想象一下，你有一个巨大的图书馆，里面有很多书架、书籍和书页。就是这个图书馆的"目录系统"，它告诉你整个图书馆里有哪些书架（数据库）、有哪些书（表）、书里有哪些章节（列）。关键点不是一张表，而是一个系统数据库（MySQL内置的）它存储了所有数据库的元数据（关于数据的数据）它是MySQL 5.0+版本才引入的它只读，不能修改其中的数据information_schema是什么MySQL内置的系统数据库

AI 平台 / 编码代理：Langflow（10.0）、Gemini CLI（9.8）、Claude Code（供应链）三连击，AI 工具攻击面成系统性风险企业 ERP：Oracle EBS Payments（9.8）确认在野利用IT 管理平台：Splunk SSG、Dell Wyse 双双 RCE数据泄露：日本 KDDI 共享后端 1420 万凭证外泄，事件响应要求加密化、零信任。

AI 平台 / 编码代理：Langflow（10.0）、Gemini CLI（9.8）、Claude Code（供应链）三连击，AI 工具攻击面成系统性风险企业 ERP：Oracle EBS Payments（9.8）确认在野利用IT 管理平台：Splunk SSG、Dell Wyse 双双 RCE数据泄露：日本 KDDI 共享后端 1420 万凭证外泄，事件响应要求加密化、零信任。

对于定时运行的爬虫任务，这一机制显著降低了维护成本。标准除以 255 的区间为 [0, 1]，除以 256 的区间为 [0, 0.996]，文章从量化器理论、极值区间、GPU 兼容性等角度分析两种方法在深度学习预处理中的优劣，是小而精的技术探索。**Python** | 微软 AutoGen 团队开发的文件转 Markdown 工具，支持 15+ 格式（PDF/Word/Excel/图片 OCR/

等级漏洞/事件建议行动🔴 严重立即升级🔴 严重LiteLLM 供应链后门（TeamPCP）立即检查版本，降级至 1.82.6，轮换所有凭据🔴 高危CVE-2026-21385 Android Qualcomm 在野利用立即安装3月安全补丁🟠 严重CVE-2026-26110/26113 Office 预览窗格 RCE安装 Patch Tuesday 补丁 / 临时禁用预览窗格🟠 严重CV

Ubiquiti UniFi OS 三重 CVSS 10.0— 无认证 Root 接管，BOD 截止仅剩1天Cisco SD-WAN 在野利用— 已有主动攻击证据，截止6月29日expr-eval 全版本 RCE 无补丁— 200万 npm 周下载量，立即评估迁移picklescan 5 绕过— ML 供应链安全关卡失效，Hugging Face 模型下载需注意MCP 协议攻击面— Flowise

Ubiquiti UniFi OS 三重 CVSS 10.0— 无认证 Root 接管，BOD 截止仅剩1天Cisco SD-WAN 在野利用— 已有主动攻击证据，截止6月29日expr-eval 全版本 RCE 无补丁— 200万 npm 周下载量，立即评估迁移picklescan 5 绕过— ML 供应链安全关卡失效，Hugging Face 模型下载需注意MCP 协议攻击面— Flowise

今日精选 20 条 IT 科技热点，覆盖 AI、大模型、开源、云原生等领域。GPT-6 发布已过一周，AI 竞赛进入新阶段，SpaceX 豪掷 600 亿美元押注 Cursor，Kubernetes v1.36 正式发布。

本周安全态势关键词：AI 攻击链加速、供应链持续受击、防火墙漏洞成勒索入口AI 安全双刃剑：Claude Mythos 压缩漏洞发现时间至小时级，同时 AI 基础设施（LMDeploy、Flowise）自身安全脆弱供应链攻击升级：GlassWorm v2 第四波（73 个 VS Code 扩展）、Lapsus$ 入侵 Checkmarx、持续蔓延的 npm/PyPI 恶意包VPN/防火墙成勒索首选

[Daily Security Review 分析](https://dailysecurityreview.com/resources/gogs-cvss-9-4-rce-zero-day-has-no-patch-and-a-metasploit-module/)> **摘要**：恶意 npm 包 `codexui-android` 在被移除前以约 **每周 29,000 次**的下载量大规模