读数据安全架构设计与实践13设备和主机层(下)
1. 运维审计与主机资产保护 1.1. 运维审计就是对运维操作进行记录、分析，从中找出恶意的行为或攻击线索 1.2. 运维审计不仅包含正常的运维操作，也包含各种通过脚本（含网页脚本）发起的命令执行操作，如服务器被植入Web Shell后，黑客通过网页脚本文件调用的系统命令，也应被记录下来并进行分析， ...
主流厂商云服务器横向对比，哪家性价比更高
主流厂商云服务器横向对比，哪家性价比更高
不存在绝对性价比第一，性价比高度绑定场景、新客身份、是否长期续费：
- 个人建站、学习、轻量测试、短期玩：阿里云轻量（新客）、腾讯云轻量价格最低；
- 一次买3年、不想年年折腾、老用户无新客资格：京东云长期套餐性价比最强；
- 游戏、小程序、音视频、直播：... ...
从省赛银奖到国赛金奖：我的第八届码蹄杯
2026 年 8 月 21 日，码蹄杯的国赛获奖名单公示了。 点开看见 “金奖” 两个字，愣了几秒。省赛拿银奖的时候，我一直憋着口气，不甘心就到这里。我很高兴，只是没有想要欢呼的冲动，更像是心里一笔悬了很久的账，终于结清了。 今天想跟大家说说我和码蹄杯的一些事。 一、码蹄杯是个什么比赛 全国大学生程 ...
抓包 AI Agent：到底它发了什么给大语言模型
我们看看当 ai agents 说一句“你好”，到底它发送了多少文本给大语言模型。 实验设置 拓扑很简单，一个教科书式的中间人： AI Agent(本次实验用了DSH 0.2.0-rc.2) ──> 抓包代理(127.0.0.1:11435) ──> ollama(127.0.0.1:11434) ...
Rust 重写 Pi：会话启动耗时降 91%，就绪内存少 78%
同样打开一个带有 100 条历史消息的 Agent 会话，rpi 用了 16.9 毫秒，Pi 用了 194.9 毫秒。 等到程序就绪，rpi 的进程驻留内存是 21.4 MiB，Pi 是 96.1 MiB。 换成比例，Rust 版 rpi 的会话启动耗时少约 91%，就绪内存少约 78%。把历史增加 ...
朋友让我做个一页活动页发微信群，我先被一个 .html 文件上了一课
上周末一个开小店的朋友找我，说想做个一页的促销活动页，往微信群和朋友圈发，“别人点一下就能看，不用下载任何东西”。我心想这有什么难的，一个 html 半小时写完。结果真正卡住的不是写页面，而是“怎么让他点开就是网页”这一步，折腾了我一晚上，顺带把浏览器判断网页还是下载的机制、单文件打包、本地自测全理 ...
手把手系列：XSS 原理、分类与防御 day04（上）
手把手系列：XSS 原理、分类与防御 day04（上） 按 day03 结尾的预告，下一篇本来该讲盲注自动化。排骨把顺序调了：先把 XSS 这条线拉通，盲注的脚本化和 sqlmap 往后放。 SQL 注入打的是数据库，XSS 打的是浏览器。两套东西思路差得远，但都属于“注入”这个大类。趁 SQL 注 ...
[ZJOI2010] 排列计数 题解
洛谷题目传送门 看洛谷上讲的都不是太详细，我来水一篇 把题目换一下，\(\lfloor{i \over 2}\rfloor\) 变成 \(p_i < p_{2i},p_i < p_{2i+1}\)。 顺眼多了。 这不就是二叉树吗？！ 那么题目可以转化为： 在一个有 \(n\) 个节点的（完全）二叉树 ...
SerpBase 端点：把 49 个端点的采集系统做成目录驱动
最早接入 SerpBase 时，目录只有 6 个端点，代码写得非常随意：请求函数里一个字典记价格，调度器里一串 if endpoint == "search"。后来目录扩到 39 个，再到现在 47 个端点、6 大类、单价 1 到 3 credits——每加一个品类，就要改三处代码：请求构造、成本估 ...
如何轻松将 JSON 转换为 CSV？附 Python 代码示例
JSON 常用于存储和交换结构化数据，例如 API 返回的数据、应用程序的配置以及各类业务记录。当需要将这些数据导入 Excel 进行查看、筛选或分析时，CSV 是一种实用的选择。它采用简单的行列结构，兼容多种表格软件，也方便在不同系统之间传递数据。 不过，JSON 和 CSV 的数据结构并不完全相 ...
05-06-源码-异步操作体系（OperationSystem）
本章将深入解析 YooAsset 异步体系（OperationSystem）的源码实现。OperationSystem 是 YooAsset 异步操作管理的核心，提供了统一的异步操作管理接口。YooAsset 的所有异步操作都基于 OperationSystem 实现。 ...
用ai分析企业是否真的有投资价值003: 安徽华茂集团 （内容全部出自ai分析，与本人无关）
在基于谷歌投资（GV / CapitalG）标准的严苛法证、技术代码级尽职调查及第一性原理（First Principles）视角下，将市场公关宣传、“40余年连续盈利老牌国企”光环及网络护盘软文等99.5%的高水分信息全部视为不可采信的造假/包装讯息进行极端压力测试，并聚焦于“企业存在价值、对科技 ...
美股数据源怎么选？实时行情、历史回测和AI查询的选型清单
摘要：美股数据源选型最怕三件事：盘前看板拿到昨收，历史回测复权规则对不上，AI 查询没有时间戳。本文按“先定用途、再核范围与权限、拿样本验真、最后算维护账”的顺序，结合 Yahoo/yfinance、Alpha Vantage、Massive 和 TickDB 的官方资料与真实跑通样本，给出一套可执... ...
基于.NET的Windows窗体编程之WinForms自定义控件(3)
在实际应用开发中，可能UI框架的默认控件，已经不能满足实际的应用需求，或者某些功能被大量的重复应用，如果每一个使用的地方都书写大量的重复代码，则不仅会浪费精力，且让维护变得复杂，此时就需要将包含特定功能的部分封装成控件，便于重复使用。自定义控件就像造轮子，轮子造好以后，别的地方可以一键复用。今天我们... ...
Oracle ADG 切换步骤与一键切换脚本
一、先明确：switchover 与 failover 的区别 类型 触发场景 数据影响 原主库后续角色 Switchover（计划内切换） 硬件扩容、机房迁移、版本升级、演练 不丢数据，主备 SCN 对齐后角色互换 自动降级为新备库，继续接收日志 Failover（故障转移） 主库宕机、存储损坏、 ...
当“AI同事”拥有独立身份：企业IT服务该如何管理智能体？
当“AI同事”拥有独立身份：企业IT服务该如何管理智能体？前言2026年10月8日，Google Cloud在Gemini at Work 2026活动上发布通用办公智能体Gemini Agent。此次核心突破在于，Google Cloud首创“同事型智能体”（Coworker Agent）与其身份 ...
TypeSafe AI 无免费额度且无法绑卡？用 Netlify 免费额度调用 Jev
TypeSafe AI 无免费额度且无法绑卡？用 Netlify 免费额度调用 Jev 最近在尝试使用 TypeSafe AI 发布的 Jev 模型时遇到了一个实际问题：官方不再赠送免费额度，若要创建 API Key 必须先在 Billing 页面充值。 官方支持的支付方式（Visa、Masterc ...
第38章：【高级篇综合实战】从零构建JVM稳定性平台最小闭环
1. 项目背景 你所在的公司是一家中型互联网企业，经历了三年高速增长后，技术架构从单体应用逐步演进到了微服务体系。目前，公司内部运行着50+个Java微服务，分布在5个业务团队。表面上是微服务架构的"标准配置"，但深入到JVM层面，每一个服务都是一个独立的"黑盒"——有的团队使用CMS，有的在用G1 ...
构建纯内网离线语音系统：端侧推理与信创适配的工程挑战
在当前的AI应用开发中，云端API（如各大厂的语音识别服务）极大降低了开发门槛。但当我们面对政企内网、保密机房或特种工业环境时，物理断网是硬性前提。在纯离线环境下构建一套可用的中文语音识别与会议转写系统，开发者需要跨过几道工程深沟。 今天我们从技术选型与架构设计的角度，聊聊如何评估和构建一套真正的纯 ...
HarmonyOS应用存储空间使用与文件生命周期管理：有序管理应用文件，高效使用存储空间
随着应用功能不断丰富，应用在运行过程中产生的各类文件也在不断累积，持续占用设备存储空间。 在存储硬件快速涨价的行业背景下，用户对应用存储空间占用大小是否合理变得更加关注，应用过于臃肿、侵占存储空间的舆情也随之增多，用户倾向于保留存储空间使用更高效、管理更透明的应用。换言之，对于开发者，提升应用的设备 ...
