后端

双 Token 与前端使用 Crypto 公私钥鉴权换 Token，哪种方案更好？对于大多数 Web 应用，Access Token + Refresh Token 双 Token 是更常见、也更实用的登录态管理方案。

AI 代码审查召回率实测：20 个骗过单元测试的变异体，抓到 13 个上一篇写了 AI 代码审查的精确率：1919 行 Java，报 18 条，8 条真、8 条假、2 条待定，精确率 50%。

属于自己的天空

Claude Code 插件完全指南：官方市场怎么用，怎么自己写（v2.1.269+）插件（Plugins）是 Claude Code 把 Skills、Agents、Hooks、斜杠命令、MCP Server 打成一个包的能力分发单元，用来解决配置散落、没法分享、没法版本化的问题。

别让 AI 客服把用户当猴耍：百来行 Python 把「转人工」做成一条高可用链路9 月 1 日，GB/T 47746—2026《顾客联络服务人工与智能客户服务协同要求》正式实施。这是国内第一个专门约束人机客服协同的国家标准，几条硬要求值得直接抄进需求文档：

给大模型调用加一个熔断器：60 行代码，三个阈值去年冬天一个晚上，我们的写作助手挂了 62 秒。不是崩了，是"一直转圈"。用户点了发送，屏幕上一个光标闪了一分钟，然后弹出一句"生成失败，请重试"。

Linux 进程调度器深入解析与实时性优化指南（基于 Linux 5.10+）适用平台：通用 x86_64 / ARM64（含 NXP i.MX8MP 嵌入式实时系统）内核版本：Linux 5.10 LTS 及以上（含 EEVDF 调度器演进说明）文档定位：从 CFS 虚拟运行时原理到 RT/Deadline 调度、从 cgroup CPU 带宽控制到 PREEMPT_RT 实时补丁、从调度器调优到嵌入式低延迟优化的全栈调度器参考配套代码/命令：所有命令均已在 i.MX8MP（Yocto/Buildroot）与 Ubuntu 22.04 (Kernel 5.15) 上验证

三个 Agent 干同一个活，职责边界到底该怎么划拆多 Agent 的时候，大部分人纠结的是"分几个"。我的看法是：分几个是最不重要的决定。重要的是按什么维度分。

GM 指令：修改玩家属性必须严格做权限、日志、风控分层，不能直接裸改属性值；属性不是简单赋值，要走 AttrMgr 的标准化接口，不然会破坏属性缓存、Buff、装备、套装的联动计算。

删掉的数据还占着唯一键：逻辑删除 + 唯一索引的四次取舍先给结论：逻辑删除和唯一索引描述的是两件不同的事，硬凑在一起就会出现「查重说没重复、插入报 Duplicate entry」的矛盾结果。

React的useEffect依赖数组把我坑惨了上周凌晨三点，我被紧急告警叫醒——我们刚上线的数据分析看板在用户上传10万行数据后直接崩溃。定位后发现，竟是useEffect的依赖数组漏掉了一个看似无关的变量，导致内存泄漏。这个夜晚让我彻底重新理解了依赖数组的「暗坑逻辑」。

用户835629078051

Python 调整 Excel 工作表显示设置同一份报表，有人打开就停在正确的页面上，行列对齐、标签颜色清楚；有人打开时却停在第一页、缩放到看不清、网格线把排版切得支离破碎。数据没有差别，差别在视图设置。手工调整一次只需几秒，但报表由脚本批量生成时，每个文件都要重来一遍。

API Key 泄露如何在 10 分钟内止血？AI 密钥管理必备TD;DR：API Key 发生泄露后，开发者需要在前 10 分钟内迅速厘清四件事，包括凭据的实际存放位置、引发异常消耗的具体凭据、能否单独停用可疑工具权限，以及密钥轮换需要修改哪些配置文件。只有在模型厂商后台彻底吊销泄露的真实 API Key，才能从根源阻止盗刷。部署本地 AI 网关可以帮助开发者收敛凭据副本、按工具拆分用量统计并实现单点权限回收，但本地网关无法替代厂商侧的吊销操作。

大 JSON 放进 Redis 之后，如何用 Stream 解耦耗时任务？系列第二篇：上一篇讨论“大 JSON 直接压缩，还是把数据放进 Redis”。这一篇继续往下走：数据已经外置，任务如何提交、排队、执行，以及在失败后恢复？

手机加语音配件，断开连接后谁来保住这段话？做随身语音产品时，一个很自然的拆法是：配件负责拾音和按钮，手机负责账户、缓存和联网，云端负责转写与总结。这样分工看起来清楚，直到用户把手机留在会议室，戴着配件走进走廊。

Spring MVC（4）-响应目录1.返回静态页面@Controller-返回视图@RestController-返回数据@ResponseBody

Cosmos Curator 总览：从一条样本的组成，选对数据处理入口假设团队收到了两批巡逻数据。第一批是普通 MP4，希望切出片段、生成描述，供人检索。第二批包含前视和侧视视频，还有同次采集的 IMU；训练任务要求两路画面与运动信息共同组成一条样本。

Go 语言 CRUD 实战：从接口设计到真实业务场景CRUD（Create、Read、Update、Delete）几乎是所有后端系统的骨架。无论是电商的商品管理、SaaS 的租户配置，还是内部运维平台的资产台账，本质上都是对某类实体做增删改查。

Langgraph 实现类似Langchain记忆上下文过长裁剪

Small Spring IOC篇：作用域和FactoryBean首先我认为先要搞清楚什么是作用域，什么又是FactoryBean？因为这两个在我们日常开发中很少用到，他们的功能不在于业务开发，而是组件开发，比如MyBatis、Dobbo 等，这些组件为了更好的融入 Spring 生态，通常需要通过实现 FactoryBean 的接口来让使用者对繁琐的创建步骤无感化。

没有气的汽水

一次内存缓慢泄漏的排查：每次都 new 一个 OpenAI 客户端，问题出在事件循环上最近在排查一个服务内存缓慢泄漏的问题。上线观察内存曲线，发现进程的 RSS 一直在缓慢爬升，怎么看都不像是业务数据量涨上去的那种台阶式增长，而是那种"细水长流"的斜线，怎么等都不停，长时间跑下去眼看着就要顶到容器内存上限。