字节跳动质量保障团队｜让 QA 真正用起来：测试用例生成 Agent 落地，我们做对了什么
复旦大学CodeWisdom团队与字节合作落地测试用例生成Agent 作者：TikTok Eng-Testing × 复旦大学软件工程实验室最近，团队推出了面向测试自动化的 NL2Test Agent：QA在测试过程中， 只需用自然语言描述
最新文章
AI 写代码快了，产品迭代还慢，怎么办？
我昨天才看到 Claude 这个课程，觉得还不错，下班时在地铁上看完了。今天早上起来，想想值得给朋友们分享，就总结了一个可执行的简化版。供大家参考。 原文：The AI-Native SDLC Playbook · Claude Acade
用了大模型输出的SQL，生产环境直接挂了……
千万别让大模型写SQL！ 在智能问数系统中，SQL 生成引擎是决定准确率和用户体验的核心模块。许多团队直接让大模型输出 SQL，结果在生产环境中准确率骤降至 50% 以下。原因在于：自然语言到 SQL 的转换缺少结构化的中间层。本文介绍一套
人们为了逃避做自己，愿意付出一切辛劳
前些天，一觉醒来，脑子里出现一句话：「人们为了逃避做自己，愿意付出一切辛劳。」越想越觉得，这句话值得琢磨。尤其是「逃避做自己」这几个字，我身上就有一个现成的例子。以前我很喜欢发朋友圈，一天发五条很正常，十条也经常有。看到一本书，愿意讲讲自己
一通未接微信语音来电就能入侵手机
WeWorm是Calif Research演示的微信语音通话零点击蠕虫，跨iOS/Android平台，无需用户交互即可接管微信账号。腾讯已修复，更新即可。这个漏洞是微信VoIP（网络电话）堆栈中的一个内存损坏问题。一旦利用成功，攻击者获得的
军事 AI 合同曝光：顶尖大模型彻底驶入美军体系
Anthropic 和美国国防部之间公开上演的决裂事件吸引过不少外界目光，这场冲突表面上围绕二十一世纪战争伦理和企业权力展开，但双方真正的矛盾根源，藏在一份长期未对外完整公开的政府合同当中。借助《信息自由法》（Freedom of Info
Liquid Network 3.2 亿美元安全事件技术分析
2026年9月6日，Liquid Network因Elements的rangeproof缓存key未绑定asset generator和scriptPubKey上下文，被攻击者伪造L-BTC并通过peg-out提走约4,000 BTC。修复
差点出人命
这几天赛车圈出了个大事，China GT，国家级a类汽车赛事，国内最高级别GT跑车赛事，比赛现场几辆车发生碰撞，其中一辆爆炸起火，英国车手Millroy重伤昏迷。结果出现了现场援救失职，最后是另一名参赛选手（荷兰23岁车手，Hartog）主
对抗样本攻防的工程化
一、攻击工具链实现1.1 FGSM / PGDimport torchimport torch.nn as nnclassFGSMAttack:def__init__(self, eps): self.eps = epsdefgenerat
35岁失业女带娃，如何靠投资克服焦虑？
AAA程萌厚爱2014年大学毕业，转眼间已经2026，距离毕业已经12年了。叹岁月流逝太快，青春已不再，转眼人到中年。毕业后时间轴:2014-2017工作三年，以后怀孕带娃4年（全程自己熬夜带娃，老公常年加班，所以坚决不要二胎）。2021幸
“钱多货（股票）少”是股票市场必然存在的现象，股票投资在所有的投资品种中的份额占比很小，远不及存款、债券和货币基金，但转换又非常...
将在09月09日 19:00 直播“钱多货（股票）少”是股票市场必然存在的现象，股票投资在所有的投资品种中的份额占比很小，远不及存款、债券和货币基金，但转换又非常方便，导致资金需求没有瓶颈，弹性十足。 相比而言，股票供给弹性不如需
G.O.S.S.I.P 阅读推荐 2026-09-08 内存又坏了？
DRAM Bad Again~ 大家是否还记得今年6月公众号上的G.O.S.S.I.P 阅读推荐 2026-06-10 “坏”内存攻击！这篇文章？在2025和2026年的IEEE S&P会议上先后提出了BadRAM和Batterin
Android XR 重要里程碑｜Jetpack XR SDK 核心库迎来 Beta 版
Jetpack SceneCore、ARCore for Jetpack XR 和 XR Runtime 现已进入 Beta 阶段，现在正是将它们集成到您的生产工作流程中并为 Android XR 进行开发的绝佳时机。 作者 / 开发者关系
科学，只能在基督教文明中诞生吗？
从一场朋友间的争论聊起。我的朋友大生刘蟾和另一位朋友思想史万有引力。不久前就一个挺有趣的问题有一番争论——人类的科学是不是只在基督教文明中诞生的？思想史万有引力老师说他赞同丛日云先生的观点：反对传统“希腊加希伯来（两希文明）平等并列”的西方
每日安全动态推送(26/9/8)
InjectEave：利用主动电磁注入从30米外恢复耳机音频的攻击；MikroTik RouterOS 无认证 SSH 漏洞链致设备被接管；OpenAI Agents 劫持德国网站 • 朝鲜 APT 组织利用 Ted 后门与 CurlRAT