摘要： 如何判断电脑上网流量是否被网关监控、HTTPS 是否被解密审计 写在前面 很多在公司域环境办公的朋友都有同一个疑问：我浏览网页的内容，IT 后台能不能看得见？ 这里存在一个非常关键的误区：接入企业内网 ≠ 网页内容一定会被 IT 看到。 企业上网监控通常分为两种完全独立的模式，二者在实现条件、监控范 阅读全文

摘要： 前言 绝大多数开发者都有两个核心疑问： HTTPS 明明是加密传输，为什么浏览器 F12 能直接看到明文参数？是不是加密形同虚设？ 攻击者能不能自己写一个假浏览器、伪造客户端，绕过校验破解 HTTPS？ 系统根证书能不能被篡改，从而彻底攻破 HTTPS 防护？ 本文从零讲透 HTTPS 的真实防护边 阅读全文

摘要： 一、调研范畴与核心界定 当前智能体（Agent）工程化落地主要存在三条技术路线，本报告围绕三者的取舍逻辑展开深度对比： 大模型厂商原生智能体 SDK：由大模型厂商官方推出的 Agent 开发工具包，与自身模型能力深度绑定，代表如 OpenAI Agents SDK、Claude Agent SDK、 阅读全文

摘要： 前言 业务搜索场景下，MySQL 的 like '%关键词%' 只适合极小体量数据，无法分词、无法相关性排序、性能低下。 Elasticsearch (简称 ES) 是目前主流开源全文搜索引擎，底层基于 Lucene。 全文检索三大核心基石：倒排索引（存储结构） + IK 分词器（中文文本切割） + 阅读全文

摘要： Google CEO Sundar Pichai 在 Cloud Next 大会上透露，公司新产生的代码中已有 75% 由 AI 生成，而六个月前，这个比例还只有 50%。OpenAI 里普通工程师的 AI 使用已经大部分转向了自研的 Codex；如今这部分工程师约 99% 的输出 Token 都来 阅读全文

摘要： SaaS系统RBAC+多租户权限体系设计（原理+表结构+SQL示例） 一、核心设计思想：RBAC 与 租户的本质区别 1.1 核心定位区分 很多开发者疑惑：已有成熟的 RBAC 权限体系，为什么 SaaS 系统必须额外引入租户概念？核心原因：RBAC 管控功能权限，租户管控数据边界，二者无法互相替代 阅读全文

摘要： 👔面试官：你怎么理解 LangChain 里的 Chain？ 🙋‍♂️我：Chain 就是把 Prompt 和大模型连起来，先拼提示词，再让模型回答。 👔面试官：这只能算最简单的一条链。检索器、输出解析器、自定义函数能不能进 Chain？一个步骤的输出又怎么交给下一个步骤？ 🙋‍♂️我：那就 阅读全文

摘要： 👔面试官：你说说 LangChain 大版本升级都改了什么？ 🙋‍♂️我：主要是支持的模型和向量数据库越来越多，功能变得更丰富。 👔面试官：这些只是表面。为什么要拆分 langchain-core 和模型集成包？为什么又引入 Runnable、LangGraph 和 middleware？ � 阅读全文

摘要： 在大模型 Agent 开发中，流式输出是标配。SSE 与 WebSocket 都可以实现服务端事件推送，但很多开发者分不清二者适用边界。本文从 Agent 业务场景出发，分析两者差异、取舍逻辑与工程坑点。 基础概念回顾 SSE（Server‑Sent Events）：基于 HTTP 的服务端单向推送 阅读全文

摘要： 很多刚接触 NestJS 的开发者，在跟着官方文档写第一个 CatsService 和 Module 时，都会冒出几个灵魂拷问： 既然它被称作 provider，为什么装饰器叫 @Injectable()，不叫 @Provider()？ 常说的「触发元数据发射」到底是什么？为什么有装饰器就能支持依赖 阅读全文