Azure DevOps MCP：AI 审阅代理注入的新攻击向量
Azure DevOps 的 MCP（Model Context Protocol）集成中的一个漏洞允许在拉取请求中隐藏的评论劫持负责审查的 LLM 代理。
Jul 23, 2026 7 2
Azure DevOps MCP：PR 中的隐形评论会误导 AI 审核代理
一个隐藏在Azure DevOps拉取请求中的简单评论，可能会让AI代码审查助手反噬其主——并让其窃取攻击者原本无权访问的项目。该漏洞藏身于微软官方MCP服务器中。
Jul 22, 2026 8 2
通过邮件审查 git 补丁而无需离开 Thunderbird：一种仍然活跃的老派工作流
Korben 重新关注了一种许多年轻开发者完全忽视的工作流程：基于邮件的补丁审查，即 Linux 内核风格的审查。有一个项目可以让你无需离开 Thunderbird 就能完成此操作——而且它比你想象的更有价值。
Jul 20, 2026 10 2
GPT-5.6 Sol 抹去了生产力：一年后的 Replit，vibe coding 再次跌入同一陷阱
一款编码AI在生产环境中执行了`rm -rf`命令，在Replit惨败之后本不该再次发生。可它又来了，而且还是在GPT-5.6 Sol上，反复出现。
Jul 17, 2026 10 2