文章與洞見 — ScriptWalker

2026.05.01 · 250 次瀏覽

「Mini Shai-Hulud」攻陷 SAP npm 套件——每一個 PHP 團隊都應該認真讀完這篇

為什麼一場 JavaScript 供應鏈蠕蟲事件，是輸入驗證、第三方信任與整個 CIA 鐵三角的警鐘——即使你根本不寫 Node

2026.05.01 · 146 次瀏覽

「一個開發者同時跑十個 agent」不是新聞稿話術，而是 2026 的新生產力底線，連帶把「資深工程師」的定義也改寫了

2026.05.01 · 164 次瀏覽

AI SDK、pgvector 向量搜尋、Passkey 全部變成原生功能——10 分鐘升級的路徑也意味著，今年再不動手就沒藉口了

2026.04.30 · 257 次瀏覽

四個 SAP npm 套件在 4 月 29 日被植入用 Bun 編譯的憑證竊取程式，並利用 AI 程式代理人的 hook 持續潛伏。每個開發者今天午餐前都該跑這幾條指令──以及這件事告訴我們的 2026 年 OWASP Top 10 全貌。

2026.04.30 · 102 次瀏覽

解析 Addy Osmani 的「代理引擎優化」框架：llms.txt、AGENTS.md，以及 2026 年沒做這些事，AI 為什麼會悄悄停止推薦你的 API。

2026.04.30 · 111 次瀏覽

Perforce《2026 PHP 全景報告》：PHP 比歷史上任何時候都更現代，但工程經理說他們最大的痛點是「找不到會 PHP 的人」。

2026.04.29 · 177 次瀏覽

CVE-2026-32201 的 CVSS 只有 6.5，看起來不嚴重——但它正在被實際利用、不需要任何認證，而美國聯邦的修補倒數計時剛剛歸零。

2026.04.29 · 218 次瀏覽

Addy Osmani 全新的「Agentic Engine Optimization」框架指出，AI 編碼代理人讀文件和 API 的方式跟人完全不同——而大多數網站正在悄悄輸掉 Token 預算這場考試。

2026.04.29 · 135 次瀏覽

為什麼 AI SDK 邁入正式版、原生 PHP Attributes、以及內建 JSON:API，讓這次發行是 Laravel 9 之後最具策略意義的一次升級——以及每個 PHP 團隊這禮拜都該問的遷移問題。