Java-Shiro-权限绕过多漏洞分析
根据threedr3am师傅博客提供的方向，看了一下 Shiro 1.7.1 前后PathMatchingFilterChainResolver＃getChain的对比，上面的是 1.7.1 版本的，下面是 1.7.0 版本的。
提示词是叮嘱，Skill 是操作手册，多数人把两者混为一谈
最近总有人问我：你天天说 Skill，到底是个啥？我看过太多人的理解是——Skill 就是高级一点的提示词，写一段话塞给 AI，让它按这个干活。收藏夹里存了几百条"万能提示词"，以为这就是在积累资产。这个理解错得挺远。
管控工程：2026年每位AI工程师都需掌握的知识
三大阵营，三种架构 —— 以及Opus 4.7如何印证了它们的全部。2026年2月，OpenAI发布了一篇博客文章，悄然重新定义了软件工程师每日的工作内容。
从预测万物到自我进化，PhAI Labs提出RSI-Anything
在计算机图形界面交互任务中，RSI-Anything 在 OSWorld 基准上实现了任务成功率相比原有方法相对提升约 18.4%。
WebLoop：面向网页生成的执行落地循环学习
清华大学、Huawei Noah's Ark Lab、华东师范大学、同济大学、北京航空航天大学与新加坡国立大学 IIGROUP 等团队在 arXiv:2610.
Loop Engineering 从写提示词到写循环，2026编程最重要的思维转变
上期拆了 Subagent，这期聊聊背后的思维范式。你可能还在琢磨"怎么写更好的提示词"，而所有人已经切换到下一个战场了——写循环。你还在花时间调提示词吗？Stop.2026 年的 AI 编程已经走到了下一个阶段——从写提示词到写循环。
用世界模型让万物皆可RSI！跨领域Agent自进化框架开源
智猩猩AI整理 编辑： 没方 递归自我改进（RSI）正在成为AI Agent领域越来越热门的研究方向。近日，来自PhAI Labs、香港中文大学、澳门大学等研究者们开源了RSI-Anything框架。
自构建智能体：一项 LangChain4j 实验
该项目还让我们有机会对 LangChain4j 中新增的监控工具做了压力测试。在让一个 AI 构建另一个 AI 时，确实需要深入了解其内部运作机制。
Agent开发实战：Agent也会自信犯错？如何实现反思纠错？
上一篇，我们让Agent学会了Plan-and-Execute。面对复杂任务，它不再是想到什么就调用什么工具，而是先制定计划，再逐步执行，遇到变化还可以重新规划。看起来我们的Agent已经聪明了很多。但真正把它交给用户以后，可能会遇到一种更让人头疼的情况。
贵州学者颜迈：汉字听写比赛为啥越考越难？
近年来，“中国汉字听写大会”如火如荼，在引起社会强烈反响的同时，其评比机制与试题难度也饱受争议。近日，记者采访到“中国汉字听写大会”贵州赛区评委、贵州师范学院教授颜迈，他对这一赛事进行了解读。