后端

神奇小汤圆

疯了！Fastjson 又爆出严重安全漏洞，Spring Boot 项目赶紧自查Fastjson 最近又爆出严重安全漏洞：github.com/alibaba/fas…还是严重等级，Fastjson 这是修不完的漏洞啊。。Fastjson 是阿里巴巴开源的高性能 Java JSON 序列化/反序列化库，广泛用于 Java 对象与 JSON 之间的相互转换。Fastjson 1.x 版本已于 2024 年停止维护，当前最新版本为 2.0.64。

自进化Agent智能体

Hermes CLI 界面详解——命令行交互全攻略Hermes 的 CLI 不仅是一个简单的提示符，它是一个完整的终端用户界面，支持多行编辑、斜杠命令自动补全、对话历史、中断重定向和流式工具输出。

做了个AI日志平台，零代码接入，嘎嘎好用一直在想，怎么搞一个对业务无侵入性，又能让开发/运维人员轻松排查问题的轻量级系统，市面上很多，但是怎么感觉都不适合自己。

程序员AI工坊

Agent 开发：ReAct 循环与工具调用实战——从单次调用到自主 Agent接上篇《Agent 开发入门：Function Call 实战》。上篇讲的是"单次调工具"，本篇让它循环起来——这就是 Agent 从"工具人"变成"自主执行者"的关键一步。

不爱说话郭德纲

我只给了 TRAE Work 一张差评截图，它最后却把自己的 P0 结论推翻了？做开发或者产品的人，大概都见过这种场景。应用商店里突然出现几条差评：看到这种评论，我们很容易下意识说一句：

企业做视频生成，应该选择哪些云上多模态模型平台，以平衡模型质量、可控性和推理成本？AWS 分层选型路径企业做视频生成，如果希望同时平衡模型质量、画面可控性和推理成本，更适合采用多模型平台＋分层推理架构，而不是把所有任务都交给同一个高成本视频模型。

前端第一次写 Node 服务：一个请求到底经历了什么？把下面这件事想清楚，后面的框架就不再神秘。你在浏览器地址栏输入 http://127.0.0.1:3000/hello，按回车。某个一直活着的程序接到一条消息，读出里面的 /hello，再写回另一条消息。浏览器把返回内容显示出来。

Debian 安装与使用 CertbotCertbot 是一个 ACME (Automated Certificate Management Environment，自动证书管理环境) 客户端。他可以申请、部署、续约和撤销 HTTPS 证书。

小林敲代码7788

Spring Boot 3 升级踩坑：aj-captcha 行为验证码底图加载失效项目从 Spring Boot 2.2.6 升级到 3.4.5 后，aj-captcha 1.3.0 验证码接口返回 repCode: 6113，提示"底图未初始化成功，请检查路径"。本文记录排查过程与解决方案。

基于afsim的训练多个智能体算法控制（持续关注和收藏后续会同步整个源码包）

保加利亚的风

Docker 学习文档（Mac + Docker Desktop 版）适用人群：刚在 Mac 上装好 Docker Desktop、想系统学 Docker 的同学工具环境：macOS + Docker Desktop（可视化桌面版）作者视角：以「生产级」标准要求自己——镜像不是能跑就行，体积、安全、构建速度、可维护性一个都不能少。

第30篇-Spring-Security-7核心概念本系列定位：零基础入门，从 Kotlin 语法一路到 Spring Boot 4 高级架构（DDD + Modulith），适合 Java 开发者转型，也适合纯新手系统学习。

🚀 AI Agent 完全入门指南：从 LLM 到生产落地，新手必懂的 34 个核心概念一篇搞定 AI Agent 入门。读完这篇，Token、RAG、CoT、MCP、ReAct 这些黑话再也不会绕晕你。

程序员阿明

spring boot3访问resources下的文件，使得在浏览器url中可以直接访问如上所示，在spring boot项目中我需要访问resources文件夹下的文件，即通过后端接口直接进行访问的那种 1、在application.yml文件中添加如下配置：

掘金者阿豪

MongoDB迁移不想重写代码？一次国产数据库替换踩坑记录去年参与过一个比较特殊的数据库迁移项目。客户是一套政务电子证照系统，原来的数据库是MongoDB，里面存放的是大量证照类数据，总量超过2TB。

MerchantOps-KBQA 实践（十四）：本地运行、性能限制与可验证的交付边界知识库项目的最后一环不是“进程启动了”，而是明确哪些能力已经验证、哪些依赖外部条件、出现故障时怎样恢复。MerchantOps-KBQA 将这些限制写进运行说明和诊断接口。

微信机器人-webhook技术文档_02-部署前准备与环境规划部署 wechatbot-webhook 前，先明确要解决的问题。不同目标对应的网络和安全要求不同。常见目标：

WPF + MVVM 实战系列02-告别 INPC 手写时代，做个体面的现代 WPF 人by 雪隐_上班了 · 掘金主页欢迎分享与聚合，全文转载就不必了，尊重版权，圈子就这么大，若急用可联系授权。