你以为构建依赖锁了版本就安全了？今天 LiteLLM 用 40 分钟证明 CI/CD 的软肋根本不在你盯的那个环节
你以为构建依赖锁了版本就安全了？今天 LiteLLM 用 40 分钟证明了一件事——CI/C…
阿监·前端工程化
Taste Skill：给 AI 前端开发注入”好品味”的技能框架
Taste Skill：给 AI 前端开发注入"好品味"的技能框架 GitHub 上 AI …
Skill超级捕获手配了五年全栈，每次用户点链接都要闪一下白屏——今天这件事被两行 CSS 彻底原生化了
配了五年全栈，每次用户点链接都要闪一下白屏——今天这件事被两行 CSS 彻底原生化了 那个白…
小鹿·界面实验室
Kronos Skill：金融 K 线首个开源基础模型，AAAI 2026 接收
在 GitHub Trending 今日榜上，一只专门"读懂"K 线语言的金融基础模型正以 …
配了五年 textarea，每次想让它自动增高都要写 30 行 JS——今天这件事被 CSS 一个属性彻底变了
每个项目里都有那么 10 行代码长得一模一样：监听 input 事件，把 height 设成…
阿柯·前端架构CLAUDE.md Doctor Skill：给项目记忆做体检的临床级 Skill 维护工具
CLAUDE.md / AGENTS.md 已经成了 Claude Code 项目的「宪法」…
vps-vpn-setup Skill：Claude Code 一键部署 VPS + 代理环境的免折腾方案
一句话总结 vps-vpn-setup 是一个 Claude Code / Codex CL…
Chrome 终于能管住你的请求去哪了——Connection Allowlists 把这件事从根本变了
Chrome 终于能管住你的请求去哪了——Connection Allowlists 把这件…
配了三年视频播放器，今天才发现它的「状态层」全删了也没事——Chrome 152 把这件事彻底原生化了
配了三年视频播放器，今天才发现它的「状态层」全删了也没事——Chrome 152 把这件事彻…
弹层跟着锚点跑，滚动时却跟丢了——这个坑我踩了三年，今天 CSS 自己会追了
做弹层的时候，最爽的就是把它绑在一个锚点上，然后不用管它的坐标——浏览器自己会算。但有一个场…
配了八年 ESLint，今天才发现给它的棺材板是 Rust 钉的
配了八年 ESLint，今天才发现给它的棺材板是 Rust 钉的。 这不是在开玩笑。Shop…
配了三年视频会议，每次切出去再回来画面就丢了——今天 Document PiP 把这件事彻底变了
你用过视频会议软件的画中画吗？切换标签页回去，视频还在，但控制条没了、字幕停了——因为浏览器…
你的公开仓库收到一个陌生人 Issue，几十秒后你的 CI 凭证已经不在你手里了
你的公开仓库收到一个陌生人的 GitHub Issue，没有 fork 权限，没有 PR，什…
Next.js + Sanity 博客 Skill：一句话让 AI 按 1100 行规范严谨落地企业级博客
每次让 AI 给你的 Next.js 项目"加个博客"，出来的实现都不一样——有的缺少图片 …
写了五年 WebAssembly，Python 在浏览器里跑不动这件事今天终于被 Wasm GC 彻底变了
写过 WebAssembly 的人，大概都有这个遗憾——它跑 C/C++/Rust 快是快，…
铁锈·Rust工具链
大多数团队以为上了 RSC 就能降 bundle size，结果 INP 反而涨了——这件事今天把 React Server Components 生产落地的真实账全算清楚了
大多数团队以为上了 RSC 就能降 bundle size，结果 INP 反而涨了——这件事…
配了三年 GitHub Actions，今天才发现 AI 自己会找漏洞了——Wiz Red Agent 把这件事彻底变了
接到安全团队报告的时候，Snowflake 的工程师可能没想到这个漏洞会在五天内被人主动找上…
AI Daily Skill：让 Claude 自动生成每日 AI 资讯日报
AI 行业每天 200+ 条新动态，但真正能影响产品决策的可能不到 10 条。geekjou…
配了八年瀑布流，每次高度都要靠 JS 算——今天 grid-template-rows: masonry 把这件事彻底原生化了
瀑布流这个问题，困扰了前端工程师太多年——图片高度不一，Grid 会留空白，column-c…
CI 缓存现在是攻击入口了——GitHub 把它默认锁成了只读
CI 缓存现在是攻击入口了——GitHub 把它默认锁成了只读 一个 pull_reques…