搜索[思维链]结果-低调大师优秀个人博客

精选列表

搜索[思维链]，共10000篇文章

构建全链路可观测性：故障定界的基石与演进

“运维人员登录服务器查CPU、看内存、翻日志，折腾了半小时，才发现是网络延迟导致的。”

2026-09-08

从 MCP 到插件：Agent 安全风险为什么要按执行链治理？

Agent 应用的关键变化，是模型开始具备行动能力。过去的大模型应用主要处理输入和输出，安全系统关注越狱提示、违规生成、隐私泄露和不当内容。Agent 接入 MCP、Skill 和插件后，模型可以规划任务、选择工具、查询系统、调用 API、写入文件、发送消息、创建工单甚至触发真实业务动作。

2026-09-06

备份一体机对接IT环境：全链路实操

备份一体机对接IT环境：中科热备全链路实操上个月在居庸关实验室给一套能源工控系统做灾备改造，现场一共47台服务器、6套数据库、3个虚拟化集群，还有一堆老旧的SAN存储。

2026-09-01

开发工具链高危漏洞快速利用风险及防护体系研究

该漏洞属于 GraphQL 接口代码注入类高危缺陷，无需身份认证即可实现远程代码执行、项目数据篡改与删除，直接威胁代码资产与软件供应链安全。

2026-08-24

WPF 笔迹延迟优化从硬件到软件的全链路分析

本文将从触摸框硬件、操作系统、应用程序框架到屏幕显示的全链路，系统性地分析笔迹延迟的来源和优化方法。

2026-08-14

被 `@staticmethod` 和 `@classmethod` 坑惨了：继承链里它们真的会“变脸”

三年前，我写了一个 User 类，用来处理用户数据。当时为了“优雅”——不用创建实例就能从字典生成用户对象——我用 @staticmethod 写了一个 from_dict 方法：

2026-08-11

从缓存未命中的 tarball 到 npm 依赖安装全链路

在一个刚拉下来的 Angular、React 或 Vue 工程里运行 npm install，把日志级别调高以后，经常会看到类似下面的输出。

2026-07-28

Federated Login 全景解析，从浏览器跳转到身份信任链

今天打开一套企业 Web 系统，页面上常见的入口不是重新输入一组账号密码，而是使用 Microsoft、Google、企业账号或者合作伙伴账号继续登录。浏览器短暂离开业务站点，进入身份平台，完成认证后又回到原页面，业务系统已经知道当前登录者是谁。整个过程看上去只是几次页面跳转，背后却横跨浏览器同源策略、Cookie、数字签名、身份协议、账号映射、会话管理和访问控制。这个过程就是 federated login，也就是联合登录。

2026-07-27

OpenBCI开发入门：从采集硬件到BrainFlow的数据链路

很多人第一次接触脑电开发，是从“能不能读到脑电”开始的。真正开始做项目后，问题很快会变成另一组：电极怎样布置？采集板输出什么格式？如何记录实验事件？数据能否接入Python？怎样保存原始数据，保证几个月后还能复现？

2026-07-24

RAG系统测试实战：从检索到生成的全链路验证

在企业级AI应用落地浪潮中，RAG（Retrieval-Augmented Generation）已成为知识密集型场景的标配架构。它通过将外部知识库检索与大语言模型生成能力耦合，显著提升回答准确性与可解释性。然而，大量团队反馈：‘我们上线了RAG，但客服问答准确率只提升了3%，且偶发胡说八道’。问题往往不出在模型本身，而在于——RAG系统从未被当作一个端到端软件系统来测试。

2026-07-23

发布质量门禁 Agent：不是替 QA 拍板，而是把证据链收齐

自动化跑了没有？失败是不是已知问题？核心接口有没有回归？APP 主流程有没有真机确认？服务端错误日志有没有新增？灰度监控有没有异常？历史缺陷有没有覆盖？这些信息如果散在 CI、测试平台、日志平台、群消息和人工备注里，QA 最后只能靠记忆做判断。

2026-07-21

勒索病毒.baxia深度解析：攻击链、加密机制与应急恢复指南

勒索病毒.baxia深度解析：攻击链、加密机制与应急恢复指南这篇文章主要写给运维工程师、安全管理员，以及那些最近被.baxia勒索病毒搞得焦头烂额的技术同行。

2026-07-20

KuiklyUI Module 设计解析：统一 API 背后的跨端调用链

Module 体系就是为这条链路准备的。Kotlin 侧保留统一 API，平台侧负责执行。

2026-07-14

Vite+ 发布 Beta 版本，一个命令搞定前端工具链

尤雨溪创立的前端工具链公司 VoidZero 发布了 Vite+ 的 Beta 版本。

2026-07-03

Gitee CodePecker 支撑 DevSecOps 落地，双擎驱动全链路研发安全

攻击者正利用软件供应链的脆弱性扩大攻击半径，仅依靠上线后的补救或边界防护，已难以应对现代威胁。

2025-12-25

DeepMind 推出 “帧链” 概念：视频模型或将实现全面视觉理解

DeepMind 在其最新论文中提出了一个颠覆性的概念 ——“帧链”（CoF，chain-of-frames）。

2025-09-30

Gitee SBOM 扫描上线，全面守护开源软件供应链安全

在软件开发逐渐开源化和协作化的今天，软件供应链的透明性与安全性已成为开发者和企业最关注的话题之一。

2025-06-20

软件供应链安全工具系列评估通过名单 & 证书信息

为助力企业软件供应链安全体系建设，提升组织全链路安全保障能力，由中国信息通信研究院牵头，联合众多各领域知名企业，共同编制了《静态应用程序安全测试工具能力要求》、《交互式应用程序安全测试工具能力要求》、《

2025-02-28

生成式 AI 时代，软件供应链安全面临更多挑战

可以说，全球软件供应链安全正面临着更大的挑战，AI爆发、大量应用程序的出现以及企业内部应用AI等诸多新事物无不考验着软件开发者的抗风险能力。

2025-02-27

软件供应链安全如此重要，但为什么难以解决？

软件供应链安全与开源息息相关要搞清楚软件供应链安全的症结，先得厘清其涵义。

2025-02-26

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。