aigc

用户519149584845

CVE-2024-10793 WordPress插件权限提升漏洞利用演示本项目是CVE-2024-10793漏洞的概念验证（PoC）利用工具。该漏洞存在于 wp-security-audit-log 插件（版本 5.2.1 及更早版本）中。攻击者可以通过诱使已登录的管理员访问特制的恶意页面，在目标WordPress站点上执行任意JavaScript代码，进而实现账户接管、创建特权账户、上传Web Shell等操作，完全控制目标站点。

从零学RAG0x01之向量化回顾一下上次的RAG原理图，上次讲了RAG是怎么分分块的。分块之后存储之前还有重要的一步就是向量化。向量检索：根据用户的输入，与向量数据库中存放的文本向量进行相似度计算匹配，并检索返回最为相似的内容。

从零学RAG0x02向量数据库前面我们讲到文档索引化有几步：分块 ->> 向量化 ->> 存储。分块和向量化都讲过了，那么存储是怎么存储呢？我们传统软件开发的数据存储依赖后台数据库，其实RAG知识库也是存储在向量数据库。

canonical_entropy

AI Agent 的演进之路：从对话到自主代理操作系统2026年，我们正站在 AI 发展的一个重要拐点上。当一些系统开始以“Agent Operating System”而非“聊天机器人框架”自我定义（例如最近发布的 OpenFang）时，它们共同指向一个更深层的范式转移：AI 正从“被动响应”进化为“主动工作”。这不是简单的功能增强，而是从“工具”到“伙伴”的根本性质变——从“问一句，答一句”的对话机，走向“给目标、交结果”的工作伙伴。

MAF快速入门（18）Agent Skill 快速开始大家好，我是Edison。最近我一直在跟着圣杰的《.NET+AI智能体开发进阶》课程学习MAF开发多智能体工作流，我强烈推荐你也上车跟我一起出发！

AIGC图像困局算法技术的历史，是"用小资源干大事"的心酸历。在写深度学习优化器算法巧思速览之前其实本来计划是先写现在这篇的，只是那个时候手上热乎的思路还是优化器相关，所以这篇博文就延后到今天才写。

Day12-龙虾哥打工日记：OpenClaw 子 Agent 到底看到了什么？本文基于 OpenClaw 2026.2.26 版本，macOS arm64。最近我 spawn 了一批子任务干活——写小红书文案、往飞书写文档、格式化内容。跑完一看，问题一堆：

程序员鱼皮

离大谱，我竟然在 VS Code 里做了个视频！大家好，我是程序员鱼皮。最近发现一个很有意思的开源项目叫 Remotion，能用编程写代码的方式做视频动画，在 GitHub 上星星很多。

13-KV Cache与位置编码表：大模型推理加速的核心技术在前面的章节中，我们学习了大模型的核心原理：给定前面的Token序列，预测下一个Token。但是，当我们实际使用大模型进行文本生成时，会遇到一个严重的性能问题。

是一碗螺丝粉

LangChain 链（Chains）完全指南：从线性流程到智能路由在 LangChain 中，链（Chain）是将模型、提示词、解析器等组件连接成完整 AI 工作流的核心抽象。它让开发者能够像搭积木一样，标准化、模块化地构建复杂的 LLM 应用。本文将从基础语法到高级模式，带你彻底掌握链的设计与优化。

当“大龙虾”养在本地：我们离“反SaaS”的AI未来还有多远？注：本文由AI辅助完成，存在AI味在所难免，望读者谅解~2026年的春天，技术圈弥漫着一种隐隐的躁动。

OpenClaw安装技能的三种方式💡 大家好，我是可夫小子，《小白玩转ChatGPT》专栏作者，关注AI编程、AI自动化和自媒体。OpenClaw很强大，但也需要搭配很多技能才能发挥最大的作用，它的安装方式没有像Claude Code那样复杂，但也还有一些操作过程。在OpenClaw里面，可以通过WebUI的界面，很直观的管理安装的技能。

KEEN的创享空间

AI编程从0到1之10X提效（Agent Skills）06篇这半年我最深的一个感受是：同样是用 AI，有人越用越顺，有人越用越烦。前者像带着一个靠谱同事，后者像每天都在重新培训实习生。

10-让模型更小更聪明，学而不忘：知识蒸馏与持续学习在大模型的实际应用中，我们常常面临两个看似矛盾的需求：问题1：模型太大怎么办？示例：解决方案：知识蒸馏（Knowledge Distillation） - 用小模型学习大模型的知识

AI时代顶级思维：你的提问方式，早已暴露你的认知层级在AI全面渗透的今天，人与人的差距，早已不在勤奋，而在提问。同样一个工具，有人用它打杂，有人用它封神。

穿过生命散发芬芳

OpenClaw：开启OpenCloudOS 操作系统智能运维初体验OpenCloudOS 是一个开源、企业级的Linux发行版，由OpenCloudOS社区（基于RHEL 8.5的兼容发行版）维护。它专为云原生环境设计，提供以下核心优势：

08-大模型后训练的指令微调SFT：LoRA让大模型微调成本降低99%在上一章中，我们学习了大模型的预训练过程。预训练完成后，我们得到了一个基础模型（Base Model）。

告别手动喂饭！Skill-Seekers 快速构建你的 AI 专属知识库你是否也有这样的困扰：想让 Claude、Cursor 或者自己搭建的 RAG（检索增强生成）系统学习某个新框架，却发现官方文档结构复杂，或者代码仓库庞大？为了让 AI 能够“吃透”这些知识，我们往往需要花费大量时间去爬取网页、清理数据、编写 Prompt、拆分 Chunk……

AI 编程实战指南：核心概念梳理与 Claude Code 高效技巧本文系统梳理了 AI 编程中的核心概念（Rules / Commands / MCP / SubAgents / Hooks / Skills / Modes），介绍了 Agent Skills 的实际用法，并汇总了 Claude Code 团队内部分享的 10 条高效编程技巧。适合希望深度使用 AI 编程工具的开发者阅读。