嗯，用户让我帮忙总结一下这篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述就行。 首先，我需要仔细阅读用户提供的文章内容。看起来这篇文章讨论的是安全编码指南过时的问题，以及LLMs（大语言模型）如何从头开始编写代码。Mark Curphy分享了他更新Go语言安全编码文档以及重建自己初创公司的经验。 接下来，主题之一是文档的重要性，无论是给人类还是给LLMs的提示。LLMs本身并不创新，而是依赖于它们训练的数据。因此，需要有权威的资料来说明安全代码是什么样子的，并且给LLMs的指令必须足够清晰和精确，才能生成有用的东西。 文章还提到Mark让他的代理运行一个实时演示，展示了当提示正确时会发生什么。最后提到了访问Security Weekly网站获取最新剧集和节目说明。 现在，我需要将这些信息浓缩到100字以内。重点包括：安全编码指南过时、LLMs编写代码、Mark的经验、文档的重要性、LLMs依赖数据、指令清晰的重要性以及实时演示。 可能的结构是：先点明主题（安全编码指南过时和LLMs编写代码），然后提到Mark的经验和文档的重要性，接着说明LLMs依赖数据和指令清晰性，最后提到实时演示。 这样组织起来应该能控制在100字以内，并且符合用户的要求。 </think> 文章探讨了安全编码指南过时的问题以及大语言模型（LLMs）如何从头编写代码。Mark Curphy分享了更新Go语言安全编码文档和重建初创公司的经验，强调了高质量文档对人类和LLMs的重要性，并展示了实时演示如何通过明确指令生成有用代码。 2026-3-17 09:0:0 Author: sites.libsyn.com(查看原文) 阅读量:8 收藏
Mar 17, 2026
What happens when secure coding guidance goes stale? What happens LLMs write code from scratch? Mark Curphy walks us through his experience updating documentation for writing secure code in Go and recreating one of his own startups.
One of the themes of this conversation is how important documentation is, whether it's intended for humans or for prompts to LLMs. Importantly, LLMs don't innovate on their own -- they rely on the data they're trained on. And that means there should be good authoritative sources for what secure code looks like. It also means that instructions to LLMs need to be clear and precise enough to produce something useful. Watch what happens when Mark prompts his agents to run a live demo for us!
Visit https://www.securityweekly.com/asw for all the latest episodes!
Show Notes: https://securityweekly.com/asw-374
如有侵权请联系:admin#unsafe.sh