“我已经整整半年没有手写过一行代码了。我全身心扑在造东西上，但是自己一行代码都没写。” “现在模型的代码写得比我好得多。一年前我不会这么讲，但现在完全变了。” “谁学习使用AI，谁就会成为最高效的人，你一个人加上两三个Agent就能挑战大厂。” ...

在AI编程助手加速软件开发的背景下，OWASP旗下开源项目CVE Lite CLI另辟蹊径，坚持以确定性算法而非AI进行依赖漏洞检测。该工具专注于JavaScript和TypeScript本地锁文件分析，支持npm、pnpm和Yarn，能在开发者编写代码时即时发现依赖风险，而非等到CI流水线失败后才报警。工具提供直接与传递性漏洞分离、修复路径推荐等功能，现已成为OWASP官方项目。

从 “能生成” 走向 “能干活”，黄仁勋 GTC 2026 演讲速览：不仅仅是 GPU ，英伟达成为AI基础设施公司。

我们都知道，写代码正在被 AI 彻底重构，而现在到底处于 AI 开发的哪个阶段呢？ 近期，Cursor 发布了一份《开发者习惯报告》，2026 年春季版，是它的首份此类报告。 基于全球范围内的 AI Coding 数据集，也就是 Cursor 的开发者使用数据，他们从五个维度分析 ...