- 博客(2499)
- 收藏
- 关注
RSS订阅原创 Decepticon AATMF T4 深度实战：多轮对话与记忆操纵攻击（Persistent Memory Injection / Conversation-State Poisoning）
> 导读：现代 LLM 应用普遍跨轮次、甚至跨会话携带状态——ChatGPT 的 Memory、Claude 的会话记录、自建 RAG-with-history 都存储"事实"供后续会话使用。AATMF T4（Multi-Turn & Memory Manipulation）正是针对这一状态面发起"延迟利用"的攻击战术族：攻击者不再追求单轮即时突破，而是先把恶意前提注入记忆/对话状态，等待未来某轮
2026-10-12 17:57:26
84
原创 Godot OpenXR 空间实体追踪：OpenXRSpatialEntityTracker 类完全指南
> 本文以 Godot 官方文档仓库中的 [OpenXRSpatialEntityTracker 类参考](https://link.gitcode.com/i/35d9b73cf913a3310a841915dc643c18) 为核心，结合 [OpenXR spatial entities 教程](https://link.gitcode.com/i/5806b5759748babea7ed75
2026-10-12 17:55:44
377
原创 QOwnNotes 用量指标（Metrics）机制全解析：自托管 Matomo、匿名化与隐私开关
QOwnNotes 作为一款以纯文本笔记为核心、支持 Markdown 与 Nextcloud/ownCloud 集成的开源软件，其开发与维护高度依赖对真实用户环境的了解。本文围绕官方 FAQ 文档中关于"为什么收集用量指标"的说明，结合仓库源码，系统梳理 QOwnNotes 指标系统的设计动机、数据流向（自托管 Matomo 服务器）、匿名化处理、实际采集项、源码级实现以及完整的关闭方式，帮助你
2026-10-12 17:45:20
309
原创 TheBigPromptLibrary 中 “Texas Criminal Lawyer“ GPT 指令解构：角色人设、知识库引用与防泄露保护的三层结构
本文以 TheBigPromptLibrary 仓库中收录的自定义 GPT「Texas Criminal Lawyer」（GPT ID：`Dtw0CPsWF`）的泄露指令文本为核心素材，逐段拆解其「角色人设 → 德克萨斯州刑法知识库引用协议 → 防泄露防御规则」三层指令结构，并结合仓库 `Security/GPT-Protections/` 目录下的保护提示词语料库，分析这类指令防御的设计逻辑、可
2026-10-12 14:19:08
134
原创 哈希表专题：力扣精选 12 道 Easy 题全解（C++ 代码详解）
> 导读：本文是「InterviewGuide」精选力扣 300+ 题目中**哈希表（Hash Table）专题 Easy 难度**的完整题解合集，覆盖 202、204、205、290、387、594、599、645、720、884、970、1207 共 12 道经典题目。每道题都给出题目描述、示例、核心思路与可复制的 C++ 代码，并补充复杂度分析。读完本文，你将系统掌握哈希表的两大武器——`u
2026-10-12 14:07:34
283
原创 架构决策记录实战：以 Rust 编程语言采用决策为例，写好一份可评审、可追溯的技术决策文档
本文以开源仓库 architecture-decision-record 中提供的经典示例 [《Architecture Decision Record: Rust programming language》](https://link.gitcode.com/i/e07a05694c5b2883a8f0fb6b21a9110d)（决策编号 AR-001）为主线，逐节拆解一份完整 ADR（Arch
2026-10-12 13:49:31
原创 Erlang Docker 官方镜像使用指南：从 REPL 交互到镜像变体选择
本篇技术指南围绕 Docker 官方 Erlang 镜像展开，系统讲解其支持的标签体系、三种镜像变体（默认 / slim / alpine）的适用场景、REPL 与 escript 两种典型用法，以及许可证注意事项。本文基于 [erlang/README.md](https://link.gitcode.com/i/4ea7d5737195ae040a40e4afd163d4b9) 及其配套源文件
2026-10-12 13:40:21
135
原创 Semantic Router 外部服务接入指南：将 HTTP 分类器、Guard 防护与嵌入服务接入路由信号
当模型及其硬件由另一套服务管理时，Semantic Router 无需在进程内运行模型，而是把待检查的文本发送给外部服务，并将其返回结果作为路由信号（routing signal）参与决策。本文以安装文档 [external.md](https://link.gitcode.com/i/0b9a6730c88bc0d8634f86e6a3c059ed) 为主线，讲解如何在 `config.yaml
2026-10-12 13:34:54
737
原创 Psalm 错误码解读：PossiblyNullPropertyAssignment——向可能为 null 的对象属性赋值
`PossiblyNullPropertyAssignment` 是 Psalm（PHP 静态分析工具）在发现「对可能为 `null` 的对象执行属性赋值」时上报的一条错误码。本文以 [docs/running_psalm/issues/PossiblyNullPropertyAssignment.md](https://link.gitcode.com/i/3ca987eb38c98eaa28a
2026-10-12 13:29:16
4
原创 Next.js Pages Router 集成 UploadThing 与 Clerk：文件上传鉴权实战指南
> 本文围绕仓库内 [examples/with-clerk-pagesdir](https://link.gitcode.com/i/f0d1557ee5719e2fec416e47885e52c3) 示例项目，讲解如何在 Next.js Pages Router 架构下同时集成 UploadThing 文件上传服务与 Clerk 用户鉴权，覆盖环境变量配置、服务端 File Router 定义
2026-10-12 12:48:57
133
原创 PaperSpine 维普（Weipu）平台观察记录解析：`detection_platform=weipu` 兼容字段的正确用法与作者声音恢复边界
本篇文章以 PaperSpine 开源仓库中的 [platform-weipu.md](https://link.gitcode.com/i/df134577202d9119bd30925930c72bdf)（Legacy Compatibility 系列文档之一）为主体，讲解 `detection_platform=weipu` 这一遗留配置字段的真实语义：它只是一条"外部检测观察标签"，既不是
2026-10-12 12:42:51
351
原创 Psalm 错误详解：UndefinedGlobalVariable——全局作用域中引用未定义变量
Psalm 是 PHP 生态中的静态分析工具，其 Issue 体系负责在分析阶段报告代码中潜在的问题。`UndefinedGlobalVariable` 是其中专门针对**全局作用域**未定义变量引用而设计的一类错误：当你在脚本顶层（或通过 `global` 关键字引入）引用一个从未被赋值的变量时，Psalm 会报告该问题。本文将以 [docs/running_psalm/issues/Undef
2026-10-12 12:27:46
28
原创 TCL / BlackBerry 引导加载程序解锁深度剖析：authboot 服务器封锁、RIM 时代遗产与 KEY2 的 CVE-2021-1931 突破口
> 本文基于 [bootloader-unlock-wall-of-shame](https://link.gitcode.com/i/8214804a28a5b4f4792664213ae478b4) 仓库中的 [brands/tcl/README.md](https://link.gitcode.com/i/583f54ca0b0b8811482abdc5c40c57d3) 品牌档案撰写。该档
2026-10-12 10:30:54
381
原创 InterviewGuide 题解：5464. 换酒问题（数学推导 + 借瓶思路 + 模拟法对比）
本篇题解围绕 InterviewGuide 中《精选力扣 300+ 道算法题》数学分类下的 Easy 题目「5464. 换酒问题」展开，完整继承并扩充了原文档的题意分析、借瓶推导与 C++ 实现，并补充了通用的模拟解法与多种语言实现，帮助读者彻底吃透这类"空瓶兑换"计数问题。## 一、题目描述小区便利店正在促销，用 `numExchange` 个空酒瓶可以兑换一瓶新酒。你购入了 `numB
2026-10-12 10:25:51
18
原创 Elasticsearch Node.js 客户端（elasticsearch-js）完整使用指南：安装、连接、配置、CRUD 与版本兼容策略
本指南以官方开源仓库 `elasticsearch-js` 的 [README.md](https://link.gitcode.com/i/62294f24e472ae3ec9f04462e169e664) 为主线，系统讲解 Elasticsearch 官方 Node.js 客户端的本地快速上手、安装引入、连接与认证配置、索引与文档 CRUD 操作、版本兼容策略、Node.js 运行时支持范围，
2026-10-12 10:13:47
156
原创 Nexent 本地文件工具深度指南：工作空间内安全文件与目录操作的完整实践
本文以 Nexent 平台内置的「文件工具组」为核心，系统讲解 `create_directory`、`create_file`、`read_file`、`list_directory`、`move_item`、`delete_file`、`delete_directory` 七个工具的能力边界、参数行为、返回结构与底层安全机制。读者将掌握在 `/mnt/nexent` 工作空间内安全地创建、查看
2026-10-12 09:35:38
107
原创 seq2seq 训练完全指南：YAML 配置、TensorBoard 监控与分布式训练实战
本文以 seq2seq 开源仓库（一个面向 TensorFlow 的通用编码器-解码器框架）为对象，系统讲解训练阶段的完整工作流：如何用 YAML 配置模型与训练参数、如何组织与合并多个配置文件、如何启动训练并用 TensorBoard 监控、如何通过 `TF_CONFIG` 进行分布式训练，以及 `bin/train.py` 训练脚本的全部参数含义。读完本文，你将能够独立编写配置、启动一次真实的
2026-10-11 22:32:54
858
原创 Lemonade 示例程序实战指南：实时语音转写、多模型辩论与图像/语音生成
Lemonade 的 [examples](https://link.gitcode.com/i/01a48a95e68112f297d47dffbdb3b3e1) 目录收录了一组可与 Lemonade Server 直接联动的交互式示例，覆盖实时语音转写、多 LLM 同屏辩论、图像生成与语音合成四类场景。本文以这些示例为主线，逐一讲解它们的安装准备、运行方式与底层实现原理，并结合仓库中的服务端源
2026-10-11 22:15:49
889
原创 remove-ai-watermarks 模块内部实现契约解析：从 CLI 到 SynthID 再生管线的完整技术内幕
本文以 [docs/module-internals.md](https://link.gitcode.com/i/eb187eb68afbc95a3a869e15e44764a1) 为骨架，结合仓库源码，系统梳理 remove-ai-watermarks 的模块化实现契约：包的四条主处理路径与像素分类器的边界、CLI 的退出码与安装提示契约、高层 Python API 的结果对象语义、C2PA/
2026-10-11 21:52:59
367
原创 python-docx 字体颜色完全指南：Font.color、RGBColor、主题色与 ColorFormat 底层原理
本文以 python-docx 内部设计分析文档 [docs/dev/analysis/features/text/font-color.rst](https://link.gitcode.com/i/0328470ebe6317f671cabc678ea06111) 为主线，系统讲解如何通过 `run.font.color` 读写文本颜色：包括直接 RGB 颜色、Office 主题色（theme
2026-10-11 21:50:28
485
原创 coze-loop 前端环境变量管理体系 @coze-arch/bot-env 完全指南：编译期类型安全、多环境多区域配置与自动类型生成
本文围绕 coze-loop 开源仓库（下一代 AI Agent 优化平台）前端 monorepo 中的 `@coze-arch/bot-env` 包，系统讲解其在 bot-studio 架构下如何实现编译期环境变量访问、多环境（BOE / 生产 / 开发）与多区域（CN / SG / VA）配置管理、内置 Feature Flags 功能开关，以及基于源码自动生成 TypeScript 声明的完
2026-10-11 21:03:48
176
原创 python-docx 页面方向枚举 WD_ORIENT 与 WD_ORIENTATION 实战指南：设置与切换文档横向/纵向布局
> 本文围绕 python-docx 官方 API 文档中的 `WD_ORIENTATION`（别名 `WD_ORIENT`）枚举展开，讲解如何通过该枚举读取和设置 Word 文档节的页面方向（纵向 PORTRAIT / 横向 LANDSCAPE），并结合 `Section.orientation`、`page_width`、`page_height` 三个属性的配合，给出横向/纵向切换的完整可运
2026-10-11 20:43:51
225
原创 使用 Go 原生 Fuzzing 对 hcl 的 hclsyntax 解析器进行模糊测试：从运行到排障的完整指南
HCL（HashiCorp Configuration Language）的 `hclsyntax` 包提供了原生语法的词法、语法解析能力，是解析 `.hcl` 配置文件的入口。为了确保解析器在面对任意输入（包括畸形、恶意或损坏的配置内容）时不会 panic 或产生不可预期的行为，仓库在 [hclsyntax/fuzz](https://link.gitcode.com/i/6c05f637382
2026-10-11 20:30:38
761
原创 校招简历项目经验怎么写？InterviewGuide 实战总结：项目排序、完整结构与三段式方法论
本文来自 InterviewGuide 仓库中阿秀对近 100 份校招简历的逐份点评与修改实践，聚焦简历中**最难写、也最决定面试走向的"项目经验"模块**。文章给出三套可直接落地的书写方法：项目**排序**逻辑、项目**结构**完整度检查清单，以及"技术 + 事情 + 作用"的**三段式表达**，并用真实改写前后对照，说明如何用**量化指标**让描述从"干巴巴"变成"有说服力"。读完你就能对照自
2026-10-11 19:46:44
622
原创 OpenProject 免费开源项目管理完整教程：从 Docker 自建到甘特图与敏捷看板
OpenProject 是一款免费开源的项目管理软件，可自建、可对接团队：工作包、甘特图、敏捷看板、工时跟踪一应俱全，数据留在自己的服务器。本文从 Docker 部署讲到项目搭建与日常协作，全程可照做。## 装之前，先想清楚三件事：版本、规格、数据### 社区版还是企业版：差一层附加功能OpenProject 的**社区版**免费、按 GPLv3 开源，你可以完全自建；**企业版**在
2026-10-11 16:39:13
61
原创 GDAL PLMosaic 驱动实战：连接 Planet Labs Mosaics API 读取全球影像底图
PLMosaic 是 GDAL 内置的栅格驱动，用于直连 Planet Labs Mosaics API，以只读方式列出并读取由 Planet 卫星影像拼接而成的全球镶嵌底图（mosaic）。本指南面向需要把 Planet 底图无缝接入 GDAL 生态（如 `gdalinfo`、`gdal_translate`、`gdalwarp`）的开发者，读完即可掌握数据集命名语法、API Key 传递方式、
2026-10-11 16:04:53
464
原创 Apache Beam Python `CombinePerKey` 详解：按 Key 聚合实战与 `CombineFn` 底层原理
> 本文以 Apache Beam Python SDK 的 `CombinePerKey` 变换为核心，系统讲解如何按 Key 合并 `PCollection` 中的全部元素。文章完整覆盖预定义函数、自定义函数、lambda 函数、多参数函数与 `CombineFn` 五种聚合方式，并结合 [sdks/python/apache_beam/transforms/core.py](https://
2026-10-11 13:55:59
211
原创 OpenCore Legacy Patcher 蓝牙修复指南：5 步让老 Mac 的蓝牙重新可用
升级新版 macOS 后，老款 Mac 的蓝牙开关变灰、搜不到任何设备，这是很多 2013 年前后机型用户的共同困境。OpenCore Legacy Patcher（下文简称 OCLP）会在构建启动配置时自动识别你的蓝牙芯片，把对应的驱动与参数写入 OpenCore 启动器，从系统层面恢复蓝牙功能。本指南带你从零走到验证通过，全程预计 30 分钟左右。## 项目定位：OCLP 与蓝牙失效的关系
2026-10-11 13:48:19
90
原创 GDAL Python 绑定 osgeo 包全解析：模块架构、安装配置与 API 参考导航
本篇指南以仓库 [osgeo.rst](https://link.gitcode.com/i/784333740e7370af7341cd6b24a7a794) 所定义的 `osgeo` Python 包结构为主线，系统梳理 GDAL 官方 Python 绑定的七大核心子模块（`gdal`、`ogr`、`osr`、`gdal_array`、`gdalconst`、`gdal_fsspec`、`gn
2026-10-11 12:51:59
905
原创 Kubernetes Python 客户端 V1beta1ResourceClaimStatus 模型详解：动态资源分配（DRA）的状态跟踪与实战
本文以 Kubernetes 官方 Python 客户端（本仓库 `python`）中 `kubernetes.aio.client.models.v1beta1_resource_claim_status` 模块（即 `V1beta1ResourceClaimStatus` 模型类）为核心，剖析动态资源分配（Dynamic Resource Allocation，DRA）中 `ResourceC
2026-10-11 11:41:51
150
原创 autoskills 技能库实战：用 Cloudflare Terraform Provider 管理全部基础设施
本文基于 autoskills 技能仓库中 [terraform/README.md](https://link.gitcode.com/i/9527cb81bdd3a3a3f78f91c137235129) 及其配套参考文档，系统讲解如何用 Cloudflare Terraform Provider 以基础设施即代码（IaC）的方式管理 Cloudflare 的 Zone、DNS、Workers
2026-10-11 10:46:33
83
原创 Kun 记忆检索基础（memory-retrieval-foundation）：作用域安全的词法检索、确定性排序与可信评估机制解析
本文围绕 Kun（Local-first AI Agent 工作台）中“长期记忆检索”的核心技术规范展开，系统讲解其如何把记忆检索从“全量扫描 + 无条件注入”升级为“作用域过滤优先、词法命中准入、独立特征确定性排序、预算约束装配、可解释追踪、匿名可复现评估”的完整工程体系。读完本文，你将掌握 Kun 记忆检索的数据流（过滤 → 排名 → 准入 → 预算 → 装配 → 追踪）、底层 FTS5 索引
2026-10-11 09:30:56
126
原创 WeChatMsg 三步导出微信聊天记录：零基础指南
换机前夜，微信聊天记录要不要迁移？迁一半丢了怎么办？WeChatMsg 是一个本地运行的工具：它从手机数据库里读出微信聊天记录，导出成 HTML、Word、CSV 三种格式，还能生成年度聊天报告。跑完一遍，记录落在你电脑上，不再只依赖一部手机。## 🚀 三步导出微信聊天记录先确认电脑装好了 Python 3.8+，然后按下面三步走。**第 1 步：拿到项目**```bashgi
2026-10-10 22:51:34
117
原创 Dagger TypeScript SDK 中的 LLMTokenUsageID：LLM 令牌用量对象的全局唯一标识
> 本文围绕 Dagger 0.19 版 TypeScript 参考文档中的 `LLMTokenUsageID` 类型别名展开，完整解析它的声明形式、`string & object` 品牌类型机制、它背后的 `LLMTokenUsage` 对象结构，以及该对象在 Dagger 引擎中如何被各 LLM 提供商（Anthropic / OpenAI / Gemini）填充并汇总。读完你可以准确理解这
2026-10-10 22:16:40
131
原创 fe-interview 前端面试每日 3+1：坚持日更 2386 天的前端题库怎么用
面试前 3 天，翻笔记本只记得 30 道当初背下来的题。前端圈爱追新，类库工具层出不穷，“等面试前突击一把”是最不可靠的路子。这两年我一直在用 fe-interview（前端面试每日 3+1）做日更练习：每天早上 5 点纯手工发布几道前端面试题，累计 6000+ 题，全部免费。下面讲讲这个题库怎么用，从去哪看题，到怎么自己贡献题。## 今天的题在哪看：README 顶部每天的新题就在 [R
2026-10-10 20:39:42
440
原创 Podman --identity-label 选项完全解析：默认身份标签 io.buildah.version 的作用与控制
`--identity-label` 是 Podman 镜像构建命令（`podman build` 及其派生命令、`podman farm build`）中用于控制“身份标签（identity label）”写入的布尔开关。本文围绕该选项讲解它的默认行为、命令行用法、禁用方法，以及从 CLI 到 API 再到底层构建引擎的完整实现链路，帮助你准确理解并控制构建产物的元数据。## 一、什么是 i
2026-10-10 13:03:41
153
原创 三步跑通第一个AI智能体：18课ai-agents-for-beginners完整教程
ai-agents-for-beginners 是一套 18 课的 **AI 智能体（AI Agent）** 动手课程，每课都配可运行的 Jupyter Notebook。没写过一行 Agent 代码的人也能全程跟下来，做完手里会有一个真正能派活的智能体。本文走"先跑通、再讲透"的路线：先 3 步把示例跑起来，再拆开看它为什么能跑。## 为什么聊天机器人搞不定报销单审核月底，财务同事要
2026-10-10 09:41:36
155
原创 Duktape 对象枚举顺序全解析：从 ES5 无保证到 ES2015 [[OwnPropertyKeys]] 确定性排序的实现内幕
对象属性枚举顺序是 JavaScript 开发者最容易踩坑、又最容易被忽略的细节之一。ECMAScript 3/5 规范明确不要求 `for-in` 的枚举顺序，但大量存量代码却隐式依赖了"数组索引升序优先、字符串按键定义顺序"的行为。本文以 Duktape 的 [对象枚举设计笔记](https://link.gitcode.com/i/9052c2ede7ab9b2f70be50372d252d
2026-10-09 22:35:12
851
原创 在 Agones 中使用 Gorilla WebSocket：Go 语言 WebSocket 协议的完整实现指南
Gorilla WebSocket 是 Go 语言中最成熟的 [RFC 6455 WebSocket 协议](http://www.rfc-editor.org/rfc/rfc6455.txt) 实现，本篇文章以 Agones 仓库内置的该库源码（vendor 目录）与其实际使用场景为主线，讲解如何在服务端完成 HTTP 到 WebSocket 的升级（Upgrade）、在客户端建立连接（Dial
2026-10-09 22:30:10
398
原创 KServe 发布策略与版本治理完全指南：发布节奏、版本命名、支持窗口与自动化发布流程
KServe 是一个运行于 Kubernetes 之上的标准化生成式与预测式 AI 推理平台。本文围绕仓库根目录的 [RELEASES.md](https://link.gitcode.com/i/61f2fcf2c40a029955ccf26b639056c0) 展开，系统梳理 KServe 的发布节奏（每 8 周一个 minor 版本）、`0.Y.Z` 语义化版本命名、RC/GA/Patch
2026-10-09 22:17:11
251
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人