金仓数据库授权终于开放了！自助通道我替你先走了一遍，这几个坑注意一下
前几天我想在本机搭一套 KingbaseES V9 测试环境，翻了翻之前申请的授权文件——过期了。 你懂那个感觉吗？想验证个 SQL 优化方案，结果卡在第一步，数据库都起不来。以前遇到这种情况，我得去找销售、等邮件、等审批……半天过去了，活还一点没干。 正当我挠头的时候，在社区里刷到一条公告：金仓数 ...
登录框不能只会弱口令——记一次从SPA路由到Swagger泄露的漏洞挖掘
免责声明： 本文章内容仅供网络安全技术人员学习交流，旨在提升网络安全防护意识与技能。文中所涉及的技术、工具及方法，严禁用于任何非法目的或未授权的网络攻击。 未经授权入侵计算机系统、窃取数据或干扰网络正常运行均属违法行为。因读者滥用本文章内容所导致的任何直接或间接法律后果及损失，均由使用者本人承担，与 ...
武汉企业做GEO内容工程：如何设计更易被AI检索理解的信息结构
GEO内容建设不只是增加AI搜索关键词，更重要的是统一企业实体信息、明确页面主题、组织FAQ并建立内容之间的关系。本文从实体词典、信息块、结构化数据和页面关系等角度，整理企业网站面向AI检索时的内容工程方法。 ...
把AI从"文盲"训练成"学霸"，人类只用了四步
一个连"1+1=2"都不懂的数字胚胎，是怎么长成今天这个让你脊背发凉的硅基怪物的 01. 一个细思极恐的事实 前两篇我们聊了AI怎么说话、怎么画画。 结论很扎心：AI既不懂语言，也不懂艺术。 它就是一个超级"接龙机器"——给上文猜下文，给文字猜像素。它的所有才华，本质上都是"蒙"的，只不过蒙得准。 ...
Solon 的日志设计哲学：不只是用 SLF4J 做统一门面
Solon框架提供简洁高效的日志管理方案，原生支持SLF4J标准，无需桥接层。通过YAML配置替代传统XML，支持五种日志实现快速切换（Logback/Log4j2等）。核心特性包括：多级日志控制、MDC支持、三种内置输出源（控制台/文件/云端）、异步批量日志及自定义扩展能力。既保持SLF4J兼容性... ...
手把手从零到落地部署企业级私有Harbor仓库HTTPS证书
一、文档概述 1.1 文档目的 本文档为企业生产级标准部署手册，针对私有化部署的Harbor镜像仓库，从零完成SSL/TLS证书生成、HTTPS协议配置、服务重启、客户端适配、异常排查全流程落地。彻底解决Harbor默认HTTP明文传输的安全风险，满足企业容器镜像仓库安全合规、内网安全访问、K8s集 ...
如何快速构建一个数据科学应用？从零到上线
写给数据科学新手的完整实战指南 本文将介绍如何将一个在 Jupyter Notebook 中训练好的机器学习模型，转化为一个真正的 Web 应用，以便与同事或老板在线分享和体验。 接下来，我会用 Python + scikit-learn + FastAPI，从零构建一个 “每日工作效率预测器”。* ...
「模型可以，框框不行」——我的学员随口一句话，切开了大多数人混作一团的三个概念
带教学员跟我微信闲聊，冒出来一句： "Kimi 只是模型可以，但是它的框框感觉功能不行。""Kimi 算力也不够。" 我盯着"框框"俩字看了十秒。这词是他自己造的，哪儿都查不着。可越琢磨越觉得妙：两句吐槽，把三件事切得清清楚楚，模型、框、算力。这三样，大伙儿平时是揉成一团骂的。 第一层：模型，就是那 ...
【AI问数·进阶】数据分析师会被AI取代吗？人机协作的正确打开方式
"AI问数会不会让数据分析师失业？"——这是从业者最焦虑的问题，也是企业最关心的组织命题。本文从能力图谱、工作流重构、角色升级三个层面，给出"人机协作"的完整答案，并提供企业落地的组织变革路径。 导读 每次和数据分析团队交流，总绕不开一个灵魂拷问："你们做AI问数，是不是要革我们的命？" 答案 ...
dbt+SQLServer构建数据仓库(9)：用Vibe Coding创建一个DBT UI
本文以一个完整的销售数据仓库项目为例，演示如何通过我自己用Vibe Coding写的一个 DBT UI 可视化工具，配合底层 dbt 引擎，在 SQL Server 上快速搭建一套 stage → core → mart 三层分库的数据仓库。 ...
17万star的招牌skill，Matt自己把它撤了
你让 AI 给项目加个权限控制，它唰唰改了四十多个文件，跑起来却报空指针。你让它修，它又牵出三个新 bug。你回头看它写的代码，变量名长得像绕口令，注释和代码说的是两回事。三个月后这个功能要改需求，你盯着那一团代码，根本不敢动。 这不是你一个人的问题。mattpocock/skills 那个 5 个 ...
.NET CORE 授权进阶-数据操作权限实现及扩展
.NET Core基于资源的授权-防止水平越权的实现 这篇分享内容就是基于图中的后半部分，在功能权限验证通过后，对数据进行操作时，如何使用原生 .NET Core 的授权模块进行实现及扩展。在回顾一下授权的这个简图： 资源权限在功能权限之上，不是替代关系。业务逻辑上，必须得先验证调用方具备目标接口的 ...
LoRA 微调 Qwen3.5-9B：四轮实战参数调优攻略
LoRA 微调 Qwen3.5-9B：四轮实战参数调优攻略 基于真实训练日志提炼的“决策树”式调参指南 一、四轮实验全景总览 轮次学习率Epochs数据量/份梯度裁剪Warmup最终 Loss最佳 LossToken Acc结论 R1 1e-4 1 #100 ❌ 0.05 1.38 1.22 67% ...
MCP 无状态化升级解析：会话移除、MRTR、请求头路由与云原生 Agent Server
MCP 升级的重点不是字段变化，而是从有状态会话转向更适合扩容、鉴权和路由的 Agent 基础设施。 导语 MCP 的一次协议升级，不一定会像模型发布那样刷屏。 但如果你在做 Agent、工具调用、企业集成或者 MCP Server，这类“地基层”的变化反而更值得看。因为它改的不是某个工具字段， ...
AI Coding 开发环境搭建【Claude Code + CC Switch + VS Code】
本文就 Claude Code + CC Switch 组合进行尝试部署，最终通过在 VS Code 中安装插件来实现大模型的调用，供参考。 ...
如何保证MQ消息顺序消费
# 博客摘要（132字，适配博客园、腾讯云社区）
详解MQ消息顺序消费原理，区分全局有序与业界主流局部有序方案，对比RocketMQ、Kafka、RabbitMQ实现差异。核心技术亮点：业务Key哈希路由、队列级锁保证单线程消费；结合状态机校验、幂等设计做业务兜底，解决队头阻塞、Rebalance乱... ...
第 16 篇：AI 系统过不了等保?企业上线必做!敏感词 + 权限 + 审计日志全套方案（Java+AI 落地实战系列 | 直接上生产 | 杜绝翻车）
本文是《Java+AI 落地实战 从入门到生产级》系列第 16 篇 往期回顾： 第1篇：Java程序员学AI/转AI全指南，从CURD到AI应用工程师（零算法，4周落地） 第2篇：Java 后端转 AI，这条完整链路 90% 的人没搞懂！AI 怎么自动干活、Java转AI链路:LLM、RAG、Fun ...
AI杂谈：面试AI Coding，我只看你是不是驾驶员
这两年面试，AI相关的问题越来越多。当然了，这里说的不是AI算法岗的面试，而是大模型应用开发，或者传统后端开发中的面试。有没有同学会想，面试官到底想考你什么？ 我发现一个很有意思的现象： 很多同学聊AI的时候，像是在聊新闻联播。 DeepSeek、Agent、上下文窗口、推理模型、多模态、MCP，一 ...
天天用 Claude Code/Codex，你知道它实际发给模型什么吗？被这开源工具扒光了...
你可能每天都在用 Claude Code、Codex、Cursor。 但你有没有想过——它每次发给模型的，到底是个什么样的请求？ 系统提示词长什么样？工具是怎么定义的？多轮对话上下文是怎么累积的？token 都花在哪了？不同模型之间，请求结构有啥差别？ 一问三不知。 这就是现在 AI 编程助手的现状 ...
35岁后一定要转管理吗？技术路线还有未来吗？
走管理还是走技术路线，其实一直都是程序员职业发展路上反复面对的选择——或主动，或被动。 一般在公司做得比较久的老员工，往往对业务非常熟悉，技术这块够用就行，技术难题有架构师或专人负责处理，从而做得比较多的是带几个新人、处理日常业务问题，这时也算是小小的组长或主管，但也不是纯管理。 然而业务体量越来越 ...
