- 博客(2495)
- 收藏
- 关注
RSS订阅原创 PPT Master 安全策略深度解读：漏洞报告流程、代码范围与已披露修复的源码级分析
本指南以 PPT Master 仓库根目录下的 [SECURITY.md](https://link.gitcode.com/i/e4af6c1791ffda0446ea87c11e85f905) 为核心，系统梳理该开源项目对外承诺的安全支持范围、漏洞上报与披露流程，并结合仓库源码与测试用例，对文档中点名的两处已披露安全修复（live preview SVG 消毒器的大小写绕过、`embed_ic
2026-10-11 13:05:12
441
原创 openJiuwen context_engine 上下文引擎完全指南：ContextEngine、ModelContext 与处理器链的配置与实战
`openjiuwen.core.context_engine` 是 openJiuwen 中负责 **Agent 运行期模型输入上下文构建、存取与容量管理** 的核心模块：它以 `ContextEngine` 为入口，按「会话 + 上下文 ID」管理多个 `ModelContext`，在消息写入与窗口物化两个生命周期通过可插拔的处理器链完成消息卸载（Offload）与对话压缩（Compressi
2026-10-11 11:39:54
8
原创 pi-mcp-adapter完全指南：如何用一个MCP代理工具省下90%上下文Token
**pi-mcp-adapter** 是一个专为 Pi 编程智能体打造的 Token 节省型 MCP 适配器：它用一个约 200 Token 的代理工具替代成百上千的工具定义，让 MCP 服务器按需懒加载，从而在对话开始前就为你的上下文窗口省下大量 Token。无论你是想接入数据库、浏览器、API 等 MCP 生态工具，又不想被冗余的工具定义拖垮上下文，这份指南都能帮你在几分钟内完成配置。##
2026-10-11 09:27:55
29
原创 lucide-react 实战指南：如何在 React 项目中快速定制图标尺寸、颜色与描边
给 React 项目挑图标方案时，你是不是也纠结过：图标库太臃肿？样式改不灵活？颜色描边调不动？`lucide-react` 给出了一个干净的解法——它是 Lucide 开源图标项目面向 React 的官方包，**每个图标都是一个独立的 React 组件**，渲染为内联 SVG，按需引入、树摇友好，还能通过 `size`、`color`、`strokeWidth` 等 Props 自由定制外观。本
2026-10-10 20:48:46
374
原创 如何免费用上WeMod专业版功能：Wand-Enhancer完整指南
还在为 WeMod 的订阅墙买单？Wand-Enhancer 是一个开源的本地功能增强方案：它只调整 WeMod（Wand）客户端的本地配置，不联网、不上传数据，就能让你免费用上专业版特性，还能用手机远程操控。本文带你 5 分钟跑通安装，再演示三个最实用的场景。## 项目速览Wand-Enhancer 是一款面向 WeMod 桌面客户端的开源扩展工具，核心思路是"改本地、不改服务端"——把
2026-10-10 17:31:32
205
原创 WeChatMsg 完整教程：微信聊天记录导出 4 种格式，本地一次跑通
年底了，人人都在做年度报告，唯独一整年的聊天记录还躺在手机里没人翻。这篇教程用 WeChatMsg 把这件事办了：它读取微信 PC 端本地数据库，完成微信聊天记录导出，支持 HTML、Word、CSV、PDF 四种格式存档并永久保存。全程本地运行，数据不出机器。## 一、跑通前核对三件事，十分钟拿到第一个文件先说答案：核对 Python 版本、微信 PC 版本、磁盘空间这三件事，然后拉代码
2026-10-10 17:19:42
929
原创 5分钟快速上手zlibrary-to-notebooklm：保姆级安装与配置完整教程
zlibrary-to-notebooklm 是一款免费的开源自动化工具，能一键将 Z-Library 书籍下载并上传到 Google NotebookLM。本教程面向零基础用户，带你 5 分钟完成安装、登录与配置，实现"书籍直达 AI 笔记本"。## 它能帮你做什么？🤔- **自动下载**：优先下载 PDF（保留排版），没有 PDF 时自动降级为 EPUB- **智能转换**：EPU
2026-10-10 15:31:29
72
原创 一次导出永久保存：WeChatMsg 微信聊天记录导出完整实操
WeChatMsg（留痕）是一款免费开源工具：直接读取电脑上微信桌面版的本地数据库，把微信聊天记录导出成 HTML、Word、CSV。全程离线，只读不碰原始数据，没有一个字上传。以下是我实际跑通一遍划的重点。## 适用场景- 如果你正打算换手机、重装系统，担心早期聊天记录迁丢，就先做一份完整备份。- 如果你想把和某人的重要往来变成可检索的本地文件，或者印成一册，导出就是最短路径。- 如
2026-10-10 14:06:15
764
原创 Dagger TypeScript SDK 中的 HostID 类型别名：品牌类型如何标识宿主机对象
本文围绕 Dagger v0.20 TypeScript SDK 参考文档中的 `HostID` 类型别名，系统讲解它的类型结构（`string & object` 交叉类型）、语义定位（Host 对象的唯一标识符）、底层实现原理（Dagger GraphQL 引擎中的 ID 机制与持久化模型），并结合当前仓库源码给出获取与使用 `HostID` 的完整实战示例。读完本文，你将理解 Dagger
2026-10-10 13:33:15
115
原创 Qwen3.5-4B LoRA 微调实战：Gated Delta Network 混合架构下的 transformers + peft 训练与 SwanLab 可视化
本篇基于 [《开源大模型食用指南》](https://link.gitcode.com/i/35179eb5ac6bdd264c3528f684be092b)（self-llm）仓库中的 [Qwen3.5-4B LoRA 微调教程](https://link.gitcode.com/i/4d5a9e9771d10de87587ba961dd78bd9) 及其配套 [Notebook](https:
2026-10-10 11:37:06
113
原创 ARIS 教程：RLHF 中 KL 散度的数学本质与工程实现——k1/k2/k3 估计器、正反向 KL、两种放置与梯度偏差全解析
> 本教程为 ARIS（Auto-claude-code-research-in-sleep）仓库中面向 LLM 对齐（RLHF / DPO / GRPO）面试与工程实战的深度速查文档，全文源自 [docs/tutorials/kl_divergence_rlhf_tutorial.md](https://link.gitcode.com/i/6ff725b8b7a90ef117031f9ea93
2026-10-10 09:46:33
148
原创 JSON Patch 与 Merge Patch 实战：深入 evanphx/json-patch 的 Go 实现与配置指南
`json-patch`（模块路径 `github.com/evanphx/json-patch`，本仓库中通过 `gopkg.in/evanphx/json-patch.v4` 引入）是一个专门处理 JSON 增量修改的 Go 库，同时支持 [RFC 6902 JSON Patch](https://tools.ietf.org/html/rfc6902) 的"应用"与 [RFC 7396 JS
2026-10-09 23:57:45
184
原创 sentence-transformers Base 层解析：模型基类、训练器、训练参数、采样器、模块与评估器的架构全览
`sentence-transformers` 仓库中，所有具体的模型家族（句子嵌入 `SentenceTransformer`、稀疏编码器 `SparseEncoder`、交叉编码器 `CrossEncoder`、多向量编码器 `MultiVectorEncoder`）并不是各自为政的实现，而是统一构建在 `sentence_transformers.base` 这个"地基"之上。Base 层提
2026-10-09 23:23:09
147
原创 Pydantic Evals 数据集（Dataset）模块全解：Case 定义、YAML/JSON 序列化与评估流程实战
Pydantic Evals（仓库内位于 `pydantic_evals/` 子包，随 pydantic-ai 仓库一同发布）是用于评估"随机函数"（stochastic functions，例如 LLM 调用、Agent 与图）的测试框架，而 `pydantic_evals.dataset` 正是整个框架的数据核心——它定义了测试用例 `Case`、测试数据集 `Dataset`，并负责数据集的
2026-10-09 23:10:57
1011
原创 Eclipse Theia Metrics 扩展实战指南：基于 Prometheus 协议的指标采集与暴露
`@theia/metrics` 是 Eclipse Theia 官方提供的一个扩展，它借助 Prometheus 数据模型为 Theia 应用暴露运行指标。本文以该扩展的 [README](https://link.gitcode.com/i/030f102860028966ea43d8f1616faca5) 为骨架，深入其源码与测试，讲解 `/metrics` 端点的注册机制、Node 进程默
2026-10-09 23:10:51
194
原创 Hyperf 3.0 升级指南：从 2.x 迁移到 PHP 8.0 原生特性的完整实践
Hyperf 3.0 是 Hyperf 框架的一次重大版本迭代，核心变化包括将最低 PHP 版本提升至 8.0、移除 Doctrine Annotations 并全面转向 PHP 8 原生 Attributes，以及为框架大量成员变量增加类型约束。本文以官方升级文档为主线，结合仓库源码，系统梳理从 2.2 迁移到 3.0 的全部步骤：注解转换、组件版本统一、数据库模型重生成、Logger 与 Co
2026-10-09 21:48:00
221
原创 NYU-DLSP20 第9周：生成对抗网络（GAN）深度解析——能量视角、VAE 对比与 DCGAN 实战源码
生成对抗网络（Generative Adversarial Networks，GAN）是 NYU Deep Learning Spring 2020 课程第 9 周的核心主题之一，由 Alfredo Canziani 主讲。本篇技术指南以课程笔记 [docs/ko/week09/09-3.md](https://link.gitcode.com/i/b4b4e63675822a14b2b19b02
2026-10-09 21:09:45
180
原创 go-openapi/swag mangling 名称生成器基准测试与性能优化深度解析
`go-openapi/swag/mangling` 是 go-swagger 生态中负责"安全名称生成"（name mangling）的核心模块：它把 API 描述、JSON Schema 或任意自然语言短语转换成合法的 Go 标识符、文件名、CLI 命令名与人类可读文本。本文以 [mangling/BENCHMARK.md](https://link.gitcode.com/i/adb7ed2
2026-10-09 19:18:53
748
原创 Azure Policy 与 Cloud Custodian 对比选型：合规校验与治理动作的协同实践
Cloud Custodian（c7n）的 Azure 支持与 Azure Policy 在合规实现上存在大量重叠场景，这让新用户常常难以判断某个具体任务该用哪套工具。本文以仓库文档 [azurepolicy.rst](https://link.gitcode.com/i/6f49aeba1d7f8284e9f5526f50570ac7) 为主线，系统对比两种工具的定位差异，给出"先 Azure
2026-10-09 18:36:40
155
原创 CodePilot Windows 模型反馈诊断实录：Codex 列表缺模型与 GLM-5.3-Flash haiku 身份冲突的定位、复现与修复
本文基于 CodePilot 仓库的现场诊断文档（[docs/research/windows-model-feedback-diagnosis-2026-09-04.md](https://link.gitcode.com/i/9d013ad57c15706cb25bc77031ecde3a)）整理而成，完整还原 2026-09-04 一例 Windows 用户反馈的两个独立问题的排查全过程：一
2026-10-09 17:42:26
65
原创 Pascal 语言速成指南：程序结构、数据类型与函数过程实战解析（learnxinyminutes-docs）
本篇技术指南以 learnxinyminutes-docs 仓库的 [泰语版 Pascal 教程](https://link.gitcode.com/i/3a381fae55a695db14b3372bee52084b) 为骨架，系统讲解 Pascal 这一命令式（imperative）与过程式（procedural）编程语言的完整入门路径：从程序解剖结构、变量声明规范，到全部内置数据类型与运算符
2026-10-09 17:38:21
212
原创 Hyperf JSON-RPC 服务实战：基于注解的微服务提供者与消费者完整指南
JSON-RPC 是一种基于 JSON 格式的轻量级 RPC 协议标准，易于使用和阅读。在 Hyperf 中由 `hyperf/json-rpc` 组件实现，可自定义基于 HTTP 协议传输，或直接基于 TCP 协议传输。本篇指南将带你完整掌握在 Hyperf 中定义服务提供者（ServiceProvider）、服务消费者（ServiceConsumer）、发布服务到服务中心（Consul / N
2026-10-09 17:26:11
5
原创 flask-admin 表单渲染规则（form rules）完全指南：从内置规则到自定义布局
本文围绕 Flask-Admin 的表单渲染规则模块 `flask_admin.form.rules` 展开，系统讲解如何通过声明式规则精确控制 Create/Edit 表单的字段顺序、文本插入、字段分组、宏调用与自定义容器布局。读完本文你将掌握 `BaseRule` 及全部内置规则的用法、字符串自动转换为 `Field` 规则的机制、`Macro`/`Container` 与 Jinja2 上下
2026-10-09 17:24:13
716
原创 Cloudflare Zaraz Web API 实战指南：从事件追踪、用户属性到同意管理的完整前端 API 解析
本文围绕 autoskills 仓库中 [Cloudflare Zaraz Web API 参考文档](https://link.gitcode.com/i/c7c989183a413c95c58b537b6fbee58b) 展开，系统讲解 Zaraz 在浏览器端暴露的 `zaraz` 全局对象：如何用 `zaraz.track()` 上报自定义事件、用 `zaraz.set()` 设置贯穿页面会
2026-10-09 16:32:55
1096
原创 Ant Design Blazor 的 Anchor 组件自定义锚点高亮：GetCurrentAnchor 完整使用指南
Anchor（锚点）组件用于在单页内展示可跳转的锚点链接，并支持快速在锚点之间跳转。默认情况下，锚点组件会通过监听滚动事件，根据当前视口位置自动高亮"当前正在阅读的锚点"；但在某些业务场景下（例如根据 URL 参数、路由状态或业务数据来决定高亮项），自动判定往往不符合预期。本文将围绕官方 Demo [CustomizeHighlight.razor](https://link.gitcode.co
2026-10-09 15:56:31
183
原创 OWASP Top 10 2017 之 A10:2017 日志记录与监控不足（Insufficient Logging and Monitoring）深度解析
本文围绕 OWASP Top 10 2017 官方文档仓库中的 [A10:2017 日志记录与监控不足](https://link.gitcode.com/i/07c434da1527d17c100779e68641769b)（罗马尼亚语版与 [英语版](https://link.gitcode.com/i/fe81860d724b8334ce1a2ba1cd9125e1) 内容一致）展开，系统讲
2026-10-09 15:48:39
656
原创 Wolfram 语言极速入门：从 Mathematica 内核到函数式编程实战（learnxinyminutes-docs）
Wolfram 语言（Wolfram Language，简称 WL）是 Mathematica 背后的核心编程语言，如今已可用于命令行内核、笔记本前端与集成开发环境等多种场景。本文以 [learnxinyminutes-docs](https://link.gitcode.com/i/b94a8abc5723328a0a1214dd61adf90e) 仓库中的 [wolfram.md](https
2026-10-09 15:38:33
182
原创 covid19 项目开发者指南：环境搭建、四种运行方式与 GENERATE_ENV 分支部署全流程
本篇指南以东京都 COVID-19 对策网站（covid19 项目，即“東京都 新型コロナウイルス感染症対策サイト”）的开发者文档为骨架，系统讲解从开发环境搭建、依赖安装、四种本地运行方式（yarn / docker compose / Vagrant / Remote Containers），到 `GENERATE_ENV` 环境判定与分支部署策略的完整流程。读完本文，你将掌握该 Nuxt 2
2026-10-09 15:14:26
296
原创 Docker CLI 源码构建与开发环境指南：基于 docker/cli 仓库的 Buildx Bake 与容器化开发实践
本指南面向希望从源码编译 Docker CLI、搭建容器化开发环境或深入理解其工程化流程的开发者。本文以 docker/cli 仓库根目录的 README 为核心骨架，系统讲解如何用 `docker buildx bake` 构建各平台二进制、如何通过 Makefile 驱动单元测试与 E2E 测试，以及如何进入交互式开发容器进行日常开发。读完本文，你将掌握完整的 Docker CLI 源码编译命
2026-10-09 14:32:05
376
原创 AIO Sandbox 与 OpenAI Function Calling 集成指南：让 GPT 在隔离沙箱中安全执行 Python 与 Node.js 代码
本指南以仓库中的 [OpenAI Integration Example](https://link.gitcode.com/i/e118ca3217fd470093271d8d83c6aebe) 为核心，完整讲解如何将 OpenAI 的函数调用（Function Calling）能力与 AIO Sandbox（All-in-One Agent Sandbox）结合，实现"自然语言指令 → GPT
2026-10-09 12:14:09
185
原创 PaddleX 通用语义分割产线：从像素级推理到微调部署的完整实战指南
> 本文围绕 PaddleX 仓库中的通用语义分割产线（pipeline）展开，系统讲解其模型选型、命令行与 Python 两种本地推理方式、结果解析、服务化/高性能/端侧三种部署路径，以及基于私有数据集的二次开发与多硬件切换能力。读完本文，你将能够在 PaddleX 中开箱即用地完成逐像素分类任务，并掌握将默认模型替换为自训模型、切换推理设备的具体方法。## 1. 通用语义分割产线介绍语
2026-10-09 12:06:08
151
原创 Apache Pulsar PIP-9 深度解读：为 Pulsar Proxy 增加安全防护——从 ZooKeeper 直连到 Broker 授权委派
PIP-9（Proposal for Improvements in Pulsar，Pulsar 改进提案）是 Apache Pulsar 演进历程中一份已被采纳（Adopted）的安全加固提案，其核心目标是对部署在公网、最容易遭受各类 Web 攻击的 **Pulsar Proxy** 进行安全改造：切断 Proxy 对 ZooKeeper 的直接访问、限制 Proxy 仅能访问被授权代理的主题、
2026-10-09 11:36:56
60
原创 Ouroboros × DeepSeek Harness 双向往集：MCP 插件与 `dsh` LLM 后端完整实战指南
Ouroboros（Interview 驱动的规格先行工作流引擎）与 DeepSeek Harness（`dsh`）之间存在两条方向相反、运行时互不干扰的集成通道：一是在 dsh 聊天中把 Ouroboros 的 36 个 MCP 工具挂载为原生工具，二是让 Ouroboros 的 Interview / Seed / QA 补全调用由 DeepSeek 模型作答。读完本文，你将掌握两条通道各自的
2026-10-09 10:27:14
225
原创 Cloud Custodian Azure 入门实战：从编写第一个 YAML 策略到运行、监控与报告
Cloud Custodian 是一个无状态（stateless）的规则引擎，通过 YAML 定义的策略（policy）对 Azure 资源进行查询、过滤并执行治理动作。本文以 `docs/source/azure/gettingstarted.rst` 为核心骨架，完整讲解 Azure 平台下第一条策略的编写、运行、结果查看与监控集成，并结合作品仓库中的源码（如 `tools/c7n_azure
2026-10-09 10:19:10
247
原创 claude-token-efficient Opus 基准报告：CLAUDE.md 如何压缩输出 Token（-5%）并节省成本
本文以仓库内 [benchmark/report-opus.md](https://link.gitcode.com/i/c51695a945237218ec4a9c56cee1f3ed) 这份真实评测报告为核心，讲解 claude-token-efficient 项目如何在 Claude Opus 模型上量化一份 CLAUDE.md 规则文件的效果：5 个代表性提示词、每格 5 次运行的平均输出
2026-10-09 10:04:04
415
原创 OWASP Top 10 2021 A09:2021 安全日志与监控失效：评估指标、CWE 映射与防攻击实践（德语官方文档解读）
本篇技术文章基于 OWASP Top 10 官方仓库中 2021 版德语（de）官方文档 [A09_2021-Security_Logging_and_Monitoring_Failures.md](https://link.gitcode.com/i/88121732f86f28c29b0c86ed15ffc5d8) 展开，完整解读 A09:2021（安全日志记录与监控失效）类别的评估指标、失效
2026-10-09 10:03:29
157
原创 解析 Tock 核心组 2023-06-09 例会纪要：TicKV 工具链、HIL 可移植性与外设功耗管理的工程决策
> 本文基于仓库内会议纪要 [doc/wg/core/notes/core-notes-2023-06-09.md](https://link.gitcode.com/i/8de6bdfbe6b1848ba19d4286a04a2373) 展开。Tock 是一个面向微控制器的安全嵌入式操作系统（Rust 编写），其核心工作组（Core Working Group）例会以"Updates（进展汇报）
2026-10-09 09:37:40
363
原创 Apache Zeppelin 多用户支持完整指南：Shiro 认证、Notebook 授权与解释器隔离实践
Apache Zeppelin 的多用户能力让 Notebook 从单人开发工具升级为可协作的数据分析平台：多用户通过 Shiro 认证登录/登出，按 Notebook 粒度管理读写运行权限，通过解释器绑定模式隔离不同用户与不同 Notebook 的执行环境，并可借助解释器用户模拟（Impersonation）让每个任务以 Web 前端用户的身份运行。本文以 [docs/setup/basics/
2026-10-09 09:16:06
262
原创 量化 AI「论文到代码」导航：ai_quant_trade 仓库的 Papers-with-Code 研究资源图谱
本文围绕仓库内 [ai_notes/03_论文/01_papers_with_code.md](https://link.gitcode.com/i/67fab3d147f517977594930acb526629) 这份论文清单展开，它是本项目科研侧的"索引地图"：把量化交易 AI 领域的高质量论文与其开源代码一一配对，并按综述、框架、数据、深度学习、强化学习、图网络、对抗学习、文本分析等方向组
2026-10-08 23:44:47
220
原创 Wao 创作核心 Skill（creative-core）：专业创作的事实边界、时长纪律与交付质量规范深度解析
`creative-core` 是 Wao 影视生产平台「Creative Skills（专业创作 Skill 体系）」中的公共基础 Skill，它为编剧、导演、视觉、视频、音乐等全部专业创作环节规定了一套统一的「创作推理宪法」：如何忠实理解用户目标、如何区分事实与假设、如何管理续作连续性、如何按唯一口径估算演出时长，以及如何在交付前完成质量自检。读完本文，你将理解该 Skill 的完整行为规范，
2026-10-08 22:51:31
130
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人