PHP安全漏洞震动全球： 黑客数百万次尝试攻击，AI时代攻防节奏变了

对于从事网络安全工作的人来说，过去的两天是一个黑暗时刻。支撑全球四分之三网站的后台开发的编程语言PHP被发现存在两项严重安全漏洞，漏洞被公开后，出现了数百万次黑客攻击尝试，导致全球多个企业和政府网站不得不被临时关闭直到漏洞被修复。中国相关部门也关注到了此事件。

澎湃新闻

4万星开源：扔掉Chromium重写的AI无头浏览器

不是套壳，是彻底重写。跑得更省资源，专给AI爬网页用，今天就能上手试试。

豌豆小射手

用Quarto将数据、计算与说明组织成 HTML 文稿，效果惊艳到我了！

学境思源，专业写作交付学境思源 AcademicIdeas | 开题报告怎么写、论文降重、答辩PPT手里有一份 CSV，想要交代数据含义、再做个简单计算，还想把计算过程和结果一并放进 HTML。可以试试 Quarto ！

学境思源

CSS 方案换 vanilla-extract，样式写成 TS，编译期就把类名生成好

聊聊我们前端为啥从 styled-components 搬到了 vanilla-extract。直接说结论：运行时几乎为零、类型安全是真的、首屏不再被样式计算拖慢。如果你也受够了 CSS-in-JS 运行时那点开销，这篇值得看。

程序员老王

从零到一制作一个AI工作流工具(二）

用 DeepSeek 制作每条1毛钱的视频流水线上一篇文章介绍了工作流工具的整体架构，这一篇聚焦实现细节，完整拆解一条视频流水线。整体流程如下，分阶段说明。视频流一、工作流分阶段实现阶段一：输入基础参数输入视频主题，设置视频的长和宽，再设定每条弹幕之间的时间间隔。

匠心

从 0-1 创建 AI 组件库，保姆级教程+指令！

作为代码小白的设计师或产品人，如何用 shadcn/ui 搭出一套自己维护、又方便 AI 协作的组件库?再举个实际应用时的例子，对于 AI 来说:这样做是错误的:你在设定了一个叫 Card-bg 的基础色，直接设置了 80% 透明度。

人人都是产品经理

如何把AI能力变成用户愿意买单的价值？网易有道与MiniMax、AMD等机构共寻答案

来源：北青网 近日，2026中国计算机大会（CNCC 2026）“从Token到价值：可持续人工智能系统和产品的构建与实践”专题论坛在成都举行。

环球网

AI智能体如何重塑企业财务资金管理

资金管理正成为AI落地财务的第一战场，因为它数据密度高、反馈闭环短、价值可直接折算成钱。问题在于:同一个问题，三套口径，三种时效，三个答案。

人人都是产品经理

Arm赚翻了，却要“砸”客户的饭碗

11月4日，Arm发布2027财年第二季度财报，交出了一份高利润率的成绩单。当季总营收达到14.43亿美元，同比增长27%。但比营收增速更引人注目的，是它的毛利率——高达98%。对于一家半导体公司来说，这几乎是一个“印钞机”级别的数字；过去一年自由现金流也达到10.

金融界