过去使用AI编程，开发者之间的差距主要体现在谁更会写Prompt。但Prompt很难共享，也很难长期维护。一个开发者离开团队后，他积累的使用经验可能仍然留在个人聊天记录里。Skills正在改变这件事。 最近几天，ZCode在AI编程圈的热度一直不低。 7月3日，ZCode同一天 ...

多家科技媒体集中报道，Z.ai推出了面向开发者的AI编程环境ZCode，并将它定位为GLM-5.2的官方开发工作台。从产品形态看，它已经不只是一个带聊天窗口的编辑器，而是试图把需求规划、代码修改、终端执行、测试验证、代码审查和远程控制放进同一条工作流里。

Jar Obfuscator V2 - 一个 JAR 文件保护混淆工具，支持包名/类名/方法名/字段名/参数名引用分析和重命名混淆方式，支持字符串 ...

安装一个扩展，就可能被勒索、被擦除掉所有代码？这是真的。 Aqua Security 的研究人员用一项演示，证明了分发伪造 Visual Studio Code（VS Code）扩展有多么简单。他们将这些实际来自不受信来源的扩展，伪装成了看似合法的流行插件，48 小时内成功被安装了 1000 多次。

本项目是记录自己在学习研究Java安全过程中遇到的优秀资源，包括Java安全的多个细分领域，如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。一个不能攻击Java的黑客不是一个好黑客，一个不懂Java安全的师傅不是一个好师傅！