笔记列表-低调大师优秀个人博客

文章列表

共 231475 篇

2026-10-08

Electron 开发实战（十二）：安全性最佳实践｜彻底杜绝漏洞、代码执行与数据泄露

大家好，本章是 Electron 实战系列第十二章，也是商用项目上线安全终章。前面我们完成了功能开发、调试优化、打包分发、自动更新，项目已经具备完整迭代能力。但 Electron 融合了 Web 前端与 Node.js 能力，权限远高于普通网页，一旦存在安全漏洞，会直接导致远程代码执行、本地文件泄露、系统权限被劫持、敏感数据被盗等高危风险。

阅读约20分钟

2026-10-08

Electron 开发实战（十一）：自动更新机制｜服务架构、公私网更新、版本回滚全解

大家好，本章是 Electron 实战系列第十一章，也是商用客户端上线运维核心章节。上一章我们完成了全平台打包、签名、分发配置，应用可以正常安装使用。但桌面客户端区别于 Web 项目，无法用户手动刷新更新，版本迭代、漏洞修复、功能升级都依赖自动更新机制落地。

阅读约18分钟

2026-10-08

用 WorkBuddy 把一个通宵的定额比价活压到半小时：一份工程造价的完整实战案例

行业：制造 · 供应链 · 工程（工程建设 / 工程造价）岗位：项目成本 / 造价管理使用的核心能力：Skill（自建）+ 本地文件操作 + 自定义 Prompt

阅读约15分钟

2026-10-08

用仓颉语言写一个漂亮的桌面音乐播放器：cj-tauri 实战

从一条脚手架命令开始，做一个能拉榜单、能搜歌、能看同步歌词的桌面播放器，以及我在这个过程中定下来的取舍和踩过的坑。

阅读约60分钟

2026-10-08

我让脚本往 Agent Bucket 里写了个文件，它悄悄多出了 42 字节

这两年我折腾 AI 工具折腾得有点多，有个小事一直挺烦：让助手写出来的报告、生成的图、改好的代码，基本都活在对话框里。关掉页面，下次再想找，要么翻聊天记录，要么干脆找不着了。它们缺一个正经住处。

阅读约15分钟

2026-10-08

vLLM高吞吐推理引擎：本地高并发推理服务

Ollama 把"一个人用本地模型"做到了极致，但它的默认假设是单用户：请求一次一个，排队执行。等到多个人共用一台机器，或者要把模型接进内部应用当服务用，瓶颈就露出来了。这一篇讲 vLLM——本地推理从"单机自用"走向"团队服务"的那一层，重点说清它凭什么比裸 transformers 快一个量级（PagedAttention 与 continuous ba...

阅读约24分钟

2026-10-08

TinyAWG 的 DDS 半字错位原来差了一拍

一个波形发生器，频率控制字算得对，读地址也对，送出的样本却可能读到了同一个字里的另一半。

阅读约20分钟

2026-10-08

短信发不出去，不一定是用户流失！运营商在网状态查询 API

企业系统里经常会遇到这样一种情况：用户注册时留下的手机号还在数据库里，但短信发不出去，电话也联系不上。

阅读约9分钟

2026-10-08

【征文】用 WorkBuddy 从一句话需求做到可交付的固定资产管理系统：v3.4 实战全记录

这是很多人忽略的一点——AI 交付质量的上限，取决于你喂给它多少"业务约束"，而不是你的提示词写得多花哨。

阅读约20分钟

2026-10-08

别再重复造轮子了！一个优雅的模型调用SDK是如何拯救重复代码的

在实际的AI应用开发中，我们经常需要调用各种大模型API（如OpenAI、Claude、文心一言、通义千问等）。直接在各业务代码中分散调用会带来以下问题：

阅读约22分钟

2026-10-08

腾讯云Agent Bucket实践体验

腾讯云 Agent Bucket（智能体桶）是‌腾讯云在2026年7月9日正式发布的一款面向 AI Agent（智能体）场景的原生存储服务‌，可以理解为给每个AI智能体分配一个专属、隔离的云上“文件柜”。‌‌

阅读约6分钟

2026-10-08

MCP 权限模型实战：工具粒度授权、确认 UI 设计与多 server 隔离

系列前两篇解决了"server 从哪来"（供应链）和"工具描述能不能信"（投毒防御），这篇聊最后一块拼图：权限模型。前两篇的所有防御都有一个隐含前提——你已经决定了哪些工具可以被调用、哪些参数可以被接受。这个"决定"本身就是一套需要设计的系统。

阅读约8分钟

2026-10-08

基于yolov8的玉米杂草检测系统

玉米是我国三大主粮作物之一，在粮食安全、饲料供给与工业原料生产中占据核心地位。我国玉米种植区域广阔，田间杂草种类繁多、繁殖速度快，会与玉米争夺光照、水分、土壤养分，同时滋生病虫害，造成玉米减产、品质下降。传统田间除草方式主要分为人工除草与大面积化学除草剂喷施两类。人工除草劳动强度大、效率低下，随着农村劳动力持续向城镇转移，农业用工成本逐年上涨，大规模人工除...

阅读约7分钟

2026-10-08

Parquet、Lance、Vortex 争的，其实是一张行号到字节的映射表。

九月底，Apache Iceberg 的 dev 邮件列表上挂出一个投票，标题是 [VOTE][SPEC] Forbid writing new equality deletes in v4。

阅读约18分钟

2026-10-08

/autotest-api 生成并执行接口脚本：写错最多自愈三轮，产品缺陷停

专栏第 6 篇。先写我怎么看 /autotest-api，再附 Skill 原文。

阅读约37分钟

2026-10-08

/autotest-testcase 按本地规格写成用例：Excel、Markdown 和 JSON

专栏第 5 篇。先写我怎么看 /autotest-testcase，再附 Skill 原文。

阅读约2小时

2026-10-08

/autotest-update 只刷新前后端路径：目录挪了不重写用例和脚本

专栏第 4 篇。先写我怎么看 /autotest-update，再附 Skill 原文。

阅读约8分钟

2026-10-08

基于 Three.js 的户外大屏参数化建模与抗倾覆力矩实时推导

户外大屏工程通常采用模块化箱体（如 960textmmtimes960textmm960\text{mm} \times 960\text{mm}960textmmtimes960textmm标准单元箱）组合排布。前端建模时，如果直接用单个 BoxGeometry 拉伸，会导致接缝法线与贴图比例失真；如果每一个箱体都实例化为一个独立 Mesh，大尺寸场景（如...

阅读约10分钟

2026-10-08

/autotest-init 创建测试工作区：一次写好 autotest/ 和 registry

专栏第 3 篇。先写我怎么看 /autotest-init，再附 Skill 原文。

阅读约23分钟

2026-10-08

日抛的那一天,我们只补齐autotest分流

日抛的那一天，最容易出现的一句话是：「给这个仓库补上自动测试。」编程智能体接到这句话，一个下午可以同时写出用例、接口脚本、界面脚本，再建一条任务，顺手跑完。目录里多了一堆文件，你说不清哪一层是这次该做的，哪一层是模型顺手补的。

阅读约15分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Electron 开发实战（十二）：安全性最佳实践｜彻底杜绝漏洞、代码执行与数据泄露

Electron 开发实战（十一）：自动更新机制｜服务架构、公私网更新、版本回滚全解

用 WorkBuddy 把一个通宵的定额比价活压到半小时：一份工程造价的完整实战案例

用仓颉语言写一个漂亮的桌面音乐播放器：cj-tauri 实战

我让脚本往 Agent Bucket 里写了个文件，它悄悄多出了 42 字节

vLLM高吞吐推理引擎：本地高并发推理服务

TinyAWG 的 DDS 半字错位原来差了一拍

短信发不出去，不一定是用户流失！运营商在网状态查询 API

【征文】用 WorkBuddy 从一句话需求做到可交付的固定资产管理系统：v3.4 实战全记录

别再重复造轮子了！一个优雅的模型调用SDK是如何拯救重复代码的

腾讯云Agent Bucket实践体验

MCP 权限模型实战：工具粒度授权、确认 UI 设计与多 server 隔离

基于yolov8的玉米杂草检测系统

Parquet、Lance、Vortex 争的，其实是一张行号到字节的映射表。

/autotest-api 生成并执行接口脚本：写错最多自愈三轮，产品缺陷停

/autotest-testcase 按本地规格写成用例：Excel、Markdown 和 JSON

/autotest-update 只刷新前后端路径：目录挪了不重写用例和脚本

基于 Three.js 的户外大屏参数化建模与抗倾覆力矩实时推导

/autotest-init 创建测试工作区：一次写好 autotest/ 和 registry

日抛的那一天,我们只补齐autotest分流

资源下载

Mario

Nacos

Spring

WebStorm

欢迎您来访！