🐛 NPM 供應鏈安全警訊:熱門套件遭入侵
2026-05-24
本週 npm 最嚴峻的供應鏈攻擊:Mini Shai-Hulud 蠕蟲掃過 @antv 生態,一小時內污染 639 個套件版本;npm 隨即撤銷所有可繞過 2FA 的細粒度存取權杖,並推出 Staged Publishing 公開預覽。
🧠 一個人藏不住他的神經系統
2026-04-29
能說會道是一種能力,但和真正的聰明調用的是兩套截然不同的神經網路。從識人到識己,前額葉皮質與記憶系統的神經科學,教你在一來一回的對話裡讀懂一個人的大腦。
👁️ 隱形的佈局(上):Token中轉站與算力
從 AI Token 定價、中轉站供應鏈、盈利模型、灌水風險到算力成本,拆開一門看似低門檻、實際高度依賴基礎設施的生意。