供应链门禁怎么开：先 SBOM，再 VEX，最后拒绝下载
出几千洞没人管、一开阻断全公司瘫——在 AngusRepo（repo.anguskit.com）按 SBOM → VEX → 观察 →「未通过时拒绝下载」灰度落地；对齐 Repo 执法与 AngusSecurity 引擎。
从月薪15K到30K，我只做对了一件事：把AI测试智能体用进项目
这是一位测试开发工程师从15K跃升至30K的真实转型故事：不靠堆砌新工具，而是将AI智能体深度融入现有测试流程——用DeepSeek Harness生成用例、Playwright MCP执行接口测试、微软ASSERT评测AI行为、自研流水线压缩回归耗时。核心不是学AI，而是用AI重构工作方式。
全链路研发管理平台不是“全家桶”，看一个场景就知道
全链路研发管理平台不等于功能堆砌的"全家桶"。本文通过一个线上优惠规则紧急修复的真实场景，对比工具拼接与全链路平台在需求追溯、质量门禁、制品绑定、故障回溯上的差异，并给出选型判断维度与分阶段落地建议。
