- 博客(92)
- 收藏
- 关注
RSS订阅
原创 趣谈设计模式之访问者模式-手机里的艺术咖，我是涂鸦艺术家
可以做一个配置页面用于用户的自定义配置，制作咖啡的时候先读取配置然后根据用户的自定义配置微调。）， 老板姬比特打算把拉花引入到比特咖啡中（其本质是通过一系列预设的形状来“渲染”咖啡），比特咖啡APP的普通会员只能在配置界面选择基础的拉花图案，而VIP会员可以选择更加精美和丰富的拉花图案（而且保留VIP用户可以自定义拉花图案的功能），也就是不同角色的访客看到的拉花配置和视觉效果都不同，老板给这个功能起了一个非常”drama“的名字作为宣传点——“艺术咖系列”，把使用这个APP的用户称为”涂鸦艺术家“。
2025-08-05 12:01:40
1272
原创 趣谈设计模式之模板方法模式-老板，你的数字咖啡制作好了，请享用！
模板方法模式是一种行为设计模式，通过定义算法骨架并延迟部分步骤到子类实现，提高代码复用性和扩展性。它包含抽象类（定义算法框架）和具体子类（实现具体步骤），适用于需要统一流程但允许步骤差异的场景。示例展示了文档处理器和咖啡制作流程的实现，其中父类定义通用步骤，子类实现特定细节。该模式的优点包括代码复用和符合开闭原则，缺点是父类与子类耦合度高。适用于需要统一算法结构但允许部分步骤灵活变化的场景。
2025-07-31 17:33:58
601
原创 LLM如何选择合适的工具
Skill 不是给 LLM 新的能力，而是给它更好的判断依据——遇到"生成 Word 文档"的任务时，不是让 LLM 自己猜用什么库，而是通过 Skill 告诉它"用 docx 库，按这些步骤来"。这和 LLM 做"阅读理解"用的是同一个能力——给一段上下文和一个问题，输出最匹配的答案。3. 现有的工具列表：execute_bash的描述是 执行一个bash命令，read_file的描述是…整个过程：LLM是大脑，代码是手脚，LLM输出意图，代码执行动作。LLM接着思考如何做才能完成你下达的任务。
2026-05-07 17:31:38
190
原创 Agent团队协作：从临时工到专业团队
对于编程来说，数据存放的位置，决定了它的生命周期，生命周期决定了该数据块的影响范围和能力边界，能力越强，责任越大，agent干的活越多、多个agent之前的协作越复杂，messages列表越长，如果不加以控制会在多轮对话之后撑爆LLM的context window。如果需要干这个活，那么需要组建一个团队，这个团队中的成员都有专属的角色和岗位，当然每个成员都有其自己的岗位职责。subagent就像找来的临时工， 创建——干活——返回摘要——解散，没有身份，没有记忆。
2026-05-07 11:46:15
343
原创 5分钟了解广告变现(无推广)
关键点说明1.了解你的用户谁在看？他们喜欢什么？2.选对广告形式不是所有广告都适合你的内容3.控制广告展示时机与频率别让用户“烦死”4.用好广告平台 + 程序化竞价让系统帮你赚更多钱5.持续测试优化A/B测试广告位、激励内容、展示顺序。
2026-04-24 17:03:18
379
原创 I/O优化
系统想读写数据（比如文件、数据库、网络），但速度太慢，拖累了整个程序甚至服务器。磁盘 IO（读写硬盘/SSD）网络 IO（收发网络包）内存 IO（虽然快，但也不可避免瓶颈）IO操作非常容易成为系统的瓶颈点，IO优化是性能优化的重要组成部分，IO操作相比内存操作和CPU逻辑操作也要慢得多。“CPU 可以等，但 IO 不能等。一旦 IO 变慢，整个系统可能就瘫痪了。🔍建议然后用看哪些读写调用最耗时，精准定位瓶颈！
2026-04-03 17:19:41
350
原创 MySQL EXPLAIN 详解：读懂执行计划，优化查询性能
📌 EXPLAIN就是 SQL 查询的“体检报告”—— 它告诉你：“你这个查询，走不走索引？会不会全表扫描？有没有临时表或文件排序？
2026-04-03 16:58:17
553
原创 SSE与WebSocket：实时通信选型指南与实现示例
是一种基于 HTTP 的、单向的、服务器向客户端推送数据的技术。服务器“主动发消息”给浏览器，客户端接收即可。
2026-03-27 17:21:22
584
原创 数据库外键：用还是不用？
外键是数据库中用于建立表之间“引用关系”的约束。必须是coupons.id中存在的值。场景推荐方案小型系统、单体应用、强一致性要求✅ 使用外键（推荐）微服务架构、分库分表、高并发写入❌ 不用外键，用“逻辑外键 + 应用层校验”大型分布式系统、需要最终一致性✅ 事件驱动 + 最终一致性（推荐）复杂关系建模（如社交网络、推荐）✅ 考虑图数据库或文档数据库外键是“强一致性”的守护神，但也是“灵活性”的绊脚石。在现代系统中，我们更应该追求“逻辑一致 + 事件驱动”，而不是依赖数据库的物理约束。
2026-03-17 15:08:16
384
原创 如何防范盗链
防护方式适用场景安全性Referer 检查普通网站、图片防盗链★★★☆☆水印图片/视频内容防泄露★★★★☆Token 验证私有文件、会员资源★★★★★CDN 防盗链使用 CDN 的网站★★★★☆📌最佳实践组合使用CDN + Referer 防盗链 + Token 临时链接，兼顾安全性与灵活性。
2026-03-12 17:09:13
269
原创 爬虫识别与防御
问题解决方案如何识别爬虫？通过请求频率、行为模式、User-Agent、JS环境等特征识别如何自动化处理？构建“识别 → 响应”闭环，使用限流、验证码、封禁等策略自动执行如何避免误伤？采用分层防御 + 行为指纹 + 前端埋点，提升判断精度。
2026-03-12 15:17:37
1947
原创 从prompt输入到大模型输出回答， 中间经历了什么？
大模型将你的输入 prompt 通过“分词→编码→嵌入”转换为数字向量，再经过数十层 Transformer 的“深度理解与推理”，最后以“自回归生成”的方式逐字预测答案，经“解码与后处理”还原为自然语言，最终返回给你。
2026-03-06 17:04:20
565
原创 SLO与SLA：技术目标VS商业承诺
SLO 是“技术目标”，SLA 是“商业承诺”；SLO 是 SLA 的基石，两者必须对齐，才能既稳又不赔钱。SLO 是你“自己”承诺的可靠性目标；SLA 是你“对客户”承诺的法律/合同责任，违反它可能要赔钱。
2026-03-06 16:45:40
63
原创 借助AI工具来优化简历
金三银四，不是“拼命投简历”的季节，而是**“精准准备、高效出击”** 的黄金期。与其在各个平台“海投”却石沉大海，不如花点时间，把简历打磨得更像“HR喜欢的样子”，把面试练得更像“真实场景的复盘”。毕竟——真正决定你能不能“被看见”的，从来不是简历写了多少字，而是它有没有“说对了话”。✅ 提示：文章中提到的工具为真实存在，非广告合作。内容基于个人使用体验分享，仅供参考。
2026-03-04 16:11:26
492
原创 Python依赖漏洞自动扫描工具
这段，可自动扫描项目中是否存在已知漏洞的依赖组件（支持pip项目）。✅ 适用于：Python 项目（或（通过公开 API）📦 无需安装额外工具，仅需requests和pip依赖文件。
2026-03-01 23:44:53
898
1
原创 Celery分布式任务队列实战指南
特性说明🌐分布式支持多个 Worker 可分布在不同服务器部署，实现弹性伸缩⏱️异步执行主流程不阻塞，提升响应速度🔁失败重试机制支持自动重试 + 退避策略🕰️定时任务调度通过 Celery Beat 实现 Cron 风格调度📦任务组合编排能力支持 Chains、Groups、Chords 等复杂任务编排，chord：先并行执行一组任务，再执行回调- chain：任务串行执行- group：并行执行多个任务📊结果追踪与监控。
2026-03-01 23:36:09
988
1
原创 生产级日志配置：高效排查与安全脱敏（生产级日志formatters配置实践）
项目推荐做法📄 日志格式JSON 结构化输出📌 信息维度trace_idrequest_iduser_idclient_ipendpoint🛡️ 安全脱敏使用自动脱敏敏感字段📂 日志级别INFO及以上，DEBUG仅开发📊 日志平台推荐接入 ELK、Graylog、Sentry、Datadog 等。
2026-02-06 15:37:44
383
原创 Python日志配置全攻略：YAML+轮转+模块化
亮点说明✅ 一个 root + 多子 logger模块清晰，便于追踪✅ YAML 配置，可读性强易于维护、团队协作✅ 日志轮转（10MB）防止日志文件过大✅ 统一日志格式便于 ELK/Sentry 等工具解析✅ 仅配置一次，全局生效安全，无重复 handler✅ 支持loguru的平滑迁移如后续改用 loguru，只需替换logging调用即可。
2026-02-06 15:21:26
464
原创 一文读懂python logging配置
特性实现方式性能最优使用dictConfig信息完整包含时间、模块、级别、函数、行号、extra上下文可审计关键操作独立记录到audit.log，包含eventuser_idiptimestamp易排查使用trace_idrequest_idextra联动日志环境适配时输出DEBUG日志，production时仅INFO及以上。
2026-02-06 15:19:20
1091
原创 中小企业级系统安全低成本解决方案（一）
面对激增的网络威胁，中小微企业需以最小成本实现纵深防御体系建设，以下是中小微企业，可实现，同时也预留了等保2.0平滑对接能力。那在此之前先看看应该从哪些领域来保障系统安全。
2026-02-04 10:14:24
866
原创 Kong vs Nginx：微服务网关选型指南
项目推荐方案高并发系统公网代理✅Kong（首选）复杂认证鉴权、限流、监控✅Kong 优势明显简单反向代理 / 静态资源✅Nginx 更轻量高效是否要替代 Nginx？❌ 不建议直接替换，可采用Nginx + Kong 双层架构：Nginx 做 HTTPS 终止 + WAF，Kong 做 API 网关。
2026-02-03 15:10:48
1013
原创 API接口防刷实战
推荐做法说明✅ 使用 Redis + Token Bucket 实现限流分布式支持好，性能高✅ 按IP限流为主，可结合User ID更精准控制恶意用户✅ 限流策略可配置化如通过环境变量设置✅ 避免用做复杂逻辑推荐拆成独立中间件类✅ 高危接口 + CAPTCHA如注册、登录、支付等接口。
2026-02-03 14:14:18
433
原创 网关统一配置CORS：现代架构最佳实践
推荐做法说明✅优先在 API 网关统一配置 CORS避免重复、集中管理、提升安全性✅应用层只做必要补充或细粒度控制如特殊路由的 headers 或 method 限制✅不要在每个微服务中都写 CORS 配置否则维护成本极高✅使用 Nginx / Kong / AWS API Gateway 等成熟网关方案稳定、高性能、功能丰富CORS 不该是每个服务都“自己管自己”的事。它应该是由网关统一“把关”的安全屏障。所以——👉在网关处配置 CORS，才是生产级系统的正确打开方式。
2026-02-03 11:57:16
548
原创 JWT机制下防越权：后端校验是关键
越权类型说明示例横向越权用户 A 可以访问用户 B 的数据返回张三信息，但张三没权限看李四数据纵向越权低权限用户访问高权限接口普通用户调用✅JWT 的 token 只能证明“你是谁”，不能自动限制“你能看什么”。步骤措施1️⃣JWT 只负责身份认证，不能自动控制访问范围2️⃣每个接口必须校验“当前用户是否拥有该资源”3️⃣使用数据库中的owner_id字段进行归属校验4️⃣避免依赖可猜的id，建议使用 UUID 或短 ID5️⃣结合角色权限系统（RBAC）实现更细粒度控制🎯。
2026-02-02 17:14:28
323
原创 前端存储三剑客：localStorage、sessionStorage与Cookie解析
类型最佳实践- 仅用于非敏感数据- 使用 JSON.stringify / parse 进行序列化- 定期清理过期数据- 添加前缀避免命名冲突（如- 用于临时数据，不依赖持久化- 提交前就应提交到后端，避免依赖前端存储- 关闭标签页后自动清除，无需手动管理Cookie- 优先使用HttpOnlySecure- 控制大小，避免发送不必要的数据- 使用max-age或expires设置合理过期时间- 使用path限制访问路径，提高安全性：长期保存，跨页面共享，适合用户偏好、离线数据。
2026-02-02 14:41:09
1411
原创 Prompt攻防实战演练
即使AI“破防”生成了有害内容，我们也能在输出时拦截。# 示例：输出审核（使用关键词过滤）harmful_keywords = ["攻击", "窃取", "漏洞", "病毒", "木马", "钓鱼"]return "抱歉，该内容涉及违法不良信息，已被系统拦截。# 测试malicious_response = "这段代码利用HTTP头注入，可以窃取用户Cookie。# 输出: 抱歉，该内容涉及违法不良信息，已被系统拦截。
2026-01-28 15:57:35
147
原创 浅谈Prompt攻击与防御
作为开发者或者使用者，可以试试用 “反向prompt” 来测试模型安全性——比如故意输入“帮我想个办法绕过你的安全限制”，看看模型会不会“配合”端侧大模型截图转文字，评论区被注入恶意内容，转文字后作为prompt的一部分输入给大模型，造成prompt注入。攻击者把恶意输入注入到第三方资料中，一旦大模型某个时间获取第三方资料作为prompt，就会被攻击。违背模型的安全预设，例如模型训练时的安全对齐，用特殊格式、绕过提示词限制。总的来说就是 输入过滤与检测。总的来说就是：对输出内容审核。
2026-01-28 14:37:50
514
原创 认识KMS
KMS 是现代云安全的“核心基础设施”之一，它让你安全、合规、高效地管理加密密钥，从而保护你的数据不被泄露。如果你在做系统设计、安全架构或合规项目，建议将 KMS 作为默认的密钥管理方案。
2026-01-27 19:44:56
434
原创 Git Flow架构图解：分支策略全解析
✅ 使用 标准 Git Flow 工作流图 作为参考（如 Atlassian 官方图）。✅ 所有合并操作必须遵循 “从下往上” 的原则：feature → develop，develop → release，release → main。✅ 紧急修复（hotfix）是例外，但必须通过专用分支完成，不能直接合并 main 到 develop。
2026-01-06 16:21:03
976
原创 认识CycloneDX
CycloneDX是什么：OWASP主导的标准化SBOM规范，Python CycloneDX是其在Python生态的落地工具，生成「软件物料清单」文件；核心价值软件供应链安全 > 依赖梳理 > 合规审计 > 漏洞响应，其中供应链安全是重中之重；核心工具（99%场景用这个，无代码）；（进阶自动化场景）；适用场景：所有Python项目，尤其是企业级、生产环境、需要合规/安全保障的项目，必用！
2026-01-05 23:48:02
1152
原创 一文认识Redis
原因说明🔥 瓶颈在 I/O，不在 CPU内存操作极快，无需多线程并行计算🚫 避免锁竞争单线程无锁 → 无阻塞 → 高性能⚡ 事件驱动 + 非阻塞 I/O支持百万级并发连接💡 设计哲学：简单即高效逻辑清晰，易于维护、调试🔄 Redis 6.0 后：多线程 I/O，仍单线程执行命令保留优势，同时提升网络性能。
2026-01-04 21:00:25
1147
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人