- 博客(86)
- 收藏
- 关注
原创 基于OpenCode与Wooyun Legacy的AI自动化安全测试实战
通过这场实战,我们看到,OpenCode 不仅是一个代码补全工具,更是一个强大的自动化Agent框架。当它注入了 Wooyun Legacy 这种基于海量历史数据沉淀出的"安全灵魂"时,它就从一个普通的编码助手,蜕变成了一位具备丰富实战经验的安全专家。随着大模型的发展,AI编程助手层出不穷,但大多数都局限于"写代码"。这意味着,我们可以通过安装特定的"安全技能包",让一个通用的AI瞬间变身安全专家。在很多人的印象中,AI编程助手通常是IDE里的一个插件,或者是一个网页对话框。现在是最激动人心的时刻。
2026-04-15 12:28:28
912
原创 普通人翻身,根本轮不到拼天赋:死磕这3个“业余时间”,你就赢了
因为你在做自己喜欢的事,你是在“用爱好滋养自己”,而不是“用意志力硬撑”。那些成功走出来的人,不是比你能吃苦,而是比你更早找到了“做这件事本身就是奖赏”的事。不是那种被动消遣——刷短视频、看爽文、打游戏,那些是“被算法投喂的消遣”,不是“主动投入的爱好”。没有爱好的人,业余时间是空白的,只能被算法填满。那些几年后还是老样子的人,下班后的状态高度相似:瘫在沙发上,刷短视频、追剧、打游戏,熬到实在撑不住了才睡。他的“爱好”是做饭,“特长”是摆盘,“专长”是——用美学思维做家常菜的短视频创作者。
2026-03-30 08:33:33
602
原创 对话一次扣几块钱?终于有人把AI的‘Token’讲清楚了
模型看不懂一整句话,也看不懂一个完整的单词(在中文里是一个词),它只能一个Token一个Token地“进食”、思考,然后再一个Token一个Token地“吐”出答案。这个窗口就像一个“工作台”。如果你想让AI回答简洁,告诉它“请用100个Token以内回答”,它虽然不懂Token的具体数量,但它训练时见过大量关于长度的数据,通常会给出相应长度的回复。理解Token,你就理解了AI的“思维节奏”——它不是像人一样整体思考,而是像一台精密的“概率接龙机器”,一个碎片一个碎片地构建出令人惊叹的智能图景。
2026-03-24 12:26:11
478
转载 昨天和鹅厂的老同学聊了近两个小时,其中测试人员如何正确的使用AI先分享给你...
把 AI 当作一个“能力强但需要监督的实习生”——你负责提供清晰的任务说明,它高效产出初稿,最后由你把关、打磨、兜底。昨天和目前在鹅厂的一个老同学远程聊了聊当前各自的工作状态以及目前AI给我们带来的冲击和变化,收获很多。💡 技巧:对于长文档,可以先让 AI 提取要点,再基于要点进行后续工作。:AI 可能编造 API、字段名或第三方服务,务必对照实际文档或代码。AI 追求“合理”而非“正确”,需要用专业眼光验证结果。:如“不要使用第三方付费库”“输出格式为表格”。AI 的回答质量取决于输入信息的完整度。
2026-03-22 14:03:00
62
转载 为什么我劝你不要做“全栈测试”?
身边的同事开始疯狂报班,Python刚学完就冲向Go,Selenium还没玩明白又去啃Cypress,今天研究Docker,明天折腾K8s,而如今又在谈AI。小A,工作三年,Python会一点,Java能写一点,自动化框架用过两个,性能测试跑过几次,安全工具也玩过几款。你觉得自己每天都在学习新东西,每天都在接触新领域,但实际上,你只是在知识的表面滑行,从未真正深入。在互联网高速增长的时代,企业有钱,团队分工细致——功能测试只负责点点点,自动化测试只负责写脚本,性能测试只在项目上线前介入。
2026-03-20 08:21:05
46
转载 2026年,AI正在批量制造“新饭碗”:这3类岗位正在疯狂招人,月薪9万没人去
更扎心的是,人工智能技术岗位的需供比达到3.5:1,新能源技术工程师岗位需供比5.1:1,机器人行业技术人才需供比更是高达5.2:1——这意味着。过去企业更青睐有经验的人才,如今AI正深刻冲击各行业,政府工作报告也强调科技创新与产业创新融合,也就是“跨域融合”,应届生没有固化思维与既定工作方法,反而更容易接受新事物、适配新趋势,因此。三是与新能源、储能、低碳管理等密切相关的新兴岗位。中国新就业形态研究中心主任张成刚指出,AI基础设施与安全、数据工程、模型工程、算力运维、网络与数据安全等领域,都在大量要人。
2026-03-19 08:38:38
151
转载 2026年,你的岗位正在被“肢解”:这3类人正在成为AI的“提线木偶”
如果你只会这些,你就是在给AI当“提线木偶”,AI给你什么,你就用什么。数据助理AI扒遍公司内外的数据找趋势,分析助理AI24小时盯竞品动态,内容助理AI写好文案初稿,创意助理AI配好图片,报告助理AI自动生成分析总结。以前是你干活,AI帮你。以前是你指挥AI,现在是AI推着你走——它建议你这样做,推荐你那样写,甚至在你犹豫的时候,已经把邮件发出去了。你的岗位正在被AI“肢解”——原本属于你的工作,正在被拆分成碎片,一部分交给AI,一部分留给人类,而留在你手里的那一块,可能比你想象的要小得多。
2026-03-18 08:14:08
67
原创 投了80份简历只有5个面试,37岁测开最后问:你们介意年龄吗
我们总在谈35岁危机,谈中年职场人的困境,谈得多了,好像成了一种陈词滥调。但这条帖子的力量在于,它用最朴素的白描,让你看到一个真实的人,在真实的市场里,经历了怎样的八十多次期待与落空。37岁,大厂背景,重点项目经验,技术栈全面,人踏实——这样一个在任何一个维度上都算得上“优质”的职场人,在市场上竟然如此卑微。有人说,企业有企业的难处,35+的人精力跟不上了,有家庭要照顾,不能像年轻人一样996。可是你看,这个人最后入职了,干得挺好。37岁,投了80份简历,5个面试,最后入职的那家公司,只是因为没问年龄。
2026-03-18 08:14:08
246
原创 组里那个不会写代码的老测试,昨天又救了一次火。
这种东西无法速成,无法通过几天的培训获得,它必须浸泡在真实的业务场景里,经历足够多的“事故”和“困惑”,才能内化成一种本能。那位老测试,他的价值不在于他“会手工”,而在于他“见过太多线上真实场景”,他的大脑里储存着一个庞大的“真实世界异常数据库”。因为真实世界是 messy 的,用户的输入是不可预测的,系统的负载是波动的,数据的状态是会随着时间腐化的。一个优秀的职场人,尤其是负责“把关”的岗位,他的终极护城河,不是对完美流程的执行力,而是对可能出现的“不完美”的预判力。那里,才藏着我们真正的安身立命之本。
2026-03-17 07:31:08
314
原创 2026年软件测试领域最新发展趋势深度解读
本文基于InfoQ、Ministry of Testing等国际权威技术平台的一手资讯,系统梳理了当前软件测试领域的六大核心趋势:LLM驱动的对话式测试、提示工程在QA中的应用、OWASP AI测试指南的发布、Agentic Quality Engineering的兴起、以产品为导向的测试思维、以及AI测试工具的演进。这类系统允许开发者通过常规测试验证变更,但LLM驱动的代理系统却能处理自然对话,意味着对提示词、上下文或后端集成的微小调整都可能在多条对话路径上产生不可预测的结果。
2026-03-16 08:08:15
879
原创 自动化与AI助手,你该选谁?n8n与Coze全方位对比
你为它设定身份、性格,然后通过"插件"赋予它调用外部API的能力(如查询天气、搜索网络),通过"知识库"让它掌握私有信息(上传公司文档),通过"工作流"让它完成多步骤的确定任务。它的优势在于"开箱即用"和"一键分发",让你能在几分钟内创造一个功能丰富的AI助手并分享出去。它天生就是为了成为机器人而设计的,你只需要给它安装不同的技能模块(插件)、灌输知识(文档),它就能立刻活起来,与人交互。,它像一位强大的"技术工程师",擅长将各种系统、API和数据无缝连接起来,构建复杂的后台业务流程。
2025-09-24 08:52:48
1332
转载 年薪96w!测试人的新赛道,我决定入局!
讲解复杂技术的同时,还拥有非常丰厚的产品商业化经验,了解诸多行业内幕!只有充分了解落地案例和技术细节,才能准确制定AI产品的测试方案,更好的提交有效的AI产品缺陷,及后续优化方案,更好的协同研发等部门!更让人头秃的是,干了3年,好像到了“职业天花板”,升职加薪的迹象一点没有,裁员的风声却与日俱增。,能直接对话大佬和专业助教,不懂就问,超详细的案例,小白也能轻松get!,都可以直接在自己的工作中使用,让自己具备AI产品/项目的测试案例!可以说,讲解完一个案例,就能积累一个AI产品实践的经验!
2025-03-16 09:01:26
133
转载 今年测试这工资是认真的吗?
对于任何职业来说,薪资始终都会是众多追求的重要部分。前几年测试行业还是风口,但是随着不断新鲜血液的加入,再加上就业大环境不好,企业也都在“降本增效”。目前内卷也是越来越激烈。不得不承认当下的现状,已经不仅仅是通过累积工作年限去获取就业机会,更多还需要提高自己的技术能力,才能在接下来的残酷环境下有自己的一席之地。有的人开玩笑的说大不了转行?但只能是玩笑话罢了。在你熟悉的领域继续提升自己,和另一个陌生...
2025-02-20 09:00:26
104
原创 软测必备!58个 Linux 命令助你事半功倍!
作为一名软件测试工程师,熟练掌握 Linux 操作系统是必不可少的。Linux 不仅是开发者们的最爱,对测试人员来说也是一片乐土。在这篇文章中,我将介绍一些软件测试人员必备的 Linux 操作命令,让你在测试工作中游刃有余,轻松驾驭 Linux 的世界。1. ls - 列出目录内容首先,让我们从最基本的命令开始。ls 命令用于列出当前目录下的文件和文件夹。当你需要快速查看当前目录中的文件时,ls ...
2024-03-14 08:46:13
2228
原创 <span class=“js_title_inner“>软测必备!58个 Linux 命令助你事半功倍!</span>
作为一名软件测试工程师,熟练掌握 Linux 操作系统是必不可少的。Linux 不仅是开发者们的最爱,对测试人员来说也是一片乐土。在这篇文章中,我将介绍一些软件测试人员必备的 Linux 操作命令,让你在测试工作中游刃有余,轻松驾驭 Linux 的世界。
2024-03-14 08:46:13
422
原创 40出头的软件测试工程师:失业的黄金时代?
尊敬的读者,大家好!是的,你没听错,我在这里要讨论的是软件测试工程师,而且还是那些40出头的“中年人”。你可能会问,这与你有什么关系?好吧,如果你是一位软件测试从业者,或者你的朋友圈里有这样的人,那么这绝对关乎你的切身利益。因为我将会谈论的是,这个领域的现状、挑战和一些建议,不论是对于那些正在寻找工作的人,还是已经就业的同行们。首先,让我们扔掉那些刻板印象。40岁出头的软件测试工程师并不意味着“过...
2024-03-12 08:43:13
1102
原创 【必看】从输入网址到浏览器显示页面,你不知道的数字之旅!
在当今数字化的时代,我们几乎每天都在使用互联网,但你是否曾想过,当你在浏览器中输入一个网址时,究竟发生了什么?这个简单的动作背后隐藏着一系列复杂而精密的技术流程,也是我们面试时经常被面试官问到的问题,让我们一起揭开这神秘的面纱,探索从输入网址到浏览器显示页面的奇妙之旅。第一步:DNS域名解析假设你想访问百度网站,首先你会在浏览器中输入www.baidu.com。但是,浏览器并不知道www.b...
2024-03-11 08:53:09
541
转载 揭秘性能测试:从2个经典案例中学习,轻松掌握性能优化技巧
文章开始前,先推荐一个公众号,请点击下方卡片关注:在软件开发的世界里,性能是永远的焦点之一。如果你做过性能测试,会经常发现开发人员写的 SQL 查询可能会让数据库承受不必要的负担,从而导致性能问题。今天,让我们通过一些案例,深入探讨一下常见的性能问题,并从性能测试人员的角度提出一些建议和解决方案。一、直接上案例案例1:索引遗漏导致的性能问题一天,小李在一家电商公司的项目中发现了一个严重的性能问题。...
2024-03-09 08:30:16
158
转载 <span class=“js_title_inner“>揭秘性能测试:从2个经典案例中学习,轻松掌握性能优化技巧</span>
文章开始前,先推荐一个公众号,请点击下方卡片关注:在软件开发的世界里,性能是永远的焦点之一。如果你做过性能测试,会经常发现开发人员写的 SQL 查询可能会让数据库承受不必要的负担,从而导致性能问题。今天,让我们通过一些案例,深入探讨一下常见的性能问题,并从性能测试人员的角度提出一些建议和解决方案。
2024-03-09 08:30:16
34
原创 【揭秘】性能测试人员3分钟学会定位Java内存泄漏的高招!
在进行性能测试或系统监控时,有时我们需要深入了解系统中哪些线程占用了大量的资源,特别是CPU资源。本文将详细介绍如何通过一系列命令和工具来分析线程堆栈信息,以便于定位和解决性能问题。1. 使用top命令查看最耗CPU的进程首先,我们需要使用top命令查看当前系统中最耗CPU的进程。在终端输入以下命令:toptop命令会显示当前系统中运行的进程,并按照CPU占用率排序。我们可以从中找到CPU占用率最...
2024-03-08 08:55:13
617
转载 3年经验来面试20K的测试岗,连基本功都不会,还不如去招应届生
为了新项目做准备,这段时间公司面了不少人,竟然没有一个满意的。一开始瞄准的就是中高级的水准,也没指望来技术大牛,提供的薪资在15-25K,面试的人很多,但结果让人失望。从简历上来说都是3-4年工作经验,但面试中,不会工具方法和编程框架,基本功的技术很多也不熟练,多数人多年的工作经验仅仅是业务年限堆起来的,技术能力达不到公司需求,对于框架自动化测试会的也不多,都停留接口测试的基础方法层面上,自动化深...
2024-02-27 09:00:54
134
转载 软件测试市场复苏了!
最近很多粉丝给我私信留言,问我:2024年,软件测试还有未来吗?对于这个话题,我和圈内这方面的技术大佬聊了一下午,其中不乏测试总监,质量负责人和性能专家,整理了下面10条值得参考的观点2024年,是中华人民共和国成立75周年,是实施“十四五”规划的关键一年,做好经济工作至关重要。信息化产业作为我们国家国民经济的支柱产业,对于推动我国经济高质量发展、促进科技创新、推动社会发展等方面都具有重要的作用和...
2024-01-18 09:00:25
122
转载 手工测试转型自动化测试,待遇翻倍,熬夜7天整理这一份超全学习指南【附网盘资源】...
因为我经常在分享自动化测试技术,最近被问到:功能测试想转自动化,请问应该怎么入手?有没有好的资源推荐?那么,接下来我就结合自己的经历聊一聊我是如何在工作中做自动化测试的。学习路线和网盘资源放在文末了。(因为详细所以篇幅很长,建议收藏)。也可以加入我的技术交流群,一起摆脱内卷。测试新人我的职业生涯开始和大多数测试人一样,刚开始接触都是纯功能界面测试。那时候在一家电商公司做测试,在这个吃技术的IT行业...
2023-12-14 09:30:13
125
转载 Python+Java自动化测试+性能测试,挑战年薪40W全栈视频课程【网盘资源】
【超全软件测试学习路线】零基础-接口-自动化-性能-测试开发-简历面试篇幅有限,需要完整路线图请通过点击文末【阅读原文】查看详细思维导图课程录播视频全套资料免费领取粉丝福利,真实有效羊毛限时薅,必须备注(老粉)才会通过喔1微信扫码,获取下载网盘链接大牛解答、资料获取、学习交流需要加软件测试学习交流群的赶紧加入目前100000+人已关注加入我们点击下方【阅读原文】,进入超全软件测试学习路线...↓↓...
2023-11-29 08:35:59
142
原创 软件测试人员30岁以后的出路,给几点建议
软件测试入门门槛确实不高,大家应该都知道,等工作几年后想要拿到年薪四五十万,还是需要具备很多能力的。此时,你会发现软件测试又是一个技术性很强的岗位。2018年,我30岁那年是职业生涯的重要转折点。当时也是刚离开了待了4年多的公司,薪资也有了不少提升,通过我和妻子的努力,我们在上海买下了房子和车子。这对很多人来说可能没什么,但对我意义非凡。我本是农村出生,原没想过会在上海扎根。随着结婚生子,我的人生...
2023-08-11 19:10:08
1251
原创 <span class=“js_title_inner“>软件测试人员30岁以后的出路,给几点建议</span>
软件测试入门门槛确实不高,大家应该都知道,等工作几年后想要拿到年薪四五十万,还是需要具备很多能力的。此时,你会发现软件测试又是一个技术性很强的岗位。2018年,我30岁那年是职业生涯的重要转折点。当时也是刚离开了待了4年多的公司,薪资也有了不少提升,通过我和妻子的努力,我们在上海买下了房子和车子。这对很多人来说可能没什么,但对我意义非凡。我本是农村出生,原没想过会在上海扎根。随着结婚生子,我的人生观发生变化。我必须更加努力工作,为家人提供更好的生活。
2023-08-11 19:10:08
38
原创 软件测试五大误区,你中招了吗?
软件测试是软件开发生命周期中至关重要的一个环节,它可以帮助我们发现软件中的缺陷和问题,并提高软件的质量和稳定性。但是,在软件测试过程中,有些常见的误区可能会导致测试效果不佳,甚至会影响到软件的质量和稳定性。因此,本文将介绍软件测试中的5个常见误区,并提供相应的解决方案,希望可以帮助测试人员避免这些误区,提高测试效果。1. 测试人员只关注功能测试,忽略其他类型的测试功能测试是软件测试中最基本的测试类...
2023-06-02 21:50:01
398
原创 10个常用的软件测试工具,你不容错过
在现代软件开发中,软件测试是不可或缺的一部分。为了确保软件产品的质量和稳定性,软件测试工具成为了测试团队的得力助手。有许多优秀的软件测试工具可以帮助测试人员在各种测试活动中提高效率和准确性。本文将介绍10个常用的软件测试工具,包括其功能特点、使用场景以及举例说明,希望能为软件测试从业人员提供有价值的参考。JMeterJMeter是一款Java编程语言的负载测试工具,用于模拟多种负载场景和测试环境,...
2023-04-27 08:03:45
4758
原创 Python Selenium搭建UI自动化测试框架
自动化测试是软件测试中非常重要的一部分,可以提高测试效率和测试覆盖率。在UI自动化测试中,Selenium是非常流行的工具。本文将介绍如何使用Python和Selenium搭建UI自动化测试框架。一、环境准备在开始搭建UI自动化测试框架之前,需要先安装Python和Selenium。可以从Python官网下载Python安装包,并使用pip命令安装Selenium。二、框架目录结构在搭建UI自动化...
2023-04-25 18:00:21
3845
3
原创 ChatGPT给软件测试行业带来的可能
软件测试在软件开发过程中扮演着至关重要的角色,因为它可以确保软件的质量和可靠性。而随着人工智能技术的不断发展,ChatGPT作为一个强大的自然语言处理工具,可以在软件测试中发挥出许多重要的作用。本文将介绍ChatGPT在软件测试应用中带来的可能,并探讨软件测试人员应该学习什么。一、ChatGPT在软件测试应用中带来的可能自动化测试ChatGPT可以作为一个自然语言处理的自动化测试工具,可以自动检查...
2023-03-25 07:45:29
6031
1
原创 针对测试人员,这些业务安全漏洞你是否会测?
针对业务测试人员不仅仅要关注功能测试,业务安全测试也已经成为测试的一部分,特梳理如下业务安全测试指引,文中提到了一些常见案例,也欢迎大家留言说说你都遇到过哪些漏洞案例?也希望本文能够对你有...
2022-01-17 08:30:00
3511
转载 不懂自动化测试,被面试官挂了...
金三银四春招的关键性时刻,小编最近也开始着手更新个人简历,看看好机会!每年到这个时候,企业会放出大量的岗位缺口,竞争激烈程度完全不亚于秋招,也是大家进入自己理想企业的绝佳时期!软件测试行业...
2021-03-22 08:25:00
458
转载 Selenium 凭借什么成为自动化测试首选?
现在已经到了金三银四面试的黄金期,年前想跳槽的小伙伴想必都不想错过这次机会。但想要获得一份心仪的Offer并没有那么容易。除了面试技巧、面试仪表等等需要注意以外,最最重要的其实是自身技术能...
2021-03-04 08:25:00
363
2
原创 2021,做好这三点
1. 利他思维准没错这一年看到过互联网大佬太多利他思维的案例,同时也得到了他人感恩回报。世界著名企业家稻盛和夫在《活法》一书中说过:求利之心是人开展事业和各种活动的原动力。因此,大家都想...
2021-01-23 20:30:00
226
转载 京东、拼多多都曾遭受的黑产攻击,你还不重视吗?
最近,PDD 被爆出玩“全额返现”的文字游戏欺骗消费者,起初我以为是产生 Bug 而找的借口,后来一看有点“海参炒面”的意思。突然想到去年年初,PDD 被薅羊毛的 bug,用户可以随意领...
2020-12-17 18:00:00
819
转载 测试新人上来就编写了一套Unittest自动化测试框架,瑟瑟发抖。。
2020年已经临近结尾了,想想自己年初定下的目标完成了多少?17年UI自动化刚兴起的时候,会个自动化脚本能评级到中级工程师,18年中级自动化需要自带框架了,到了19年,会个自动化脚本连初...
2020-12-14 08:25:00
366
转载 难!难!难!成为架构师真的就难于上青天吗?
架构师是程序员的奋斗目标。我身边的很多优秀程序员,都在暗暗努力往架构师能力栈靠拢。很多人技术很过硬也参与过大型项目、还有的人对新技术信手拈来、也有一些人勤勤恳恳在努力做好手里的事情。但...
2020-12-10 19:00:00
4649
1
原创 10年前、10年后,你想给自己说点什么?
前段时间在生财有术社群里面我们的圈主亦仁提到如下话题:如果给你一个,让你穿越到10年前,你会对那时候的自己说点什么?除了买比特币^_^,有没有其他想说的?如果再给你一个机会,让你可以穿越...
2020-12-08 08:25:00
335
转载 你有达到测试开发的薪资水平吗?
不知道是不是年底了,大家都焦虑了,最近经常收到后台留言:现在的工作学不到东西,技术水平难以提升,薪资也很难有涨幅。测试工作做到两三年的时候,基本就能掌握测试需要的大部分知识了,很多人就...
2020-11-23 08:25:00
4318
1
转载 功能测试市场逐渐饱和,测试人该何去何从?
说起测试,第一反应就是占据测试行业大半壁江山的功能测试。然而在软件和功能日渐复杂的程度面前,功能测试的点点点已经不完全适用了。自动化测试在此环境中顺时而生。自动化测试本身又分为UI、接口...
2020-11-09 08:25:00
369
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅