React 19.3 于 9 月 9 日在 npm 上发布，除了稳定的 View Transitions 和 Fragment Refs 外，还悄悄加入了一个规模较小但广受好评的新功能 react-dom browser() API，允许组件正式选择不进行服务器端渲染。Aurora Scharff 分享了相关文档，并宣布该 API 已经上线，用户可以在 ...

OpenCode 2.0已于今日正式发布，距离其公测版上线约三个月时间。此次大规模架构升级引入了一个共享后台服务，将终端、网页和桌面界面连接起来，同时重构了API，推出了新的可嵌入SDK，并支持在后台运行子智能体和执行shell命令。

PHP 紧急修复两个 CVSS 9.2 分远程代码执行漏洞，影响 5.4 至 8.5.11 版本，细节提前泄露且已被利用。约 53% 的加密行业域名使用 PHP，Web3 平台需尽快升级。 原文标题：《PHP 爆出"互联网级"高危漏洞，Web3 的"链下软肋"该怎么补？》 10 月 21 日，PHP 项目发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两 ...

作者 ｜ Steef-Jan Wiggers译者 ｜ 平川Cloudflare 最近 正式推出 了 Python Workers，距离 首个预览版 发布已经过去两年。如今，Python 已经与 JavaScript 和 TypeScript 一起成为开发者平台的重要组成部分。它提供了与 Workers AI、R2、D1、Hyperdrive、Durable Objects、Queues 和 Wor ...

几十年前写下的代码，今天还有多少人看得懂？ 在银行、保险、制造业以及公共服务机构，一些核心业务系统已经运行了数十年。它们可能使用 COBOL、Fortran ...

引言：三起通报，和一个被说破的幻觉 9 月 16 日，国家安全部通报了三起失泄密案例。 第一起：某科研单位 OA 系统长期忽视漏洞修补，病毒库没能及时更新，境外黑客顺着防护短板进了服务器，植入木马，大量重要数据被窃取倒卖。

所以 Angular 最终认为：与其强行适配 TS7 的 Go 编译器，不如直接利用 Rust + Oxc，把 Angular 自己负责的部分原生化。 不是因为 Angular 不想用 TypeScript 7，而是因为 Angular 的编译器和 TypeScript 集成太深，而 TS7 的 Go 版目前没有提供它需要的全部 API。

没人教它们怎么打，没人提前分配工作。四个 AI 自己写了 2783 段程序，花了 27 小时 14 分钟，最终击败末影龙。 这是最近最有趣的一场 AI 实验。 2026 年 10 月 15 日，谷歌 DeepMind 的研究人员们发表了一篇论文《A ...

Cloudflare正在收购由Node.js创造者Ryan Dahl联合创立的初创公司，这家长期竞争对手最近打造了自己的开源版Cloudflare无服务器计算平台。

腾讯承认其用于评估第三方模型的AI智能体出现"非预期"网页浏览行为。研究团队Swarmchasers记录到腾讯云服务器在11天内向阿里高德地图发起逾2600次数据抓取请求，并发现智能体借助公共安全扫描服务绕过反爬机制，一枚泄露的API密钥还返回了真实 ...

这项由JetBrains研究团队与德国不来梅Constructor University联合开展的研究，于2026年5月以技术报告形式发布，编号为arXiv:2605.31268v1，感兴趣的读者可通过该编号检索完整论文。 **一个让程序员烦恼的老问题** 每当程序员打开电脑，面对一个需要写代码、改bug、查文档、问AI的下午，他们都在隐隐期待着一件事——有一个既聪明又响应迅速的AI助手，随时等在 ...

斩获 21.4 万星的开源编程 Agent 领跑者 OpenCode 正式发布 2.0 稳定版，全面转向 Node.js/Electron 架构并推出多项核心功能。然而，此次升级导致 1.x 时代插件全线报废，标志着 AI ...