GPT-6.1 Terra 不是骨折价，是这家终于把中间那层补上了
$1 输入 / $5 输出，比 Sol 正好砍一半。但它不是最便宜的（往下还有便宜十倍的 Luna），也不是降价——是替...
微软把 AI Agent 划进内部威胁名单：这次动的不是模型，是权限归谁
微软 10 月 19 日的框架改了一个默认假设：Agent 不是自己人。核心只有一句话——把智能的供给和对智能的权威分开...
我去核了 CARLIY0S 那份报告：四个 Claude 开会吵架，拒绝就换本地代码
Straiker 拿到了犯罪团伙自己的工作库，4,493 条凭据、200+ 含 0day 的漏洞报告。但标题里「400 ...
php2shell-audit 实战：Windows 用 exe、Linux 用 py，十分钟摸清 PHP 那两个 RCE 有没有打到你
只读、不发攻击流量、一个文件零依赖。本机自查、远端批量、三种结论怎么读、四个必踩的坑，外加升级后必须重启 worker ...
Java 出了个 9.1 分漏洞 CVE-2026-91403，可我照着 Oracle 公告查了一圈，发现两个大坑
它不在这一季的 CPU 里，而那个 9.1 分里也没有 RCE 这一项。把 Oracle 的公告体系、CVSS 向量、供...
PHP2Shell 炸了：CVSS 9.2，公开前一天就有人在打，而这两个洞在代码里躺了十年
CVE-2026-109618 和 CVE-2026-109619，PHP 5.4 到 8.5 全线受影响，未授权 RC...
76.2 万条微信全导出来喂给 AI：最难的压根不是 AI
76.2 万条消息、3675 万字、十年记录。导出、清洗、分块、向量化、混合检索，五步管道全流程，外加五个必踩的坑。还有...
opencode-models-discovery 2.0.0 发布：配置形状全换，OpenCode v2 正式转正
九种元数据格式、原生 /connect 凭证、宿主托管缓存。从 v1 迁到 v2 的配置字段对照和四条检查清单都在这里。
我蹲了半个月，Gemini 4 Argon 今天凌晨终于全球上线了
先说结果：Gemini 4 Argon 今天（10 月 13 日）凌晨正式全球开放了。我为了它前后蹲了半个月，中间踩了两...
REA 爆火后，Agent 时代软件的护城河不存在了？
先说一个可能不太受欢迎的判断：“代码写得复杂所以抄不走”这个护城河，确实塌了。但“软件没有护城河了”是个过度反应——塌掉...