开发者喊话：2026 年每个 PR 都该跑 CVE 扫描，多数团队仍不做
letandrewcook · x · 2026-10-22
有开发者指出，在每个 PR 上跑 CVE 漏洞扫描本应是五年前就普及的基线操作，但到 2026 年大多数团队仍然跳过这一步。他的判断很直接：今天你已经承担不起不做的代价，做不到这点的团队「走不远」。
「编程与Agent」频道最新
- AGNTCon 演讲预览：上下文中毒、腐化与惯性，agent 上下文问题代际演化史 — dbreunig · 2026-10-22
- Every 的「前沿团队」实践：为什么每个公司都需要专职追 AI 的小队 — danshipper · 2026-10-22
- VS Code 教程：不离开编辑器构建并部署一个 AI Agent — adnan_hashmi · 2026-10-22
- 黄仁勋 GTC 柏林压轴演示：一条 Prompt 让 Hermes Agent 自建训练环境 — NousResearch · 2026-10-22
- Claude 自主审计 25 个大型开源项目,显著缩减 OpenSSH 认证前攻击面 — teortaxesTex · 2026-10-22
- 开发者内测新工具：不出声即可与编码 Agent 对话 — josh_bickett · 2026-10-22