[安全测试] Token 签名正确，为什么还能越权
很多系统把第三方登录统称 "OAuth 登录"，严格说并不准确。OAuth 2.0 解决的是授权，登录还需要 OpenID Connect（OIDC）的 ID Token 确认用户身份。一次网页登录跨过浏览器、业务系统、身份提供方和资源 API。
聊聊最近“养虾”的实际体验以及自己的思考
“如果那位年薪 50 万美元的工程师，消耗的 Token 价值还不到 25 万美元，我会非常担心。”风险投资公司 Theory Ventures 的托马斯 · 通古斯对巴尔表示，Token 有望成为薪酬的“第四组成部分”。
怎么用 DeepSeek Harness 插件，解决客户个性化需求？
现在有了第三条:用 DeepSeek Harness 的插件模式，像写一个 Skill 一样，现场给它写一个。按老规矩要 5 个产研干 3 周的活，1 个人、3 天，交付。
[测试技术] 退出登录了，旧 Token 还能换出新凭证
很多登录问题不出现在输入账号密码这一步，而是在用户连续使用一段时间后：Access Token 过期页面不断重试；两个请求同时触发刷新，刚拿到的新 Token 又被旧响应覆盖；用户点退出，原来的 Refresh Token 仍然能换出新凭证。
聊聊最近“养虾”的实际体验以及自己的思考
最后我想说智能体已经成为必然发展趋势，各大厂商已经都想抓住这波流量，WokeBuddy 和 Qclaw 基本是一天一更，字节、阿里也在凭借飞书和钉钉的推出企业级 Agent 产品，都想快速切入 B 端市场，办公场景就成了首选。
绝了！我这个纯纯的代码小白，轻松把 OpenClaw 成功接进了飞书里
哈喽，大家好，我是萤柳！今天，OpenClaw突破250K+的Star，成为GitHub上获星最多的软件项目，太震撼了！所以我也尝试安装一下，顺便教大家如何安装。话不多说，直接上教程。咱设计师也不能落后！在文末我也会问问小龙虾，到底能帮设计师做些啥？
科技股与传统行业股票的投资对比
2026年7月，A股市场用一个月时间，把“冰火两重天”这个词演绎到了极致。一边是上半年涨幅超60%的科创50指数单月暴跌25.9%，另一边是沉寂了两年多的白酒板块单月暴涨超14%。这种极致的分裂，在A股的历史坐标里，并不是第一次出现。