- 博客(417)
- 收藏
- 关注
RSS订阅
原创 1024 程序员节：一个人 + 一个 AI 智能体，两周 39 次提交、1.66 万行代码，做出三端开源的 Git 仓库体检工具
1024 程序员节快到的那两周，我给自己放了个"小局"——一个人，用华为云码道 CodeArts 代码智能体，从零做出一款跨平台桌面应用「仓衡 RepoBalance」：对本地 Git 仓库做大文件、僵尸分支、敏感信息残留、提交习惯、依赖健康、合并冲突残留六项体检，输出可导出的体检报告。本文完整复盘这段经历：从 9 月 17 日的第一次提交，到 10 月 6 日 v0.1.0 发布，再到 10 月 19 日远程仓库体检落地，共 39 次提交、约 1.66 万行 Rust/TS/Vue 代码。中间踩了"四维假
2026-10-21 08:15:00
541
2
原创 华为云码道 CodeArts 实测：让 AI 用纯 TypeScript 写一个确定性回放的塔防小游戏「熵减特勤局」
华为云码道 AI 编程挑战赛第 5 期收官实测：用 CodeArts 代码智能体独立开发纯浏览器 Canvas 策略小游戏「熵减特勤局」，零运行时依赖的 TypeScript + 自研 ECS + 固定步长确定性模拟，核心亮点是回放即测试——一整局游戏就是一个回归测试用例。文章记录架构设计、AI 擅长与不擅长的分层实测、功能演示与踩坑记录，源码已在 AtomGit 开源，欢迎体验 entropy-rangers.yangchina.cn
2026-10-12 09:15:00
928
2
原创 华为云码道 CodeArts 实测：让 AI 用 Rust 写一个 Git 仓库健康度体检台「仓衡」
本文是华为云码道 AI 编程挑战赛第 4 期的参赛实测记录。我用 CodeArts 代码智能体独立开发了一个跨平台桌面应用「仓衡 · Git 仓库健康度体检台」：对本地 Git 仓库做五维体检（大文件 / 僵尸分支 / 提交习惯 / 依赖健康 / 敏感信息残留），输出带修复建议的结构化报告——纯本地、零网络、只诊断不动手。技术栈是 Rust（检查器内核）+ Tauri 2（桌面壳）+ Vue 3。
2026-10-06 12:17:59
732
1
原创 【年度速览】2026 上半年高危 CVE 漏洞全景速览：1-4 月 TOP 20，你的系统中了几个？
2026年上半年全球高危漏洞频发，从 CVSS 10.0 的满分漏洞到潜伏18年的 NGINX 零日漏洞，从 AI 平台漏洞到供应链攻击。我在本文中系统梳理了 1-4 月最值得关注的 20 个高危 CVE 漏洞，提供速查对照表、影响评估和修复优先级建议，助你快速掌握上半年的安全态势。
2026-06-06 01:12:48
1474
5
原创 5分钟搞懂 Spring AI：为什么 Java 开发者都在学？（2026最新）
本文深入解析 Spring AI 框架的核心价值和战略意义，涵盖 Spring AI 的定义、技术架构、与 LangChain 等框架对比、Java 开发者职业机遇等核心内容。通过详实的数据分析和行业趋势解读，帮助开发者理解为什么要学习 Spring AI，以及如何抓住 AI 时代的职业发展机遇。包含完整的 Spring AI 技术栈介绍和学习路线规划，是 Java 开发者进入 AI 领域的必读之作。
2026-04-18 10:00:00
735
1
原创 JDK 17 + Spring Boot 3.5.8:企业级开发技术栈全景分析
深入剖析飞鱼管理系统的完整技术栈架构，涵盖 Spring Boot 3.5.8、Spring Security 6、MyBatis、Redis 等核心技术选型。通过 RuoYi-Vue、RuoYi-Vue3 和飞鱼系统三个版本的详细对比，揭示技术升级背后的决策逻辑。包含 5 个技术选型误区、3 套性能优化方案 (启动速度提升 73%、内存占用降低 75%)，以及企业级架构设计经验。适合 Java 后端开发工程师、系统架构师阅读，助你构建高性能、可扩展的企业级应用。
2026-03-14 15:30:00
2923
5
原创 43 篇系统实战：uni-app 从入门到架构师成长之路
本系列文章基于一个真实的企业级 uni-app 项目，从架构设计、组件封装、请求处理、多端适配到状态管理，全面分享了大前端开发的最佳实践。每篇文章都包含完整的代码实现和生产环境验证的经验总结。
2026-03-07 23:42:07
483
原创 【鸿蒙心迹】深色模式适配全链路——从配置到自定义（HarmonyOS 7.x）
系统切深色模式，应用没跟着变；图片在深色模式下刺眼；自定义绘制颜色没适配——深色模式不是"换个背景色"，是颜色/图片/材质/状态栏的全链路适配。本文用涟漪睡眠 App 适配深色模式为案例，给完整方案与 5 个踩坑。
2026-11-06 08:15:00
46
原创 LangChain 大刀阔斧重构 MCP 集成：无状态规范落地，Agent 工具调用迎来质变
2025 年 9 月，LangChain 正式将 MCP 支持从独立包 langchain-mcp-adapters 迁入核心库 langchain.mcp，同步接入无状态 MCP 规范、基于 FastMCP 全面重构适配层，并通过 LangGraph 的 interrupt 机制实现了 elicitation（交互式信息采集）。这是一次从架构到 API 的系统性升级，值得每一位 AI Agent 开发者关注。
2026-11-05 14:33:30
397
1
原创 【鸿蒙心迹】折叠屏适配实战——展开/折叠状态下的 UI 重构（HarmonyOS 7.x）
折叠屏展开那一刻，布局不是"被放大"，而是被重构——单栏切双栏、列表变分栏、顶部 Tab 变侧边导航。本文用邮件类应用适配折叠屏的真实过程为案例，讲清展开/折叠状态监听、双栏重构、半折叠悬停态处理，以及最容易被忽略的一件事：状态在布局重建后不能丢。附 5 个真实踩坑（现象→根因→解决→教训）与自查清单。
2026-11-05 08:00:00
265
2
原创 Flutter 插件 device_calendar_plus 开源鸿蒙适配实战：从权限弹窗失灵到循环日程跑通
device_calendar_plus 是一个读写系统日历的 Flutter 联合插件，但无鸿蒙实现。本文完整记录开源鸿蒙适配过程：联合插件架构设计、UIAbility 上下文与权限弹窗、CalendarKit 错误码透传、循环日程实例展开四个关键坑的定位与解决，全部代码已在真机验证，附适配仓库链接。
2026-11-04 10:50:40
779
2
原创 【数据库安全】CVE-2026-4408: Samba samr 远程代码执行漏洞修复指南
2026 年 5 月 28 日，Red Hat 安全团队披露了 CVE-2026-4408，这是一个位于 Samba samr（Security Account Manager Remote）协议实现中的远程代码执行漏洞。攻击者可利用 Samba 文件服务器和经典域控制器的配置错误，通过特制的 RPC 请求实现远程代码执行。本文深入分析漏洞根因、攻击场景，并提供从检测到修复的完整指南。
2026-11-04 08:00:51
252
原创 【数据库安全】CVE-2026-6637: PostgreSQL refint 栈缓冲区溢出漏洞修复指南——可导致 RCE 和 SQL 注入
2026 年 5 月 14 日，PostgreSQL 官方发布安全更新，修复了 CVE-2026-6637（CVSS 8.8），这是一个位于 contrib 模块 refint 中的栈缓冲区溢出漏洞。非特权数据库用户可利用此漏洞以数据库运行用户的身份执行任意代码，或通过 SQL 注入执行任意 SQL 语句。影响 PostgreSQL 14-18 多个版本。本文深入分析漏洞根因、攻击场景，并提供从检测到修复的完整指南。
2026-11-04 07:58:54
250
原创 【数据库安全】CVE-2026-23479: Redis Use-After-Free 远程代码执行漏洞修复指南
2026 年 5 月 5 日，Redis 官方发布安全更新，修复了 CVE-2026-23479（CVSS 8.8），这是一个位于 Redis 核心引擎中的 Use-After-Free 漏洞，可被利用实现远程代码执行。PoC 已公开，影响 Redis 7.4.3 之前的所有版本。我把这个漏洞的根因、攻击场景和从检测到修复的流程整理出来，分享给大家。
2026-11-03 14:15:00
548
原创 【共创稿事节】HarmonyOS 应用上架全流程中的隐私合规：权限最小化、数据本地化与 AppAnalyzer 体检
面向准备首次上架的鸿蒙开发者。本文以一个"仅 2 项权限、零联网"的本地应用为例，给出 module.json5 权限声明、DocumentViewPicker 免权限保存、systemShare 分享、relationalStore 参数化查询的真实代码，并附驳回原因自查表与打包验证输出。
2026-11-03 08:00:00
333
原创 【码动四季·秋】稿件被覆盖事故的根治方案：应用层乐观锁与 409 冲突设计
两个人同时编辑同一篇稿件，后保存的人静默覆盖先保存的修改——这是内容管理系统最隐蔽的数据事故。ArticlePilot 用十几行代码根治了它：服务层版本比对 + 独立冲突异常 + HTTP 409 语义映射，无数据库锁、无轮询、无额外中间件。本文基于实仓 ArticleServiceImpl.update() 的真实实现拆解：为什么编辑场景只能选乐观锁、版本守卫的三处设计意图、并发验证怎么做，以及 @Version 注解静默失效、状态流转旁路、前端 409 处理三个坑的完整闭环。
2026-11-02 08:45:00
1051
2
原创 【鸿蒙心迹】三方库移植（二）——CMake 交叉编译与符号冲突排查实录（HarmonyOS 7.x）
上一篇把 NAPI 桥接链路跑通后，真正的硬仗才刚开始——编译。这套 C 库依赖 OpenSSL 和 zlib，本机的 gcc 编出来的 .so 在设备上直接 dlopen 失败，报的不是代码错误，是 wrong ELF class。本文记录从"本机编译"切换到交叉编译的完整过程：OHOS 工具链怎么接进 CMake、三方依赖怎么一层层补齐、链接期 undefined reference 与符号冲突怎么用 nm/readelf 定位、编译通过却运行崩溃的对齐问题怎么查，附 5 个真实卡点。
2026-11-02 08:15:00
245
原创 【Windows安全】微软 2026 年 9 月补丁日：约 973 个 CVE 史上最大更新，双零日在野利用（ALPC 提权 + 更新栈提权），SSTP 9.8 RCE 集中修复
本文复盘一次企业 3200 台 Windows 终端与 86 台 Windows Server 应对微软 2026 年 9 月补丁日（史上最大规模，约 973 个 CVE、113-119 个 Critical）的全流程实战。深入剖析两个已被在野利用的零日漏洞——CVE-2026-85880 Windows ALPC 堆溢出提权与 CVE-2026-81963 Windows 更新栈提权的攻击原理，详解 CVSS 9.8 的 Windows SSTP VPN 预认证 RCE（CVE-2026-73009）与
2026-11-01 10:45:00
622
原创 【Windows安全】微软 2026 年 10 月补丁日：1407 个漏洞再破纪录，Windows Shell 零日在野利用 + Exchange/AD/MSQUIC 严重 RCE 集中修复
本文复盘一次企业应对微软 2026 年 10 月补丁日（1407 个 CVE、69 个 Critical、3 个零日）的全流程实战，重点剖析已被在野利用的 CVE-2026-96951 Windows Shell 命令注入安全功能绕过与已公开披露的 CVE-2026-108398 .NET Framework WDAC 绕过的攻击原理，详解 Exchange 栈溢出 RCE（CVE-2026-70571）、AD 域服务未授权 RCE（CVE-2026-70229）、MSQUIC 堆溢出/UAF 双漏洞（CV
2026-11-01 07:45:00
376
原创 【虚拟化/云平台】CVE-2026-59310/59309：VMware vCenter Syslog 路径穿越 RCE + vmdir 认证绕过（双 9.8，APT 跨 47 国在野利用）
本文复盘一次 VMware vCenter 集群遭遇 CVE-2026-59310（CVSS 9.8 Critical）Syslog 服务路径穿越未授权 RCE 的应急响应全过程。从深夜的云管平台异常告警切入，深入剖析 vCenter Syslog 服务目录穿越写文件到任意路径再触发执行的根因，拆解配套披露的 CVE-2026-59309 vmdir（VMware Directory Service）认证绕过如何形成"进得来 + 站得住"的组合拳，给出升级 vCenter 8.0 U3k、禁用/隔离 Sys
2026-10-31 11:27:54
201
1
原创 【身份认证】OpenSSH 10.6 多漏洞 + OpenSSH for Windows UAF RCE：明文恢复、任意文件写入与 Shell 注入集中修复
本文复盘一次企业 1400 台 Linux 服务器与 260 台 Windows 主机应对 OpenSSH 10.6（2026-10-06 发布）多漏洞与微软 10 月补丁日 OpenSSH for Windows 三枚漏洞的全流程实战。深入剖析三项核心风险：SSH 多通道共享 LZ77 压缩字典导致的明文恢复侧信道（"Crossing the Streams"研究，实验室条件下 8 字符密钥最多 276 次猜测恢复）、SFTP 客户端目录穿越（CVE-2026-106552，恶意服务器诱导递归复制越权写文
2026-10-31 11:24:21
491
原创 【鸿蒙心迹】鸿蒙 PC 应用上架实战：分布式 Markdown 笔记从开发到过审全流程
本文记录我开发一款鸿蒙 PC 端分布式 Markdown 笔记应用并完成应用市场上架的全过程。从需求设计、编辑器内核实现、分布式数据同步、PC 端窗口适配，到上架资质准备、审核避坑、上架后优化迭代，覆盖应用落地完整链路。开发过程中遇到分布式数据冲突、窗口生命周期、软键盘遮挡、审核被拒 4 类共 6 个真实踩坑问题，逐一给出定位与解法。应用上架后 30 天内下载 4200 次，评分 4.6 星，分布式同步延迟 180ms。
2026-10-30 08:15:00
776
原创 【鸿蒙心迹】三方库移植（一）——NAPI 把 C/C++ 库桥接到 ArkTS 的完整链路（HarmonyOS 7.x）
公司有一套跑了六年的 C 语言校验和/加解密库，要搬进鸿蒙 App。我带着 JNI 的经验上手，以为 NAPI 就是"换个名字的 JNI"，结果第一天就卡在模块加载失败——.so 名、注册名、import 路径三处对不上，日志里只有一句 module not found。本文把这条桥接链路完整走一遍：工程骨架怎么搭（CMakeLists + 类型声明 + 模块注册）、ArkTS 与 C 的类型怎么映射、耗时操作怎么走异步不卡 UI、5 个真实卡点的定位过程。文中代码基于官方 Native 模板与 Node-
2026-10-29 08:00:00
284
原创 【码动四季·秋】把 Spring Boot 的 Tomcat 换成 Undertow：一次容器替换的三处暗坑
Spring Boot 默认内嵌 Tomcat，换成 Undertow 只需"排除 + 引入"两步 pom 操作，但"能跑"和"跑得干净"之间隔着三处暗坑：传递依赖把 Tomcat 悄悄拉回 classpath、Tomcat 表达式语言的组件冲突、server.tomcat.* 配置静默失效。本文基于 ArticlePilot 实仓的容器化提交（2026-09-17）逐坑拆解，给出"依赖树终检 + 容器红线写进 AGENTS.md + 配置逐项翻译"三道防线——替换影响面被锁定在 pom 与配置层，业务代码
2026-10-29 07:45:00
1142
原创 【Linux内核】网络栈四连本地提权：DirtyAH6/TUNderflow/PPPoEject/DiagSpill
本文复盘一次企业 1400 台 Linux 服务器应对"网络栈四连本地提权"漏洞集（DirtyAH6/CVE-2026-80844、TUNderflow/CVE-2026-81000、PPPoEject/CVE-2026-68121、DiagSpill/CVE-2026-74469）的全流程实战。研究者 Asim Manizada 于 9 月在 oss-security 公开四枚本地提权漏洞的技术细节与 PoC，底层缺陷最老潜伏 21 年，前三枚依赖非特权用户命名空间或 CAP_NET_ADMIN，而 Di
2026-10-28 21:49:24
307
原创 【鸿蒙心迹】碰到哪就插到哪：「碰一碰·精准分享」五个可直接立项的跨设备协作构想
HarmonyOS 7（API 26）的碰一碰·精准分享把"传给谁"升级为"传到哪"——系统识别手机触碰屏幕的坐标，应用据此决定内容落在哪个窗口、哪个位置。落点本身就成了业务指令，这让精准分享从文件传输工具变成多设备协作的入口。本文给出五个可直接立项的应用构想：办公协同的参考图直插文档、创意设计的素材甩上画布、教育课堂的题目投白板、游戏互动的设备间投掷、智慧出行的行程投车机，每个构想都带用户旅程、触发链路、关键技术点和边界风险，并按"现在就能做 / 需要等能力补齐"分档，供还在构思阶段的开发者直接挑一个开干
2026-10-28 07:36:03
289
原创 【Java中间件】CVE-2026-34486：Tomcat EncryptInterceptor 补丁绕过修复指南
本文复盘一次电商交易系统 Tomcat 集群遭遇 CVE-2026-34486（敏感数据加密缺失，NVD 初步评分 9.8）的处置全过程。该漏洞源于官方对 CVE-2026-29146 的修复不完整，导致 EncryptInterceptor 加密机制仍可被绕过——本以为是"打了补丁就安全"的会话复制加密，实际仍在部分消息路径上明文传输。文章从一次例行抓包巡检切入，剖析 Tomcat Tribes 集群通道与拦截器栈的加密原理，给出升级 11.0.21/10.1.54/9.0.117、网络层隔离、外置会话存
2026-10-27 14:33:59
404
原创 【共创稿事节】HarmonyOS 三方库工程化集成：从 ohpm 引入到三方库鸿蒙化的完整闭环
面向需要引入或移植三方库的鸿蒙开发者。本文用可执行命令走完 ohpm 引入、HAR/HSP 选型、NAPI 交叉编译、ArkTS 适配层封装到私有仓发布的全链路，给出每步的预期输出与验证方式，并复盘符号冲突、ABI、依赖锁三类真实故障。
2026-10-27 08:15:00
786
原创 【鸿蒙心迹】碰哪传哪：HarmonyOS 7 碰一碰精准分享工程化落地——从读到坐标到插对位置的 5 个坑
HarmonyOS 7（API 26）的碰一碰·精准分享，让手机轻碰 PC 屏幕，素材就落到指定位置。但"读到坐标"只是 demo 的终点，生产环境还要过四道关：老机型坐标是 undefined、手抖一秒连碰三次、用户碰完又切了文档、同一张图被插两层。本文基于 API 26.0.0 环境与官方 Demo 链路，把接收端的能力降级、事件防抖、目标窗口二次校验、幂等写入，以及屏幕坐标到画布坐标的完整转换链一次讲透，附 5 个踩坑解法与分享状态机设计。
2026-10-26 08:30:00
453
原创 【Web安全】CVE-2026-109618/109619：PHP “php2shell“ 预认证 RCE 双漏洞修复指南（CVSS 9.2，补丁紧急提前 24 小时发布）
本文复盘一次 PHP "php2shell" 双漏洞（CVE-2026-109618 / CVE-2026-109619，CVSS v4.0 均为 9.2 Critical）的应急响应全过程。因漏洞细节被第三方提前泄露，PHP 官方将原定周四的安全发布紧急提前至 2026-10-21 14:00 UTC——本文从当日凌晨的情报驱动盘点切入，剖析两个漏洞在请求生命周期不同阶段的成因（内存耗尽残留数据被清理例程误用 / Worker 跨请求陈旧状态复用），给出四大分支（8.2/8.3/8.4/8.5）升级路径、
2026-10-25 14:05:50
362
原创 【DevOps平台】CVE-2026-97229/89078/93577：GitLab CI/CD 正则 RCE 双连发（10 月未认证 CVSS 10.0，9 月双 9.9 认证 RCE）
本文复盘一次企业自建 GitLab（19.2.x/19.3.x/19.4.x 多版本并存）在 23 天内接连应对两轮 Critical 补丁的全流程实战：9 月 23 日 19.4.1/19.3.3/19.2.7 修复正则解析器双重释放（CVE-2026-89078）与正则编译器整数溢出（CVE-2026-93577）两枚 CVSS 9.9 认证 RCE，10 月 12 日 19.4.2/19.3.5/19.2.8 修复未认证 CI/CD 正则整数溢出 RCE（CVE-2026-97229，CVSS 10.
2026-10-25 14:01:49
358
原创 【码动四季·秋】一个人三周写完一个全栈项目：ArticlePilot 从 0 到开源的迭代复盘
单人全栈项目最容易死在节奏上。ArticlePilot（Spring Boot 3.2.5 + Vue 3）从 2026-09-11 的 Initial commit 到 10-01 收官，44 次提交走完三周：第 1 天垂直切片定骨架，9 月 19 日单日 15 次提交接通权限与发布两条闭环，最后一周慢收尾补文档与安全自查。本文复盘三段式节奏（快启动、密冲刺、慢收尾）的每段依据，以及 Long 精度丢失、权限链路断点、健康检查泄露三个最值钱的坑——全部提交记录 git 可查。
2026-10-24 13:27:35
512
原创 【鸿蒙心迹】一边修图一边挑照片：HarmonyOS 7.0 平行视界相册多窗工程化落地与 5 个踩坑解法
相册里选照片要切出去看定位，修图要切出去看原图，来回复制粘贴切应用，体验割裂。HarmonyOS 7.0 的平行视界能力（ArkUI 多窗 + 平行世界 Stage 模型扩展）让相册应用在同一界面左右分屏跑两个独立任务实例，互不干扰。本文以相册应用为载体，从多窗配置、双实例数据隔离、跨窗拖拽传图、双窗状态同步到分屏降级全链路工程化实战，附 5 个真实踩坑解法与性能边界分析，区别于"开个分屏跑 Demo"的模板帖。
2026-10-23 07:45:00
275
原创 【码动四季·秋】一个优秀开源项目，文档应该怎么写：README、AGENTS.md 与 docs 四件套实战拆解
用户决定要不要用你的项目、贡献者决定要不要进你的仓库，都发生在打开仓库的前两分钟——那两分钟里看的全是文档。ArticlePilot 的文档体系迭代了三版才沉淀出四件套结构：README 管门面（首屏三问）、docs/ 管深度（按生命周期分文件）、AGENTS.md 管人和 AI 共用的协作契约、代码注释管现场，合计约 1225 行。本文拆解每层回答什么问题，并给出三个真实文档坑的完整复盘：功能清单式 README、架构文档与代码漂移、敏感信息进文档。
2026-10-22 13:28:30
625
原创 【共创稿事节】HarmonyOS 开发助手实战：把“生成元服务 / 三方库鸿蒙化 / 多端适配“变成一次对话
面向已经上手 ArkTS、想用 AI 提效的鸿蒙开发者。本文把 HarmonyOS 开发助手的四大能力、DevEco Code 的 Goal/Plan/Build 三模式拆成可操作步骤，给出真实的单测锁定、契约注入与验证输出，并复盘三个"AI 写得对但工程跑不通"的坑。
2026-10-22 08:00:00
465
原创 【鸿蒙心迹】拆开 HarmonyOS 7.0 端侧 AI 黑盒：CoreVisionKit 推理架构源码级剖析与 5 个设计权衡
文搜图、图像超分这些端侧 AI 能力用起来一行 API，背后却是 HarmonyOS 7.0 整套端侧推理架构在支撑：模型分发、NPU 调度、张量内存管理、推理流水线。本文从 CoreVisionKit 源码视角深度剖析 HarmonyOS 7.0 端侧 AI 推理架构，拆解从 API 调用到 NPU 推理的完整链路，对比端侧 vs 云端推理架构差异，附 5 个核心设计权衡的深度解读，区别于"调 API 跑 Demo"的模板帖。
2026-10-21 07:45:00
458
原创 【共创稿事节】HarmonyOS 7 轻量悬浮窗口选型与闪控窗接入：闪控球、闪控窗、系统悬浮窗到底怎么选
面向要做跨应用轻量交互的鸿蒙开发者。本文用一张选型决策图划清闪控球、闪控窗、系统悬浮窗的边界，给出 floatView 全生命周期可运行代码、权限申请与启动时序、8 个错误码的处置分支，并拆解"接口返回成功却没显示"等三个真实坑。
2026-10-20 08:00:00
302
3
原创 【鸿蒙心迹】让老照片变清晰：HarmonyOS 7.0 图像超分相册工程化落地与 5 个踩坑解法
相册里压着十几年的老照片，分辨率才 480p，放大全是马赛克。HarmonyOS 7.0 的图像超分能力（CoreVisionKit 的 imageSuperResolution）在端侧把低清图增强到高清，不上传云端、隐私安全、离线可用。本文以相册应用为载体，从超分 API 调用、分桶策略、缓存复用到结果对比渲染全链路工程化实战，附 5 个真实踩坑解法与性能边界分析，区别于"调 API 跑 Demo"的模板帖。
2026-10-20 07:45:00
646
2
原创 【Windows安全】CVE-2026-45657: Windows 内核 TCP/IP 可蠕虫远程代码执行漏洞修复指南
2026 年 6 月 9 日，微软发布 6 月补丁星期二更新，一次性修复 206 个微软原生漏洞，创下历史纪录。其中 CVE-2026-45657（CVSS 9.8）是 Windows 内核 TCP/IP 栈中的释放后重用漏洞，具备可蠕虫化远程代码执行能力，潜在破坏力堪比 2017 年的 EternalBlue（永恒之蓝）。公网暴露的 Windows 11/Server 2022/2025 服务器面临最高风险。本文深入分析漏洞根因、攻击场景，并提供从检测到修复的完整指南。
2026-10-19 07:37:38
183
2
原创 【鸿蒙心迹】沉浸光感全链路——窗口、页面、浮层三层叠加（HarmonyOS 7.x）
第 14 篇把浮层的 systemMaterial 调顺之后，我以为沉浸光感这事儿就算完了。结果 UI 验收时又提了一句："浮层是通透了，但页面本身、整个窗口还是实色，内容像贴在一张纯色纸上。"这篇就接这一句话——把窗口、页面、浮层三层一起打通，让整屏通透。过程中踩了 5 个坑，都记在第五节。
2026-10-19 07:08:07
487
基于 Vue 3 + TypeScript + Pinia 的跨平台 UniApp 项目
2026-02-27
JAVA项目Ruoyi批量修改包名称及配置文件
2026-02-23
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人