程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
MCP协议深度实战:从架构原理到RCE漏洞修复,AI工具互联的安全与工程指南
编程
MCP协议深度实战:从架构原理到RCE漏洞修复,AI工具互联的安全与工程指南
2026-04-24 03:41:51 +0800 CST
view 498
深度解析MCP协议架构原理,实战Python/TypeScript/Go三种语言开发MCP Server,深入剖析2026年4月OX Security披露的RCE漏洞技术细节,给出企业级安全加固方案
MCP
AI安全
RCE漏洞
Model Context Protocol
安全加固
GreatXML 深度剖析:当 Windows 恢复环境成为加密的「阿喀琉斯之踵」——从 Defender 离线扫描到 BitLocker 绕过的攻击链完全拆解(2026)
编程
GreatXML 深度剖析:当 Windows 恢复环境成为加密的「阿喀琉斯之踵」——从 Defender 离线扫描到 BitLocker 绕过的攻击链完全拆解(2026)
2026-06-14 12:17:11 +0800 CST
view 53
深度拆解GreatXML BitLocker绕过攻击链,从WinRE恢复环境到Defender离线扫描状态残留,完整覆盖攻击原理、检测规则、防御加固和实战代码
BitLocker
WinRE
Windows安全
零日漏洞
Defender
网络安全
Token存储终极指南:为什么前端安全从告别LocalStorage开始?
编程
Token存储终极指南:为什么前端安全从告别LocalStorage开始?
2025-09-11 18:43:12 +0800 CST
view 1095
本文深入分析前端Token存储的安全风险,对比LocalStorage、SessionStorage和Cookie三种方案的优劣。指出LocalStorage易受XSS攻击,推荐使用HttpOnly、Secure、SameSite=Strict的Cookie存储RefreshToken,内存存储短期AccessToken的最佳实践方案,并提供具体代码实现和不同场景下的选择建议。
前端安全
Web开发
身份验证
网络安全
最佳实践
7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)
综合
7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)
2024-11-19 01:35:40 +0800 CST
view 1570
本文介绍了7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)。通过清理用户输入、使用CSRF令牌、强制HTTPS等策略,网站可以有效提高安全性,保护用户数据和隐私。
网络安全
前端开发
信息安全
Shannon 深度实战:白盒AI渗透测试的革命——从多智能体架构到OWASP全自动利用完全指南(2026)
编程
Shannon 深度实战:白盒AI渗透测试的革命——从多智能体架构到OWASP全自动利用完全指南(2026)
2026-05-30 11:10:12 +0800 CST
view 186
Shannon是由KeygraphHQ开发的白盒AI渗透测试工具,采用多智能体架构实现从源代码分析到漏洞利用验证的全自动化渗透测试流程,本文深度解析其架构设计与生产实践。
AI安全
渗透测试
Shannon
白盒测试
DevSecOps
多智能体
自动化安全
综合
浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST
view 1722
CSRF(跨站请求伪造)是一种攻击方式,攻击者利用受害者的身份发送恶意请求,可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态,攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证,选择合适的防御策略可以提升Web应用的安全性。
网络安全
Web安全
攻击防御
综合
XSS攻击是什么?
2024-11-19 02:10:07 +0800 CST
view 1319
本文介绍了XSS攻击的概念及其分类,包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例,并提供了防范措施,如数据过滤、HTML编码和CSP策略等。通过代码示例,展示了如何利用恶意链接和脚本进行攻击,以及如何有效防止这些攻击,确保Web应用的安全性。
网络安全
Web安全
编程
Linux 内核二把手的断网猎手:Greg KH 的离线 AI 漏洞检测革命
编程
Linux 内核二把手的断网猎手:Greg KH 的离线 AI 漏洞检测革命
2026-05-30 16:14:24 +0800 CST
view 184
Linux 内核二把手 Greg KH 开发离线 AI 漏洞检测工具 gregkh_clanker_t1000,使用 AMD 锐龙 AI Max 在断网环境下运行大模型辅助内核补丁审查,已协助合并近 20 个补丁。
Linux
AI安全
模糊测试
AMD锐龙
GregKH
离线大模型
内核漏洞
统一内存
安全审计
Nginx 如何防止 DDoS 攻击
编程
Nginx 如何防止 DDoS 攻击
2024-11-18 21:51:48 +0800 CST
view 1816
本文介绍了如何利用Nginx防止DDoS攻击,包括限制请求率、连接数量、关闭慢连接、设置IP黑名单和白名单、通过缓存削减流量峰值等方法。通过这些配置,可以有效保护网站免受恶意攻击,确保正常用户的访问体验。
网络安全
服务器配置
DDoS防护
网站安全
NautilusTrader 深度解析:Rust + Python 如何重新定义高性能量化交易引擎——从事件驱动架构到确定性回测的全链路技术实战
编程
NautilusTrader 深度解析:Rust + Python 如何重新定义高性能量化交易引擎——从事件驱动架构到确定性回测的全链路技术实战
2026-05-03 09:24:51 +0800 CST
view 293
深度解析 20K Star 的 NautilusTrader:Rust 内核 + Python 控制面的高性能量化交易引擎。从六边形架构、事件驱动、确定性回测到 Crash-Only Design,附完整代码实战
Rust
Python
量化交易
事件驱动
回测
高频交易
算法交易
PyO3
NautilusTrader
AI Agent 框架终极对决:LangGraph vs AutoGen vs CrewAI vs PydanticAI 深度实战与架构解析(2026)
编程
AI Agent 框架终极对决:LangGraph vs AutoGen vs CrewAI vs PydanticAI 深度实战与架构解析(2026)
2026-06-05 21:38:28 +0800 CST
view 231
2026年AI Agent框架终极对比:深度解析LangGraph、AutoGen、CrewAI、PydanticAI四大框架的架构设计、代码实战、性能对比和生产落地经验。
AI Agent
LangGraph
AutoGen
CrewAI
PydanticAI
Python
RedditVideoMakerBot 深度解析:一个帖子链接,如何变成一条成品视频?
编程
RedditVideoMakerBot 深度解析:一个帖子链接,如何变成一条成品视频?
2026-04-16 16:42:03 +0800 CST
view 417
RedditVideoMakerBot 是一个将 Reddit 帖子链接自动制作成视频的开源工具,支持语音合成、自动配图、字幕生成和背景音乐。
Reddit
视频自动化
Python
MoviePy
PRAW
内容创作
开源工具
Pathway 深度解析:Python ETL 框架的流式处理革命 —— 用 Rust 引擎吊打 Flink/Spark,构建实时 LLM Pipeline
编程
Pathway 深度解析:Python ETL 框架的流式处理革命 —— 用 Rust 引擎吊打 Flink/Spark,构建实时 LLM Pipeline
2026-05-16 03:46:12 +0800 CST
view 266
55K+ Star,基于 Differential Dataflow 的 Rust 引擎,增量计算,内存计算,无缝集成 Python ML 生态——Pathway 正在重新定义实时流处理与 LLM Pipeline 的边界。
Python
流处理
实时分析
LLM
RAG
Pathway
ETL
开源项目
GitHub Trending
你睡觉,AI 干活:Karpathy 的 AutoResearch 如何让大模型自己学会训练自己
编程
你睡觉,AI 干活:Karpathy 的 AutoResearch 如何让大模型自己学会训练自己
2026-04-19 18:47:36 +0800 CST
view 506
深入解析 Andrej Karpathy 的 AutoResearch 开源项目,揭示其让 AI agent 自主修改训练代码、在真实执行中验证改进的核心机制,探讨对算法工程师职业的影响。
AI研究
机器学习
AutoML
LLM训练
Andrej Karpathy
GitHub开源
自动化调参
Python
研究效率
Agent
Linux 内核提权风暴:从 Copy Fail 到 Dirty Frag 再到 Fragnesia——零拷贝页缓存污染漏洞家族的终极解剖
编程
Linux 内核提权风暴:从 Copy Fail 到 Dirty Frag 再到 Fragnesia——零拷贝页缓存污染漏洞家族的终极解剖
2026-05-19 06:45:04 +0800 CST
view 401
深度解剖 2026 年三周内爆发的三个 Linux 内核高危提权漏洞:Copy Fail、Dirty Frag、Fragnesia,从内核源码层面分析零拷贝页缓存污染机制,给出检测、防护与修复的完整实战方案
Linux
内核安全
漏洞分析
提权
Dirty Frag
Copy Fail
Fragnesia
LangGraph Human-in-the-Loop 深度实战:为 AI Agent 装上安全阀——从 interrupt 中断机制到四大应用模式的完全指南(2026)
编程
LangGraph Human-in-the-Loop 深度实战:为 AI Agent 装上安全阀——从 interrupt 中断机制到四大应用模式的完全指南(2026)
2026-06-01 17:25:07 +0800 CST
view 234
深入解析 LangGraph 的人工干预机制,详解 interrupt、Command、Checkpoint 三大核心概念,覆盖批准/拒绝、查看/编辑、工具中断、输入验证四种典型应用模式,附带金融风控 Agent 完整实战案例。
LangGraph
AI Agent
Human-in-the-Loop
Python
人工智能
超详细的Hermes Agent上手指南,养马不求人!GitHub最活跃的开源AI Agent框架
案例
超详细的Hermes Agent上手指南,养马不求人!GitHub最活跃的开源AI Agent框架
2026-05-09 10:29:10 +0800 CST
view 445
超详细的Hermes Agent上手指南。Hermes Agent是GitHub上最活跃的开源AI Agent框架之一,被称为「爱马仕」。支持MCP协议工具调用、多Agent协作、记忆系统(短期+长期),上手简单扩展强,适合快速搭建AI智能体。本文涵盖概念解析、安装部署、基础用法、进阶功能和实战案例。
AI Agent
开源框架
大模型
智能体
GitHub
工作流自动化
自定义工具
MCP
Hermes Agent
多Agent协作
记忆系统
Python
CLI Printing Press:火爆外网的Go开源神器!一键生成Agent专属CLI工具,45个开箱即用
案例
CLI Printing Press:火爆外网的Go开源神器!一键生成Agent专属CLI工具,45个开箱即用
2026-05-09 10:35:37 +0800 CST
view 410
CLI Printing Press:火爆外网的Go开源神器!给一个API地址或网站URL,自动生成专为AI Agent设计的Go CLI工具+MCP服务器+Claude Code Skill。内置五层创造力梯子(本地持久化→compound查询→行为洞察),比MCP token消耗少100倍。45个开箱即用的CLI库(espn/linear/flight-goat等),Go 1.26+即可使用。
Go
AI Agent
CLI
MCP
开源
Claude Code
SQLite
本地优先
API
Python
Rust
OpenClaw
discord
Linear
Stripe
GitHub
Notion
Scrapling 深度实战:当爬虫学会「自适应进化」——从 StealthyFetcher 隐身引擎到自适应解析的生产级完全指南(2026)
编程
Scrapling 深度实战:当爬虫学会「自适应进化」——从 StealthyFetcher 隐身引擎到自适应解析的生产级完全指南(2026)
2026-06-11 09:21:13 +0800 CST
view 101
Scrapling 是2026年GitHub最火的下一代Python爬虫框架,通过StealthyFetcher隐身引擎(JA3/JA4指纹伪装)和AdaptiveParser自适应解析,让Cloudflare通过率从5%提升到92%,网站改版不再导致爬虫报废。本文深度拆解架构设计、生产级实战代码、性能对比及分布式调度方案。
Scrapling
Python
爬虫
反爬虫
Cloudflare
StealthyFetcher
自适应解析
网页抓取
数据采集
Headroom 深度实战:让 LLM Token 消耗暴减 95% 的压缩引擎——从语义熵编码到 RAG 块优化的完全指南(2026)
编程
Headroom 深度实战:让 LLM Token 消耗暴减 95% 的压缩引擎——从语义熵编码到 RAG 块优化的完全指南(2026)
2026-06-02 21:19:20 +0800 CST
view 985
Headroom 是专为 LLM 设计的通用压缩层,以 Library、Proxy、MCP Server 三种形态存在,在信息不丢失的前提下把 Token 消耗砍掉 60-95%。本文从信息论底层原理讲起,完整拆解四层压缩管线,结合真实代码实战演示接入方式。
LLM
Token优化
GitHub Trending
Python
RAG
Python 3.14 深度实战:从 JIT 编译器到 t-string 模板——2026 年 Python 性能与语法双重革命完全指南
编程
Python 3.14 深度实战:从 JIT 编译器到 t-string 模板——2026 年 Python 性能与语法双重革命完全指南
2026-05-24 11:31:39 +0800 CST
view 221
Python 3.14深度实战:JIT编译器、t-string模板、free-threaded模式、增强模式匹配、类型系统、Zstandard压缩
Python
JIT
t-string
free-threaded
性能优化
性能吊打Flink、55k星:Pathway如何用Python+Rust重构实时数据处理管线
编程
性能吊打Flink、55k星:Pathway如何用Python+Rust重构实时数据处理管线
2026-04-13 14:23:16 +0800 CST
view 421
深度解析GitHub 55k星开源项目Pathway,如何用Python+Rust混合架构重构实时数据处理管线,吊打Flink性能,原生支持LLM管道和RAG应用。
Python
Rust
Pathway
实时数据
ETL
Flink
流处理
LLM
RAG
数据工程
AI Hedge Fund 深度解析:当巴菲特遇上大模型——多智能体投资系统的工程革命
编程
AI Hedge Fund 深度解析:当巴菲特遇上大模型——多智能体投资系统的工程革命
2026-04-14 04:53:29 +0800 CST
view 1382
深度解析 GitHub 51.7k Star 项目 AI Hedge Fund:如何用 15+ AI Agent 复刻巴菲特、芒格等传奇投资人的思维范式,探索多智能体协作在投资决策中的工程实践。
AI Hedge Fund
多智能体系统
投资Agent
巴菲特
GitHub Trending
Python
LLM应用
Pathway 深度解析:当 Rust 遇见实时数据流——AI 时代高性能实时 ETL 的工程革命
编程
Pathway 深度解析:当 Rust 遇见实时数据流——AI 时代高性能实时 ETL 的工程革命
2026-04-14 16:26:21 +0800 CST
view 416
深度解析 Pathway 的架构设计、增量计算引擎、Rust 核心并行调度,以及如何用 Python 构建生产级实时 RAG 数据管道。
Rust
Python
AI
RAG
ETL
实时数据
向量数据库
Pathway
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
2
3
4
5
...
32
下一页