- 博客(1808)
- 资源 (7)
- 收藏
- 关注
RSS订阅原创 今年我给Kimi充了四次199，四次都后悔
我看到的永远是它状态最好的前三天，或者最差的前三天，然后被迫中止。我不是用户，我是体验卡收集者。前两种是营销，第三种是我的懒惰，我想跳过自己啃文档的那两个小时。贵的钱花了至少买到东西，白的钱花在购买那一瞬间的幻觉上，幻觉几天就蒸发了，而产品还没来得及让我得出任何结论——因为它根本没跑到能出结论的地方。第一条，新模型发布，我只用按量付费的接口试，几十块钱跑一个下午，试完关掉。钱不算多，但每一次按下付款的那几秒，我都清楚自己在干什么，还是干了。我以为我买的是额度，其实我买的是"再相信它一次"的门票。
2026-10-25 00:57:55
210
原创 国产AI编程工具混战一年：有的涨了三倍，有的把你整个Git历史传上了云
底层的K3是2.8万亿参数MoE、一百万token上下文，更关键的是7月27日以修改版MIT许可公开了权重——这意味着你理论上能在内网自己搭一套，这在合规敏感的场景里是硬通货。它们卷的不是单点智能，是生态绑定：你的云在谁家，你的流程在谁家，你的企业采购走谁家的账。价格面它在悄悄上移。老用户当前周期内价格不变，所以你搜到的"49元GLM"可能是真的，只是那个价格已经不适用于新注册的你。打不开，但他顺藤摸瓜查了下去，然后倒吸一口凉气：那是ZCode在他不知情的时候，把他的整个工作区打包加密了，正准备往云上送。
2026-10-25 00:45:49
289
原创 Python环境配置：conda+PyCharm+换源，附6个坑
Windows从零配Python开发机：Miniconda安装、conda与pip换清华/阿里源、虚拟环境、PyCharm解释器设置，附PATH、conda与pip冲突、SSL等6个坑的解决方法。
2026-09-26 15:57:13
384
原创 DeepSeek本地部署Ollama+知识库，附3个报错解决
Windows下用Ollama本地部署DeepSeek-R1，按显存选模型，再用Open WebUI+bge-m3搭本地知识库，文末整理下载失败、显存不足、11434端口占用3个常见报错的解决方法。
2026-09-26 10:54:38
395
原创 AI 漫剧从角色图到分镜：先建角色 ID 与镜头合同，才能解决跨镜头漂移
AI 漫剧的一致性不是某个模型按钮，而是一条工程链：角色 ID 固定身份，镜头合同固定意图，关键帧降低变量，两层验收控制连续性，哈希与版本保留证据。这套思路同样适用于企业宣传片、产品演示、知识 IP 和小游戏剧情。视觉素材可参考如意图库，更完整的智能体工程方法见《大鹏 Codex 智能体软件工程》。
2026-08-26 18:42:17
456
原创 软件开发报价为什么能差 3 倍：需求范围、验收标准和变更成本怎么算
三份报价都写着登录、订单、后台和报表，金额却可能相差数倍。问题往往不在“一个页面多少钱”，而在三家公司比较的根本不是同一个交付物。本文给出七个报价边界、一张同口径报价表和一套变更流程，帮助企业在签约前看清每一项钱对应什么责任。如果你是正在比较软件开发报价的企业负责人，可能见过这样的场面。团队把一份功能清单发给三家公司。清单并不复杂：用户登录、预约下单、消息提醒、管理后台和经营报表。几天后，三份报价摆在桌上，低的一份记作 1 倍，中间一份接近 2 倍，最高一份到了 3 倍。
2026-08-25 09:48:57
339
原创 企业管理系统要不要给 AI Agent 写权限？一套分级授权方案
企业管理系统不是不能给 AI Agent 写权限，而是不能把“能调用工具”误当成“可以随意操作生产数据”。最实用的落地顺序是：先开放只读，再开放草稿；把可恢复的有限写入放进一次性审批；把资金、删除、权限提升、跨租户和正式外发保留给人工；所有执行都要回读，所有高风险变更都要能追溯。这样 Agent 才是在减少重复劳动，而不是把一次模型判断变成整套业务系统的单点风险。
2026-08-24 11:06:18
405
原创 中小企业官网别照搬 Codex：先把性能、信任与留资做成闭环
Codex 官网可以作为设计与组件研究样本，但不应成为中小企业官网的需求说明书。真正值得复制的是清晰的信息层级、可复用的组件思维和克制的交互节奏；真正必须重新设计的是业务表达、信任证据、性能预算和留资闭环。先让客户看懂，再让客户相信，然后让行动可完成、结果可回读。做到这四步，企业官网才从“在线名片”变成可持续工作的业务入口。
2026-08-24 11:05:51
395
原创 Python 3.15 来了：free-threading 稳定 ABI 能给高并发服务带来什么
free-threading 稳定 ABI 解决的是"规模化采用"的最后一公里：编译一次、跨版本复用。但 Python 生态真正补完这门课，还要等长尾 C 扩展逐个适配。我的建议很简单：现在就把自检和那套基准脚本放进你的工具箱，新版本出来跑一遍，用数据决定上不上，而不是用热情。你的服务是 CPU 密集型吗？C 扩展依赖清点过了没？评论区聊聊你的判断。环境说明：Python 3.15rc1 / 3.14t 对照；基准数据来自公开测试（8 核 EPYC），竞态案例来自公开技术复盘，已在文中标注；
2026-08-23 10:37:25
432
原创 我用 CodeBuddy 把 3 天前端需求压到半天：国产 AI 编程助手实战复盘
工具换了，工作方式的账要重算一遍：哪些环节从此是机器的，哪些必须还是你的。想清楚这件事，比追任何一个新工具都值钱。你把 AI 编程工具用成了补全插件，还是副驾驶？评论区聊聊你的用法。环境说明：CodeBuddy IDE / 插件 / CLI（2026-08 版本）；Craft 20 分钟 MVP、38 秒接口生成、覆盖率 96%、LCP 1.2s 为官方与实测口径数据；配图为本仓库 resvg 本地渲染。本文为纯工程复盘，无商务推广。标签。
2026-08-23 10:34:54
926
原创 如意智影：如何让同一个人物在多个镜头里保持身份一致
一致性不等于每个镜头都复制同一张脸。角色需要转头、说话、走动，也需要进入不同场景。脸型、五官比例和年龄气质；发际线、发型轮廓和主要发色；眼镜、耳饰等高辨识度配件；核心服装的版型与配色；角色的整体体态和视觉风格。机位、景别、姿态、表情、光线和背景则属于允许变化。把两类变量混在一句很长的提示词里，模型每次都会重新猜；把它们拆开，才有可能稳定复现。"identityAnchors": ["脸型", "发际线", "圆框眼镜", "藏蓝夹克"],
2026-08-22 09:50:06
487
原创 WebUI、API、CLI 和 Agent Skill 如何共用一条视频生成流水线
bookcourse-ref: 5fcb0294f53276b6a16cb410383e6f4e6ee91c6a|book/大鹏 AI 视频生成技术实战/英文版/08 From Models to Systems.md|8. From Models to Systems|740e632d69c29ed6cc227ff0d189cc2dde45c6c25692f48b7e19e5ebd0027d63。
2026-08-22 08:34:00
572
原创 多个项目怎么安全合并？适配层、双轨验证与可回滚切换
bookcourse-ref: 5fcb0294f53276b6a16cb410383e6f4e6ee91c6a|book/Python/Django/05 大鹏 Django 测试驱动开发/中文版/33 快速测试慢速测试与测试金字塔.md|33.15 端口适配器六边形洋葱与整洁架构|0d98036ae87f0cac638474d71a15ee53489c0e9cf403ab8d3af0e67f97d600ae。
2026-08-20 22:56:50
407
原创 Excel 和群聊什么时候该升级成管理系统？7 个判断信号
列出核心实体及唯一标识，画出合法状态转换，并写清永远不能被破坏的规则。例如：关闭工单不能再次指派；角色只能分配给同一租户的用户；停用用户不能继续使用旧会话。这些规则需要在服务端执行，关键边界还应由数据库约束兜底。只在前端隐藏按钮，不能阻止避开页面直接调用接口。
2026-08-20 21:42:26
367
原创 企业官网怎么兼顾 AI 搜索与客户留资？一套可验收的四层架构
恢复方式：加入真实项目选择、失败边界、验收结果和更新记录。Google 官方指南强调独特、非同质化、对用户有帮助的内容，这也正是技术团队最能提供的部分。
2026-08-20 21:42:08
340
原创 FastAPI 别直接返回 model_dump()：响应字段白名单实战
下面的@property对领域逻辑有用，但它不是公开 API 的一部分。即使领域对象未来新增或risk_note，这些字段也不会因为模型导出而自动进入。
2026-08-14 20:51:51
687
原创 FastAPI 为什么默认监听 127.0.0.1？本地工具服务安全指南
bookcourse-ref: 5fcb0294f53276b6a16cb410383e6f4e6ee91c6a|book/Python/FastAPI/09 大鹏 FastAPI 高性能 Web API 实战/英文版/07 Authentication and Authorization.md|Securing API Endpoints|dedcf5c874398be62a38809dcc903d0b62567ba57a4b9f89818acd12109a948d。
2026-08-14 20:30:08
411
原创 MCP stdio 不是安全沙箱：工具、正文和 Token 的边界怎么划
不要接收一个万能payload如果工具允许文件路径，服务端还要把解析后的路径限制在已授权根目录，并拒绝..、绝对路径和符号链接逃逸。
2026-08-14 09:12:47
499
原创 AI 多项目协作只传文件路径不够：用 SHA 回执防止串稿
bookcourse-ref: 5fcb0294f53276b6a16cb410383e6f4e6ee91c6a|book/Python/Agent/10 大鹏 Codex 智能体工程/课程版/18 大鹏 AI 玩转 Codex 长任务Harness.md|6.1.6 检查点保存事实，不保存幻想|582f978a567245712daf39a49525bc545f12485e6ddf7dc2b566312dd861e684。
2026-08-14 08:49:08
361
原创 Git Worktree 给 AI Agent 隔离代码还不够：清理前先检查未推送提交
bookcourse-ref: 5fcb0294f53276b6a16cb410383e6f4e6ee91c6a|book/Python/Agent/10 大鹏 Codex 智能体工程/英文版/16 Sub-Agents and Parallel Execution.md|Shell fan-out with worktree isolation|ac2fa48aa0be1f30004c864e1480cedc067531e9571e1255d071246057f3ce94。
2026-08-13 17:50:54
384
原创 AI Agent 出错只看日志不够：用 correlationId 串起执行链
bookcourse-ref: 5fcb0294f53276b6a16cb410383e6f4e6ee91c6a|book/Python/Agent/01 大鹏 AI 智能体项目实战/英文版/c11 11 Tips for building agentic systems.md|11.1.5 Evaluation and feedback|333e1bdc43157f3bf84d52abf3ec393809ea9006c5040e6e1a249c64d456dc4c。
2026-08-13 17:27:59
251
原创 AI Agent 指标别把 null 当 0：从数据模型到增量计算
bookcourse-ref: 5fcb0294f53276b6a16cb410383e6f4e6ee91c6a|book/Python/Agent/05 大鹏 AutoGen 企业智能体实战/中文版/09 生产环境中的 LLM 智能体.md|3.2 衡量 AI 智能体成功的关键绩效指标（KPI）|f311f45d8ba1605e0b083f63e483d4e5515b63ae3296201da04611d8269e21ff。
2026-08-13 09:06:18
252
原创 写操作超时别急着重试：一套避免重复提交的恢复流程
bookcourse-ref: 5fcb0294f53276b6a16cb410383e6f4e6ee91c6a|book/Go/03 大鹏 Go NATS 分布式系统实战/英文版/01 Overview of Distributed Systems.md|1. Overview of Distributed Systems|7848286e76fce6e5f11e3b85ea027b4035098af7bc5ebb0fafecdbfafc27c112。
2026-08-13 08:51:45
352
原创 图片 URL 每次变，内容 SHA 就该变吗？一套稳定指纹设计
SHA 变化”只说明输入字节变化，不自动等于业务对象变化。可靠系统应先定义身份，再选摘要：原始字节交给严格 SHA，明确白名单下的稳定资源身份交给稳定 SHA。最危险的不是哈希太严格，而是规范化太宽。真正可用的规则应该做到：允许签名刷新，拒绝换域名、换对象路径和改正文。
2026-08-12 17:06:51
438
原创 高风险写操作前，批准令牌为什么必须绑定正文 SHA 和 revision
bookcourse-ref: 5fcb0294f53276b6a16cb410383e6f4e6ee91c6a|book/大鹏 AI 时代云数据与身份安全/英文版/02 Identity Is the New Perimeter.md|High-sensitivity write with AAL3, explicit group, and compliant device|c58d59e9b5cddc01e4269cac4f2e8e23da0cb1796c35944b4254b2a793bae223。
2026-08-12 16:20:17
591
原创 AI 编程还需要 Skills 吗？从提示词到可执行工作流的四层边界
同类工作已经稳定重复出现；输入、步骤、输出能够明确描述；结果可以通过命令、清单或人工标准验收；方法需要在多个任务或多个成员之间复用。如果方法尚未跑通、任务只会出现一次，或者输入输出仍然说不清，应该先保留为提示词或实验记录。过早封装只会把猜测固化下来。模型越强，越应该删除低质量 Skill；同时，也越需要把成熟工作流固化为可验证、可停止、可恢复的 Skill。真正过时的不是 Skills，而是把所有内容塞进一个 Markdown 文件，然后把“模型读过了”误认为“流程受控了”。
2026-08-11 13:09:44
375
原创 AI Agent 可观测性怎么做？用事件日志、检查点和幂等重放拆开多步执行
AI Agent 可观测性不只是“把 Trace 接进一个漂亮面板”。用结构化事件记录完整时间线；用原子检查点保存已确认事实；用幂等键保护外部副作用；用公开回读、退出码和对象状态作为完成证据；恢复时先查询现实，再安全重放。当一次任务可以被解释、被恢复、被验证，Agent 才真正从“会调用工具的模型”走向可运行的工程系统。
2026-08-11 13:05:33
243
原创 Codex 写 Commit 敢全自动吗？我给 AI 提交加了四道门禁
Codex 写 Commit 可以很高效，但“全自动”不应该等于“全权处理整个仓库”。更稳妥的方式，是让 AI 把工作区事实、暂存清单、测试证据、提交说明和回读结果串成闭环；让确定性 Hook 拦截机械错误；让人对最终暂存快照做一次明确确认。当一条 Commit 能证明“为什么改、改了什么、怎么验证、没有卷入什么”，AI 才真正提升了 Git 工作流，而不是只替你写了一段更像样的说明。
2026-08-09 21:38:23
357
原创 AI Agent 敢开生产写权限吗？我用四道闸门守住安全边界
AI Agent 可以获得生产写能力，但不应该得到一把永久、宽泛、不可审计的钥匙。更可靠的架构，是把模型放在受控执行链里：只读观察建立上下文，结构化建议隔离幻觉，短时审批约束意图，幂等键限制重复副作用，后验回读证明真实结果。当系统能回答“谁批准了什么、执行了几次、真实结果是什么”，写权限才从一次冒险，变成了可治理的工程能力。
2026-08-09 21:37:57
338
原创 如意 Django CRM 图标升级：Lucide 精选 SVG sprite 的本地化接入实践
OK，OK，大家好，欢迎大家来到大鹏 AI 教育，我是张大鹏。给 Django Admin 换一套图标，看起来只是视觉优化，真正落到长期维护时却会碰到四个工程问题。图标从哪里来、模板怎样复用、主题怎样接管颜色、测试怎样保证调用点与静态资源没有悄悄漂移？如意 Django CRM 在 v0.1.4 中采用了一个很克制的方案：从 Lucide 精选十个图标，组成项目本地 SVG sprite，再用单点模板、CSS 语义和集合测试把它们串成闭环。
2026-08-07 08:53:21
480
原创 如意 Django CRM 容器化实战：后端、前端、数据库、Redis 的协同启动逻辑
OK，OK，大家好，欢迎大家来到大鹏 AI 教育，我是张大鹏。把 Django、SvelteKit、PostgreSQL、Redis 和 Celery 写进同一个，只代表它们被放进了同一张配置表。真正决定开发环境是否可靠的，是六个服务怎样分工、谁在等谁、初始化发生在哪个生命周期，以及我们用什么证据判断“已经可用”。这篇文章沿着如意 Django CRM 当前的开发 Compose 拆解这些问题。结论先说在前面：Compose 能组织启动前置条件，却不会替我们证明业务已经健康。
2026-08-07 08:26:32
438
原创 如意 Django CRM 前端架构复盘：SvelteKit 如何重塑会话、路由与交付边界
OK，OK，大家好，欢迎大家来到大鹏 AI 教育，我是张大鹏。给 Django 项目增加一个 SvelteKit 前端，很容易被描述成“换了更现代的界面”。但对 CRM 这类长期演进的系统来说，界面技术只是表面，真正影响维护成本的是工程边界。请求先经过谁、会话由谁续期、组织上下文在哪里补齐、前端以什么形态交付，才是这次架构复盘要回答的问题。如意 Django CRM 已经把 SvelteKit 放到了这些边界上。
2026-08-06 09:37:56
465
原创 如意 Django CRM Admin UI 设计复盘：固定框架、任务导航与石绿松风
OK，OK，大家好，欢迎大家来到大鹏 AI 教育，我是张大鹏。一个模型越来越多的 Django Admin，最先失控的通常不是功能，而是页面秩序。顶部跟着页面离开视口，左侧菜单长到需要单独滚动，内容区又没有真正使用剩余宽度。当颜色散落在模板和组件中以后，选中态、按钮、文字和滚动条还会逐渐长成几套风格。如意 Django CRM 的改造目标很明确：让后台成为一个位置稳定、任务清楚、适合长时间工作的内部平台控制台。现在落地的结果是固定顶部、固定侧栏、内容区独立滚动，以及统一的“石绿松风”主题系统。
2026-08-06 09:25:17
329
原创 如意 Django CRM 架构复盘：Django Admin 为什么不该自动绑定租户
OK，OK，大家好，欢迎大家来到大鹏 AI 教育，我是张大鹏。这次我们不讲一个新页面。我们复盘一个比页面更重要的问题：Django Admin 到底是谁在用，它应该看到哪个范围的数据？如意 CRM 是多租户系统。最初做 Admin 首页时，我把业务端的组织会员关系带了进来。系统从管理员的Profile推断唯一组织，再按组织展示指标。没有Profile或同时属于多个组织时，首页数据就会消失。这个实现看起来很“安全”，实际上混淆了两种后台。
2026-08-05 09:38:53
567
原创 如意 Django CRM 后台美化决策：原生 Admin、Unfold 还是 SvelteKit？
再切换到英语，文案长度变化会把同一个问题放大。比较中英文页面时，哪些布局关系应该始终保持稳定？英语页面给出了更严格的压力测试。🔤英语品牌标题占据三行，纵向高度明显增加。🌍三个语言入口仍然挤在右侧，当前语言能够正确识别。🧰登录表单、主题控制和语言切换仍然可以正常使用。自动化断言已验证页面返回 HTTP 200、登录表单可见，并且html lang为en。我因此把它定义为明确的视觉改进项，而不是国际化功能故障。英语页面进一步明确了验收标准。📐文案变长以后，品牌区和工具区仍要保持稳定层级。
2026-08-05 09:33:21
501
原创 Django + AI 做智能工单系统：自动分类、重复合并、服务时限与人工审批实战
Django + AI 做智能工单，真正有价值的不是让模型替代整套业务系统，而是让它在受控范围内完成阅读、归纳和建议。工单事实、对象权限、服务时限和状态变化仍由 Django 掌握；AI 输出经过白名单和候选集校验；人确认后才执行分类、合并或申请审批。当“模型建议、规则校验、人工确认、后端执行”四步被真正分开，智能工单才从演示功能变成可以上线、可以追责、也可以持续测试的业务能力。
2026-08-03 10:03:31
429
原创 Django 做一个 AI 销售助手：读取客户记录，自动生成跟进计划
一个能上线的 AI 销售助手，价值不在于它说了多少漂亮话，而在于它能否把现有业务数据变成一条可检查、可确认、可追踪的下一步行动。Django 保管事实和权限，规则完成筛选，AI 生成计划，人确认后才创建任务。等这条链路的准确率、可观测性和用户反馈稳定，再考虑会议摘要、历史偏好或自动沟通，成本和风险都会更可控。
2026-08-03 06:57:46
206
原创 Django 接入 MCP 实战：让 AI 安全调用数据库和业务接口
bookcourse-ref: 8e3c9c13e37f6b33f4b47b782ee53a19559182d9|图书/Python/Django/11 大鹏 Django 生产级网站开发/中文版/14 权限.md|权限|d28e95ef1a2b0a069952d77e3d185e5b639bbd559199be609fea000f5b106da2。
2026-08-02 21:44:03
251
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人