AES专家服务

首页 标签 AES专家服务
# AES专家服务 #
关注
10261内容
|
23小时前
| |
来自: 云效DevOps
设计师与产品经理的语义养成:从画对界面到标对语义
AI 生成时代,设计师的交付物从像素与组件变为语义。本文展开设计师与产品经理的三项日常标注动作——选定语义令牌、标注场景语义域、提交约束意图:不生产机器规则,但所有规则的语义源头在这里,三个关键决策点界定人的在场时机。
|
1天前
| |
来自: 云效DevOps
对话里查高危、Finding 与门禁:AngusSecurity MCP 怎么接入
Coding Agent 对话里查 Finding、告警与报告,权限齐全时可扫、可出报告:十六个工具、门户令牌、按角色收窄。与 Repo 只读八工具不同。
|
1天前
| |
来自: 云效DevOps
安全扫描报告怎么出:严重度和门禁结论冻成快照
领导要「上周安全报告」,你把最新 Finding 列表截屏贴进去——下周同一链接数字又变了,审计也不认。原因通常不是扫描没跑,而是把**实时问题列表**当成了**报告**。
|
1天前
| |
来自: 云效DevOps
用一套扫描替换 Semgrep、Trivy 和 Gitleaks 脚本
合并请求绿了,发版却被密钥或依赖漏洞拦下——多半是流水线里 Semgrep、Trivy、Gitleaks 各跑各的:三份日志、三种退出码、没有统一 Finding,误报也没法按同一指纹抑制。
|
1天前
| |
来自: 云效DevOps
等保和供应链审计要留哪些扫描记录
审计周被问「安全扫描的记录呢」,文件夹里只有 CI 绿勾截图——既没有策略版本,也没有冻结报告,更说不清例外是谁批的。等保和供应链问卷要的不是「我们有扫描工具」这句话,而是**可核对的证据链**。
|
1天前
| |
来自: 云效DevOps
用 AI 助手只读查制品库:AngusRepo MCP 怎么接入
Coding Agent 要在对话里问「这个坐标在哪个仓、依赖和漏洞计数是什么」,并不需要把 mvn npm docker 搬进模型上下文。AngusRepo 把这条能力做成进程内的 MCP 只读端点:宿主连上之后调用具名工具,服务端回环本进程管理 API,返回元数据投影。
|
1天前
| |
来自: 云效DevOps
按能力出报告:SAST、组件、镜像、密钥和许可证
同一份「全能力」报告太厚:研发只想看代码路径,供应链只想看 CVE,合规只要许可证例外——这时不要再开五种互不相干的导出工具,而是在同一套报告快照上按能力收窄。
|
1天前
| |
来自: 云效DevOps
私有仓制品怎么公开下载:/explore 匿名安装命令
合作方 npm install 401、又不愿发令牌时:在 AngusRepo(repo.anguskit.com)把交付 HOSTED 标 isPublic,用 /explore 匿名搜索并复制安装命令。
|
1天前
| |
来自: 云效DevOps
国内访问 npmjs 不稳怎么办:改走团队统一源做缓存
`npm install` 卡在 `registry.npmjs.org`,日志里是超时、`ECONNRESET`,偶发还有 TLS 握手失败或上游 502
|
1天前
| |
来自: 云效DevOps
云上免费 Docker 镜像仓怎么起步:推送、拉取与公开浏览
用 AngusRepo 云服务托管私有镜像:login 后推送到 HOSTED,按需拉取;对外用公开浏览页匿名 pull。
免费试用