作者 | Daniel Curtis译者 | 明知山Vercel 近日 发布 Next.js 16.2，开源 React 框架的最新版本，带来了性能提升、更好的调试体验、面向 AI 智能体的新工具，以及 超过 200 项 Turbopack 相关修复与改进。本次发布的核心亮点是速度。Vercel 官方数据显示，next dev 启动速度提升了约 400%，在默认应用中比 Next.js 16.1 ...

近日，安全研究员 Ammar Askar 公开了一条利用 VSCode 漏洞一键窃取 GitHub Token 的完整攻击链。攻击者无需密码、无需下载恶意程序，只要诱导用户打开一个特制链接，就有机会获取 GitHub Token，并获得对私有仓库的读写权限。 更具争议的是，在披露漏洞的同时，Askar 还公开炮轰微软安全响应中心（MSRC），称其长期低估 VS Code 安全问题，甚至曾在未给予任 ...