1 分•作者: carlostkd•5 个月前
在安装任何 #npm 包之前,你应该阅读这篇文章。因为作者提到了利用 #AI #幻觉,但却忽略了攻击者也可以“指示” AI 引用恶意包。 https://blog.gaborkoos.com/posts/2026-05-29-How-to-Evaluate-an-npm-Package-2026-Edition/?utm_source=reddit&utm_medium=social&utm_campaign=how-to-evaluate-an-npm-package-2026-edition&utm_content=r_netsec #信息安全 #网络安全 #道德黑客 #新闻 #隐私
1 分•作者: alonsovm44•5 个月前
我尝试推广我的 GitHub 项目已经好几天了,但一直没有效果。https://github.com/alonsovm44/tc-lang 直到有一天,我成功发了一篇帖子,标题是 Show HN:,结果在 20 分钟内就获得了 22 个赞,我的仓库也开始获得 star。 然后它就被 [置顶] 了,没有任何理由。我从未见过帖子被置顶,而且我见过比这更差的帖子获得了大量的赞,而我却得到了这个“耻辱的置顶” Linus Torvalds 对 HN 的中指