天黑说嘿话

CodeQLpy是基于CodeQL的Java代码审计工具，支持JSP、SpringBoot、Maven等多格式，三步完成自动化扫描，适合安全研究员进行白盒测试。

附OpenClaw 技能库

OpenClaw（小龙虾）火了。GitHub 一周十万星标，Karpathy 专门买了台 Mac Mini 来折腾。

Decepticon之前这工具只支持cloud和chatgpt，本人修改了下，使之支持国内平台（兼容openai请求即可）

在数字化浪潮席卷全球的今天，代码安全已成为企业生存的命脉。从GitHub到GitLab，从开源项目到企业私有仓库，代码泄露事件频发，让无数开发者夜不能寐。

2026年2月，字节跳动旗下AI视频生成模型Seedance 2.0以“地表最强”的姿态横空出世，凭借多模态输

在网络攻击如潮水、社工手段不断进化的今天，情报分析师最头疼的不是“没数据”，而是“数据太碎”。

真诚推荐

美团很急！别人都在发红包，它着急“时间去哪了”。

AI又多了个新炒点

AI 与大语言模型正在成为信息安全领域新的攻防边界。Prompt 注入、模型越权、AI Agent 越权执行以及 AI 安全检测是当前的主要研究方向。

ChatGPT存在的高危漏洞，可使攻击者在无需用户交互操作的情况下，从谷歌邮箱（Gmail）、微软邮箱（Outlook）、代码托管平台（GitHub）等互联服务中窃取敏感数据。

基于AI的代码审计工具是一款专业的代码安全分析软件，旨在帮助开发者和安全工程师识别代码中的潜在安全漏洞。该工具支持多种编程语言，集成了先进的AI分析技术，能够进行静态代码分析和智能漏洞检测。

项目地址https://github.com/lintsinghua/DeepAudit项目概述DeepAud

为什么在传统 Web 中影响相对有限的 XSS，一旦进入 Electron 环境，却可能直接威胁用户的本地系统？这背后，正是 Electron 架构与安全边界设计中一个长期被低估的风险。