最近，越来越多开源维护者对AI生成的Pull Request感到疲惫不堪——有人甚至直接关闭了外部贡献通道。这看似是为质量把关，实则可能误伤真正有价值的社区协作。AI代码并非洪水猛兽，问题核心在于...

在AI技术迅猛发展的当下，模型训练数据泄露、提示词注入、供应链污染等新型安全风险日益凸显。谷歌近日宣布加大对开源安全生态的投入，重点支持关键基础设施项目——包括OSV漏洞数据库、deps.de...