🐛 NPM 供應鏈安全警訊:熱門套件遭入侵
2026-05-24
本週 npm 最嚴峻的供應鏈攻擊:Mini Shai-Hulud 蠕蟲掃過 @antv 生態,一小時內污染 639 個套件版本;npm 隨即撤銷所有可繞過 2FA 的細粒度存取權杖,並推出 Staged Publishing 公開預覽。
🧠 一個人藏不住他的神經系統
2026-04-29
能說會道是一種能力,但和真正的聰明調用的是兩套截然不同的神經網路。從識人到識己,前額葉皮質與記憶系統的神經科學,教你在一來一回的對話裡讀懂一個人的大腦。
🤖 GPT-5.5 拆解:OpenAI 不會替你算的帳
2026-04-28
從 GPT-5.5 的基準測試、API 價格、訂閱方案、幻覺率與模型選型,拆開一場看似單純升級、實際充滿宣傳口徑與使用成本的模型發布。