JWT 正在被抛弃：2026 年认证方案已经变天了
2026年上半年7篇独立文章形成共识：JWT是大多数Web应用的错误选择。无法即时撤销、Payload人人可读、70+CVE。回归Session Cookie或短期JWT+旋转刷新令牌。
这个开源工具给 AI 生成的 PR 打分——100% 精准，从未误杀过真人
SlopGuard开源GitHub App：纯启发式规则给AI生成的PR/Issue打分（0-100），100%精准率从未误杀真人。不调用LLM API、不自动关闭。一键安装。
SuperQode：不卷模型，卷「驾驭工程」——一个为本地开源模型设计的编码 Agent 框架
SuperQode 0.2.0发布：提出Harness Engineering理念，为本地和开源模型设计的编码Agent框架。本地优先+完全离线+模型无关。MIT开源。
这个 54K Star 的开源工具让 AI 少写 54% 的代码，效果反而更好
ponytail：12天从0到54K Star的YAGNI AI编码工具。实测代码量-54%、Token-22%、时间-27%、安全性100%。不是在让AI写更多代码，而是让AI写刚刚好的代码。
DeerFlow：字节跳动把「长周期 Agent」开源了，从分钟级到小时级的自主工作时代
DeerFlow：字节跳动开源的13K Star长周期Agent框架。任务分解+沙箱隔离+多模态输入，让AI从分钟级任务走向小时级自主工作流。MIT开源。