开源

Agent 开始自己找漏洞：渗透测试正从年度体检变成持续验证

2026-10-05T08:00:00+08:00

渗透测试的节奏一直很尴尬：一年测两周，剩下 50 周在生产里裸奔。2026 年动手做测试的变成了 agent，于是真正的问题从「能不能找到漏洞」换成了「能不能证明它真能被利用」，以及「谁能在 agent 越界之前把它叫停」。OWASP 刚发布的 APTS 标准，把后者拆成了 173 条可以逐项核查的要求。

📊 GitHub 趋势日报 — 2026-10-04

2026-10-04T19:11:57+08:00

今日 GitHub 趋势：共收录 155 个仓库，覆盖 9 种语言。🔷 Typescript | 🐍 Python | 🟨 Javascript | 🔵 Go | ⚙️ C 等共 9 种语言

📊 GitHub 趋势日报 — 2026-10-03

2026-10-03T19:12:18+08:00

今日 GitHub 趋势：共收录 151 个仓库，覆盖 9 种语言。⚙️ C | 🦀 Rust | ☕ Java | 🟨 Javascript | 🐍 Python 等共 9 种语言

📊 GitHub 趋势日报 — 2026-10-02

2026-10-02T19:12:45+08:00

今日 GitHub 趋势：共收录 152 个仓库，覆盖 9 种语言。⚙️ C | 🦀 Rust | 🐍 Python | 🔷 Typescript | ☕ Java 等共 9 种语言

提示词护栏救不了 Agent：权限边界正在下沉到 Linux 内核

2026-10-02T09:20:00+08:00

Agent 安全的三件套（提示词红线、工具白名单、危险操作审批）为什么注定失效，Linux 的 Landlock、seccomp 与 seccomp user notification 能补上什么，为什么凭证隔离比文件隔离更值钱，以及沙箱为什么可能只是「围堵剧场」。

📊 GitHub 趋势日报 — 2026-10-01

2026-10-01T08:11:40+08:00

今日 GitHub 趋势：共收录 162 个仓库，覆盖 9 种语言。🦀 Rust | 🐍 Python | ⚡ Cpp | ☕ Java | 🔷 Typescript 等共 9 种语言

📊 GitHub 趋势日报 — 2026-09-30

2026-09-30T08:11:38+08:00

今日 GitHub 趋势：共收录 139 个仓库，覆盖 9 种语言。🔷 Typescript | ⚙️ C | 🦀 Rust | 🔵 Go | ☕ Java 等共 9 种语言

📊 GitHub 趋势日报 — 2026-09-29

2026-09-29T08:11:17+08:00

今日 GitHub 趋势：共收录 123 个仓库，覆盖 9 种语言。🟨 Javascript | ⚙️ C | 🔷 Typescript | ☕ Java | 🔵 Go 等共 9 种语言

Agent 提交代码之后：变更溯源与成本治理，正在长成新的一层

2026-09-28T09:20:00+08:00

当 Agent 写下的代码量超过人能看懂的速度，瓶颈就从「写得出来」变成「看得懂、管得住」。Change Checkpoints 补上 Git 不记录的 why，治理层则负责预算、审批与审计。本文梳理这两层新基建的机制、边界，以及小团队今天就能落地的五个最小做法。

📊 GitHub 趋势日报 — 2026-09-28

2026-09-28T08:12:05+08:00

今日 GitHub 趋势：共收录 126 个仓库，覆盖 9 种语言。⚡ Cpp | 🟨 Javascript | 🦀 Rust | ⚙️ C | 🔷 Typescript 等共 9 种语言