- 博客(121)
- 收藏
- 关注
RSS订阅原创 Xstream历史漏洞审计
这里用的ChatPromptTemplate.from_template和上的ChatPromptTemplate.from_messages不同，区别在于前者比较简单，相当于后者直接用user字典的形式，后者from_messages有langchain框架提供的prompt模板。"你是一位高考作文专家。langchain中提供的chain链组件，能够帮助我门快速的实现各个组件的流水线式的调用，和模型的问答。"请给主题为 {topic} 的议论文写一个 总-递进-总 的简短大纲，一共分为5段。
2026-05-11 15:15:54
141
原创 人脸伪造判别分类网络CNN&Transformer
设计时，要把依赖关系想清楚，比如认证应该放在靠“里”层（后添加），日志可以放在最“外”层（先添加）。划重点： 中间件函数接收一个 call_next，它就像接力棒，你必须调用它（await call_next(request)），请求才能继续往后走。再说个容易翻车的点。这里千万别学我当初偷懒，图省事直接上 `allow_origins=["*"]`，这在生产环境是安全大忌，相当于餐厅大门敞开，谁都能进。- 迎宾（CORS中间件）：先看你是不是从允许的街区（域名）来的，不是就直接劝退（返回CORS错误）。
2026-05-11 14:51:45
299
原创 turbo迁移vite-plus实践
LZW通过为复杂数据构建简单索引来减少存储的数据量，这一点是朴素的哈希算法，当然，这一算法的发明者通过一套特殊的规则使得其他人可以直接通过索引数据反推出复杂数据，而在GIF中，则是GIF发明公司将他所规定的规则写好，编写GIF的人根据这一套规则构建数据，然后其他人直接使用套用了这一套规则的解码器解码，便能将数据还原成原来的样子。其中，最重要的就是图像数据了，其他的块用于规定这些图像数据应当如何呈现到我们眼中或是告知文件的开始结束，因此对于我们来说，其他块基本上都有固定模板，只有图像数据需要我们自己定义。
2026-05-11 14:26:49
350
原创 写段代码教会你什么是HOOK技术？HOOK技术能干什么？
Free Spire.Doc for Python 是免费 Python 文档处理库，无需依赖 Microsoft Word，支持 Word 文档的创建、编辑、转换等操作，其中内置的 Markdown 解析能力，能高效实现 Markdown 到 Doc/Docx 格式的转换，且兼容常见的 Markdown 语法（标题、列表、图片、链接等）。这是一段普通段落，支持**粗体**、*斜体*、`行内代码`，以及[超链接](https://www.google.com/)。路径：{output_path}")
2026-05-11 13:27:43
313
原创 Xstream历史漏洞审计
如果你下意识地开始写一连串的if...else if...else，那么恭喜，你正在制造一颗名为“面条代码”的定时炸弹。想象一个场景：产品经理要求，“用户滚动到页面底部时，如果已经登录，就加载A模块数据；3. 函数式编程思维：数组的forEach、map、filter等方法，能让遍历和转换数据的意图更明确，减少副作用。3. for...of (用于数组等可迭代对象) 和 for...in (用于对象属性)：让你摆脱索引，直接拿到值。// 直接输出 'red', 'green', 'blue'
2026-05-10 15:43:01
193
原创 人脸伪造判别分类网络CNN&Transformer
在实际使用时，用户只需要输入该 Skill 的功能描述、使用场景以及示例用法，系统便可以自动生成对应的 Skill 说明文档、描述信息等配套内容。docx 技能的描述示例："全面的文档创建、编辑和分析功能，支持修订追踪、评论、格式保留和文本提取。当 Claude 需要处理专业文档（.docx 文件）时使用，包括：(1) 创建新文档，(2) 修改或编辑内容，(3) 处理修订追踪，(4) 添加评论，或任何其他文档任务"。在编辑（新生成或现有的）技能时，请记住该技能是为另一个Claude实例使用而创建的。
2026-05-10 15:10:20
267
原创 turbo迁移vite-plus实践
Spring Boot 4.0 于 2025 年 11 月正式发布，基于 Spring Framework 7.0，全面支持 Java 25（含虚拟线程优化），是一个里程碑式的大版本更新。配置类迁移适配：针对 Spring Boot 4 中移动的配置类（如 Caching 、Thymeleaf 、WebMvc 、FreeMarker 和 Mustache ）提供了全面的识别支持。除了新功能，本次 EAP 还包含了大量的 Bug 修复和性能优化，涵盖了从核心平台、UI、文件系统到各种语言的方方面面。
2026-05-10 14:36:19
302
原创 EF Core 原生 SL 实战：FromSl、Sluery 与对象映射边界
你的游戏引擎是谁写的？是Python turtle出轨了C++的语法，还是C++红杏出墙学会了Python的撩人技巧？turtle.fd(d).left(72) —— 这链式调用，这丝滑手感，这简直是把C++从"西装革履的老干部"改造成了"穿着潮牌的邻家哥哥"！它让C++放下了身段，穿上了Python的便装，但骨子里还是那个能操控硬件、驾驭操作系统、构建数字文明的底层王者！C++不仅学会了Python的简单，还保持了C++的优雅链式语法！但当你用C++精灵库画图时，你学的是——怎么在数字世界的地基上画图！
2026-05-10 14:00:24
160
原创 写段代码教会你什么是HOOK技术？HOOK技术能干什么？
Free Spire.Doc for Python 是免费 Python 文档处理库，无需依赖 Microsoft Word，支持 Word 文档的创建、编辑、转换等操作，其中内置的 Markdown 解析能力，能高效实现 Markdown 到 Doc/Docx 格式的转换，且兼容常见的 Markdown 语法（标题、列表、图片、链接等）。这是一段普通段落，支持**粗体**、*斜体*、`行内代码`，以及[超链接](https://www.google.com/)。路径：{output_path}")
2026-05-10 13:22:29
203
原创 Xstream历史漏洞审计
如果你下意识地开始写一连串的if...else if...else，那么恭喜，你正在制造一颗名为“面条代码”的定时炸弹。想象一个场景：产品经理要求，“用户滚动到页面底部时，如果已经登录，就加载A模块数据；3. 函数式编程思维：数组的forEach、map、filter等方法，能让遍历和转换数据的意图更明确，减少副作用。3. for...of (用于数组等可迭代对象) 和 for...in (用于对象属性)：让你摆脱索引，直接拿到值。// 直接输出 'red', 'green', 'blue'
2026-05-09 19:08:56
167
原创 人脸伪造判别分类网络CNN&Transformer
在实际使用时，用户只需要输入该 Skill 的功能描述、使用场景以及示例用法，系统便可以自动生成对应的 Skill 说明文档、描述信息等配套内容。docx 技能的描述示例："全面的文档创建、编辑和分析功能，支持修订追踪、评论、格式保留和文本提取。当 Claude 需要处理专业文档（.docx 文件）时使用，包括：(1) 创建新文档，(2) 修改或编辑内容，(3) 处理修订追踪，(4) 添加评论，或任何其他文档任务"。在编辑（新生成或现有的）技能时，请记住该技能是为另一个Claude实例使用而创建的。
2026-05-09 18:41:21
191
原创 turbo迁移vite-plus实践
Spring Boot 4.0 于 2025 年 11 月正式发布，基于 Spring Framework 7.0，全面支持 Java 25（含虚拟线程优化），是一个里程碑式的大版本更新。配置类迁移适配：针对 Spring Boot 4 中移动的配置类（如 Caching 、Thymeleaf 、WebMvc 、FreeMarker 和 Mustache ）提供了全面的识别支持。除了新功能，本次 EAP 还包含了大量的 Bug 修复和性能优化，涵盖了从核心平台、UI、文件系统到各种语言的方方面面。
2026-05-09 18:10:07
184
原创 EF Core 原生 SL 实战：FromSl、Sluery 与对象映射边界
你的游戏引擎是谁写的？是Python turtle出轨了C++的语法，还是C++红杏出墙学会了Python的撩人技巧？turtle.fd(d).left(72) —— 这链式调用，这丝滑手感，这简直是把C++从"西装革履的老干部"改造成了"穿着潮牌的邻家哥哥"！它让C++放下了身段，穿上了Python的便装，但骨子里还是那个能操控硬件、驾驭操作系统、构建数字文明的底层王者！C++不仅学会了Python的简单，还保持了C++的优雅链式语法！但当你用C++精灵库画图时，你学的是——怎么在数字世界的地基上画图！
2026-05-09 17:42:19
232
原创 写段代码教会你什么是HOOK技术？HOOK技术能干什么？
Free Spire.Doc for Python 是免费 Python 文档处理库，无需依赖 Microsoft Word，支持 Word 文档的创建、编辑、转换等操作，其中内置的 Markdown 解析能力，能高效实现 Markdown 到 Doc/Docx 格式的转换，且兼容常见的 Markdown 语法（标题、列表、图片、链接等）。这是一段普通段落，支持**粗体**、*斜体*、`行内代码`，以及[超链接](https://www.google.com/)。路径：{output_path}")
2026-05-09 17:14:09
165
原创 Netty 线程模型
set_target_properties(mypass2 PROPERTIES WINDOWS_EXPORT_ALL_SYMBOLS ON) #---->修改 项目名称。set(LLVM_DIR "D:/LLVM/llvm-project/build/lib/cmake/llvm")#---->修改 llvm cmake配置路径。target_pile_options(mypass2 PRIVATE /utf-8)#---->修改 项目名称，文件名。
2026-05-08 20:06:46
256
原创 全球首个龙虾模型：GLM--Turbo（手把手安装、配置、使用教程）来了！
当数据值超过一层时，就用更深的颜色或不同的颜色填充。流图通过中心布局，减少了这种扭曲，非常适合展示随时间变化的趋势和不同类别权重的波动，这种有机的形态还能给读者带来极强的审美愉悦感。如果把传统的堆叠面积图想象成一块块整齐堆叠的积木，那么流图就像一条蜿蜒流淌的河流，河道的宽窄变化自然流畅，波峰波谷过渡平滑。流图解决了一个视觉错觉问题：在普通堆叠面积图中，上面的数据层会因为下面数据层的起伏而被迫“扭曲”，很难看出它原本的形状。# ============ 地平线图：股价波动对比 ============
2026-05-08 19:34:12
170
原创 FastAPI实战：WebSocket vs Socket.IO，这回真给我整明白了！
2.使用c命名空间注入属性，语法：c:属性名="属性值" c:属性名-ref="引用类型属性值"</p>// 获取spring容器中的对象。2.使用p命名空间注入属性，语法：p:属性名="属性值" p:属性名-ref="引用类型属性值"--><p> 如果key是简单类型，可以直接使用entry标签的key属性赋值
2026-05-08 19:07:47
223
原创 写段代码教会你什么是HOOK技术？HOOK技术能干什么？
Free Spire.Doc for Python 是免费 Python 文档处理库，无需依赖 Microsoft Word，支持 Word 文档的创建、编辑、转换等操作，其中内置的 Markdown 解析能力，能高效实现 Markdown 到 Doc/Docx 格式的转换，且兼容常见的 Markdown 语法（标题、列表、图片、链接等）。这是一段普通段落，支持**粗体**、*斜体*、`行内代码`，以及[超链接](https://www.google.com/)。路径：{output_path}")
2026-05-08 18:42:12
182
原创 新手保姆级教程：OpenClaw 自动化操作浏览器！
官方文档虽然把查询参数讲得很简单，但根据我们的线上经验，对于复杂的分页过滤接口，强烈建议用Pydantic模型来封装查询参数，而不是把一长串参数都列在函数定义里，维护起来简直是灾难。这个工具的选择，好比选螺丝刀，不是最贵的就好，而是最趁手的。踩坑提醒：当同一个参数既可能是路径参数又可能是查询参数时（虽然设计上应避免），FastAPI默认会认为是查询参数。item_id: int = Path(..., title="商品ID", ge=1), # ...表示无默认值，必填。查询参数/dishes?
2026-05-07 18:37:30
200
原创 Netty 线程模型
项目内存 ./CLAUDE.md 或 ./.claude/CLAUDE.md 项目的团队共享说明 项目架构、编码标准、常见工作流 通过源代码控制的团队成员。项目规则 ./.claude/rules/*.md 模块化、特定主题的项目说明 特定于语言的指南、测试约定、API 标准 通过源代码控制的团队成员。项目内存（本地） ./CLAUDE.local.md 个人的项目特定偏好设置 您的沙箱 URL、首选测试数据 仅您（当前项目）
2026-05-07 18:02:32
172
原创 FastAPI实战：WebSocket vs Socket.IO，这回真给我整明白了！
set_target_properties(mypass2 PROPERTIES WINDOWS_EXPORT_ALL_SYMBOLS ON) #---->修改 项目名称。set(LLVM_DIR "D:/LLVM/llvm-project/build/lib/cmake/llvm")#---->修改 llvm cmake配置路径。target_pile_options(mypass2 PRIVATE /utf-8)#---->修改 项目名称，文件名。
2026-05-07 16:52:06
210
原创 写段代码教会你什么是HOOK技术？HOOK技术能干什么？
Free Spire.Doc for Python 是免费 Python 文档处理库，无需依赖 Microsoft Word，支持 Word 文档的创建、编辑、转换等操作，其中内置的 Markdown 解析能力，能高效实现 Markdown 到 Doc/Docx 格式的转换，且兼容常见的 Markdown 语法（标题、列表、图片、链接等）。这是一段普通段落，支持**粗体**、*斜体*、`行内代码`，以及[超链接](https://www.google.com/)。路径：{output_path}")
2026-05-07 16:12:27
167
原创 AI开发-python-langchain框架（--自定义Tool ）
因此，它天然拥有创建令牌的权力。官方描述是“调试程序”，但实际上它允许持有者打开任何进程的句柄，拥有 PROCESS_ALL_ACCESS 权限，即使该进程属于 SYSTEM 或其他用户。当你登录系统时，无论是交互式登录、服务启动，还是计划任务触发，LSASS 都会负责认证你的身份，并为你生成一个访问令牌。
2026-05-06 22:39:21
181
原创 ASP.NET Core 认证鉴权实战：JWT、Policy 与权限边界怎么落地
其底层数据存储在对象存储中（S3、COS、OSS、ceph），在用户和对象存储层中加一个中间层，作为文件系统层，负责将文件系统与对象存储的操作进行翻译转换，从而实现POSIX兼容。在介绍之前，首先需要理清楚文件系统与对象存储的区别是什么，文件系统对接对象存储需要做哪些工作，之后才考虑性能的优化与可靠性的优化。对象存储的 FUSE 并不是完美的。操作接口：基于RESTful API()，主要操作是PUT（上传/覆盖），GET（下载），DELETE（删除），HEAD（获取元数据），不支持seek或部分写入。
2026-05-06 21:38:49
237
原创 AI开发-python-langchain框架（--自定义Tool ）
因此，它天然拥有创建令牌的权力。官方描述是“调试程序”，但实际上它允许持有者打开任何进程的句柄，拥有 PROCESS_ALL_ACCESS 权限，即使该进程属于 SYSTEM 或其他用户。当你登录系统时，无论是交互式登录、服务启动，还是计划任务触发，LSASS 都会负责认证你的身份，并为你生成一个访问令牌。
2026-05-06 18:05:46
231
原创 Copilot 命令行使用方式介绍（npm）
Workflows (项目级)：存储在项目根目录的 .agent/workflows 中。Skills (全局库)：实际的代码、脚本和指南，存储在系统级目录（如 ~/.gemini/antigravity/skills）。# 此时目录结构应为 ~/.gemini/antigravity/skills/ui-ux-pro-max-skill/...# 此时目录结构应为 ~/.gemini/antigravity/skills/skills/...节省空间：不需要在每个项目中重复下载几百 MB 的技能文件。
2026-05-05 21:16:11
152
原创 ASP.NET Core 认证鉴权实战：JWT、Policy 与权限边界怎么落地
其底层数据存储在对象存储中（S3、COS、OSS、ceph），在用户和对象存储层中加一个中间层，作为文件系统层，负责将文件系统与对象存储的操作进行翻译转换，从而实现POSIX兼容。在介绍之前，首先需要理清楚文件系统与对象存储的区别是什么，文件系统对接对象存储需要做哪些工作，之后才考虑性能的优化与可靠性的优化。对象存储的 FUSE 并不是完美的。操作接口：基于RESTful API()，主要操作是PUT（上传/覆盖），GET（下载），DELETE（删除），HEAD（获取元数据），不支持seek或部分写入。
2026-05-05 20:28:32
137
原创 AI编程时代，人类程序员还剩下什么？
服务成功加锁后，启动后台守护线程，每隔锁过期时间的 1/3 （如 10 秒）检查锁是否仍被自身持有，若持有则延长锁的过期时间（重置为 30 秒），直到业务完成主动释放锁。哨兵将从节点切换为主节点，新主节点无该锁数据，其他服务可重新加锁，导致原锁失效，出现多个服务持有锁的情况。成因：锁 key 粒度太粗（如用“lock:stock”作为所有商品的库存锁），导致所有商品的库存操作都互斥，即使操作不同商品，也需排队等待锁释放，彻底丧失分布式系统的并发优势。③ 释放锁时自动同步清理所有节点锁数据，无需手动协调。
2026-05-05 18:10:14
221
原创 AI开发-python-langchain框架（--自定义Tool ）
因此，它天然拥有创建令牌的权力。官方描述是“调试程序”，但实际上它允许持有者打开任何进程的句柄，拥有 PROCESS_ALL_ACCESS 权限，即使该进程属于 SYSTEM 或其他用户。当你登录系统时，无论是交互式登录、服务启动，还是计划任务触发，LSASS 都会负责认证你的身份，并为你生成一个访问令牌。
2026-05-05 17:06:58
141
原创 Copilot 命令行使用方式介绍（npm）
Workflows (项目级)：存储在项目根目录的 .agent/workflows 中。Skills (全局库)：实际的代码、脚本和指南，存储在系统级目录（如 ~/.gemini/antigravity/skills）。# 此时目录结构应为 ~/.gemini/antigravity/skills/ui-ux-pro-max-skill/...# 此时目录结构应为 ~/.gemini/antigravity/skills/skills/...节省空间：不需要在每个项目中重复下载几百 MB 的技能文件。
2026-05-04 21:01:59
125
原创 ASP.NET Core 认证鉴权实战：JWT、Policy 与权限边界怎么落地
其底层数据存储在对象存储中（S3、COS、OSS、ceph），在用户和对象存储层中加一个中间层，作为文件系统层，负责将文件系统与对象存储的操作进行翻译转换，从而实现POSIX兼容。在介绍之前，首先需要理清楚文件系统与对象存储的区别是什么，文件系统对接对象存储需要做哪些工作，之后才考虑性能的优化与可靠性的优化。对象存储的 FUSE 并不是完美的。操作接口：基于RESTful API()，主要操作是PUT（上传/覆盖），GET（下载），DELETE（删除），HEAD（获取元数据），不支持seek或部分写入。
2026-05-04 19:59:16
195
原创 AI编程时代，人类程序员还剩下什么？
服务成功加锁后，启动后台守护线程，每隔锁过期时间的 1/3 （如 10 秒）检查锁是否仍被自身持有，若持有则延长锁的过期时间（重置为 30 秒），直到业务完成主动释放锁。哨兵将从节点切换为主节点，新主节点无该锁数据，其他服务可重新加锁，导致原锁失效，出现多个服务持有锁的情况。成因：锁 key 粒度太粗（如用“lock:stock”作为所有商品的库存锁），导致所有商品的库存操作都互斥，即使操作不同商品，也需排队等待锁释放，彻底丧失分布式系统的并发优势。③ 释放锁时自动同步清理所有节点锁数据，无需手动协调。
2026-05-04 17:49:19
154
原创 AI开发-python-langchain框架（--自定义Tool ）
因此，它天然拥有创建令牌的权力。官方描述是“调试程序”，但实际上它允许持有者打开任何进程的句柄，拥有 PROCESS_ALL_ACCESS 权限，即使该进程属于 SYSTEM 或其他用户。当你登录系统时，无论是交互式登录、服务启动，还是计划任务触发，LSASS 都会负责认证你的身份，并为你生成一个访问令牌。
2026-05-04 16:38:25
198
原创 Copilot 命令行使用方式介绍（npm）
这个要看资源的定义：如果只是管理内存资源，那么这样做是没有问题的，至少是安全的。而关于拷贝语义，绝大多数 C++ 程序员应该都知道这个问题：当在类对象中管理资源时，编译器生成的默认拷贝行为是“浅拷贝”，可能导致双重释放、内存泄漏等问题，因此需要自定义拷贝构造函数和拷贝赋值运算符来实现“深拷贝”的行为。首先要说明的是，要做的不是完整的封装 Hugging Face tokenizers 的 C 的 FFI（Foreign Function Interface）接口，而是封装自己需要的接口就可以了。
2026-05-03 17:09:12
288
原创 ASP.NET Core 认证鉴权实战：JWT、Policy 与权限边界怎么落地
print(f"请求成功！状态码: {response.status_code}")print("响应内容前100个字符:", response.text[:100])print(f"请求失败！状态码: {response.status_code}")API交互: 与各种Web服务（如天气API、社交媒体API）进行通信，获取或提交数据。requests 是一个用于发送请求的 Python 库。轻松发送GET、POST、PUT、DELETE等请求。自动化测试: 自动化测试Web应用的接口功能。
2026-05-03 16:07:38
30
原创 专业术语简介【三】降熵、第一性原理
Workflows (项目级)：存储在项目根目录的 .agent/workflows 中。Skills (全局库)：实际的代码、脚本和指南，存储在系统级目录（如 ~/.gemini/antigravity/skills）。# 此时目录结构应为 ~/.gemini/antigravity/skills/ui-ux-pro-max-skill/...# 此时目录结构应为 ~/.gemini/antigravity/skills/skills/...节省空间：不需要在每个项目中重复下载几百 MB 的技能文件。
2026-05-03 15:09:47
373
原创 AI编程时代，人类程序员还剩下什么？
在实际使用中该控件主要用于整型或浮点的计数显示，与普通的LineEdit组件不同，该组件可以在前后增加特殊符号并提供了上下幅度的调整按钮，灵活性更强。接下来将用一个简单的案例展示如何使用 QSpinBox组件，该组件有两个版本：QSpinBox用于展示单精度浮点数，而QDoubleSpinBox() 则可以展示精度更高的数值，需要注意的是，该组件有两个特殊参数，当使用setPrefix() 时可以指定在前方加入特殊符号，而使用 setSuffix() 时则可以在后方追加特殊符号，我们就可以后方追加为例。
2026-05-03 14:10:30
353
原创 AI开发-python-langchain框架（--自定义Tool ）
因此，它天然拥有创建令牌的权力。官方描述是“调试程序”，但实际上它允许持有者打开任何进程的句柄，拥有 PROCESS_ALL_ACCESS 权限，即使该进程属于 SYSTEM 或其他用户。当你登录系统时，无论是交互式登录、服务启动，还是计划任务触发，LSASS 都会负责认证你的身份，并为你生成一个访问令牌。
2026-05-03 13:17:44
297
原创 Copilot 命令行使用方式介绍（npm）
这个要看资源的定义：如果只是管理内存资源，那么这样做是没有问题的，至少是安全的。而关于拷贝语义，绝大多数 C++ 程序员应该都知道这个问题：当在类对象中管理资源时，编译器生成的默认拷贝行为是“浅拷贝”，可能导致双重释放、内存泄漏等问题，因此需要自定义拷贝构造函数和拷贝赋值运算符来实现“深拷贝”的行为。首先要说明的是，要做的不是完整的封装 Hugging Face tokenizers 的 C 的 FFI（Foreign Function Interface）接口，而是封装自己需要的接口就可以了。
2026-05-02 21:21:36
283
原创 ASP.NET Core 认证鉴权实战：JWT、Policy 与权限边界怎么落地
print(f"请求成功！状态码: {response.status_code}")print("响应内容前100个字符:", response.text[:100])print(f"请求失败！状态码: {response.status_code}")API交互: 与各种Web服务（如天气API、社交媒体API）进行通信，获取或提交数据。requests 是一个用于发送请求的 Python 库。轻松发送GET、POST、PUT、DELETE等请求。自动化测试: 自动化测试Web应用的接口功能。
2026-05-02 20:28:15
36
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人