后端

页面资产梳理 · 技术指纹识别 · Spring 端点探测Chrome 扩展 — 页面资产梳理 · 技术指纹识别 · Spring 端点探测 · Webpack 映射分析 · 云存储 Bucket 发现与漏洞检测 · Payload 字典

用户175372124033

02《面向对象设计原则：SOLID原则实战解析》凌晨三点，示波器的波形还在跳动，我盯着屏幕上一段继承了三层的硬件驱动代码，试图找出那个随机出现的通信超时问题。父类处理通用协议，子类A扩展了厂商定制指令，子类B又重写了超时机制——而此刻，某个隐蔽的状态标志在多层重写中被意外翻转，导致整个链路在特定时序下崩溃。这不是我第一次在凌晨面对这样的代码，也不会是最后一次。

我是一颗柠檬

【Java后端技术亮点】热Key探测与本地缓存二级防护：Redis热点问题的终极解决方案当明星发了一条微博，瞬间百万粉丝涌入，Redis集群瞬间被打爆——这就是"热Key"问题。本文将揭秘大厂如何应对这一难题，从热Key探测到本地缓存二级防护，手把手教你构建高可用的缓存架构。

理想汽车开源技术-2星环OS开源车载操作系统介绍汽车上的新的电子技术主要分三类：之前的文章XXX介绍了1芯片硬件，理想作为掀桌子的玩家，好东西（小厂商没钱做，行业领先的都是付费不开源的，自己投钱做了，但是需要完善的）都是直接给开源公开了，挺好的一个思路。

阿聪谈架构

第13章：AI异步与生产部署 —— 让 AI 服务稳定高效地面向用户本章定位：解决「AI 功能写好了，但无法面向用户」这个从开发到生产最关键的跨越。核心主题：用三项技术解决三个具体问题，让你的 AI 服务能支撑真实用户访问。

耗时30天，DocPilot Qwen正式开源：一个免费无广的开源文档 AI 助手我是热爱探索AI前沿技术的LucianaiB。今天，DocPilot Qwen 正式开源。这是一个面向 Android 手机的开源文档 AI 助手，目标是把文档导入、文档解析、AI 问答、摘要生成、模板抽取、本地记录管理等能力整合到一个原生 App 中，让手机也能完成学习资料整理、论文阅读、报告分析、办公文档处理等任务。

神奇小汤圆

聊聊Java中的of从JDK到Spring到业务代码，of无处不在：Optional.of()、LocalDate.of()、Stream.of()、List.of()……翻开任何一个稍具规模的Java项目，of方法的数量可能比你想的多得多。

用户461824959819

网关开发从入门到落地（05）Modbus 最简 C 代码实现：组包 + CRC + 解析（直接移植可用）上一篇我们拆解了 Modbus RTU 报文，看懂了指令、回复、每个字节含义。但很多人到这里会卡壳：道理都懂，代码怎么写？

SQL 模板写到这里，为什么 Mongo 也可以用同一种方式接进来前面几篇一直在讲 Java / Spring 项目里的动态 SQL。从最早的字符串拼接，到 FSScript 风格的 SQL 模板，再到固定 helper、权限条件注入，这一小段其实可以先收住了。它解决的是一个很具体的问题：在已经使用 Spring JPA / Hibernate 的企业项目里，复杂查询不要继续散落在 Repository、Service、JdbcTemplate 的拼接分支里。

零信任架构与传统边界安全：一场关于"信任"的根本分歧安全圈有句老话："不是不会被打，是还没轮到你。"这句话放在今天，比任何时候都更贴近现实。而零信任架构的出现，正是对这种现实的直接回应——它不再问"怎么把坏人挡在门外"，而是换了一个更冷静、也更务实的问题："如果坏人已经进来了，我们怎么办？"

风止何安啊

我一个前端仔，居然用 Python 搞起了 AI？从零到一，撸了个 AI 聊天框小 demo作为一个平时跟 React、Vue 打交道的前端人，谁能想到某天我会抱着 Python 文件抓耳挠腮？起因很简单 —— 我想搞个属于自己的极简 AI 聊天框，不用复杂的前端框架，不用写 HTML 和 CSS，几行 Python 代码搞定，主打一个 “能用就行，还得有点排面”。

PostgreSQL ---【序列】用法详解PostgreSQL 中的序列（Sequence）是一个独立的数据库对象，专门用于生成唯一的递增整数，最常用于为表字段生成自增主键。下面详细解析序列的用法、核心函数以及实战中的避坑指南。

回家路上绕了弯

AgentScope Harness 深度实战：让Java智能体从“Demo可用”走向“生产可用”很多Java开发者做智能Agent都会遇到同一个困境：本地Demo跑得好好的，一上生产直接崩掉。要么是对话上下文无限膨胀、Token成本飙升；要么是多轮对话记忆混乱、跨会话数据丢失；要么是本地文件读写正常，部署到分布式服务器、容器沙箱后直接路径报错；更严重的是Agent自主调用工具失控、权限不可控，引发安全风险。

卷心菜投手ovo

RAG 为什么引用总是对不上？很多 RAG 知识库看起来很好用：上传文档、解析文本、切分 chunk、向量化、检索、让大模型回答。只要问题简单，系统通常能给出一段看起来合理的答案。

动态 SQL 模板里，权限条件为什么要注入而不是散落在业务代码里前面几篇一直在讲一个很早期的问题：Spring JPA / Hibernate 项目里，复杂列表、报表、导出这些查询，经常需要写动态 SQL。

ASP.NET Core .NET 10 错误响应体系全景：从 BadRequest 到编译器基础设施HTTP 400 Bad Request 由 RFC 9110 定义，语义是：服务端因请求自身的语法或语义错误，拒绝处理本次请求。关键在于"错误来自客户端"，与 5xx 的"服务端出错"严格区分。

文心快码BaiduComate

从个人效能到组织资产：文心快码企业版Agent Hub上线，提升团队AI编程效能在 AI 编程助手狂飙突进的今天，越来越多的开发者享受到了AI Coding带来的效率提升。然而，对于企业技术管理者而言，真正的挑战才刚刚开始：如何让顶尖工程师的Prompt技巧/代码规范/Skills惠及全员？如何在保障企业代码绝对安全的前提下，沉淀专属的 AI 研发资产？

个人电脑玩AI00-前言by 雪隐 from juejin.cn/user/143341…文欢迎分享与聚合，全文转载就不必了，尊重版权，圈子就这么大，若急用可联系授权

我是一颗柠檬

【Java后端技术亮点】动态路由权限（按钮级权限），细粒度控制到按钮级别写在前面：做过管理后台的同学都知道，菜单权限好控制，但按钮权限难搞。比如同一个页面，管理员能看到"删除"按钮，普通员工看不到。很多人的做法是在前端写v-if判断，但这样不安全，后端也得校验。今天聊聊EL-ADMIN、RuoYi都在用的方案：动态路由权限，前后端双重校验，细粒度控制到按钮级别。

CSS 动画真的比 JS 快？Josh Comeau 做了组实验，结果跟直觉不一样做前端动画的，几乎都听过这句话："CSS 动画比 JavaScript 快，能用 CSS 就别用 JS。"