超可爱的 Logo 集合。这里是用来存放 Sawaratsuki 制作的各种 logo 的仓库，这些 logo 制作精美、画风可爱，包括编程语言、框架、工具和各大社交媒体的商标™️。

Angular​

名称：Angular
创始人：Google（由 Miško Hevery 和 Adam Abrons 最初开发）
推出时间：2010年10月（AngularJS 1.0）；2016年9月（Angular 2，即现代 Angular 的起点）
介绍：Angular 是由 Google 主导开发的一款开源前端 Web 应用框架。最初版本 AngularJS（即 Angular 1.x）采用 MVC 架构，而从 Angular 2 开始，框架被彻底重写，采用基于 TypeScript 的组件化架构，支持响应式编程、依赖注入、模块化开发等现代前端工程化特性。Angular 提供完整的解决方案（“全栈式”前端框架），适用于构建单页应用（SPA）和复杂的大型 Web 应用。其由 Google 和社区共同维护，是企业级 Web 开发的主流框架之一。

ATProtocol​

名称：AT Protocol（Authenticated Transfer Protocol）
创始人：Bluesky（由 Twitter 联合创始人 Jack Dorsey 资助，团队核心成员包括 Jay Graber 等）
推出时间：2023 年初首次公开技术细节，2023 年 2 月 Bluesky 社交应用正式上线并采用该协议
介绍：AT Protocol 是一个去中心化的社交网络协议，由 Bluesky 开发，旨在构建可互操作、用户可控、高性能的社交平台。其核心设计包括“可移植的用户身份”（通过分布式标识 DID）、“可组合的内容存储”（使用“记录”Record 和“仓库”Repository 模型）、以及“算法可插拔”（用户可选择或自定义内容推荐算法）。AT Protocol 支持“联合式”（federated）架构，允许不同服务器（称为 Personal Data Servers）托管用户数据，同时保持跨实例互操作。它被用于 Bluesky 社交网络，目标是解决传统中心化社交平台在内容审核、数据所有权和算法透明度方面的局限性。

Bluesky​

名称：Bluesky
创始人：Jack Dorsey（前 Twitter 联合创始人）发起并资助，由 Jay Graber 担任 CEO 领导团队开发
推出时间：2019 年首次宣布；2023 年 2 月向公众开放邀请制访问；2024 年 4 月全面开放注册
介绍：Bluesky 是一个去中心化的社交网络平台，旨在提供更开放、用户可控的社交体验。它基于团队自主研发的 AT Protocol（Authenticated Transfer Protocol）构建，支持用户拥有和迁移自己的身份与数据、选择或创建内容推荐算法（“算法选择”功能），并实现跨服务器互操作。Bluesky 的界面类似传统社交媒体（如 Twitter/X），支持发帖（称为“Skeets”）、点赞、转发、话题标签等，但其底层架构强调去中心化、可组合性和开发者生态。平台由 Bluesky PBLLC 运营，初期由 Jack Dorsey 提供资金支持，目标是推动社交网络向开放协议演进。

Charcoal​

名称：Charcoal
创始人：Meta（原 Facebook）AI 团队
推出时间：2024 年 12 月（首次公开发布）
介绍：Charcoal 是 Meta 推出的一个开源、模块化的 AI 安全研究平台，旨在帮助研究人员和开发者评估、测试和改进大语言模型（LLM）的安全性。它提供一套标准化的工具链，支持红队测试（red-teaming）、对抗性提示生成、风险分类、自动评估和缓解策略验证等功能。Charcoal 强调可复现性、可扩展性和透明度，允许社区在统一框架下协作研究 AI 对齐、越狱攻击、偏见、滥用等安全挑战。该项目是 Meta 推动负责任 AI 开发的重要举措之一，代码托管在 GitHub 上，采用 MIT 许可证开源。

Cloudflare​

名称：Cloudflare
创始人：Matthew Prince、Michelle Zatlyn 和 Lee Holloway
推出时间：2009 年（公司成立），2010 年 9 月正式推出服务
介绍：Cloudflare 是一家提供内容分发网络（CDN）、DDoS 防护、网络安全、域名解析（DNS）、边缘计算（如 Cloudflare Workers）等服务的全球性云计算公司。其核心理念是“让互联网更快、更安全、更可靠”。Cloudflare 通过遍布全球的数据中心网络，为网站和应用提供加速、安全防护（如 WAF、SSL/TLS 加密）、零信任安全架构（Cloudflare Access）以及无服务器计算能力。其服务覆盖从个人博客到大型企业的广泛用户，并以免费基础套餐著称，推动了互联网安全和性能的最佳实践普及。

Express​

名称：Express
创始人：TJ Holowaychuk
推出时间：2010 年
介绍：Express 是一个基于 Node.js 的轻量级、灵活的 Web 应用框架，用于构建服务器端应用和 API。它提供强大的路由系统、中间件支持、模板引擎集成和 HTTP 工具，是 Node.js 生态中最流行和广泛使用的 Web 框架之一。Express 以其简洁的 API、高性能和可扩展性著称，常作为构建 RESTful 服务、单页应用后端或微服务的基础。它也是许多更高级框架（如 NestJS、FeathersJS）的底层核心，并被纳入 Node.js 官方推荐的 Web 开发工具栈。

Figma​

名称：Figma
创始人：Dylan Field 和 Evan Wallace
推出时间：2016 年（正式发布）
介绍：Figma 是一款基于浏览器的协作式界面设计工具，支持 UI/UX 设计、原型制作、设计系统管理及团队协作。其最大特点是“云端优先”，允许多名设计师、开发者和产品经理实时在同一文件中编辑、评论和迭代，无需安装本地软件（也提供桌面应用）。Figma 支持矢量编辑、自动布局、组件库、交互原型、开发者模式（可查看 CSS/代码片段）等功能，广泛用于网页、移动应用和产品设计流程。2022 年被 Adobe 宣布以约 200 亿美元收购（截至 2024 年该交易仍在监管审查中），但 Figma 仍保持独立运营。

GitHub​

名称：GitHub
创始人：Chris Wanstrath、PJ Hyett 和 Tom Preston-Werner
推出时间：2008 年 4 月
介绍：GitHub 是一个基于 Git 的代码托管与协作开发平台，为软件开发者提供版本控制、代码托管、问题跟踪、代码审查、项目管理、持续集成（GitHub Actions）及社区协作等功能。它支持公开和私有仓库，是全球最大的开源项目社区，也被广泛用于企业级软件开发。GitHub 于 2018 年被微软以 75 亿美元收购，但保持独立运营，并持续推出新功能（如 Copilot、Codespaces），成为现代软件开发基础设施的核心组成部分。

Go-Lang​

名称：Go（又称 Go-Lang）
创始人：Google（由 Robert Griesemer、Rob Pike 和 Ken Thompson 主导设计）
推出时间：2009 年 11 月（首次公开发布）
介绍：Go 是一种开源、编译型、静态类型、并发友好的编程语言，由 Google 团队为解决大规模软件工程挑战而设计。它语法简洁，编译速度快，内置垃圾回收和轻量级并发模型（goroutines 和 channels），强调开发效率与运行性能的平衡。Go 广泛应用于云原生开发（如 Docker、Kubernetes）、网络服务、命令行工具和分布式系统，是现代基础设施软件的重要构建语言之一。其标准库丰富，工具链完善，由开源社区和 Google 共同维护。

Haskell​

名称：Haskell
创始人：由学术界多个研究团队联合设计，主要贡献者包括 Philip Wadler、Paul Hudak、Simon Peyton Jones 等
推出时间：1990 年（Haskell 1.0 正式发布）
介绍：Haskell 是一种纯函数式、静态类型、惰性求值的编程语言，以其数学严谨性和高度抽象能力著称。它强调不可变数据、无副作用的函数、强大的类型系统（支持类型类、高阶类型、GADTs 等）以及表达式推导能力。Haskell 被广泛用于学术研究、编译器开发、形式化验证、金融建模和高可靠性系统。主流实现是 GHC（Glasgow Haskell Compiler），提供丰富的扩展和高性能编译能力。尽管在工业界应用相对小众，但 Haskell 的许多特性（如 monad、类型推导）深刻影响了现代编程语言（如 Rust、Swift、Scala）的设计。

Hono​

名称：Hono
创始人：Yusuke Wada（和田雄介）
推出时间：2022 年（首次公开发布）
介绍：Hono 是一个为边缘计算环境（如 Cloudflare Workers、Deno、Bun、Fastly Compute@Edge 等）设计的超轻量、高性能 Web 框架，使用 TypeScript 编写。其名称“Hono”在日语中意为“火野”或“迅猛”，体现了其快速、简洁的设计哲学。Hono 提供类似 Express/Koa 的路由 API，但针对边缘运行环境进行了深度优化，启动极快、零依赖、体积小（核心仅几 KB），并支持中间件、WebSocket、JSX 渲染、OAuth、缓存控制等现代功能。它特别适合构建低延迟、高并发的边缘应用和 Serverless API，已成为边缘开发领域的热门框架之一。

IntelliJ-IDEA​

名称：IntelliJ IDEA
创始人：JetBrains（由 Sergey Dmitriev、Valentin Kipiatkov 和 Eugene Belyaev 等人共同创立）
推出时间：2001 年 1 月（首个公开版本）
介绍：IntelliJ IDEA 是由 JetBrains 公司开发的一款功能强大的集成开发环境（IDE），主要用于 Java 语言开发，同时通过插件或内置支持 Kotlin、Scala、Groovy、Python、JavaScript、TypeScript 等多种编程语言。它以智能代码补全、深度代码分析、重构工具、集成调试器和版本控制、以及对现代框架（如 Spring、Micronaut、Android）的优秀支持而闻名。IntelliJ IDEA 提供社区版（免费开源）和旗舰版（付费，功能更全面），被全球开发者广泛用于企业级应用和开源项目开发，是现代 Java 生态中最主流的 IDE 之一。

Kotlin​

名称：Kotlin
创始人：JetBrains（由 Dmitry Jemerov 领导团队设计，关键贡献者包括 Andrey Breslav 等）
推出时间：2011 年 7 月（首次公开发布）；2016 年 2 月发布 1.0 正式版
介绍：Kotlin 是一种由 JetBrains 开发的开源、静态类型、多范式编程语言，运行于 Java 虚拟机（JVM），并可编译为 JavaScript 或原生二进制代码（通过 Kotlin/Native）。它旨在与 Java 完全互操作，同时提供更简洁、安全和富有表现力的语法，显著减少样板代码，并内置空安全机制以避免空指针异常。Kotlin 被 Google 宣布为 Android 官方开发语言（2017 年），广泛用于 Android 应用、服务器端开发（如 Spring Boot）、跨平台移动开发（Kotlin Multiplatform）等领域，已成为现代 JVM 生态中最重要的语言之一。

Laravel​

名称：Laravel
创始人：Taylor Otwell
推出时间：2011 年 6 月
介绍：Laravel 是一个基于 PHP 的开源 Web 应用框架，遵循 MVC（模型-视图-控制器）架构，以优雅、简洁和富有表现力的语法著称。它提供了路由、ORM（Eloquent）、模板引擎（Blade）、队列、缓存、身份验证、API 支持等现代化开发所需的核心功能，并内置了强大的开发工具如 Artisan 命令行接口和测试支持。Laravel 强调开发者的开发体验和代码可维护性，拥有活跃的社区和丰富的生态系统（包括 Laravel Forge、Vapor、Horizon、Nova 等官方工具）。它已成为全球最流行的 PHP 框架，广泛应用于构建中小型网站、企业级应用和 RESTful API 服务。

Next.js​

名称：Next.js
创始人：Vercel（原 ZEIT 团队），由 Guillermo Rauch 等人主导开发
推出时间：2016 年 10 月
介绍：Next.js 是一个基于 React 的开源 Web 应用框架，由 Vercel 开发并维护，旨在简化高性能 React 应用的构建。它支持服务端渲染（SSR）、静态站点生成（SSG）、增量静态再生（ISR）、客户端渲染（CSR）等多种渲染模式，提供文件系统路由、API 路由、图像优化、字体优化、中间件、TypeScript 支持等开箱即用的功能。Next.js 与 Vercel 平台深度集成，也兼容其他托管服务，广泛用于构建 SEO 友好、快速加载的网站、电子商务平台、博客和全栈应用，是现代 React 开发生态中最主流的框架之一。

Node.js​

名称：Node.js
创始人：Ryan Dahl
推出时间：2009 年（首次发布）
介绍：Node.js 是一个基于 Chrome V8 JavaScript 引擎的开源、跨平台 JavaScript 运行时环境，允许开发者使用 JavaScript 编写服务器端代码。它采用事件驱动、非阻塞 I/O 模型，使其轻量且高效，特别适合构建高性能、可扩展的网络应用和实时服务（如聊天应用、API 服务器、微服务等）。Node.js 拥有庞大的生态系统，通过 npm（Node Package Manager）提供数百万个开源库，是现代 Web 开发、全栈 JavaScript 应用和 DevOps 工具链的核心技术之一。目前由 OpenJS Foundation 维护。

React​

名称：React
创始人：Facebook（现 Meta），由 Jordan Walke 主导开发
推出时间：2013 年 5 月（开源发布）
介绍：React 是一个由 Meta（原 Facebook）开发并开源的用于构建用户界面的 JavaScript 库，尤其擅长构建单页应用（SPA）和复杂交互式 UI。它采用组件化架构和声明式编程范式，通过虚拟 DOM（Virtual DOM）高效更新真实 DOM，提升性能与开发体验。React 本身只关注视图层，但可与 React Router、Redux、React Query 等生态工具结合，构建完整应用。其衍生技术如 React Native 还支持跨平台移动开发。凭借灵活、高效和庞大的社区支持，React 成为全球最流行的前端 UI 库之一。

Replit​

名称：Replit
创始人：Amjad Masad、Faris Masad 和 Haya Odeh
推出时间：2016 年（正式公开发布）
介绍：Replit 是一个基于浏览器的云端集成开发环境（IDE）和协作编程平台，支持超过 50 种编程语言（包括 Python、JavaScript、Java、C++、Go、Rust 等）。它允许用户无需本地配置即可即时创建、编写、运行和部署代码，所有项目自动保存在云端，并支持实时多人协作、版本控制（类似 Git）、终端访问、数据库集成和一键部署（通过 Replit Hosting）。Replit 特别受学生、教育者和初学者欢迎，也逐渐被用于原型开发和小型生产应用。其“Always-on”和“Deploy to custom domain”等功能在付费计划中提供，致力于实现“编程无门槛”的愿景。

Rust​

名称：Rust
创始人：Graydon Hoare（Mozilla 研究院支持下开发）
推出时间：2010 年（首次公开发布）；2015 年 5 月 15 日发布 1.0 稳定版
介绍：Rust 是一种开源、系统级编程语言，强调内存安全、并发性和高性能。它通过所有权（ownership）、借用（borrowing）和生命周期（lifetimes）等独特机制，在不依赖垃圾回收的情况下防止空指针、数据竞争等常见内存错误。Rust 语法现代，支持函数式、面向对象和泛型编程，编译时即保证内存和线程安全。它被广泛用于操作系统、嵌入式系统、WebAssembly、区块链、浏览器引擎（如 Firefox 的部分组件）和高性能后端服务。自 2016 年起，Rust 连续多年在 Stack Overflow 开发者调查中被评为“最受喜爱的编程语言”。项目现由 Rust 基金会（Rust Foundation）维护。

Tailwind CSS​

名称：Tailwind CSS
创始人：Adam Wathan、Jonathan Reinink、David Hemphill 和 Steve Schoger
推出时间：2017 年（初始版本发布）；2019 年 5 月发布 1.0 正式版
介绍：Tailwind CSS 是一个功能优先（utility-first）的 CSS 框架，提供大量低层级、可组合的工具类（utility classes），用于直接在 HTML 中快速构建高度定制化、无重复样式的用户界面。与传统 CSS 框架（如 Bootstrap）不同，Tailwind 不提供预设组件，而是通过配置文件（tailwind.config.js）和即时编译（JIT 模式）实现灵活设计系统，避免编写自定义 CSS。它支持响应式设计、深色模式、动画、插件扩展，并与现代前端构建工具（如 Vite、Next.js、React）深度集成，已成为高效、可维护的现代 Web 开发主流方案之一。

TypeScript​

名称：TypeScript
创始人：Microsoft（由 Anders Hejlsberg 主导设计）
推出时间：2012 年 10 月（首次公开发布）
介绍：TypeScript 是一种开源的编程语言，由 Microsoft 开发，是 JavaScript 的超集，添加了可选的静态类型系统、类、接口、泛型、枚举等现代编程特性。它编译为纯 JavaScript，可在任何支持 JavaScript 的环境（浏览器、Node.js 等）中运行。TypeScript 的核心优势在于提升代码的可读性、可维护性和可扩展性，尤其适用于大型项目开发。它被广泛用于 Angular、React、Vue 等主流框架，并得到 VS Code、Webpack、Vite 等工具链的深度支持。由开源社区和 Microsoft 共同维护，已成为现代 JavaScript 开发生态中的事实标准之一。

print("Hello World")

2. JavaScript​

console.log("Hello World");

3. Java​

public class HelloWorld {
    public static void main(String[] args) {
        System.out.println("Hello World");
    }
}

4. C​

#include <stdio.h>

int main() {
    printf("Hello World\n");
    return 0;
}

5. C++​

#include <iostream>

int main() {
    std::cout << "Hello World" << std::endl;
    return 0;
}

6. C#​

Console.WriteLine("Hello World");

7. Go​

package main

import "fmt"

func main() {
    fmt.Println("Hello World")
}

8. Rust​

fn main() {
    println!("Hello World");
}

9. Ruby​

puts "Hello World"

10. PHP​

<?php
echo "Hello World";
?>

11. Swift​

print("Hello World")

12. Kotlin​

fun main() {
    println("Hello World")
}

13. TypeScript​

console.log("Hello World");

14. R​

print("Hello World")

15. Perl​

print "Hello World\n";

16. Scala​

object HelloWorld extends App {
    println("Hello World")
}

17. Lua​

print("Hello World")

18. Shell (Bash)​

echo "Hello World"

19. PowerShell​

Write-Host "Hello World"

20. SQL​

SELECT 'Hello World';

21. MATLAB​

disp('Hello World')

22. Objective-C​

#import <Foundation/Foundation.h>

int main() {
    NSLog(@"Hello World");
    return 0;
}

23. Dart​

void main() {
    print('Hello World');
}

24. Julia​

println("Hello World")

25. Haskell​

main = putStrLn "Hello World"

26. Elixir​

IO.puts "Hello World"

27. Clojure​

(println "Hello World")

28. F#​

printfn "Hello World"

29. Erlang​

-module(hello).
-export([world/0]).

world() -> io:fwrite("Hello World\n").

30. Assembly (x86 Linux)​

section .data
    msg db 'Hello World', 0xa
    len equ $ - msg

section .text
    global _start

_start:
    mov eax, 4
    mov ebx, 1
    mov ecx, msg
    mov edx, len
    int 0x80
    
    mov eax, 1
    xor ebx, ebx
    int 0x80

31. COBOL​

IDENTIFICATION DIVISION.
PROGRAM-ID. HELLO-WORLD.
PROCEDURE DIVISION.
    DISPLAY "Hello World".
    STOP RUN.

32. Fortran​

program hello
    print *, "Hello World"
end program hello

33. Pascal​

program HelloWorld;
begin
    writeln('Hello World');
end.

34. Lisp​

(print "Hello World")

35. Prolog​

:- initialization(main).
main :- write('Hello World'), nl.

36. HTML (网页显示)​

<!DOCTYPE html>
<html>
<body>
    <h1>Hello World</h1>
</body>
</html>

37. CSS (伪代码显示)​

body::before {
    content: "Hello World";
}

38. Groovy​

println "Hello World"

39. VB.NET​

Module HelloWorld
    Sub Main()
        Console.WriteLine("Hello World")
    End Sub
End Module

40. Zig​

const std = @import("std");

pub fn main() void {
    std.debug.print("Hello World\n", .{});
}

《名侦探柯南：高速公路的堕天使》（日语：名探偵コナン ハイウェイの堕天使），是2026年日本动画电影，改编自日本漫画家青山刚昌漫画系列《名侦探柯南》的第29部剧场版，由莲井隆弘执导，大仓崇裕编剧，2026年4月10日在日本上映。

🎬 资料表​

青山刚昌绘制的预告视觉图已发布！​

预告片的画面以柯南和萩原千速骑着警用摩托车为中心。

这将是萩原千速首次在电影中登场，她是神奈川县警察交通机动队的摩托车警员，小兰在与她初次见面时就称她为“风之女神”。

在他们身后，是高中生侦探世良真纯，他与萩原千速初次见面，却因共同的爱好——骑摩托车而结缘；还有神奈川县搜查一课的警官横沟重悟，他总是受制于千早。此外，还有千早的弟弟萩原研二和他的挚友松田阵平，这两位都已因公殉职……

此外，描绘萩原千速和柯南乘坐警用摩托车的【天使视觉图】也已公开！

登场角色​

原作角色​

角色	配音员				简介
	日本	台湾	香港	中国大陆
主要人物
江户川柯南	高山南	曾允凡		李世荣	本作品男主角，原高中生名侦探工藤新一，被黑暗组织的成员琴酒灌下毒药而缩小变成孩童的模样，后化名为江户川柯南，寄住在毛利家中并暗中调查黑暗组织并且找寻解药。
工藤新一	山口胜平	刘杰		阿杰
毛利兰	山崎和佳奈	魏晶琦		季冠霖	新一的青梅竹马兼女朋友，运动神经发达，擅长空手道，曾获得全国高中空手道关东大赛的冠军。
毛利小五郎	小山力也	曹冀鲁		张遥函	小兰的父亲，英理的丈夫，私家侦探，外号沉睡小五郎，原刑警，辞职后在家开设毛利侦探事务所。
萩原千速	泽城美雪	魏晶琦		蔺婵婵	本作剧场版"关键人物"之一。31岁，神奈川县警察交通部第三交通机动队小队长（警部补），萩原研二的姐姐。
横沟重悟	大冢明夫	刘杰		傅晨阳	本作剧场版"关键人物"之一。35岁，神奈川县警察刑事部捜查一课刑警（警部）。横沟参悟的双胞胎弟弟。
世良真纯	日高法子	傅其慧		常蓉珊	本作剧场版"关键人物"之一。小兰的同学，从英国返回日本的女高中生侦探。知道柯南的身份，同时也是他的同伴之一。
萩原研二	三木真一郎	刘杰		杨天翔	本作剧场版"关键人物"之一。原警视厅爆炸物处理班成员，松田阵平的警校同期同学之一，千速的弟弟。在"百货大楼爆炸事件"中殉职。
松田阵平	神奈延年	李世扬		边江	本作剧场版"关键人物"之一。原警视厅搜查一课刑警及爆炸物处理班成员。在"摩天轮爆炸事件"当中殉职。
朋友相关人物
灰原哀	林原惠	魏晶琦		阎萌萌	柯南的搭档兼好友，本名宫野志保，原黑暗组织科学家雪莉。为了脱离组织决定吃下毒药自尽却让自己缩小成孩童的模样，逃离组织不久就寄住在阿笠家中并化名灰原哀但有点喜欢上柯南的样子。
阿笠博士	绪方贤一	吴文民		郭政建	工藤家的邻居兼好友，科学家兼发明家，会发明出一些道具让柯南在案件中使用，在灰原哀逃离黑暗组织后收留她。
警视厅相关人物
宫本由美	杉本优	杨凯凯		闫夜桥	警视厅交通课的女警，羽田秀吉的女友。
三池苗子	田中理惠	曾允凡		徐佳琦	警视厅交通课的女警，千叶警官的女友。

制作​

制作人员​

• 原作：青山刚昌
• 动画制作：TMS／第一工作室
• 制作：名侦探柯南制作委员会（小学馆、读卖电视台、日本电视台、ShoPro、东宝、TMS娱乐）
• 发行：东宝

宣传与推广​

2025年4月18日，《名侦探柯南：独眼的残像》放映结束后出现毛利兰的台词“风之女神”、横沟重悟的台词“不是女神，是女海贼”以及萩原千速的台词“吵死了”的制作预告，并定档于2026年黄金周。

8月31日，公开40秒超特报影片，确认萩原千速的新任声优为泽城美雪。

9月15日，原作者青山刚昌透过任天堂发行的《集合啦！动物森友会》公开本作剧场版的片名格式为“◯イ◯o◯の◯゛◯ン◯”，并陆续公开每个将于2026年剧场版登场的角色。

其他资源​

官方2026剧场版logo图

官方网站背景图

官方网站加载图

官网​

• 官方网站 （日语）
• 警視庁の名探偵コナン百科

React Server Components（RSC）协议中发现了一个严重漏洞。该漏洞的 CVSS 评分为 10.0（最高危），在未打补丁的环境中，攻击者可通过受控请求实现远程代码执行（RCE）。

该漏洞源于上游 React 实现（CVE-2025-55182）。本公告（CVE-2025-66478）追踪其对使用 App Router 的 Next.js 应用程序造成的下游影响。

影响范围​

存在漏洞的 RSC 协议允许不可信输入影响服务器端执行行为。在特定条件下，攻击者可构造恶意请求，触发非预期的服务器执行路径，从而在未打补丁的环境中实现远程代码执行。

所有用户应立即升级至已修复的版本。具体操作指引请参见“所需操作”部分。

受影响的 Next.js 版本​

使用 App Router 的 React Server Components 功能且运行以下版本的应用程序将受到影响：

• Next.js 15.x
• Next.js 16.x
• Next.js 14.3.0-canary.77 及之后的所有 canary 版本

不受影响的版本包括：

• Next.js 13.x
• Next.js 14.x 稳定版
• 使用 Pages Router 的应用程序
• Edge Runtime

已修复版本​

以下 Next.js 版本已完全修复此漏洞：

• 15.0.5
• 15.1.9
• 15.2.6
• 15.3.6
• 15.4.8
• 15.5.7
• 16.0.7

此外，我们还为 Next.js 15 和 16 的 canary 版本发布了修复补丁：

• 15.6.0-canary.58（适用于 15.x canary 版本）
• 16.1.0-canary.12（适用于 16.x canary 版本）

这些版本包含了加固后的 React Server Components 实现。

所需操作​

所有用户应立即升级至其当前发布分支中最新的已修复版本：

npm install next@15.0.5   # 适用于 15.0.x
npm install next@15.1.9   # 适用于 15.1.x
npm install next@15.2.6   # 适用于 15.2.x
npm install next@15.3.6   # 适用于 15.3.x
npm install next@15.4.8   # 适用于 15.4.x
npm install next@15.5.7   # 适用于 15.5.x
npm install next@16.0.7   # 适用于 16.0.x

npm install next@15.6.0-canary.58   # 适用于 15.x canary 版本
npm install next@16.1.0-canary.12   # 适用于 16.x canary 版本

如果您当前使用的是 Next.js 14.3.0-canary.77 或之后的 canary 版本，请降级至最新的稳定版 14.x：

npm install next@14

如果您使用 canary 版本来启用 PPR（Partial Prerendering）功能，可升级至 15.6.0-canary.58，该版本在修复漏洞的同时继续支持 PPR。如需了解其他修补旧版本的方法，请参阅本讨论帖。

您也可以运行以下命令启动一个交互式工具，它将自动检测当前版本并根据上述建议执行确定性的版本升级：

npx fix-react2shell-next

更多信息请参见 GitHub 仓库。

轮换环境变量（密钥）​

在完成版本修补并重新部署应用程序后，我们建议您轮换应用程序使用的所有密钥（secrets）。有关环境变量管理的详细信息，请参阅官方文档。

相关资源​

• Next.js 安全公告（CVE-2025-66478）
• React 安全公告（CVE-2025-55182）
• React 官方博客：《React Server Components 中的严重安全漏洞》
• Vercel 知识库：《React2Shell 安全通告》
• Netlify 博客：《Netlify 对 React 严重安全漏洞的响应》
• AWS 安全博客：《与中国关联的网络威胁组织正快速利用 React2Shell 漏洞》
• Google Cloud 博客：《应对 CVE-2025-55182：保护您的 React 与 Next.js 工作负载》

漏洞发现​

感谢 Lachlan Davidson 发现并负责任地披露了此漏洞。为保护尚未升级的开发者，本公告有意省略了技术细节。

这让人想起中世纪赎罪券的现代变种。只是这一次，救赎的计量器不再掌握在教士手中，而是掌握在算法之内。

更具讽刺意味的是，早有相关部门通报指出，这款应用存在强制、频繁、过度索取权限的问题。本该记录善行的工具，反而成了个人数据的收割机。在这片悖论的土壤上，最大的荒诞悄然生长：我们把最多的时间和精力，不是用于行善，而是用于证明自己已经行善。

当志愿服务与金奖、评优、升学、毕业、入党等现实利益紧密绑定，一个关于“善良”的异化过程便完成了。做好事不再仅仅是做好事，它成为了一种资本，一种可计量的筹码，一种在竞争中脱颖而出的策略。

于是，在校园里，总能看到这样的场景：学生们争相报名那些能“计时”的志愿活动，而对那些无法被记录、无法被上传、却同样重要的善意，视若无物。善良需要打卡，奉献需要排名，慈悲需要数据支撑。

“志愿汇”或许无意中成了当代大学生最深刻的社会学课堂。它让年轻人提前学会：在一个绩效至上的社会，就连善良也可以被管理、被量化、被纳入考核体系。它训练我们掌握“表演善良”的艺术——在正确的时间打开App，在指定的地点签到签退，在系统的见证下完成善行的演示。

我们创造了技术，用以记录善行；但技术反过来重塑了我们理解善行的方式。当志愿服务成为一场精心计算的表演，当慈悲被浓缩为简历上的一行数字，我们或许正悄然失去“善”的精神内核。

卡尔维诺在《看不见的城市》中写道：“地狱的来临，不是在未来；它已经在这里，正是我们日常创造的地狱。” 在这个语义里，“志愿汇”也许不是恶的源头，而是一面镜子——映照出我们在算法社会中的道德困境：当每一份善行都急于被记录、被量化、被兑换，我们离真正的善意，反而更远。

在屏幕闪烁的光下，真正的慈悲也许正悄然退场，留下的，是一张张在系统里努力扮演“善良”的人脸。

杖雍皓拍的月亮🌕

一、帝王之月：从祭月的庄严到赏月的雅致​

中秋节的源头，深植于上古的“秋分祭月”之礼。早在《周礼》中便有“中秋夜迎寒”、“秋分夕月”的记载，这并非一个民间的节日，而是国家最高级别的祭祀仪式。帝王作为“天子”，是沟通天地的唯一媒介。每年秋分，天子会亲率百官，前往专门的“月坛”举行盛大的祭月典礼，以祈求国泰民安、五谷丰登。北京的“月坛”，就是明代嘉靖年间为皇家祭月而修造的庄严场所。这一行为，是国家意志的体现，充满了神圣与威严。

到了唐代，中秋节的性质开始悄然转变。它从单纯的皇家祭祀，逐渐向民间普及，成为一个固定的节日。据《唐书·太宗记》记载，唐太宗时期已明确将“八月十五”定为中秋节。此时，帝王的过节方式也多了几分人间烟火气。虽然祭月的礼制依然存在，但“赏月”成为了宫廷生活的新风尚。宫廷中会举行盛大的宴会，君臣同乐，饮酒赋诗，共赏明月。唐玄宗李隆基更是将中秋的庆祝推向了高潮，据说他在“花萼相辉楼”前举办过盛大的舞马、绳妓等杂技表演，全国放假三天，整个长安城沉浸在一片欢乐之中。

进入宋代，赏月的雅趣在宫廷中达到了顶峰。宋太祖赵匡胤、宋太宗赵光义等皇帝，都酷爱在中秋夜登高望月。据记载，宋太宗曾下令，中秋节时，宫中要彻夜燃灯，宫人皆着新衣，共赏明月。北宋的宫廷还出现了“玩月”这一高雅活动，皇帝会命人在御苑中搭建高台，邀请文臣雅士，一边品尝新上市的“小饼”（即月饼的雏形），一边吟诗作对，将皇家的奢华与文人的风雅完美融合。到了清代，皇帝的中秋则更具“行宫”特色。如《清史稿》所载，清朝皇帝常在木兰围场巡幸，或在承德避暑山庄度过中秋。他们虽身处皇家园林，却也遵循“赏月”的传统，命人在庭院中设下香案，摆上月饼、瓜果，行拜月之礼，再邀皇子皇孙共赏良宵，将家国天下的责任与天伦之乐交织在一起。

二、文人之月：诗酒趁年华，月是故乡明​

如果说帝王的中秋是庄严与奢华的，那么文人墨客的中秋，则是情感与才情的盛大释放。唐宋两代，正是中秋诗词创作的黄金时代，无数千古名篇在此时诞生。

唐代诗人对月亮情有独钟，将中秋的月色化作了最动人的诗行。张九龄的“海上生明月，天涯共此时”，以雄浑的笔触描绘了明月从海平面升起的壮丽景象，道出了千百年来游子与家人共望一轮明月的永恒思念，堪称最雄浑的中秋诗篇。李白则更显浪漫不羁，“举杯邀明月，对影成三人”，他独自一人，邀月对饮，将孤独升华为一种与天地共舞的旷达。杜甫的“露从今夜白，月是故乡明”，则用最朴素的语言，道出了最深切的乡愁，成为后世游子心中最温柔的慰藉。白居易、王建等诗人也留下了大量咏月佳作，使得“玩月”成为当时文人雅集的重要内容，寺庙、高台、江畔，处处都是他们对月抒怀的场所。

到了宋代，苏轼无疑是中秋诗词的巅峰。他的《水调歌头·明月几时有》被誉为“中秋词之冠”。这首词开篇便直指苍穹：“明月几时有？把酒问青天。”全词融哲理、情感与美景于一体，从对月宫的遐想，到对人生“悲欢离合，阴晴圆缺”的深刻感悟，最终升华为“但愿人长久，千里共婵娟”的旷达祝福。这已不再仅仅是个人的思念，而是对所有人间离散者的普世关怀。此外，苏轼还有“此生此夜不长好，明月明年何处看”的感慨，以及“中秋谁与共孤光”的孤寂，这些诗句都饱含了对生命无常的深刻体悟。

三、千古绝唱：那些流传千年的中秋名篇​

《望月怀远》（唐·张九龄）​

“海上生明月，天涯共此时。” 这两句诗，以最简洁、最宏大的意象，定义了中秋节最核心的精神内核——共享。

《静夜思》（唐·李白）​

“床前明月光，疑是地上霜。举头望明月，低头思故乡。” 这首妇孺皆知的五言绝句，用最日常的场景，勾起了最普遍的乡愁，是中华诗词中传播最广、影响最深的中秋诗。

《水调歌头·明月几时有》（宋·苏轼）​

“人有悲欢离合，月有阴晴圆缺，此事古难全。但愿人长久，千里共婵娟。” 这不仅是中秋词的巅峰，更是中华民族情感世界中最璀璨的明珠，它超越了时代，成为了每一个中国人在团圆时刻内心最真挚的祈愿。

从周代帝王的庄严肃穆，到唐宋文人的诗酒风流，中秋的月亮见证了中国历史的变迁，也承载了民族最深沉的情感。它既是国家祭祀的神圣象征，也是个人思念的温柔寄托。今天，当我们再次仰望那轮明月，我们看到的，不仅是千年前帝王的月坛与文人的酒杯，更是中华民族血脉中那份对团圆、对和谐、对美好永恒不变的向往。

祝大家中秋快乐，月圆人圆，万事如意！

https://map.zyhorg.cn/ 是一个轻量级、高可用的个人行踪轨迹可视化平台，其核心基于 高德地图 JavaScript API v2.0 构建，采用前后端分离架构，实现对 GPS 轨迹数据的动态渲染、路径优化与时空分析。

系统架构概览​

关键技术实现​

1. 轨迹数据标准化
   原始轨迹点（经纬度、时间戳、精度）经 ETL 流程转换为符合 GeoJSON LineString 规范的结构，确保跨平台兼容性。

2. 高德地图 API 集成

   • 使用 AMap.Polyline 绘制轨迹路径，支持自定义颜色、宽度与透明度；
   • 启用 AMap.Driving 或 AMap.Walking 服务对原始轨迹进行路网匹配（Map Matching），显著提升城市道路场景下的轨迹贴合度；
   • 动态监听 map.getZoom() 与 map.getBounds()，实现 LOD（Level of Detail）渲染优化，保障大规模轨迹流畅展示。

3. 性能与隐私保障

   • 所有轨迹数据仅在客户端处理，无服务端存储，符合 GDPR 与《个人信息保护法》要求；
   • 采用 Web Worker 异步解析大型轨迹文件，避免主线程阻塞；
   • 地图容器启用 hardware-accelerated 渲染，支持 60fps 流畅交互。

该方案已在多个个人及开源项目中稳定运行，兼具工程严谨性与用户体验一致性，为轻量级地理轨迹可视化提供了一种可复用、可扩展的参考实现。

💡 数据来自 github-readme-activity-graph

🔗 点击查看我的 GitHub 主页

UNHub 联合库，由杖雍皓发起并主导构建，是一个面向未来技术生态的开源知识中枢平台。
我们致力于聚合、梳理与激活散落在全球网络中的高价值知识资产，通过结构化、场景化、智能化的内容组织，为开发者、研究者与决策者提供一站式认知升级解决方案。

平台目前由四大核心模块构成：

🔹 文档教程 —— 系统化操作指南与最佳实践，覆盖主流工具链与企业级部署方案
🔹 开源项目 —— 全网雷达扫描 GitHub、Gitee、云平台，挖掘新奇、好用、有前景的开源星辰
🔹 前线资讯 —— 跨越 CNN、BBC、新华社、科技媒体与社区暗流，为你提炼“下一秒”的世界信号
🔹 内部参考 —— 限域知识沉淀与组织级经验复用，构建企业或团队专属的“认知护城河”

这不是一个静态的文档站，而是一个持续进化的知识有机体。
我们相信：在信息过载的时代，真正的竞争力，来自于结构化的认知效率。

🌐 官方站点：docs.zyhorg.cn
🏛️ 构建者：杖雍皓
📅 启动于知识重构的黎明时分

备注： 本日志文件将持续更新，记录更新情况。