让AI代理真的"上手"你的浏览器：Hermes浏览器自动化实战与避坑
先说结论：浏览器工具是代理的"双手"大模型聊天、写代码、总结文档，都停留在"读"和"写"的层面。但要让 AI 代理真正替你完成"登录后台、填表单、点按钮、传文件、读取动态页面"这类跨站点的连续操作，靠的是浏览器自动化。
Vue抛弃IE8，jQuery重回视野，旧项目选谁好。
最近有个朋友问我，公司项目还得兼容IE8，Vue用不了，能不能把jQuery捡回来。我听完不觉得奇怪。很多老系统还在跑，选工具不是赶时髦，能解决问题就行。库和框架不是敌人，关键看场景和边界。IE8不是怀旧，是一些单位真实在用的环境。
Adobe Acrobat Chrome浏览器扩展漏洞“HermeticReader”曝光
IT之家 7 月 23 日消息，安全公司 Guardio Labs 发文，透露 Adobe Acrobat 的 Chrome 浏览器扩展程序存在一项名为 HermeticReader 的安全漏洞，黑客可利用漏洞窃取用户 WhatsApp 聊天记录以及联系人列表。
谷歌 Chrome：2024 全面禁用三方Cookie
谷歌 Chrome：2024 全面禁用三方Cookie大家好，我是Echa。作为程序员的小编时刻关注着谷歌浏览器 Chrome升级动态。今天去逛 Chrome 开发者社区论坛时发现了一个特好的消息（对用户来说）：谷歌浏览器 Chrome 在2024年全面禁用三方Cookie。
Chrome 开发测试与硬件交互安全配置-东方仙盟
前言：Chrome 现代浏览器有严格安全上下文策略，网页调用摄像头、麦克风、内网闸机、指纹、刷卡设备都会被拦截。在收银、闸机、工控网页项目开发中，经常要临时放开限制，但调试放行不等于生产环境直接裸奔，下面分场景梳理。
CSRF 到底怎么打的，SameSite Cookie 能防住多少
问：先说最基本的，CSRF 到底是怎么一回事？一句话：攻击者借你的浏览器，替你发了一个你没想发的请求。关键在于你的登录态是怎么维持的。
逃离微前端：我不懂的那些 iframe
最近需要实现一个系统，内含几个子系统，每个子系统有各自的功能、菜单。比如某个系统叫 信息化设备运维管理 ，在这里实现设备的组网、检测、统计等。此类功能有一个叫 zabbix 的程序，已经做了很多事情。而这些事情也正是客户所想要的（当然你懂的，也并不全想要），那要从0开发？二开？
Django解决Samesite跨域问题
最近再给客户做一个项目，但是需要通过iframe嵌入我们的系统，实现他们系统本身的登录，一切就绪怎么就不能登录了呢?