整理 | 郑丽媛出品 | CSDN（ID：CSDNnews）继上周，每月下载量高达 9700 万的 Python 库 LiteLLM 被投毒后，本周 JavaScript 生态中几乎所有前端开发者都用过的 HTTP 客户端库 Axios 也“惨遭毒手 ...

IQuest团队提出的"代码流"训练范式彻底改变了这种状况。他们不再让AI简单地学习孤立的代码片段，而是让它观察和学习整个软件项目的演化历程。这就像让一个学徒工程师跟着师傅完整地参与一个项目从构思、设计、实现到优化的全过程，而不是只让他背诵零散的技术 ...

开发者广泛使用的Axios HTTP客户端库这一Java组件最近遭到黑客攻击，通过被入侵的账户分发恶意软件。

2026 年，OpenClaw 养虾意外爆火。这股 “AI Agent自动工作” 的热潮，正快速蔓延到招聘领域。IDC《中国人力资本管理（HCM）SaaS 市场跟踪研究报告 2025》显示，2026 年国内中大型企业 AI 面试渗透率已达 89%，较 ...

最新研究显示，AI编程工具在实际生产环境中的成功率不足23%，远低于基准测试中85%的表现。技术专家警告，AI正被严重过度营销，成本可能是传统系统的10-20倍。研究涵盖57个大语言模型和9种编程语言，发现成功率在不同语言间差异巨大。专家建议企业应寻求真正理解AI优势与局限的专业人士，避免盲目采用导致资源浪费和战略失误。

近日，智谱（02513.HK）宣布推出一款名为GLM-5V-Turbo的多模态Coding基座模型，该模型专为视觉编程领域设计，旨在突破传统编程对纯文本输入的依赖。通过深度融合视觉与文本处理能力，GLM-5V-Turbo实现了从设计稿、截图到网页界面的多模态理解，能够直接将这些视觉元素转化为可运行的代码。

① OpenAI在LangSmith用户群中继续稳居最常使用的大语言模型供应商宝座，其使用率是排名第二的Ollama的六倍以上。 ② 开源模型的采用率有了显著增长，特别是Ollama和Groq两家公司，它们支持用户运行开源模型，并在今年成功跻身行业前五。 ③ 智能体受到关注，开发者在构建大语言模型应用时，更加倾向于采用多步骤智能体来增加应用的复杂性。 12月20日，美国人工智能公司LangChai ...

但泄露出去的代码也证明了Claude ...

事情的起点，是 npm 上发布的 Claude Code 2.1.88 安装包。包里混进了一个本不该公开的 map 文件。这类文件原本只是开发阶段的调试工具，用来在代码被压缩、打包之后，依然能把报错信息对应回原始源码中的具体位置。