All 393

一分钟读论文：《Scratch Copilot：用 AI 支持青少年创意编程》

Google DeepMind 研究科学家和华盛顿大学教授合作的一篇论文《Scratch Copilot: Supporting Youth Creative Coding with AI》，首次提出了专门为儿童设计的 AI 编程助手——Scratch Copilot，这是一个集成在类 Scratch 环境中的 AI 助手，为青少年提供创意编程支持。

In AI, 编程教育, 2 mins read
一分钟读论文：《Scratch Copilot：用 AI 支持青少年创意编程》

一分钟读论文：《Chrome 〈!DOCTYPE aigc〉: 你的网页何必是 HTML》

前端开发即将成为历史，Google Gemini Team、Google Chrome Team、Google Cloud Team 和 Google Chromebook Team 合著的论文《Chrome <!DOCTYPE aigc>: Your next web page is not HTML》 提出了通过大模型零成本发布网页的设计方案。

In AI, FrontEnd, 1 min read
一分钟读论文：《Chrome 〈!DOCTYPE aigc〉: 你的网页何必是 HTML》

一分钟读论文：《线上系统事故解决时间（TTM）需要多久？》

事故从发现到解决有三个重要的衡量指标： TTD（Time To Detect，事故被发现的时间）、TTE（Time To Engage，相关责任人响应时间）、TTM（Time To Mitigate，事故缓解或解决时间）。

In Engineering, 1 min read
一分钟读论文：《线上系统事故解决时间（TTM）需要多久？》

一分钟读论文：《现代 Code Review 的系统文献综述》

Code Review 从结构化和严格的形式演变为灵活的、基于工具的异步过程，即 Modern Code Review (MCR)。

In Engineering, 1 min read
一分钟读论文：《现代 Code Review 的系统文献综述》

一分钟读论文：《软件工程管理密码有哪些最佳实践？》

硬编码凭证被 CWE 确定为最危险的 TOP25 软件弱点之一，而 GitHub 公开的 Repo 中有超过600万个公开的密码（数据库凭证、API 密钥和其他凭证）。

In Secturity, 1 min read
一分钟读论文：《软件工程管理密码有哪些最佳实践？》

一分钟读论文：《当代软件监控：系统的文献回顾》

荷兰代尔夫特理工大学和巴西圣保罗大学和著的论文《Contemporary Software Monitoring: A Systematic Literature Review》 对96篇发表在顶级同行评审会议和期刊上的论文进行了质量评估、分类和总结，以及对每个维度和分支下的研究现状、贡献和挑战进行了概述和比较，提出了当代日志框架（Contemporary Logging Framework）。

In Engineering, 1 min read
一分钟读论文：《当代软件监控：系统的文献回顾》

一分钟读论文：《技术债的普遍性、原因和影响：业界系统调查》

据研究，在软件开发组织中平均有25%的成本浪费于解决技术债遗留的问题。

In Engineering, Architecture, 1 min read
一分钟读论文：《技术债的普遍性、原因和影响：业界系统调查》

一分钟读论文：《开源软件供应链攻击分类》

SAP 安全研究机构、雷恩第一大学和上法兰西理工大学合著的论文《SoK: Taxonomy of Attacks on Open-Source Software Supply Chains》全面梳理了开源软件供应链攻击的方式，制作了涵盖 107 个独特向量的攻击树。

In Security, 1 min read
一分钟读论文：《开源软件供应链攻击分类》

一分钟读论文：《编写高可靠开源软件的十条简单规则》

美国加州大学伯克利分校伯克利数据科学研究所和巴卡尔计算健康科学研究所合著的论文《Ten simple rules on writing clean and reliable open-source scientific software》 为帮助提高开源软件代码的清晰度、健壮性、可用性和可维护性提出了 10 条规则：- 原则1：选择一个编码风格指南——并坚持使用它。

In OpenSource, 1 min read
一分钟读论文：《编写高可靠开源软件的十条简单规则》

一分钟读论文：《玩转 GitHub 开源软件社区的必备技能树》

你的 GitHub Repo 为什么攒不到🌟？华盛顿大学和微软研究院合著的论文《Understanding skills for OSS communities on GitHub》基于对455名 OSS 贡献者的在线调查数据进行分析，开发了一个 OSS 技能模型，包含 9 类 45 种技能：技术技能、工作风格、问题解决、贡献类型、项目特定技能、人际技能、外部关系、管理和特征。

In OpenSource, Engineer, 1 min read
一分钟读论文：《玩转 GitHub 开源软件社区的必备技能树》

Featured

  1. 一分钟读论文：《Scratch Copilot：用 AI 支持青少年创意编程》推荐
    In AI, 编程教育,
  2. 一分钟读论文：《技术债的普遍性、原因和影响：业界系统调查》推荐
    In Engineering, Architecture,
  3. 一分钟读论文：《玩转 GitHub 开源软件社区的必备技能树》推荐
    In OpenSource, Engineer,
  4. 一分钟读论文：《ChatGPT 提示模式：提高代码质量、重构、需求获取和软件设计》
    In AI, Engineering, Engineer,
  5. 一分钟读论文：《用 Rust 和 WebAssembly 补充 JS 实现高性能 Node、Web 应用程序》
    In Architecture, Performance,
  6. 一分钟读论文：《通过反思性目标设定培养工程师的好习惯》
    In Engineer, Productivity,
  7. 一分钟读论文：《卓越的开源维护者是如何成就的？》
    In OpenSource, Engineer,
  8. 一分钟读论文：《我们走了多远——WebAssembly 运行时的全面特征研究》
    In FrontEnd,
  9. 一分钟读论文：《XSS 攻击22年：全面调查及系统综述》
    In Security,
  10. 一分钟读论文：《细孔沉千帆：小程序权限漏洞研究》
    In Security,
  11. 一分钟读论文：《影响大规模敏捷软件开发按时交付的因素》
    In Productivity,
  12. 一分钟读论文：《被掏空的一天：软件工程师的日常》
    In Productivity, Engineer,
  13. 一分钟读论文：《30年软件重构研究：系统性文献综述》
    In Engineering,
  14. 一分钟读论文：《要不要上 TypeScript？GitHub 上 JS 和 TS 应用软件质量的系统比较》
    In FrontEnd,
  15. 一分钟读论文：《NPM 供应链的软肋是什么?》
    In Security,