SSR-Merge：把 LoRA 合并从"参数算术"变成"信号路由" | ICML 2026
多个 LoRA 合并到一起，画风串味、角色崩坏几乎是必然。vivo BlueImage Lab与南京大学提出 SSR-Merge：不在参数空间做算术，而在信号空间做路由。路由器 R = QG⁻¹ 由数据的二阶统计量直接解出，等价于最小二乘的唯一解析解，无需训练、无需调参，部署时可重参数化为标准 Lo... ...
【赵渝强老师】国产崖山数据库的行号：ROWNUM
YashanDB 崖山数据库 ROWNUM 伪列 YashanDB 的 ROWNUM 伪列，行为高度类似 Oracle，仅单机/主备、共享集群可用；存算一体分布式集群不能使用 ROWNUM。 ROWNUM：查询返回的行，系统顺序分配编号，第一行=1，逐行递增；是先分配行号，再做过滤。 点击这里查看视 ...
Langchain简单快速上手教程（八）—— 核心组件之提示词模板
本文介绍 LangChain 提示词模板的核心能力，涵盖 PromptTemplate 字符串模板、ChatPromptTemplate 聊天消息模板与 MessagesPlaceholder 消息占位符的使用方法，并演示如何通过 LangChain Hub 拉取并复用现成提示词模板，帮助开发者提升... ...
04-04-源码-构建管线与任务系统
本章将深入解析 YooAsset 构建管线（Build Pipeline）的源码实现。构建管线是 YooAsset 编辑器端的核心组件，负责执行实际的资源打包操作。YooAsset 支持多种构建管线，包括内置构建管线和 SBP 构建管线。 ...
C 盘爆满找不到原因？这款开源磁盘空间分析工具帮你找出元凶！
disktree —— 一款基于 Rust 开发的开源磁盘占用可视化桌面工具，使用矩形树图 (Treemap)直观展示磁盘目录占用，帮助快速定位占用磁盘的大文件、文件夹，支持标记和批量清理文件。 ...
一次 KeyError 崩掉整个采集任务：SerpBase 响应字段的事故复盘
上周二早上 7:10，排名日报的告警把我吵醒。500 个关键词的采集任务，跑了 3 分钟，整体失败退出，只留下一行 traceback。这篇文章是事故复盘：现象、排查、根因、修复、以及我加进代码里的四条规矩。 现象 任务是每天早上的排名巡检，跑了大半年一直稳。那天日志里出现： Traceback ( ...
如何发现 K8s 集群里的无用资源？
记录用 kor 扫描 Kubernetes 未使用资源时，配置 Grafana 面板，人工判断并清理真正的无用资源，过滤假阳性配置，并根据实际情况配置合适的告警规则。 ...
读数据安全架构设计与实践05授权
1. 授权 1.1. 向通过身份认证的主体（用户/应用等）授予或拒绝访问客体（数据/资源等）的特定权限 1.2. 在正常情况下，普通用户不能拥有管理特权，未付费用户无法享受付费用户才能享受的资源 1.3. 授权是决策单元，是司令官，是执行访问控制的依据或输入之一 2. 授权的原则与方式 2.1. 从 ...
rpi-acp 源码解读：以 Zed 为例，一个 ACP Client 如何启动并驱动 rpi Agent
在 rpi-package 的 rpi-acp 中，ACP 指的是 Agent Client Protocol。这个 package 的实际用途很具体：让 Zed 这样的 ACP Client 通过标准输入输出启动 rpi，并把 rpi 当作一个可以发送 prompt、接收流式更新和处理权限请求的外 ...
手把手系列：DVWA SQL 注入 medium / high 难度实战 day03
手把手系列：DVWA SQL 注入 medium / high 难度实战 day03 day02（下）打的是 low，说白了就是靶场把门开着让你进。 这一篇打 medium 和 high。难度提升的方向，不是拦得更严，而是输入进来的路子变了——这个认知比几条 payload 重要得多。最后再回头看一 ...
IM聊天不掉线？生产级WebSocket断线重连、心跳保活实战
本文作者老前端的功夫，有修订和改动。 1、引言 聊天聊的正嗨，突然IM消息发不出去，一看控制台——WebSocket disconnected。网络抖动、切换WiFi、电脑休眠都可能触发断线。如果不做掉线重连和心跳保活，用户只能手动刷新页面，体验极差。 本文将给出一套生产级Web端即时通信方案，包括 ...
云服务器｜普通人也能上手的云上工具
很多人以为云服务器是程序员专属，其实普通人只要避开复杂底层操作，用配套工具就能快速玩起来。下面按「门槛从低到高」整理，兼顾玩法、用途、上手难度，不用写代码也能用。
> 一句话理解云服务器：放在云端的一台24小时不关机的电脑，有独立公网IP，随时随地访问。 ...
uni-app 鸿蒙适配深坑：uni-app nvue 视频全屏无反应？详解鸿蒙端 createVideoContext 的正确打开方式
本文记录了 uni-app (Vue3 + nvue) 适配鸿蒙 (APP-HARMONY) 时，视频全屏按钮失效及误触暂停的完整排查过程。核心痛点在于 nvue 在鸿蒙端走 ArkUI 原生渲染，JS 层无 document 对象，导致 DOM 操作失效。最终方案是通过 instance.prox... ...
谷歌开放AI自建应用：让AI写跨市场行情App要过12关
让 AI 写一个跨市场行情面板只要两分半，模拟数据下一切正常；接上真实接口，第一屏全是“数据获取失败”。我用同一个 AI 写了5份行情代码：不给资料的3份，在适用的检查项里错了27处；先让它查一遍真实接口的2份，只错1处。这是一份让 AI 写行情 App 的全景指南，12道关，附提示词模板和自检脚本... ...
主从延迟复盘：Seconds_Behind_Master骗人、并行复制与大事务排障记录
从一次“下单成功订单消失”的读脏数据事故出发，拆解MySQL主从复制的binlog回放、Seconds_Behind_Master失真、并行复制与半同步机制 ...
CVE-2026-40281漏洞复现记录
Gotenberg 是一个基于 Docker 的无状态 API 服务，这个接口中的一个 “值未过滤换行符” 的疏漏，让攻击者可以把任意参数注入到 ExifTool 的命令行中，最终借助 ExifTool 的 Perl 表达式特性实现 RCE。 ...
语音能力SDK的部署形态选型：云端API与本地化SDK的工程对比
做产品集成的团队在评估语音能力时，通常会面对一个选择：用云端API，还是用本地化SDK。 这个选择不是简单的“哪个更好”，而是取决于产品的使用场景、数据边界要求和部署环境。最近在调研几套语音能力的交付方式，从工程实现角度梳理一下两种形态的差异，供做集成选型的同行参考。 一、两种交付形态的基本差异 云 ...
一套真正可落地的工业一体化方案：边缘网关(PLC/机床协议) + 物联网/工业互联网 + 机器视觉 + RAG 知识库 + 智能问数。
分享一套端到端完整的一体化落地架构：边缘智能网关 + iNeuOS 工业互联网底座 + iNeuOS‑Vision 机器视觉 + AiMind 工业 RAG 知识库 + AiInsight 智能问数，全部支持私有化内网部署，打通设备、视频图像、工艺文档、时序数据，形成完整业务闭环。 ...
oracle密码过期，并修改sysdba的密码
问题： Oracle 数据库管理员账号（SYS / SYSTEM）密码已过期或需要主动变更，登录时报 ORA-28001: the password has expired（或先出现 ORA-28002 宽限期警告），需要一套可执行的标准改密流程与一键脚本。 方案： 场景一：密码已过期 —— 用本地 ...
从攻击到防御：KVGov 如何阻断 KV Cache 时间侧信道
针对KV cache，有没有对其进行修复或者防御的？比如说直接不要共享 cache，但是如果真的这么干，就相当于为了安全，直接把性能优化关掉，这显然不是一个好办法。然后我就看到一篇 2026 年的论文，讲的就是怎么如何修复cache安全问题。 ...
