PHP2Shell 漏洞懶人包:除了 Go、Node.js,這週還有哪些要更新?(CVE-2026-109618)
10 月 19 日到 21 日,PHP、Node.js、Go 三個專案接連發安全更新,社群上很多人一看就以為「三個語言同時被同一個洞打穿」。我原本也這樣以為,結果把官方公告一份份翻完才發現: PHP2Shell 只影響 PHP,Node.js 跟 Go 修的是完全不同的東西 。...
關於 AI、嵌入式、與「把東西做出來」的實戰筆記。
BASHCAT 的科技 / AI / 工程實戰筆記 — Claude Code、MCP、LLM agent、開發工具與硬韌體工程的深度拆解與踩坑記錄。
我第一次看到 OpenFilm 的 README,最先注意到的不是功能,而是它對 Remotion 和 HyperFrames 的那句挑釁:「No framework… one function is enough.」做影片不需要框架,一個函式就夠了?我半信半疑把整個 repo...
Codex vs Claude Code vs Grok Bot:三套 AI 代理,三種完全不同的工作方式 最近被問到最多次的一題是「Codex、Claude Code、Grok Bot 哪個比較好?」我每次都得先回一句很掃興的話: 這三個根本不是同一類東西 。 Codex...
最貴的 Claude 模型,在第三方智慧指數上輸給了便宜 2.5 倍的那一個。 這不是我亂講。Artificial Analysis 的 Intelligence Index v4.3.2 官方頁面,2026 年 10 月的前五名長這樣:Claude Opus 5.5(m...
+48.4%。 這是一篇 arXiv 論文對 Headroom(v0.27.0)量出來的 實際帳單變化 。不是 −48%,是正的。 Headroom 是今年 GitHub 爆紅的 AI 上下文壓縮工具,七萬多顆星,標語是「Same answers, fraction of ...
10 月 19 日到 21 日,PHP、Node.js、Go 三個專案接連發安全更新,社群上很多人一看就以為「三個語言同時被同一個洞打穿」。我原本也這樣以為,結果把官方公告一份份翻完才發現: PHP2Shell 只影響 PHP,Node.js 跟 Go 修的是完全不同的東西 。...