跳转到内容

Stirling PDF 本地部署教程,Docker 安装、自动化流水线与 API 调用

合并签字页、压缩身份证复印件、把几百页扫描件转成可搜索文本,最省事的做法常常是找个在线 PDF 网站上传处理。问题在于文件已经传到了别人的服务器,处理完是否删除只有对方知道。 Stirling PDF 是一个可以自己部署的开源 PDF 工具集,把五十多个 PDF 功能打包进一个 Docker 镜像,浏览器打开就是完整…

AI 编程工具的沙箱不是完整安全边界,从 Codex 漏洞看防护

用 Codex、Cursor、Gemini CLI 这些 AI 编程工具的人,心里多少都揣着一个默认的安心,反正它有沙箱。 哪怕模型抽风、哪怕它读到一段不干净的内容,顶多在项目目录里瞎折腾一下,跑不出这个圈,动不了电脑别的地方。 这两天,这个安心塌了,四个主流 AI 编程工具在同一周被集中曝出沙箱逃逸漏洞,而且它们有个

Codex 接入 Figma,从设计稿到代码,再把页面同步回设计文件

前端切图这活儿,干过的都懂,真的,太懂了! 设计师把 Figma 甩过来,你对着一个个图层量间距、抠颜色、数字号,一行行 CSS 往外敲,改一版,再来一遍。 design-to-code 这词喊了多少年了?各种插件也试过一圈,结果不是生成的代码没法看,就是跟项目里的组件库、设计 token 完全对不上,最后还得推倒重写