作者小头像 Lv.5
更多个人资料
1620 成长值
0 关注
1 粉丝
+ 关注 私信

个人介绍

跟JAVA死磕到底

感兴趣或擅长的领域

编程语言、软件开发、DevOps、微服务架构
个人勋章
TA还没获得勋章~
成长雷达
1620
0
0
0
0

个人资料

个人介绍

跟JAVA死磕到底

感兴趣或擅长的领域

编程语言、软件开发、DevOps、微服务架构

达成规则

以上满足项可达成此勋章

  • 博客
  • 关注
  • 粉丝
  • 论坛
全部时间
全部时间
最近三天
最近一周
最近一月
  • 全部
  • 暂无专栏分类
100多个模型测了一年，44%的AI代码有漏洞：问题出在哪
先说一个测试结果。安全厂商Veracode在过去一年里做了四次测试，覆盖100多个模型版本。结论是：AI生成代码的平均安全通过率，几乎没有提升。44%的AI生成代码里，至少包含一个OWASP Top 10级别的漏洞。同一份报告里还有另一组数字：这些代码的语法正确率，接近满分。把两句话放在一起看，意思很清楚——AI写的代码越来越像"能跑的代码"，但"能跑"和"安全"之间的距离，一年下来基本没动...
Java 通用安全
作者小头像 努力的阿飞 2026-09-14 11:42:52
6
0
0
2026-09-14 11:42:52
6
0
0
7天CRUD交付砍到1天、联调30%时间归零：Java后端转全栈的「三道坎」怎么跨
2026年9月8日，飞算JavaAI正式上线全栈功能，核心主张是：Java后端工程师不用学前端框架、不用经历前后端联调，就能独立交付完整的前后端项目。极客公园在报道中给出了一个对比数据——传统模式下一个中等复杂度CRUD页面的完整交付周期约7天（前端3天+后端2天+联调2天），飞算JavaAI模式下Java后端1人约1天独立完成，效率提升约7倍。其中近30%的联调时间被直接移除。IDC数据显...
Java 开发者
作者小头像 努力的阿飞 2026-09-14 11:00:25
4
0
0
2026-09-14 11:00:25
4
0
0
AI代码45%过不了安全测试，Java团队该不该用Vibe Coding？
2026年9月，Veracode发布AI代码安全审计报告：45% AI生成代码样本未通过安全测试，Java语言最高达72%。DORA 2025报告基于5000名开发者调研显示，AI提升了交付吞吐但降低了软件交付稳定性。但同时，IBM报告显示Vibe Coding让内部工具开发时间缩短60%，25% YC初创公司代码库90%以上AI生成。Anthropic 2026年4月复盘：Claude C...
Java
作者小头像 努力的阿飞 2026-09-11 11:22:53
20
0
0
2026-09-11 11:22:53
20
0
0
AI编程工具演进观察：从代码补全到需求驱动的完整交付链路
过去两周，AI编程工具圈动作很密。Cursor把上下文能力从单个仓库扩展到了多个仓库，一个改动要跨好几个项目的时候，它能一起理解。Claude在Cowork和Claude Code里上线了后台操作电脑的能力，不用你盯着，它能自己点开浏览器、跑命令、处理完再汇报。模型端也没闲着，Google发了新模型，阿里把登顶代码榜的模型开源了出来。单看任何一个动作，都是"某个工具又更新了"。把它们放在一起...
作者小头像 努力的阿飞 2026-09-11 11:17:03
23
0
0
2026-09-11 11:17:03
23
0
0
需求文档驱动的全栈开发：如何用流程消除文档与代码两张皮
一个后端转全栈，最容易踩的坑是什么？不是学不会Vue，不是搞不定npm，是拿到需求就动手写代码。这个毛病，后端比谁都严重。因为在团队里，后端长期处于流水线中段：需求有产品经理理，方案有架构师定，后端拿到手的永远是一份"已经想清楚"的文档。久而久之，养成一个职业习惯——需求已定，照着实现。这个习惯在团队里是优点：执行力强，不返工。可一旦让你一个人扛一个完整系统，没人替你把需求想清楚了，这个习惯...
作者小头像 努力的阿飞 2026-09-10 10:35:49
28
0
0
2026-09-10 10:35:49
28
0
0
OpenJDK禁AI代码，Java开发者如何调整开发策略？
2026年4月9日，OpenJDK发布临时AI政策：禁止AI生成的代码进入OpenJDK仓库。半年过去（2026年9月），执行层面多了个checkbox，但FAQ第11条承认「稳区分人类和AI生成内容是不可能的」。北京大学最新研究测试4种coding agent跨49个有AI政策的仓库：仅3.5%主动查阅政策文件，0%遵守AI禁令。同时，Linux要求披露+Signed-off-by、Rus...
Git Java 开发者
作者小头像 努力的阿飞 2026-09-09 11:10:06
43
0
0
2026-09-09 11:10:06
43
0
0
代码变便宜之后：Java后端工程师的护城河正在从CRUD转向独立交付
JetBrains今年发布的开发者生态调查里，有一组数字值得Java后端多看两眼。1.5万名开发者参与调查，Claude Code的使用率从18%涨到39%，在美国甚至接近一半；Copilot从29%掉到21%；九成开发者每周都在用Agent，近七成几乎天天用。工具榜单怎么排，其实没那么重要。重要的是另一件事：当写代码这件事本身越来越便宜，"会写代码"这个技能在市场上的定价，正在被重估。 代...
Java
作者小头像 努力的阿飞 2026-09-09 11:06:11
31
0
0
2026-09-09 11:06:11
31
0
0
Java后端独立交付全栈系统的工程化路径：从一句话需求到可运行系统
上个月，领导把一个项目交到我手里，说得很轻松：“这个项目你全权负责。”我干了五年Java后端。写接口、调SQL、部署上线，这些是我的老本行，我不慌。真正让我慌的，是写代码之前的那一堆事：需求怎么对齐？页面长什么样？前端用什么框架？路由、状态管理、样式，从哪下手？做了五年后端，我熟悉的Spring Boot、MyBatis、MySQL，放在一个完整系统里，大概只占四分之一。剩下四分之三，是我几...
Java
作者小头像 努力的阿飞 2026-09-07 15:43:12
46
0
0
2026-09-07 15:43:12
46
0
0
Claude Code一次更新修了5个安全漏洞：AI编程工具自己也开始还安全债了
8月28日，Anthropic发布了Claude Code 2.1.251版本。这次更新的重点不是新功能，而是安全——一次性修复了5个安全漏洞。其中两个值得所有AI编程工具用户注意：symlink利用漏洞和插件路径遍历漏洞。 两个漏洞为什么值得展开讲symlink利用的攻击原理很典型：类Unix系统里，符号链接（symbolic link）指向另一个文件或目录。攻击者可以在AI工具的工作目录...
Java 开发者 通用安全
作者小头像 努力的阿飞 2026-09-04 10:46:31
88
0
0
2026-09-04 10:46:31
88
0
0
16个AI自我组队两周写了10万行代码，2万美元账单说明了什么
8月下旬，Claude Code的Agent Teams功能里出现了一个实验性项目，很快在技术社区传开：16个Opus 4.6实例自我组织成团队，在两周时间里完成了接近2000个工作会话，产出约10万行Rust代码——其中包括一个可以编译Linux 6.9内核的C编译器。总费用：约2万美元的API成本。这个实验的配置很值得一看：16个Agent没有人工指派角色，它们自己完成了分工——有负责架...
作者小头像 努力的阿飞 2026-09-03 10:48:52
75
0
0
2026-09-03 10:48:52
75
0
0
总条数：163
10
10
20
50
100
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • ...
  • 17

上滑加载中

https://www.baidu.com/s?ie=utf-8&f=3&rsv_bp=0&rsv_idx=1&tn=baidu&wd=sed%20%E6%9B%BF%E6%8D%A2%E5%AD%97%E7%AC%A6%E4%B8%B2&rsv_pq=c7db61a600035dc5&rsv_t=5e19yEsbV9N5fIvdlGRU
作者小头像
作者小头像
快速交付
+ 关注