OSS 文件上传的几个风险点和解决方案
〇、前言 OSS 作为海量数据的承载平台，一旦配置不当，可能引发敏感数据泄露、恶意文件上传、巨额流量盗刷甚至数据被勒索加密等严重后果。 了解这些风险并非杞人忧天，而是帮助开发者和运维人员在使用 OSS 时建立正确的安全思维——从凭证管理、权限控制、访问策略到上传校验，每一个环节都可能在疏忽中成为攻击 ...
轻量化小模型MiniMind从训练到落地指南
本文基于 Ubuntu 22.04 服务器环境，依托 NVIDIA RTX 家用高性能显卡，手把手讲解 MiniMind 轻量大语言模型从零搭建、数据集部署、全流程训练、可视化Web服务搭建及GGUF格式量化的完整实操方案。全程摒弃复杂高阶封装，基于原生 PyTorch 实现，适配个人开发者、人工智... ...
一文入门 Apache Cassandra
Apache Cassandra 官页 - https://cassandra.apache.org/_/index.html 官中文档- https://cassandra.apache.ac.cn/doc/latest/cassandra/getting-started/index.html W ...
【Agentic RL / 强化学习框架】Molt 设计解读
【Agentic RL / 强化学习框架】Molt 设计解读 目录【Agentic RL / 强化学习框架】Molt 设计解读0x00 概要0x01 从 RL 流程到 Molt 代码：一次完整映射1.1 第一层：标准 RL 训练流程1.2 第二层：Molt 模块对应关系1.3 第三层：类定义 + 角 ...
【Azure Redis】中国区创建和连接 Azure Managed Redis 的两个注意事项
Azure Managed Redis 介绍 Azure Managed Redis 是微软新一代全托管 Redis 服务，基于 Redis Enterprise 构建，为现代云应用提供低延迟、高吞吐的数据访问能力。相比传统 Azure Cache for Redis，它采用更高效的多分片架构，并提 ...
OpenClaw 2.0 发布：史上最大更新，8 大新功能 + 2 个破坏性变更必看
38 万 star 的个人 AI 助理 OpenClaw 今天发布 2026.8.1——也就是官方口径的 OpenClaw 2.0，史上最大更新：933 位贡献者、16000+ 个 PR，会话搜索、云端工作节点、私密凭据请求等 8 大更新落地，但有 2 个破坏性变更——升级前必须先备份，再跑 ope ...
【手搓 Agent 第2.3关-上】搭建 Agent 进阶能力：File I/O 文件读写工具
本篇依托新的工具注册中心，从零实现一套高安全、多格式适配的 File I/O 文件读写工具，让 Agent 拥有专属“书写能力”，补齐智能体内容落地的关键短板。 ...
[开源] LogCrate：免解压、支持筛选和 AI 分析的 PC 端桌面日志工具
日常排查客户软件运行问题时，经常需要反复下载日志、解压缩，再从一堆文件里慢慢翻找，过程比较麻烦；而且很多日志工具也不支持针对具体字段进行筛选。 对比了一些市面上的日志分析工具后，发现能够同时兼容归档阅读、目录监控、到达通知、结构化筛选和 AI 分析的工具并不多，于是就自己动手做了一款。 PS：自己做 ...
Windows Active Directory + self-service-password(SSP)域控密码自助修改方案
目录环境准备安装 self-service-password修改SSP配置从AD域控服务器导出根证书将根证书上传到SSP服务器测试验证结果附：命令行验证工具 环境准备 CentOS7.8（优化过Selinux和Firewalld） php-7.3.33-14.el7.remi.x86_64 self ...
K8S接入NFS存储
本文详细演示了在Kubernetes集群中接入NFS作为默认持久化存储的完整流程。针对容器数据易失问题，文章介绍了如何部署NFS Provisioner，并配置StorageClass将其设为集群默认（default）。通过此方案，实现了PVC的动态自动供给，开发者无需手动创建PV即可为Pod分配存... ...
zg 正式开源：本地检索，不止于关键词
zg（zvec-grep）正式开源！
我们打磨了一款面向人与 AI Agent 的「本地检索工具」——
默认在本机完成索引与检索，既能理解模糊意图，也保留 rg 的精确与高效。
本地优先：文件处理、索引和检索均在设备内完成，代码与文档无需上传，保护隐私与数据安全。
⚡️ ... ...
容器退出码 137 排查实录：不是 OOM，是宿主机偷偷重启（SIGKILL 信号分析）
背景 一台生产服务器上的容器服务最近隔三差五退出，退出码清一色 137。团队第一反应是内存溢出（OOM），准备扩内存。 我没急着动手，先把退出码拆开看了看。 退出码 137 是什么 Linux 的退出码规范：进程退出码大于 128 时，实际含义是 128 + 信号编号。 137 = 128 + 9 ...
结构化日志，为什么Log($"...")是一个陷阱
一个看起来无害的写法 日志，是开发最后的防线，它是你扯皮的利器，接口到底有没有调用？有没有超时？性能怎么样？有没有执行完？有没有异常？ 这些都需要日志来证明作为开发的你，这个锅是不是要你来背。 我们在写日志的时候，我相信大多数老.NET er都写过这两种形式之一 // 写法 A：消息模板 _logg ...
如何设计对外API接口
详解生产级对外 API 完整设计方案，围绕易用、安全、健壮黄金三角，覆盖 RESTful 规范、统一响应、签名验签防重放、AOP 注解实现分布式幂等、Redis 令牌桶限流、版本兼容、监控文档。附带可直接复用 Java 核心代码，梳理面试高频技术难点，搭配模拟面试场景，帮你避开线上坑点，快速掌握开放... ...
DeepSeek Harness 的价值不在 Loop，而在运行时组合
DeepSeek Harness 值得研究的重点，是把 Agent 的组合关系做成运行时系统。Cordis 管当前能力拓扑，Session Log 管已发生事实，Agent Loop 在两者之间执行推理和工具调用。 ...
C# U9 二次开发
U9 是用友 U9 Cloud，基于BEAS 开发平台，底层 C# + .NET Framework，服务端是 IIS+WCF，数据库 SqlServer；二次开发分：插件扩展、WebService 接口、单据扩展、自定义页面、外部程序调用 U9 接口。 ⚠️ U9 二次开发不建议直接修改 U9 原 ...
java 多线程开发系列之七：玩转多线程（线程的协作）
线程的协作多种多样，这次主要说说wait和notify两种Object的方法。这也是java早期原生的重要的协作机制之一。先说下这两个英文单词：wait [weɪt] v.等待;等候;(尤指长期地)希望，盼望，期待notify [ˈnəʊtɪfaɪ] vt.通知;(正式)通报;也就是一个等待，一个通 ...
SOA 架构科普(闺蜜小美架构图设定,业务已虚构为连锁餐饮)
上周闺蜜小美给我发来一张她公司的架构图,问了个特别朴素的问题:你帮我看看,我们这套算什么架构? 我看了十秒,回她两个字:SOA。 她愣住了。这个词她听过,但印象里它和 ESB、SOAP 埋在同一层土里,属于十年前的技术杂志。一套 2026 年还在生产上跑的系统,怎么会是一个「过时」的架构? 这个问题 ...
DeepSeek Harness 插件
准备环境 dsh 从源码运行，见 dsh 说明。或见之前分享的 DeepSeek Harness 开始。 开发插件 依照 dsh 文档，动手做一遍： 第一个插件: https://deepseek-harness.github.io/deepseek-harness/develop/basic/ 第 ...
.NET上位机踩坑：大小端和字节序
前言 大家好，我是 wacky。 今天聊个具体的坑——字节序和大小端。这坑我刚入行那会儿踩过，盯着采集上来的温度显示 1.347e-38，一度怀疑人生。 很多上位机新手有个错觉：从 PLC 把寄存器读上来，转换一下不就是个数了吗？实际上真没那么简单。一个 32 位浮点数跨两个寄存器，中间隔着"大小端 ...
