- PHP 官方已发布 CVE-2026-109618 / 109619 修复版本，两者 CVSS v4.0 均为 9.2，可实现未认证远程代码执行。本文整理影响分支与修复版本对照、唯一有效的处置方式（升级，改配置无效），以及一份可落地的 PHP 资产自查清单。 PHP 官方已发布 CVE-2026-109618 / 109619 修复版本，两者 CVSS v4.0 均为 9.2，可实现未认证远程代码执行。本文整理影响分支与修复版本对照、唯一有效的处置方式（升级，改配置无效），以及一份可落地的 PHP 资产自查清单。
- 在 KooLabs 实验终端实际运行三个最小例子，说明 sed -n 与 p 的配合、按行删除以及 s 命令的全局替换，并区分标准输出与原地修改文件。 在 KooLabs 实验终端实际运行三个最小例子，说明 sed -n 与 p 的配合、按行删除以及 s 命令的全局替换，并区分标准输出与原地修改文件。
- CVE-2026-109618 与 CVE-2026-109619消息真伪请以官方公告为准，但下面四项配置无论有没有这个漏洞都推荐开启，建议今晚先处理。第一步 · 关闭上传进度跟踪session.upload_progress.enabled = 0第二步 · 开启严格会话模式session.use_strict_mode = 1第三步 · 隐藏 PHP 版本号expose_php = Of... CVE-2026-109618 与 CVE-2026-109619消息真伪请以官方公告为准，但下面四项配置无论有没有这个漏洞都推荐开启，建议今晚先处理。第一步 · 关闭上传进度跟踪session.upload_progress.enabled = 0第二步 · 开启严格会话模式session.use_strict_mode = 1第三步 · 隐藏 PHP 版本号expose_php = Of...
- 基于实际使用，梳理华为云 AI Shell 的会话建立流程、工具调用的权限确认机制，以及容器环境的几个坑。附一份可直接复用的自然语言运维提示词模板。 基于实际使用，梳理华为云 AI Shell 的会话建立流程、工具调用的权限确认机制，以及容器环境的几个坑。附一份可直接复用的自然语言运维提示词模板。
- Agent为了修一个单测，先读取仓库，再安装依赖，接着访问网络查询报错。任务最后完成了，测试却发现它顺手扫描了用户目录里的配置文件。没有数据泄漏告警，也没有命令失败；问题在于团队从未定义它能看哪些文件。微软10月7日公布Execution Containers正式可用，重点不是给进程换一个名字，而是用策略控制Agent对文件、网络和身份的访问，并让环境可管理、可销毁。对测试团队来说，“在容器... Agent为了修一个单测，先读取仓库，再安装依赖，接着访问网络查询报错。任务最后完成了，测试却发现它顺手扫描了用户目录里的配置文件。没有数据泄漏告警，也没有命令失败；问题在于团队从未定义它能看哪些文件。微软10月7日公布Execution Containers正式可用，重点不是给进程换一个名字，而是用策略控制Agent对文件、网络和身份的访问，并让环境可管理、可销毁。对测试团队来说，“在容器...
- ## 一、它是什么**华为云 AI Shell** 是华为云开发者空间里的一款智能体工具，一句话概括它的定位：> **大模型驱动，自然语言对话，应用云上部署。**通俗讲：你不用再死记 `hcloud`、`kubectl` 那一长串命令，而是在一个对话框里用中文说"帮我查一下华东区的 ECS 列表""给这几台机器批量配上 CES 告警"，AI 听懂你的意图，生成对应的命令脚本，**经你授权后*... ## 一、它是什么**华为云 AI Shell** 是华为云开发者空间里的一款智能体工具，一句话概括它的定位：> **大模型驱动，自然语言对话，应用云上部署。**通俗讲：你不用再死记 `hcloud`、`kubectl` 那一长串命令，而是在一个对话框里用中文说"帮我查一下华东区的 ECS 列表""给这几台机器批量配上 CES 告警"，AI 听懂你的意图，生成对应的命令脚本，**经你授权后*...
- 引言在云端业务运维中，计算节点（如后端 API 容器或 Web 网关）通常是无状态的，一旦发生故障可以通过镜像在数秒内重建；但数据库中的业务数据却是整个系统的核心资产。无论是人为误删表数据、程序 Bug 导致的脏数据写入，还是极端情况下的磁盘损坏，如果没有可靠的备份机制，往往会带来灾难性的后果。本文将分享如何在弹性云服务器（ECS）上，低成本、高可靠地构建一套 MySQL 数据库自动化定时... 引言在云端业务运维中，计算节点（如后端 API 容器或 Web 网关）通常是无状态的，一旦发生故障可以通过镜像在数秒内重建；但数据库中的业务数据却是整个系统的核心资产。无论是人为误删表数据、程序 Bug 导致的脏数据写入，还是极端情况下的磁盘损坏，如果没有可靠的备份机制，往往会带来灾难性的后果。本文将分享如何在弹性云服务器（ECS）上，低成本、高可靠地构建一套 MySQL 数据库自动化定时...
- 本文分享了在华为云AI开发者空间中体验AI Shell智能开发环境的过程，介绍了环境特点、AI对话式开发体验及使用心得，适合想快速上手云端AI开发的开发者参考。 本文分享了在华为云AI开发者空间中体验AI Shell智能开发环境的过程，介绍了环境特点、AI对话式开发体验及使用心得，适合想快速上手云端AI开发的开发者参考。
- ARM64 环境下 Playwright 与 Chromium 版本不匹配的排查及解决实践 ARM64 环境下 Playwright 与 Chromium 版本不匹配的排查及解决实践
- 本文基于阿里公开资料，将自然语言购物需求拆解为商品、报价、确认、订单、支付、异步结果六段可验证证据，提出行为断言、异常测试矩阵与持续回归方案，确保AI购物严格遵循用户授权——买对商品、付对金额、只付一次、全程可溯。 本文基于阿里公开资料，将自然语言购物需求拆解为商品、报价、确认、订单、支付、异步结果六段可验证证据，提出行为断言、异常测试矩阵与持续回归方案，确保AI购物严格遵循用户授权——买对商品、付对金额、只付一次、全程可溯。
- 本文探讨AI Agent身份与授权测试新范式，聚焦“用户、Agent、服务、工具”四重身份分离。以薪资导出为例，揭示代理混淆、范围越界、时间失效等风险，提出可断言的授权链验证、拒绝后行为评测及发布前最小验收表，推动测试从接口验证升级为责任追溯。 本文探讨AI Agent身份与授权测试新范式，聚焦“用户、Agent、服务、工具”四重身份分离。以薪资导出为例，揭示代理混淆、范围越界、时间失效等风险，提出可断言的授权链验证、拒绝后行为评测及发布前最小验收表，推动测试从接口验证升级为责任追溯。
- AI Agent深入业务后，测试从“验结果”转向“评决策”。本文提出分层评测体系：规则层（断言/约束）、智能层（LLM-as-Judge+Auto Rubrics）、业务层（A/B实验+效果追踪），覆盖策略质量、多目标权衡与长期稳定性，并强调评估器可信性验证、高质量数据集构建及持续质量治理。 AI Agent深入业务后，测试从“验结果”转向“评决策”。本文提出分层评测体系：规则层（断言/约束）、智能层（LLM-as-Judge+Auto Rubrics）、业务层（A/B实验+效果追踪），覆盖策略质量、多目标权衡与长期稳定性，并强调评估器可信性验证、高质量数据集构建及持续质量治理。
- 本文基于Stripe公开的Machine Payments Protocol（MPP），拆解Agent支付全链路状态机，聚焦金额、对象、次数与用户意图的一致性验证。强调用结构化约束替代模糊提示，以可追溯的五维绑定（目标/报价/授权/幂等键/交付）和严格状态流转保障“成功但正确”，为AI Agent支付提供可落地的测试方法论。 本文基于Stripe公开的Machine Payments Protocol（MPP），拆解Agent支付全链路状态机，聚焦金额、对象、次数与用户意图的一致性验证。强调用结构化约束替代模糊提示，以可追溯的五维绑定（目标/报价/授权/幂等键/交付）和严格状态流转保障“成功但正确”，为AI Agent支付提供可落地的测试方法论。
- 本文探讨AI编码时代规格链的可信保障：针对“同源共错”风险，提出受保护规则不可悄改、独立真值 oracle 验收、分层门禁与变异测试等实践，确保Spec-Driven Development中规格本身不被Agent误改，让AI补丁真正可验证、可追溯、可信任。 本文探讨AI编码时代规格链的可信保障：针对“同源共错”风险，提出受保护规则不可悄改、独立真值 oracle 验收、分层门禁与变异测试等实践，确保Spec-Driven Development中规格本身不被Agent误改，让AI补丁真正可验证、可追溯、可信任。
- 微软Execution Containers强调“策略即边界”，非简单沙箱。需四层行为验收：文件（仅挂载任务目录）、网络（白名单+全量日志）、身份（短时最小权限）、生命周期（环境销毁+状态清零）。CI硬门禁、红队演练与动态权限审计，确保每次执行都可验证、可追溯、不可绕过。 微软Execution Containers强调“策略即边界”，非简单沙箱。需四层行为验收：文件（仅挂载任务目录）、网络（白名单+全量日志）、身份（短时最小权限）、生命周期（环境销毁+状态清零）。CI硬门禁、红队演练与动态权限审计，确保每次执行都可验证、可追溯、不可绕过。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签