工具：无需大模型，从需求文档一键生成 FastAPI 应用

一款名为 的工具近日在技术社区受到关注，它能将一份纯文本格式的产品需求文档（PRD）直接转化为一个完整的、可部署的 FastAPI Web 应用程序。该工具的特点是整个过程无需调用任何大语言模型（LLM）或依赖外部 API 密钥，仅使用 Python 标准库即可完成。其核心灵感来源于 Andrej Karpathy 的 micrograd 项目，旨在以最简洁的形式实现从需求到代码的核心转换流程。 该工具通过四个主要阶段处理输入的需求文档：首先使用正则表达式解析出实体、字段和用户故事；接着将其转换为一种架构无关的中间表示；然后通过内置模板渲染出完整的项目代码，包括数据库模型、API 路由和测试文件；最后将所有文件打包成一个 ZIP 压缩包供用户下载。开发者只需提供一份结构清晰的 Markdown 格式 PRD 文件，运行几行命令，即可获得一个包含数据库迁移脚本、可直接运行的 FastAPI 应用。 开发者强调，此项目的哲学是追求算法核心的简洁性，适合用于学习和理解从需求到代码的基础管线，或快速构建原型。对于生产环境更复杂的需求，其背后的完整 Archiet 平台则提供了更强大的、基于大模型的代码生成服务。 #编程 #开源 #Python #代码生成 #效率工具 #科技新闻 #Microcodegen #FastAPI #软件开发 #自动化

单字符漏洞威胁百万AI服务器与基础设施

研究人员在开源Python框架Starlette中发现一个严重漏洞（编号CVE-2026-48710，代号“坏主机”）。攻击者只需在HTTP请求的Host头中注入一个恶意字符，即可绕过身份验证，直接访问受保护的资源。Starlette是FastAPI等众多AI工具链的基石，每周下载量高达3.25亿次，这意味着大量运行AI代理、MCP服务器及相关基础设施的系统可能受到影响。 漏洞源于Starlette在重构请求URL时，未对Host头内容进行安全验证。研究人员实际扫描发现，受影响的生产系统暴露了极其敏感的数据，包括生物制药公司的临床试验数据库、邮件服务的完整收件箱、通过跳板机连接的工业设备SSH访问权限、个人身份验证公司的实时数据、招聘平台的候选人信息，甚至云监控服务的AWS拓扑图等。尤其是工业设备的远程代码执行权限，直接威胁物理安全。尽管官方补丁已于近期发布，但因该框架已广泛应用多年，许多脆弱系统仍在运行，暴露时间与具体危害尚不可估数。 #网络安全 #AI安全 #漏洞 #Starlette #FastAPI #开源 #信息安全 #数据泄露 #工业安全