devgodevgo.cn

AI 技术

前沿模型/架构/ML 精炼导读

开发实践

工程实战/架构/Agent 开发

工具效率

开发工具/效率软件评测

前沿观察

行业趋势/技术观察

开发实践

开发实践 2026-08-09

Agent 实测订场 API:取消他人预约零授权校验

核心观点 OpenClaw(开放 Agent 框架)在一次真实渗透测试中,发现某澳洲健身房订场网站 API 存在严重漏洞:取消他人预约完全没有授权校验。 测试直接以候补名单第 1 位的真实用户为目标发…

Simon Willison 阅读 →
开发实践 2026-08-09

Claude Opus 5 提示词里的「出口管制」处理术

核心观点 一段被公开的 Claude Opus 5 系统提示词,展示了 Anthropic 如何处理「模型训练截止之后发生的事件」:在提示中注入事实说明,并要求模型如实、就事论事地确认。 背景事件:C…

Simon Willison 阅读 →
开发实践 2026-08-09

藏在云里的「无名英雄」:AWS 控制平面十年工程笔记

核心观点 控制平面是云服务里最不起眼却最要命的部分:它记录「应该存在什么」,并把现实调和到那个状态——数据平面是核心能力,控制平面是把这些能力变成客户可消费形态的管道。 大规模运行的真相是「一切随时都…

All Things Distributed 阅读 →