为什么你的收藏越积越多，却越来越没用？
在 AI 时代，获取知识已经不是瓶颈了。真正的瓶颈是——你积累了那么多东西，但它们从来没有被"编译"过。 信息囤积 ≠ 知识积累 看看你自己的数字生活：微信收藏了几百篇文章，Obsidian 里存了上千条笔记，浏览器书签栏挤得连图标都看不清，聊天记录里散落着各种"稍后看"的截图。 这些东西加起来可能 ...
数据库审计不是记流水账：先锁定高危动作与关键对象，再谈数据集与工具落地
很多团队一谈到数据库审计，第一反应就是“把所有 SQL 都记下来”。仿佛日志越全，安全感越足。可真到出事的时候，却发现自己面对的只是海量文本，根本不知道从何查起。真正有价值的数据库审计，必须能够清晰回答四个问题： 谁做了高风险操作？ 针对哪个库、哪张表、哪些数据做的？ 这个动作是否越权、异常或违反流 ...
How LLMs Actually Work（翻译）
本文基于 0xkato 的英文文章 "How LLMs Actually Work" 改写整理，用于中文读者学习参考。 原文：https://www.0xkato.xyz/how-llms-actually-work 标签：Machine Learning · Transformers · LLM ...
用了 lark-cli 一个月，AI 操作飞书再也没出过岔子——说说真实体验
上周我在 Claude Code 里说了一句：「帮我把今天的站会纪要发到研发群」。 Claude 很流畅地组织好了内容，然后调用 lark-cli 发送。在它真的发出去之前，终端里打出了一段 dry-run 预览——消息体、目标群组 ID、发送时间，全部清清楚楚列在屏幕上，等我确认。 我看了一眼，发 ...
虚拟 DOM —— 中间层的智慧
操作真实 DOM 有多贵？ 先看一段代码： // 把一个 <div> 的背景色改成红色 document.getElementById('box').style.backgroundColor = 'red' 你觉得这一行代码的执行成本是多少？ 答案远比你想象的复杂： 1. JS 引擎找到 DOM ...
Claude Code 配置第三方模型后，内置工具到底用的谁的？
Claude Code 配置第三方模型后，内置工具到底用的谁的？ 核心问题：Claude Code 配了智谱（Z.AI）的 key 后，WebSearch、图片分析、web_fetch 这些能力，是用的 Claude/Anthropic 原生的，还是被替换成了 GLM 的？ 结论：全部用的是智谱的 ...
Spring Cloud Gateway 的 SpEL 表达式注入漏洞（CVE-2022-22947）
Spring Cloud Gateway 的 SpEL 表达式注入漏洞（CVE-2022-22947） 受影响版本 以下版本的 Spring Cloud Gateway 存在此漏洞： 3.1.0 3.0.0 至 3.0.6 以及其他更早的、已停止维护的版本 环境搭建 由于我是在公司电脑（刚入职），所 ...
Google AX 控制面拆解：分布式 Agent 如何把断点恢复、审计策略和执行调度收进同一条链路
Google AX 的重点不在“再造一个 Agent 框架”，而在补上 控制面、状态恢复、故障隔离、权限审计 这些真正决定生产可用性的工程能力。 ...
[MAF预定义ChatClient中间件-08]OpenTelemetryChatClient-实现链路跟踪和性能监控
赋予部署的应用和服务可观测性已经是一个基本的需求，在这方面，`OpenTelemetry`无疑已经称为了事实上的标准。`OpenTelemetryChatClient`是一个预定义的`IChatClient`中间件，它利用重写的`GetResponseAsync`和`GetResponseStrea... ...
小米开源编程助手 MIMO Code 简介和简单使用测试
〇、前言 2026年6月11日，小米 MiMo 团队正式发布并开源 MiMo Code V0.1.0。 官方宣称：MIMO Code 是面向开发者的新一代 AI 编程助手，支持无限上下文，帮助你更高效地理解、构建与协作。 那么它到底是一个怎样的编程助手，本文将进行一个简单的介绍，供参考。 官网地址： ...
如何更优雅地提供 MCP Resources
本文使用AI辅助编写。 在设计 MCP Server 时，很多人会先想到 tools。比如连接 SQL Server 后，可以提供 list_tables、describe_table、execute_query、get_procedure_definition 等工具。这样确实可以让 AI 查询数 ...
软考系统规划与管理师到底是干嘛的？用“大厂物业经理”的逻辑带你了解软考系规
系统规划与管理师 到底是干嘛的？很多考友尤其是做运维的兄弟，经常在“高项”和“系规”之间纠结。今天咱们就用最直白的大白话，把这个系统规划与管理师拆解开看。建议点赞+收藏，下次报名时可以翻出来了解下。 一、 为什么大家都对“系规”有误解？ 很多朋友一听到“系统规划与管理师”，第一反应就是：这不就是个高 ...
【强化学习框架】Uni-Agent 深度技术分析（2）--- 关键技术
【强化学习框架】Uni-Agent 深度技术分析（2） 关键技术 目录【强化学习框架】Uni-Agent 深度技术分析（2） 关键技术0x00 概要0x01 修改扩展点1.1 verl 扩展点全景1.2 关键扩展点详解E1: AgentLoopBase——继承契约E3: 注册机制——外部注入 vs ...
微调LLM前你需要了解的一些概念-- 反向传播解析
01 · 先建立直觉：训练 = 一个反复打分与改作业的循环 假设你在教一个学生做数学题。流程是这样的：题目给他做（前向）、老师打分（loss）、老师指出每一步错在哪、错多少（反向求梯度）、学生根据这些反馈修改自己的解题习惯（优化器更新参数）。 神经网络的训练本质上就是这个循环，只是"学生"换成了一堆 ...
线上 Redis 突然“爆”了，怎么办？
凌晨三点，手机疯狂报警——Redis CPU 100%，内存快满了，业务接口一个个超时…… 别慌，这篇文章不堆术语，我会像聊天一样，带你一步步排查问题、稳住现场、顺便把优化思路讲清楚。 一、先搞清楚“爆”是什么意思？ “机器爆了”通常指以下几种情况，不同情况处理方式不一样： 现象（你能看到什么） 最 ...
PortSwigger SQL注入LAB11
PortSwigger SQL注入LAB12 今天我们来做PortSwigger SQL注入的LAB12，这道LAB跟之前的几道LAB不太一样，但是更加贴近现实了，那么我们现在开始吧: 【本篇目标】1. 理解并掌握基于可视化错误的SQL注入2. 通过SQL注入来获取所需administrator的密 ...
机房断电搞崩服务器 | 人大金仓 V8 全量备份跨实例完整恢复实录
把全量备份的 Kingbase v8 实例备份文件恢复到另外一个实例中 背景介绍： 公司的机房断电！！！虽然离谱但是它就是断电了。导致安装了麒麟V10操作系统的服务器宕机且尝试了几种方式后均无法恢复启动，好在磁盘是完好的。因为是测试服务器，经过评估后选择重装系统。服务器上仅有的比较重要一些的资产是部 ...
DeepSeek-Reasonix：一个为缓存而生的终端编程 Agent，极致的缓存！
每个大模型都在建自己的工具生态。OpenAI有Codex桌面端，Anthropic有Claude Code和Cowork。DeepSeek 作为 API 起家，原生工具链一直不完善，Reasonix 完全围绕 DeepSeek 设计。 桌面端对普通人友好。Windows、macOS、Linux 全平 ...
AI Agent 的 4 个工程关键词：Prompt、Context、Loop、Harness 到底是什么？
Prompt、Context、Loop、Harness 这四个词，可以看成 AI Agent 工作流里的四个关注点：怎么问、给它看什么、怎么持续推进，以及在哪里安全运行。
其中，Loop Engineering，重点关注“持续推进”这一环节。它关心的是，如何把原本由人一轮轮推动的“提示—执行—检查—... ...
MySQL 大批量 LONGTEXT 数据迁移导致临时表空间溢出的解决方案
事情是这样的，我有一个 MySQL 表，大概 100 个 G，但数据只有 10000 条。 看起来行数不多，奈何每条数据里塞了好几个 LONGTEXT 字段，单条数据体量巨大。 最近需要对这张表做一个备份操作：根据批次 ID（batchid）把某批数据备份到另一个库，然后删掉原表里对应的数据。 目标 ...