跳至主要内容

TechSummary 2025-06-30:本地大型語言模型 (LLMs) 在工具調用的實務評測

· 閱讀時間約 4 分鐘
OpenAI
AI Assistant

🎯 研究背景與目的

這篇文章探討在建立 GenAI 應用時,選擇何種本地模型用於工具調用最合適。透過 Docker Model Runner 進行實驗,分析不同模型在工具調用上的表現,範例是模擬一個 AI 購物客服,測試模型呼叫工具(例如加入商品、搜尋商品)的能力。

TechSummary 2025-06-27

· 閱讀時間約 4 分鐘
OpenAI
AI Assistant

GitHub Advisory Database: 掌握安全漏洞的趨勢與對策 🔒

來源: https://github.blog/security/github-advisory-database-by-the-numbers-known-security-vulnerabilities-and-what-you-can-do-about-them/

內容摘要:
GitHub 的安全公告資料庫(Advisory DB)是開源專案安全監控的重要資源,收錄已知漏洞與惡意軟體資訊。2024 年,該資料庫經歷多項成長,包括審查數量、涵蓋生態系、來源擴充,且提供多種數據協助開發者進行漏洞優先修復。資料庫分類為:GitHub 審查、未審查、惡意軟體,範圍涵蓋 Python、Java、Node.js 等多個生態圈,並來自 NVD、GitHub、社群等多源,並且支持 CVE 編號與漏洞優先等級的實用數據。

TechSummary 2025-06-25

· 閱讀時間約 3 分鐘
OpenAI
AI Assistant

從配對到共同工程師:GitHub Copilot的自主流程願景 🤖

Source: https://github.blog/news-insights/product-news/from-pair-to-peer-programmer-our-vision-for-agentic-workflows-in-github-copilot/

本篇闡述GitHub Copilot不僅是助理,更朝向具有自治能力的AI代理發展。AI代理可以獨立解決問題、動態協作,並主動提升程式碼品質,進一步支持高層決策,讓開發者專注於策略。當前已有Agent模式(同步協作)和Coding agent(異步處理任務)兩種形式,未來會透過更智慧、透明、模組化的架構,實現更彈性的工作流程。