总把软件升到最新版？是时候改改这个习惯了
Trivy 被投毒、LiteLLM 发布密钥被盗、OpenClaw 大版本升级导致插件全崩，三起事件说明「有新版就升」的默认心态该改了。本文复盘攻击链，给出依赖锁定与延迟升级的实操建议。
ARCHIVE / INDEX
软件工程
按时间与主题浏览长期积累的技术文章。
还得是 Andrej Karpathy！一句话道破 AI 时代的本质：“英语就是新的编程语言”
编译整理 Andrej Karpathy 在 AI Startup School 的演讲，围绕英语正在成为最热门编程语言的观点，讲解 Software 1.0、2.0 到 3.0 的软件演化三部曲及其对开发方式的颠覆。