- 博客(119)
- 收藏
- 关注
RSS订阅原创 凭证不是登录态：从攻击面重做浏览器认证设计
Cookie、Session、JWT 与 Token 并不是互相替代的四种“登录方案”。它们分别属于传输载体、会话标识或凭证格式。本文以“凭证能否被读走”与“浏览器会否自动携带”两条攻击面为主线，拆解
2026-09-01 09:16:11
128
原创 真正该上变更日历的，不是模型榜单
观察 2026 年 8 月 26 日至 9 月 1 日的 AI 行业动态可以发现：企业 AI 的关键问题正从“选哪个模型”转为“如何处理持续发生的模型、成本、工具链与运行策略变更”。本文以跨框架遥测评
2026-09-01 08:36:25
35
原创 别让 AI 替你写成“标准答案”：一套让内容变具体的编辑系统
AI 写出的文字往往语法流畅，却缺少对象、场景、限制条件和明确判断。问题通常不在提示词不够复杂，而在写作过程中没有建立一套把素材转化为具体决策的编辑系统。本文从具体性、判断性、可验证性和差异性四个维度
2026-09-01 08:16:06
19
原创 组件如何理解它的空间：Container Queries 的布局契约与决策边界
响应式布局的难点不在于增加更多断点，而在于让组件根据真实可用空间做出稳定决策。本文从“空间契约”出发，解释 Container Queries 的运行模型、容器选择、尺寸隔离、嵌套治理、固有布局分工与
2026-08-31 09:13:46
234
原创 别只看榜单：这一周，AI 开始把评测本身当成基础设施
2026年8月24日至8月30日，AI 行业出现了几条值得关注的评测信号：Google DeepMind 与合作机构试验双盲评测，MLCommons 发布端到端 RAG 基准，Amazon 研究团队将
2026-08-31 08:39:39
197
原创 AI 为什么总答非所问？问题往往出在这 5 个信息缺口
高质量 Prompt 不是把话说得更长，而是让任务中的关键判断不再依赖模型猜测。本文把 Prompt 视为一种可测试、可验收的协作接口，围绕目标、上下文、约束、输出和验收五个原则，通过客户反馈整理、会
2026-08-31 08:11:20
484
原创 当 AI 进入生产，瓶颈变成了可控性：本周四个工程信号
统计周期为 2026 年 8 月 24 日至 8 月 30 日。本周值得关注的并非又一个模型分数，而是评测保密、真实使用数据、代理身份和设备接口四个环节的工程化进展。它们共同指向同一件事：企业需要把不
2026-08-30 08:35:48
251
原创 先别让 AI 接管整份工作：一张表找出最值得委派的环节
AI 真正适合接手的，往往不是一整项工作，而是其中重复、结构化、可检查、可回退的信息处理环节。本文用一个抽象化的项目复盘场景，拆解 AI 如何参与材料整理、问题归类、方案比较、初稿生成与行动项追踪，并
2026-08-30 08:10:18
220
原创 别只收三个数字：前端 RUM 如何建立可解释的体验数据链
从真实用户监控的样本边界出发，系统设计 LCP、INP、CLS 的采集、归因、上报、聚合与告警闭环。文章重点不是把 Web Vitals 接入页面，而是让每个异常都能回答：影响了谁、发生在哪个版本、对
2026-08-29 09:15:10
162
原创 从“宣布”到“可用”：本周 AI 落地证据如何分层
2026年8月24日至8月29日，AI 行业值得关注的变化不在于发布了多少新模型，而在于不同产品分别走到了“立即可用、可做 POC、持续观望”的哪一层。本文以 Cohere Parse、Google
2026-08-29 08:39:24
205
原创 一年后，你要拿什么证明自己会用 AI？
这不是一份工具清单，而是一条从 2026 年 9 月到 2027 年 8 月的成果导向路线：先学会判断 AI 能不能解决问题，再学会稳定协作，随后做出可复用的小型应用，最后用评估数据、失败记录和真实项
2026-08-29 08:12:34
199
原创 接口真相前移：让 Mock、类型与契约在同一条流水线上协作
前后端并行开发真正缺的不是一个更逼真的 Mock，而是一条能够持续校验接口真相的工程流程。本文以 REST/HTTP JSON 接口为范围，梳理从接口提案、Schema、Mock、类型生成到消费者契约
2026-08-28 09:08:47
235
原创 入口正在换位：本周 AI 生态的五个结构性信号
以 2026 年 8 月 20 日至 8 月 28 日为观察窗口，本期不再围绕模型分数或单次产品发布展开，而是关注模型网关、团队协作、垂直数据、版权授权与安全边界如何重新分配 AI 生态入口。对技术团
2026-08-28 08:42:12
215
原创 真正危险的不是“AI 会记住”：一份数据离开公司后会发生什么
使用大模型时，安全边界不应只停留在“不要上传机密”。本文把风险拆成输入、处理、输出、保存和分享五个环节，帮助职场人、开发者和效率工具爱好者判断哪些数据可以直接交给 AI，哪些需要脱敏，哪些必须禁止提交
2026-08-28 08:09:26
214
原创 让堆栈成为证据：前端异常治理的可追溯架构
错误监控的难点不在于“能否收到异常”，而在于能否把一次浏览器故障还原为可验证的证据链。本文以工具无关的架构视角，设计覆盖异常捕获、事件分类、发布身份、Source Map 资产管道、聚合去重、候选归因
2026-08-27 09:10:15
207
原创 AI 落地开始算总账：本周的算力、调用价与迁移成本信号
以2026年8月21日至8月27日为滚动观察窗口，本期不讨论模型能力排名，而是聚焦企业采用AI时更直接的三本账：未来算力供给、按量调用成本，以及存量接口迁移成本。
2026-08-27 08:34:18
147
原创 让流程会停下：AI 自动化的交班设计
AI 工作流自动化的关键，不是让模型替人做完所有事，而是让重复工作在合适的时机自动启动，在该停下的地方交给人。本文以客户反馈分流为例，拆解触发、判断、执行、审批、异常与留痕，并提供一份可直接复用的设计
2026-08-27 08:05:51
231
原创 别急着拆包：用模块图找出 Vite 产物膨胀的真正入口
构建产物变大，通常不是“某个 chunk 超限”这么简单，而是模块被谁同步引入、共享依赖为何聚集、动态边界是否真的延迟加载的问题。本文以 Vite 8+ 为边界，给出一套从异常 chunk、模块图、m
2026-08-26 09:08:50
208
原创 AI 竞争开始比拼“能不能跑起来”：本周智能体、推理与平台化信号
截至2026年8月26日（美国东部时间），AI 行业的竞争焦点正在从模型能力展示转向系统落地：企业智能体需要连接业务系统并执行任务，开发平台开始补齐工具调用与长时运行能力，芯片和云基础设施则围绕推理吞
2026-08-26 08:35:34
165
原创 企业 AI 项目，先画交接单，再开聊天窗口
企业落地 AI 的关键，不是先上线一个“什么都能问”的聊天机器人，而是先找到一个可衡量、可交接、可回写的业务闭环。本文从目标、流程、数据、权限、人工兜底、评估与运营七个角度拆解常见误区，并给出从 Po
2026-08-26 08:08:12
236
原创 把登录态当成一条安全控制回路：浏览器会话的失效路径设计
登录态安全的核心不在于“Cookie 还是 Token”，而在于凭证进入浏览器后，系统能否限制其暴露面、识别异常使用，并在风险发生时让会话快速回到可控状态。本文从浏览器自动携带凭证、脚本可读取凭证、跨
2026-08-25 09:09:59
340
原创 每周 AI 大事盘点：安全约束、医疗监管与行业模型路线出现新信号
本期盘点 2026 年 8 月 17 日至 8 月 24 日公开确认的四项 AI 动态：OpenAI 暂停部分前沿模型强化学习训练并升级安全措施；美国 FDA 就生成式 AI 医疗器械监管公开征求意见
2026-08-25 08:33:27
181
原创 不是更会聊天，而是更会推进：用一封需求邮件看懂 AI 智能体
AI 智能体的关键不在于能回答多少问题，而在于能否围绕一个目标，把“理解—计划—调用工具—检查结果—请求确认—交付”串成可控的任务闭环。本文用“需求邮件跟进”场景拆解其工作方式、适用边界与落地清单。
2026-08-25 08:07:19
396
原创 每周 AI 大事盘点｜安全门槛、Agent 治理与企业控制层：截至 2026 年 8 月 24 日
统计北京时间 2026 年 8 月 18 日至 8 月 24 日资料检索截止时已核验的重要 AI 动态。本周的关键词不是新的基础模型参数竞赛，而是前沿模型的网络安全门槛、Agent 与 MCP 工具调
2026-08-24 10:51:28
192
原创 把断点关进组件：设计系统迁移 Container Queries 的实战框架
CSS Container Queries 的价值不在于替换所有媒体查询，而在于把“响应式责任”从页面视口下放到组件可用空间。本文以设计系统迁移为主线，给出适用边界、容器选择、嵌套治理、组件契约、渐进
2026-08-24 09:08:56
350
原创 别让 AI 靠“记忆”回答：给团队资料加上查证能力的 RAG 入门
RAG 的关键不是让 AI 永久记住你的资料，而是让它在回答前先检索、再依据资料作答。本文用职场知识库问答场景拆解 RAG 的工作链路、适用边界、常见失效原因，以及一套可低成本验证和维护知识库的清单。
2026-08-24 08:09:01
435
原创 先守住数据，再下沉交互：RSC 组件分层的实战决策法
在 Next.js App Router 中，React Server Components 的核心价值不只是减少客户端 JavaScript，而是把数据读取、权限判断与持续交互放回各自应在的位置。本
2026-08-23 09:07:31
237
原创 把 AI 放进一次合并请求：一个批量归档功能的交付闭环
不要把 AI 辅助编程理解为“让它写完代码”。本文用一个团队任务系统的“批量归档已完成任务”功能为线索，展示如何让 AI 分阶段参与需求澄清、任务拆解、方案比较、局部编码、测试调试和代码审查，并给出可
2026-08-23 08:08:26
149
原创 性能告警不是红灯：把 Web Vitals 变成发布决策系统
从零搭建前端性能监控，关键不在于把 LCP、INP、CLS 三个数上报到面板，而在于建立一套能回答“是否回归、谁受影响、该由谁处理、修复是否有效”的决策闭环。本文以自建 RUM 为主线，给出采集事件模
2026-08-22 09:14:11
187
原创 AI 初稿不等于你的文章：给内容补上经验、证据与取舍
AI 可以让一篇文章更快成形，却不会自动让它更有内容。要避免空洞和千篇一律，关键不在于继续寻找“万能提示词”，而在于把作者独有的事实、失败过程、判断和边界条件注入写作流程，再让 AI 承担整理、发散、
2026-08-22 08:13:56
168
原创 别把联调当验收：用可执行契约管住接口变更
Mock 能解除前端等待，真实联调却常暴露字段、错误码和鉴权语义不一致。本文将接口协作拆成“契约定义、Mock 消费、提供者验证、发布门禁”四个环节，说明如何以 OpenAPI 统一描述、以消费者驱动
2026-08-21 09:11:20
179
原创 别再搜“万能提示词”：把 AI 需求说清楚的 5 条工作说明书原则
高质量 Prompt 不是神奇咒语，而是一份让 AI 能准确执行的工作说明书。本文从目标、背景、约束、示例、迭代五个原则出发，用职场沟通、开发协作和效率整理场景说明：如何把“帮我优化一下”改写成可控、
2026-08-21 08:07:36
175
原创 让每条前端异常都能回答：该由谁修、为什么现在修
错误监控的价值不在于收集更多堆栈，而在于把一次模糊的线上异常稳定转化为可定位、可分派、可验证的工程决策。本文从事件契约、构建身份、Source Map 符号化、问题指纹、影响分级与修复闭环出发，设计一
2026-08-20 09:07:46
153
原创 AI 到底能帮普通人做什么：从工具到工作流
AI 对普通人最实际的价值，不是“一键替你完成工作”，而是接手高频、重复、信息密集且结果可复核的任务环节。本文用“输入—处理—审核—输出—沉淀”框架，拆解职场人和开发者可直接迁移的 AI 工作流，并说
2026-08-20 08:08:34
211
原创 单体前端如何渐进式迁移微前端：应用拆分、通信机制与样式隔离
微前端迁移的关键不在于把一个前端仓库拆成多个项目，而在于以可独立交付的业务能力为边界，在旧系统仍可稳定运行的前提下逐步替换。本篇以“订单管理从单体应用迁出”为例，梳理应用拆分、壳应用编排、跨应用通信、
2026-08-19 09:12:46
192
原创 别盯着 dist：Vite 应用的下载与执行成本治理闭环
Vite 构建产物变大不等于性能一定变差。真正需要治理的是：关键路由在真实网络下下载了多少、浏览器为这些资源解析和执行了多久，以及拆包后是否引入新的请求瀑布流与缓存失效。本文给出一套从构建报告、依赖定
2026-08-19 09:08:13
179
原创 React Hooks 常用用法与易混淆对比：用正确心智模型写好函数组件
以 React 18+ 函数组件为主线，通过短小示例梳理 useState、useEffect、useRef、useContext、useReducer、useMemo、useCallback、Rea
2026-08-18 18:12:31
183
原创 前端大文件上传完整方案：分片上传、断点续传、秒传与失败重试
以分片上传为数据传输基础，设计一套框架无关的前端上传管理器：通过服务端任务对账实现断点续传，以内容哈希和授权校验实现秒传，以幂等分片协议和退避重试提高弱网可靠性，并覆盖进度、暂停、取消、完整性校验、安
2026-08-18 09:09:32
210
原创 登录态失控时，前端如何止损：从令牌轮换到会话退出的完整设计
不要再把登录态方案简化为“Cookie 或 Token 二选一”。更关键的问题是：一次登录凭证从签发、携带、续期到撤销，能否在泄露、XSS、刷新重放和多标签页并发时被及时控制。本篇以会话生命周期为主线
2026-08-18 09:08:03
215
原创 浏览器文件下载链路的渐进增强设计：从另存为到跨域兜底
面向前端开发者拆解三层浏览器下载方案：优先使用 File System Access API 让用户选择保存位置；在可读取跨域响应时使用 fetch、Blob、Object URL 与 a[downl
2026-08-17 12:11:03
231
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人