笔记列表-低调大师优秀个人博客

文章列表

共 188336 篇

2025-03-24

一行命令，就能搭一个后台管理系统，前后端还都有？

TinyPro 是一个开源的开发框架，用项目作者曾令卡的话来说，“可能没有那么高大上，但是很实用”。只需要一行命令，就能用它搭建一个包含前后端的后台管理系统，非常适合缺乏专业开发人员的公司使用。 TinyPro 使用最新技术栈，前端基于Vue3+TypeScript，后端基于NestJS，支持组件粒度的权限管理、页签模式、多级菜单、多种布局方式、个性化主题、...

420

阅读约6分钟

2025-03-24

开源等宽编程字体 Maple Mono 正式发布 7.0

Maple Mono V7.0 稳定版已正式发布。 Maple Mono 是一款开源等宽字体，专注于优化编码体验，带有圆角、连字和 Nerd-Font，适用于 IDE 和终端，具有细粒度的自定义选项。特性可变 - 无限的字体粗细，以及手工微调的斜体字形。丝滑 -圆角，独特的@ $ % & Q ->字形，以及手写风格的斜体f i j k l...

305

阅读约2分钟

2025-03-24

高并发场景下的库存管理，理论与实战能否兼得？

前言本篇文章，是一篇实战后续篇，是基于之前我发了一篇关于如何构建高并发系统文章的延伸：高并发系统的艺术：如何在流量洪峰中游刃有余而这篇文章，从实践出发，解决一个真实场景下的高并发问题：秒杀场景下的系统库存扣减问题。随着互联网业务的不断发展，选择在网上购物的人群不断增加，这种情况下，会衍生出一些促销活动，类似抢购场景或者热销热卖场景，在高峰时段的下单数...

292

阅读约10分钟

2025-03-24

Next.js Middleware鉴权绕过漏洞

漏洞描述 Next.js 是一个用于构建全栈 Web 应用程序的 React 框架。在受影响版本中，如果应用使用Next.js middleware进行鉴权，由于Next.js使用x-middleware-subrequest HTTP请求头用于内部重定向流程标识，当内部5次重定向之后则跳过鉴权流程。同时用户发送数据中的HTTP请求头可覆盖其内部请求头。 ...

293

阅读约3分钟

2025-03-24

MCP 协议：LLM 应用开发的“适配器”

最近，许多软件和平台纷纷上线 MCP Server，按照 MCP 协议统一与大模型的交互接口，如 Gitee MCP Server、百度地图 MCP 的发布等等。通过 Gitee MCP Server 读取用户 Gitee 仓库中的 Issue 重新定义大模型交互范式 MCP 协议可以简单理解成是一个国际通用版本的转接头，将大模型与各种外部系统、工具和数据...

587

阅读约15分钟

2025-03-24

Spring Boot 项目 90% 存在这 15 个致命漏洞！你的代码在裸奔吗？

文章首发公众号【风象南】 Spring Boot 作为一款广泛使用的 Java 开发框架，虽然为开发者提供了诸多便利，但也并非无懈可击，其安全漏洞问题不容忽视。本文将深入探讨 Spring Boot 常见的安全漏洞类型、产生原因以及相应的解决方案，帮助开发者更好地保障应用程序的安全。 1. SQL 注入漏洞漏洞描述：当应用程序使用用户输入的数据来构建 S...

352

阅读约28分钟

2025-03-23

万字长文，带你读懂Anthropic MCP

背景随着大模型的快速发展，如何让模型与企业数据、工具高效对接成为核心挑战。传统方式需为每个数据源/工具编写定制化代码，导致开发成本高、扩展性差、安全性低，形成“烟囱式开发”。如何让大语言模型与外部系统交互，已经成为AI系统急需解决的问题。从2023年到现在，业界也有过多种尝试，我们也一起来梳理一下：原始时代——prompt转json。大家现在回头看看写...

480

阅读约37分钟

2025-03-22

三分钟掌握音频提取 | 在 Rust 中优雅地处理视频音频

前言在多媒体开发中，从视频中提取音频是一个常见需求。比如，你可能需要分离背景音乐来单独欣赏，或者提取对白用于语音分析，甚至为视频生成字幕。无论目的如何，音频提取都是多媒体处理中的基础操作。传统上，我们可以通过 FFmpeg 命令行工具快速实现这一功能，例如： ffmpeg -i input.mp4 -vn -acodec copy output.aac ...

433

阅读约10分钟

2025-03-21

深入理解 PostgreSQL Planner：简化扫描路径与查询计划

引言当向 PostgreSQL 发送查询时，查询通常会经过几个处理阶段，并最终返回结果。这些阶段如下所示：解析（Parse）分析（Analyze）重写（Rewrite）计划（Plan）执行（Execute）在本文中，我们将仅关注"计划"阶段或"规划器（Planner）"模块，因为这是最有趣或最复杂的阶段。我将分享我对规划器模块的理解，并探讨它如...

286

阅读约11分钟

2025-03-21

数据思维 = 会写SQL或Python？

OSCHINA 编辑部【OSC 有问必答】栏目，每周一会，聚焦开发者提出的实际问题，邀请行业专家、技术大咖或资深开发者进行深度剖析和解答，人话版呈现开发者们最关心的问题。欢迎各位开发者说出你最关心的技术难题，也欢迎资深开发 er、行业专家、学者大咖们自荐！交流可添加微信：JunoHsu1122 数据驱动的时代，开发者们面临的挑战不仅仅是技术实现，更是如何...

256

阅读约15分钟

2025-03-21

三大主流 Python Web 框架全面对比，你更看好谁？｜观点

搜索 Python Web 框架时，Django、Flask 和 FastAPI 这三个名字总会出现。我们最新的Python 开发者调查结果证实，这三个框架仍然是开发者使用 Python 进行后端 Web 开发的首选。三个框架都是开源框架，并与最新版本的 Python 兼容。但是，怎样才能确定哪个 Web 框架最适合您的项目呢？本文将探讨每个框架的优势和...

1070

阅读约18分钟

2025-03-21

禅道功能《哪吒2》151亿票房背后，原来是这位大神护法！

2025年春节档，一部《哪吒2：魔童闹海》以燎原之势点燃了沉寂已久的中国电影市场，《哪吒2》凭借其现象级票房表现和行业影响力，已成为中国乃至全球动画电影的标杆作品。截至3月19日10时，影片《哪吒2》票房突破151.71亿。《哪吒 2》共有2427个总镜头，138个团队参与制作，参与的制作人员超过4000人，为了协调好 138 家公司的进度，制片方采用了“模...

472

阅读约9分钟

2025-03-21

「DeepSeek-V3 技术解析」：DeepSeekMoE

编者按：为什么说 DeepSeekMoE 的"共享专家隔离"设计，既能保留通用知识又能减少冗余？传统 MoE 的专家真的"专精"吗？传统 MoE 专家易"崩溃"，DeepSeekMoE 如何通过"更细粒度的专家分割"让每个专家专注更小领域，解决负载不均衡问题？作者巧妙地用餐厅厨师的比喻，将抽象的技术概念形象化 ------ 是聘用一位熟悉多种菜系的厨师，...

516

阅读约25分钟

2025-03-21

GreatSQL 为何选择全表扫描而不选索引

GreatSQL 为何选择全表扫描而不选索引问题背景在生产环境中，发现某些查询即使有索引，也没有使用索引，反而选择了全表扫描。这种现象的根本原因在于优化器评估索引扫描的成本时，认为使用索引的成本高于全表扫描。场景复现 2.1 环境信息机器 IP：192.168.137.120 GreatSQL 版本：8.0.32-26 2.2 环境准备通过脚本创建...

248

阅读约24分钟

2025-03-20

语音智能体：大模型如何“接管”人类对话？

在人力成本飙升、企业降本增效需求迫切的当下，传统呼叫中心正面临一场静默革命。云蝠智能创始人兼 CEO 魏佳星向 OSCHINA 透露，通过大模型构建的语音智能体（Voice Agent），已能将单次通话成本从5元压缩至0.5元——这不仅是技术迭代的结果，更是一场涉及多模型协同、工程化落地与组织转型的深度变革。从药房用药追踪到电力集团调研，从银行不良资产处...

449

阅读约13分钟

2025-03-20

MiniMax GenAI 可观测性分析：基于阿里云 SelectDB 构建 PB 级别日志系统

"阿里云SelectDB作为MiniMax日志存储服务的核心支撑，为在线和离线业务提供了高效、稳定的查询与聚合分析能力。其支持实时物化视图、租户资源隔离、冷热分离等企业级特性，不仅有效解决了日志场景下PB级别数据查询的性能瓶颈，还通过智能化的资源调度与存储优化，实现了成本与效率的最佳平衡，为业务的高效运转提供了坚实保障。" ------MiniMax可观测架...

242

阅读约12分钟

2025-03-20

Node.js技术原理分析系列6——基于 V8 封装一个自己的 JavaScript 运行时

Node.js 是一个开源的、跨平台的JavaScript运行时环境，它允许开发者在服务器端运行JavaScript代码。Node.js 是基于Chrome V8引擎构建的，专为高性能、高并发的网络应用而设计，广泛应用于构建服务器端应用程序、网络应用、命令行工具等。本系列将分为9篇文章为大家介绍 Node.js 技术原理：从调试能力分析到内置模块新增，从性...

275

阅读约21分钟

2025-03-20

浏览器崩溃的第一性原理：内存管理的艺术

你是否曾经遇到过浏览器突然卡顿，甚至崩溃的情况？尤其是在打开多个标签页或运行复杂的网页应用时，浏览器似乎变得异常脆弱。这种崩溃的背后，往往与内存管理息息相关。浏览器的内存管理机制决定了它能否高效地分配和释放资源，而 JavaScript 引擎 V8 正是这一机制的核心。本文将探讨 V8 的内存管理机制，帮助你理解浏览器崩溃的根源，并学会如何优化内存使用，避...

274

阅读约20分钟

2025-03-20

玩转OurBMC第十七期：CXL协议基础知识串讲（下）

【栏目介绍：“玩转OurBMC”是OurBMC社区开创的知识分享类栏目，主要聚焦于社区和BMC全栈技术相关基础知识的分享，全方位涵盖了从理论原理到实践操作的知识传递。OurBMC社区将通过“玩转OurBMC”栏目，帮助开发者们深入了解到社区文化、理念及特色，增进开发者对BMC全栈技术的理解。欢迎各位关注“玩转OurBMC”栏目，共同探索OurBMC社区的精...

582

阅读约11分钟

2025-03-20

得物技术部算法项目管理实践分享

一、引言在得物技术生态的核心地带，算法作为核心技术力量的中流砥柱，承担着推荐系统、搜索算法、AI 查验鉴别和图像识别等多个前沿且关键领域的研发重任。随着业务的快速扩展和技术的不断迭代，项目管理的重要性日益凸显。如何高效地管理算法项目，确保团队在快速变化的环境中保持高产出和高创新力，成为了我们面临的核心挑战。本文将分享得物技术部算法团队在项目管理进阶过程中...

346

阅读约25分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

一行命令，就能搭一个后台管理系统，前后端还都有？

开源等宽编程字体 Maple Mono 正式发布 7.0

高并发场景下的库存管理，理论与实战能否兼得？

Next.js Middleware鉴权绕过漏洞

MCP 协议：LLM 应用开发的“适配器”

Spring Boot 项目 90% 存在这 15 个致命漏洞！你的代码在裸奔吗？

万字长文，带你读懂Anthropic MCP

三分钟掌握音频提取 | 在 Rust 中优雅地处理视频音频

深入理解 PostgreSQL Planner：简化扫描路径与查询计划

数据思维 = 会写SQL或Python？

三大主流 Python Web 框架全面对比，你更看好谁？｜观点

禅道功能 《哪吒2》151亿票房背后，原来是这位大神护法！

「DeepSeek-V3 技术解析」：DeepSeekMoE

GreatSQL 为何选择全表扫描而不选索引

语音智能体：大模型如何“接管”人类对话？

MiniMax GenAI 可观测性分析 ：基于阿里云 SelectDB 构建 PB 级别日志系统

Node.js技术原理分析系列6——基于 V8 封装一个自己的 JavaScript 运行时

浏览器崩溃的第一性原理：内存管理的艺术

玩转OurBMC第十七期：CXL协议基础知识串讲（下）

得物技术部算法项目管理实践分享

资源下载

Mario

腾讯云软件源

Nacos

WebStorm

欢迎您来访！

禅道功能《哪吒2》151亿票房背后，原来是这位大神护法！

MiniMax GenAI 可观测性分析：基于阿里云 SelectDB 构建 PB 级别日志系统