技术栈

火山引擎开发者社区

eMudhra 证书失陷：容器用户最容易忽略的镜像信任链漏洞你有没有想过：容器里运行的程序，可能正带着一张“过期”的信任证书，悄悄把你的请求送到攻击者面前？2026 年 10 月，全球数字证书认证机构 eMudhra（emSign）爆出私钥失陷事件——其 8 组中间 CA 私钥因生成缺陷，可被攻击者通过公钥反向计算恢复。这意味着，攻击者可以为任意域名签发“看起来完全合法”的 TLS 证书，而你的系统可能毫无察觉。

MCP 实战 08：查询超时怎么办？给工具加上有限重试工具能查到数据了，接下来还要问一句：谁在查？他能看哪些数据？比如 Alice 负责网页项目，Bob 负责移动项目。不能因为两个人用了同一个工具，就把所有记录都返回。

幻智星科技

零知识证明三大核心特性解析零知识证明（Zero-Knowledge Proof, ZKP）是一种密码学协议，允许证明者（Prover）向验证者（Verifier）证明某个陈述是真实的，而无需透露除“该陈述为真”以外的任何额外信息。其核心在于通过数学构造实现“知识存在性”与“信息零泄露”的平衡。

LabVIEW 机载 DIAL：每秒万次甲烷测量一套装在单引擎固定翼飞机上的差分吸收激光雷达（DIAL）系统，在 500 m 到 1 km 的对地高度上，每秒要完成 1,000 到 10,000 次甲烷测量。工程上的难点在于让激光、采集、定位和相机落在同一个时基上。

VBA数据库解决方案第二十六讲工作表中不存在的数据在数据表中批量删除《VBA数据库解决方案》教程（版权10090845）是我推出的第二套教程，目前已经是第二版修订了。这套教程定位于中级，是学完字典后的另一个专题讲解。数据库是数据处理的利器，教程中详细介绍了利用ADO连接ACCDB和EXCEL的方法和实例操作，教程第一版的修订内容主要是完成所有程序文件的32位和64位OFFICE系统测试。

GitHub 热榜上手｜Orca：让多个编码 Agent 并排跑📌 本文整理自官方文档与社区公开资料，未做真机实测。一周新增 9828 star，总数到 105522——这是 stablyai/orca 本周在 GitHub 热榜上的真实数据。它解决的是一个很具体的痛点：想同时用 Codex、ClaudeCode、OpenCode、Pi 这些编码 Agent，却不想在终端窗口和分支之间来回切。

如何降低RTC SDK在复杂网络环境下的运行成本如何降低RTC SDK在复杂网络环境下的运行成本概述在跨地域、专网 / 公网混合、移动接入等复杂网络环境中部署 RTC 实时音视频，除音视频质量之外，带宽消耗、服务器算力、流量资费、运维开销都会带来持续成本。很多项目容易只关注首屏集成成本，忽略长期网络侧带来的资源开销。本文从网络调度、编码策略、服务部署、业务侧限流等角度，介绍可落地的成本控制思路。一、优化媒体编码，减少端侧与传输带宽占用媒体码率是网络流量成本最直接的来源。在网络波动场景，盲目预留高码率会造成带宽浪费；码率过低又会影响可用性，需要建立动

〖原创〗单调时钟也会变速：一次 NTP 调频影响 Xenomai 周期同步的定位过程做 Linux 周期任务时，我们通常会避开 CLOCK_REALTIME，改用 CLOCK_MONOTONIC。原因也很直接，系统时间可能被修改，而单调时钟不会随着一次手动校时突然倒退，用它计算超时和安排周期更合适。

一枕槐安487

Qwen 通义千问本地部署与推理服务封装摘要解决 Qwen 模型本地部署中推理吞吐不足、服务层缺失鉴权与并发控制的问题。适用于需在内网环境提供 OpenAI 兼容接口的后端与算法工程师。读完可获得基于 vLLM + FastAPI 从模型加载、量化选型到流式代理的生产级封装链路。

【仓颉语言入门 · 第二篇第 22 课】第 21 课结尾说过：这一课要把整篇学过的零件攒成一个真正能跑的后端服务。现在兑现它——用 stdx 的 HTTP 服务起路由、JSON 做出入参（第一篇第 24、23 课）、第 7～15 课的 MySQL 做存储，写一个 Todo REST API：别的程序（浏览器、手机 App、另一个后端）通过 HTTP 就能增删改查待办清单。命令行程序只能给自己用，而 API 是给全世界用的——这是从"写程序"到"写服务"的一步。

实名上网宋凯宣

北京盛世宏博

信创国产化智慧档案馆管库系统：十二防一体化管控平台落地笔记物联网 · 智慧档案馆 · 信创国产化 · 十二防一体化 · 边缘联动 · 盛世宏博在档案馆新建、存量库房智能化改造项目中，传统防护体系长期停留在八防、十防阶段，随着纸质档案酸化霉变、微环境风险、载体长期保存研究的深入，行业工程落地逐步延伸至十二防一体化防护框架：防火、防盗、防潮、防高温、防尘、防光、防虫、防鼠、防水、防有害气体、防霉、防酸化。区别于十防体系，防霉、防酸化属于面向档案载体材质衰变的主动防护，不再是简单依托温湿度阈值控制，需要露点、酸性气体、霉菌孢子风险多维度联合研判，也是当前智慧档案馆项目

飞猫的边缘AI

英特尔量子生意英特尔在量子计算已经埋头干了十几年，从硅自旋量子比特芯片，到控制电子设备，再到软件，各个部件都碰过。如今英特尔又要收购Classiq公司，准备认认真真把这么多年的量子研究变成一门正经生意，哪怕短期内没有高利润都行。

为了薅乐谱，我又通宵做了一个浏览器插件拾穗 (Gleaner) 是一个 Firefox 插件：把网页上的图片收集起来，挑选、排好顺序，装订成一页一图、可以直接送进打印机的 A4 PDF；也可以把选中的原图打包下载。

桌面 Agent 缺的不是视觉：Vercel 开源 agent-desktop，用无障碍树 ref 替代截图坐标11 月 3 日的 GitHub Trending 榜首换成了一个 Rust 项目：vercel-labs/agent-desktop。仓库 11 月 3 日中午还在推代码，累计 11874 星，npm 上的 agent-desktop 包上周下载量 20713。它的自我介绍只有一句话：让 AI agent 通过操作系统无障碍树去读写桌面应用。

无言听风雨丶

Kubernetes 控制平面深度剖析：从 kubectl apply 到 etcd 写入的全链路一、引言：你以为的「提交」，其实是一场精密接力几乎每个 K8s 使用者都写过 kubectl apply -f deploy.yaml，但很少有人能完整说出：这一个命令，从敲下回车到对象真正落库，中间到底经过了几道关卡？多数人的心智模型是一个「黑盒」： kubectl apply ──▶ ??? ──▶ 对象出现在集群里而真实的链路是： kubectl │ (1) 读取 kubeconfig，构造 HTTPS 请求，携带身份凭据 ▼ kube-apiserver │ (2) Authenticati

镜子AI 技术复盘：三条自动化链路上的“停止条件“设计做自动化的人有个通病：先想"怎么跑起来"，很少先想"什么时候该停"。这三年代价不小。我们做过三条链路——检索结构优化、流程自动化、视频生成——每一条都在"能跑起来"之后，被"停不下来"或"停错了地方"坑过。

WASM前 32 篇都在浏览器里量东西。这一篇的开局不一样：这台机器上没有 wat2wasm、没有 emcc、没有 rustc、没有 wasm-tools（clang 有，但没有 wasm 后端）。想跑基准，先得有 .wasm。

我把 5.5 万 Star的AI生成PPT项目ppt-master改造成了桌面应用一篇从架构到踩坑的完整记录。文末附绿色包网盘下载地址与开源仓库，全部免费。ppt-master(https://github.com/hugohe3/ppt-master) 是 GitHub 上 5.5 万 Star 的开源项目（MIT 协议）：丢给它一份 PDF、Word、网页链接甚至一个主题，它就能产出一份原生可编辑的 .pptx——不是图片拼贴，而是真正的形状、文本框、图表，每个元素都能在 PowerPoint 里点开修改。

SQL注入要搞懂原理，得先把自己切换成“后端程序员”和“黑客”两个视角。你做了一个购物网站，用户点击“Gifts”分类，浏览器会发送： https://网站.com/filter?category=Gifts

京ICP备2021030436号-2© 2023-2026 技术栈 jishuzhan.net