作者小头像 Lv.7
更多个人资料
8780 成长值
0 关注
24 粉丝
+ 关注 私信

个人介绍

霍格沃兹测试开发学社，隶属于测吧（北京）科技有限公司，是一个专注软件测试、自动化测试、人工智能测试与测试开发的技术交流社区，并参与高校测试实训、火焰杯赛事及工程化人才培养。

感兴趣或擅长的领域

人工智能、DevOps、软件开发、区块链、测试
个人勋章
TA还没获得勋章~
成长雷达
8780
0
0
0
0

个人资料

个人介绍

霍格沃兹测试开发学社，隶属于测吧（北京）科技有限公司，是一个专注软件测试、自动化测试、人工智能测试与测试开发的技术交流社区，并参与高校测试实训、火焰杯赛事及工程化人才培养。

感兴趣或擅长的领域

人工智能、DevOps、软件开发、区块链、测试

达成规则

以上满足项可达成此勋章

  • 博客
  • 关注
  • 粉丝
  • 论坛
全部时间
全部时间
最近三天
最近一周
最近一月
  • 全部
  • 暂无专栏分类
AI 测试开始被做成产品了：毕业生的第一个作品集，该往哪个方向选
有个计算机相关专业的毕业生问过我一个问题：手上还有四个月【推断】的准备时间，想做一份能写进简历、能在面试里讲三分钟【推断】、面试官能当场打开跑起来的测试方向作品集，该选什么题。我给的回答，和几年前不一样了。几年前我会说：做一个自己的测试框架吧，把请求封装、断言、报告、并发执行串成一条链，看上去很完整。现在我不会这么说了。原因很直接：AI 测试这件事，正在被厂商做成产品、被开源社区做成工具。据...
作者小头像 霍格沃兹测试开发学社 2026-09-23 17:47:19
4
0
0
2026-09-23 17:47:19
4
0
0
GitHub AI Scan不再依赖CodeQL默认配置：覆盖扩大后，怎么证明漏洞没漏？
摘要：GitHub扩大AI Scan覆盖范围，不再要求仓库启用CodeQL默认配置。本文说明扫描覆盖变广后，如何建立可解释的漏洞样本、误报门禁和仓库级回归。 安全平台打开一个开关，原来没有CodeQL默认配置的仓库也开始收到AI漏洞告警。管理者看到的是“覆盖率上去了”，研发看到的可能是：同一段代码在不同仓库结论不同，旧漏洞没报，新PR却突然多了十几条建议。GitHub 9月16日更新显示，P...
通用安全
作者小头像 霍格沃兹测试开发学社 2026-09-23 17:46:06
2
0
0
2026-09-23 17:46:06
2
0
0
3个Skills把密钥盘点、轮换、撤销串成一条测试流水线
安全团队常见的一句话是：“这批Token应该没人用了。”问题在于，应该不是证据。一个旧PAT可能埋在CI变量、个人脚本、Runner缓存、Agent环境或某个半年前没人维护的仓库里。贸然删除会打断发布，不删又留下长期入口。GitHub在9月21日发布企业凭据库存导出能力，目标是让企业看到凭据资产并支持治理。对测试团队来说，真正的难点不是导出CSV，而是把“发现—确认—轮换—撤销—验证”做成可...
API
作者小头像 霍格沃兹测试开发学社 2026-09-23 17:44:29
2
0
0
2026-09-23 17:44:29
2
0
0
简历上那句「熟悉接口测试」，背后该是一个什么样的项目
应届生投测试开发岗，简历最缺的往往不是关键词，是一个能讲透的小项目。关键词谁都会写：pytest、requests、接口自动化、postman、Jenkins——一串排下来看着挺唬人，面试官一追问「你这些是在什么项目里用的？断言怎么分层？异常路径怎么覆盖？CI 怎么挂？」，很多人当场就卡住了。原因很简单：简历上写的是名词，脑子里没有项目。一般经验：面试官看到「熟悉接口自动化」这几个字，通常会...
Python
作者小头像 霍格沃兹测试开发学社 2026-09-22 21:05:49
12
0
0
2026-09-22 21:05:49
12
0
0
RAG 不一定需要大模型重排：Jev 能不能做 Context Filtering？
摘要：做 RAG 时，一个很常见的问题是：检索能召回很多内容，但真正应该塞进 LLM 的，其实只有少数几条。传统方案会用 Embedding 阈值、Cross-Encoder Reranker，或者再调用一次 LLM 做筛选。Jev 出现以后，又多了一种值得研究的思路：检索负责“尽量找全”，Jev 负责“哪些值得留下”，LLM 最后只处理真正相关的 Context。一、RAG 的问题，很多时...
作者小头像 霍格沃兹测试开发学社 2026-09-22 21:03:42
12
0
0
2026-09-22 21:03:42
12
0
0
Jev 不是万能的：这 5 类任务依然应该交给 LLM
摘要：Jev 擅长分类、路由、评分和风险判断，但这并不意味着 Agent 里的大模型可以被大量替换。真正的工程难点，不是判断 Jev 和 LLM 谁更强，而是划清两者的任务边界。一旦任务涉及开放式生成、复杂推理、动态规划、代码修改或者需要完整解释，LLM 依然不可替代。把快速判断交给 Jev，把复杂思考留给 LLM，可能才是更合理的 Agent 架构。一、Agent 架构正在遇到一个新的问题...
数据库
作者小头像 霍格沃兹测试开发学社 2026-09-22 21:01:32
12
0
0
2026-09-22 21:01:32
12
0
0
AI生成测试用例的7个坑，第3个差点造成线上事故
覆盖率92%，11个测试全过——然后线上崩了大家好，我是某互联网公司的测试架构师。上个月，团队里一个测试同事用AI生成了一个用户认证模块的测试套件。跑了一下——11个测试全部通过，覆盖率92%。他在群里发了个截图，配文：“AI真香。”两周后，线上出了一个Bug：用户用特殊字符组成的密码可以绕过验证。回看测试代码，11个测试里没有一个测试过特殊字符输入。所有测试都在测“正常情况”和“AI能想到...
作者小头像 霍格沃兹测试开发学社 2026-09-22 20:59:45
13
0
0
2026-09-22 20:59:45
13
0
0
Jev 进入 Agent Guardrail：高风险 Tool Call 该怎么测？
摘要：Agent 能力越来越强以后，一个新的测试问题开始出现：模型会调用工具还不够，还要保证它不会在错误的时候调用危险工具。删除文件、执行 Shell、修改数据库、发送邮件、操作生产环境……当 Tool Call 开始真正影响外部系统，Guardrail 就不再只是一个“安全功能”，而是必须被系统测试的一条关键链路。而 Jev 最近进入 LangChain Agent Harness，也让这...
数据库
作者小头像 霍格沃兹测试开发学社 2026-09-22 20:57:32
11
0
0
2026-09-22 20:57:32
11
0
0
我用AI把回归测试从3天压到3小时，提示词全公开
去年双十一大促前，我们发了一个版本。回归测试跑了整整三天。第三天凌晨两点，办公室里只剩我和另一个同事，对着CI上一片红，谁都不想说话。不是没测完，是测完了不敢信——失败列表里一半是环境问题，一半是脚本挂了，还有几个是真正的bug。要一条条筛，一条条确认，一条条提单。那段时间我一直在想：回归测试这件事，到底卡在哪？后来我想明白了。卡的不是执行，执行有自动化。卡的是前面写用例、中间维护脚本、后面...
作者小头像 霍格沃兹测试开发学社 2026-09-22 13:05:50
14
0
0
2026-09-22 13:05:50
14
0
0
应届测试开发的三条能力线：比背工具清单更能撑过前三年
开学季，应届生问得最多的一句话是"我该学什么工具"。Selenium 还没啃完，Playwright 就火了；Postman 还没用熟，Apifox 又铺天盖地；接口自动化框架刚跟完一套视频，面试官一句"我们这边主要用 AI 生成用例"，你之前列的清单就作废了一半。工具每半年就换一批——这是行业里【推断】的节奏感受，不是任何统计口径。但有一点是确定的：靠背工具清单撑过前三年，越来越难。真正撑...
自动化测试
作者小头像 霍格沃兹测试开发学社 2026-09-22 13:02:54
13
0
0
2026-09-22 13:02:54
13
0
0
总条数：947
10
10
20
50
100
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • ...
  • 95

上滑加载中

https://www.baidu.com/s?ie=utf-8&f=3&rsv_bp=0&rsv_idx=1&tn=baidu&wd=sed%20%E6%9B%BF%E6%8D%A2%E5%AD%97%E7%AC%A6%E4%B8%B2&rsv_pq=c7db61a600035dc5&rsv_t=5e19yEsbV9N5fIvdlGRU
作者小头像
作者小头像
快速交付
+ 关注