最新

大家好， 我叫尼克，我是一名高中生，正在进行一个个人项目。我想开发一款GPS追踪应用，类似于Strava。老实说，我对从哪里开始以及应该以什么顺序进行感到有些不知所措。 由于这是一个独立项目，我很确定我将独自处理几乎所有事情，从规划和用户界面设计到开发、服务器设置和测试。 对于那些有开发应用经验的人，尤其是与地图、健身或GPS相关的应用，能否分享一下你们认为开发路线图应该是什么样的？ 我绝对希望有一个实时团队追踪的功能，这样用户在活动期间可以看到队友的位置。我还希望应用能够发送通知，如果有人发生意外，比如骑行时摔倒，或者如果某个队友离团队或预定路线太远。 谢谢你们 <3 （顺便说一下，对我的语法感到抱歉，真的很糟糕）

我构建了一个基准测试，涵盖了18个Python项目中的20个真实CVE（如Pillow、GitPython、yt-dlp、urllib3等）。我在5个大型语言模型（3个OpenAI模型和2个poolside模型）上进行了测试，并使用了3种不同的提示（完整建议、定位、诊断），总共进行了300次运行。这些模型的任务是在一个沙箱环境中修复安全漏洞，并根据维护者自己修复的隐藏安全测试进行评分。 最佳解决率为50%。在另外50%的情况下，有些修复虽然有时逻辑上是连贯的并且通过了所有回归测试，但漏洞仍然存在。 我发现模型之间的主要区别在于成本：gpt-5.5的费用是gpt-5.4-mini的12倍，但产生的结果在统计上相似。模型内部的性能差距很小，这表明差异可能是由于模型的训练数据。我还进行了功效分析，发现需要大约700个任务才能检测到有意义的模型内部优势。 完整报告请访问： [https://giovannigatti.github.io/cve-bench](https://giovannigatti.github.io/cve-bench) 代码请访问： [https://github.com/GiovanniGatti/cve-bench](https://github.com/GiovanniGatti/cve-bench)

在过去的几天里，Claude Code CLI 的响应速度非常慢。尤其是在 4.8 版本发布之后，今天的情况更是变得完全无法使用。然而，状态页面上并没有报告任何问题。我已经在 GitHub 上提交了一个问题，但在过去几个小时内仍然没有得到回应。