开发者日常
想象一下，你再也不用一遍遍跟 AI 助手解释你的代码规范、API 偏好或者部署流程了。现在有些 AI 工具开始支持持久记忆功能，只要你教它一次，它就能把这些知识记下来，之后用在各种场景里。 这对你的开发流程来说，到底有什么好处？今天我们就来聊聊。
Web Push 通知暗藏杀机？别让它变身隐形后门
Web Push 通知里藏着一个时间差漏洞，攻击者能偷偷建起持久的命令控制通道。用户根本不会察觉。 问题出在通知弹出和关闭之间的那段空隙。攻击者利用这个 race condition，绕过了浏览器本来的安全检查，让通知在用户没看到的情况下就完成了操作。 这事儿为什么重要？因为它能让恶意代码在后台长期运行，而你完全不知道。开发者该怎么防？文章会告诉你具体需要注意的地方。
AI 开发没把程序员干掉，反而让更多人能写代码
AI 助手现在可以直接用普通话生成完整应用了，“写代码”这个概念正在慢慢变。 不过这不是坏事，反而是我们一直想看到的结果。 重点不在于代码是谁写的，而是更多人终于有机会去创造。
AI 写代码老是忘项目？开发者亲测翻车实录
AI 编程助手看起来很强大，但有个大问题：它记不住你上次的对话。每次重新开聊，就得重新解释架构思路，这不仅浪费时间，还容易打断思路。接下来咱们聊聊这是怎么回事，以及怎么绕过去。
知识图谱如何把AI开发从混乱中拯救出来
AI 写代码的工具越来越聪明了，但它们还是很难看懂你整个项目的全局。Graphify 是一个开源工具，能帮你把代码库变成互动的知识图谱。有了它，AI 就能不只知道代码在“做什么”，还能明白代码“为什么”要这么设计。
API 限流把你卡住了？看完这篇你就懂了
API 接口的调用次数有限制，遇到被封锁确实挺烦的。但这其实是网站正常运行的重要保护机制。 到底是什么原因会触发限制？为什么要设置这些规则？开发者又该怎么在不影响项目的前提下，合理避开这些限制？
小模型也能干大事：轻量AI编码助手正悄然改变开发方式
现在很多人还觉得，做代码辅助非得用那种超级大的模型才行。其实不是。 最近出现了一批优化后的 AI 工具，用小模型就能给出很专业的开发支持，而且费用低很多。 比如有的模型只有 40 亿激活参数，基准测试却能跑到 87 分，对普通开发者来说，这已经算个大变化了。
中端主机商的尴尬：营收涨了，利润却不见涨
中端托管市场现在有点尴尬。很多服务商表面上营收还在涨，但利润却在悄悄流失。 我们来聊聊到底哪些业务在增长——说白了，已经不是传统的共享主机了。哪些东西正在被淘汰，以及这些变化会对你的网站架构带来什么影响。
AI 伪造邮件 + 内容，正把信任变成宗教圈的陷阱
现在，网络骗子盯上了教会。他们用假冒牧师的邮件，配上AI生成的教会Logo，把人骗得团团转。 这些骗子会先从教会官网上挖信息，然后用这些信息伪装成熟悉的牧师或教职人员。教会里的人本来就比较信任内部消息，所以很容易中招。 最近这种骗局越来越多了。下面我来跟你说说这个威胁是怎么回事，以及你该怎么防。
从 JSON 到 Clojure：写出更聪明的 AST 解析器
想写出更聪明的代码工具，AST 很重要，但格式转换别搞得太麻烦。我们来看看 llmisp 这种项目怎么把 JSON 和 Clojure 连起来，让开发者能写出更灵活、更有表现力的代码方案，还能真正跑得动。
InsForge：用 AI 代理搭全栈应用的新玩法
AI 写的代码越来越聪明了，但一直缺一套完整的后台支持。现在 InsForge 来了，它把数据库、用户登录、文件存储、计算资源和网站托管全打包成一个开源平台。AI 代理可以直接在上面搭建完整应用，再也不用为搭环境操心。