IT之家5 月 25 日消息，国家网络安全通报中心今日发布预警，称监测发现，全球主流 JavaScript 软件包管理平台 npm 遭“沙虫”（Shai-Hulud）供应链投毒攻击。攻击者攻陷了 npm 官方维护者账户，并在短时间内批量投放大量恶意软件包，涉及 300 余个独立程序包的 600 余个恶意版本，影响多个热门开源项目。 据介绍，当开发者安装恶意依赖包后，程序会自动在本地主机、CI / ...

插件系统的核心价值是"打包复用"——将 Skills、Hooks、Agents、MCP 捆绑为单个可安装单元，跨项目共享与分发。新手建议先掌握命令、代理、技能三个低难度组件，进阶后再学习钩子、MCP/LSP 服务器的配置，逐步构建个性化插件。 Claude Code 插件使用教程 Claude Code 的 ...

快科技5月25日消息，今日，国家网络安全通报中心发文称，监测发现，全球主流JavaScript软件包管理平台npm遭“沙虫”（Shai-Hulud）供应链投毒攻击。

2026 年的前端开发趋势已经很清楚：整个行业正在走向更快、更智能、更可扩展的应用。性能优化、AI 辅助工作流、服务端渲染、TypeScript 普及和 DevOps 集成，已经不再是可选项，而是在现代开发团队里逐渐变成标准实践。 过去几年，前端开发的变化速度一直很快。以前，前端工作大多围绕 UI 组件和 API 对接展开；可到了今天，整个前端生态已经变得更大、更复杂，也更“挑人”了。开发者不仅要 ...

AI 编程智能体已成为开发者的效率神器，Claude Code、Codex 等工具，都能快速生成代码、辅助开发。 但编程智能体往往倾向于走最短路径完成任务—— ...

在 Google I/O 2026 开发者主题演讲中，Google 宣告 AI 正式从“辅助工具”跨入能够独立处理复杂工作流的“智能体时代”。大会上发布了全新的 Gemini 3.5 系列模型并升级开发平台 Antigravity 2.0，同时推出 Android CLI 与代码迁移智能体，大幅简化开发者跨平台应用开发流程。 在 Google I/O 2026 大会上，Google发布了 Gemi ...

IT之家 5 月 23 日消息，Google I/O 2026 开发者大会于北京时间 5 月 20 日开幕。在今年的 I/O 大会上，Google 发布了 Gemini 3.5 系列模型，并升级了“智能体优先”式开发平台 Antigravity，带来全新的智能体编排和构建功能。IT之家为大家一文汇总 Google I/O 2026 ...