策展精選

「goodclaude」透過魔法棒互動為 Claude 注入溫暖鼓勵。 「goodclaude」是一款源自「badclaude」的趣味應用，旨在將原本嚴厲的鞭策互動，轉化為向 Claude 發送鼓勵與祝福的溫馨體驗。 互動機制與...

「badclaude」是一款透過鞭打動畫來強制中斷 Claude Code 運作的惡搞工具。 這款名為「badclaude」的開源專案，以戲謔的方式表達對 Claude Code 執行速度過慢的不滿，使用者能透過鞭打動畫來強制發送中斷...

RaTeX 透過純 Rust 打造原生數學公式渲染引擎，徹底擺脫 WebView 依賴。 RaTeX 是一個以純 Rust 編寫的數學公式渲染引擎，旨在解決行動裝置端使用 WebView 渲染公式時，記憶佔用高且啟動延遲的痛點，實現了...

為 Mintlify 的 AI Assistant 構建虛擬檔案系統 RAG（檢索增強生成）很棒，直到它不再適用為止。 我們的 Assistant 只能檢索與查詢相符的文字區塊。如果答案分散在多個頁面中，或者使用者需要精確的語法...

Andrej Karpathy 分享利用 LLM 自動構建個人知識庫的實踐方法。 Andrej Karpathy 近期提出了一種利用 LLM 構建個人知識庫的新方法，他將大量 token 運算資源從單純的程式撰寫轉移至知識管理，透過自...

Steer AI 透過在推論時直接操控模型內部表徵，強制 AI 圍繞特定概念進行思考。 Steer AI 推出了一項實驗性技術，允許使用者在模型推論階段透過注入「操控向量」（steering vector）來強制改變 AI 的思考核心...

npm 套件 [email protected] 被發現含有嚴重的供應鏈後門，會自動執行遠端惡意程式碼。 近期資安研究發現，npm 套件 [email protected] 存在嚴重的供應鏈後門漏洞，該...

Node.js 因外部資金中斷，被迫暫停安全漏洞賞金計畫。 Node.js 專案宣布，由於外部資金來源「Internet Bug Bounty (IBB)」計畫暫停，Node.js 專案自 2016 年起運作的安全漏洞賞金計畫也將隨之...

GitHub Actions：沒人告訴你的那些事 我在 GitHub 工作，每天都使用 Actions。我也曾在凌晨兩點除錯 YAML，看著日誌檢視器（log viewer）吃掉我的瀏覽器記憶，並為了找出為什麼條件判斷式（condit...

EmDash：解決 WordPress 安全與架構問題的現代化 CMS 繼承者。 EmDash 是一個基於 TypeScript 與 Serverless 架構打造的開源內容管理系統 (CMS)，旨在作為 WordPress 的精神繼...

透過逆向工程「Claude Code」外洩的原始碼，研究者揭露了 Anthropic 內部對於該工具存在「幻覺」與「怠惰」問題的認知，並指出相關修復方案僅限內部員工使用。 核心發現 研究者將「Claude Code」外洩的程式碼與數十億 t...

一個軟體供應鏈攻擊於 2026 年 3 月 31 日被發現，攻擊者惡意接管了廣泛使用的 axios npm 套件，Vercel 已確認其平台未受影響並採取防禦措施。 攻擊概況 axios npm 套件遭遇活躍的供應鏈攻擊。受影響的版本包括：...