- 单纯把大模型当作对话聊天框已经无法满足复杂的业务场景。本文从底层工作流视角出发，探讨如何通过设定系统角色、引入外部知识库以及结合任务编排思维，将通用大模型打造为真正懂业务的垂直领域专属智能体。 单纯把大模型当作对话聊天框已经无法满足复杂的业务场景。本文从底层工作流视角出发，探讨如何通过设定系统角色、引入外部知识库以及结合任务编排思维，将通用大模型打造为真正懂业务的垂直领域专属智能体。
- 接入Mineflaye协议模拟人类动作 接入Mineflaye协议模拟人类动作
- 为什么 send_keys 进了编辑器却提交无效？从 TinyMCE 的模型同步、CodeMirror 6 的换行丢失、到 SPA 按钮的假点击，本文给出三类编辑器的正确注入方式与四个通用自检步骤。 为什么 send_keys 进了编辑器却提交无效？从 TinyMCE 的模型同步、CodeMirror 6 的换行丢失、到 SPA 按钮的假点击，本文给出三类编辑器的正确注入方式与四个通用自检步骤。
- 在AI技术飞速发展的当下，技术不再是开发者的专属特权。本文分享普通人如何识别日常低效环节、利用AI与无代码工具搭建自动化工作流，实现工作效率跃升并保持个人核心竞争力。 在AI技术飞速发展的当下，技术不再是开发者的专属特权。本文分享普通人如何识别日常低效环节、利用AI与无代码工具搭建自动化工作流，实现工作效率跃升并保持个人核心竞争力。
- # 用 Marionette 接管已登录的 Firefox：把站点自动化跑在真实会话里 做站点自动化最烦的一件事不是找选择器，而是登录态。我用踩坑记录换来的结论是：**对于靠会话 Cookie 的站点，别想着复制 Cookie 重放，直接把自动化挂到那个已经登录的浏览器进程上。** ## 一、Cookie 复制为什么必然失败 第一反应通常是把 `cookies.sqlite` 拷出来，再用 # 用 Marionette 接管已登录的 Firefox：把站点自动化跑在真实会话里 做站点自动化最烦的一件事不是找选择器，而是登录态。我用踩坑记录换来的结论是：**对于靠会话 Cookie 的站点，别想着复制 Cookie 重放，直接把自动化挂到那个已经登录的浏览器进程上。** ## 一、Cookie 复制为什么必然失败 第一反应通常是把 `cookies.sqlite` 拷出来，再用
- HTTPS锁标是浏览器地址栏中标识网站加密状态的图标。当该图标消失时，浏览器通常会显示"不安全"提示或直接弹出警告页面，表明当前网站的SSL证书存在异常。本文系统梳理锁标的位置、消失后的提示表现、常见成因、业务影响及预防措施。一、HTTPS锁标的位置与含义在主流浏览器中，HTTPS锁标位于地址栏最左侧。当网站部署了有效的SSL证书并通过浏览器验证后，该位置会显示锁形图标。以Chrome、Ed... HTTPS锁标是浏览器地址栏中标识网站加密状态的图标。当该图标消失时，浏览器通常会显示"不安全"提示或直接弹出警告页面，表明当前网站的SSL证书存在异常。本文系统梳理锁标的位置、消失后的提示表现、常见成因、业务影响及预防措施。一、HTTPS锁标的位置与含义在主流浏览器中，HTTPS锁标位于地址栏最左侧。当网站部署了有效的SSL证书并通过浏览器验证后，该位置会显示锁形图标。以Chrome、Ed...
- 代码签名，是软件开发中一项基础却关键的安全实践。开发者在完成程序构建后，使用数字证书对代码进行签名，用户安装时便能通过验证签名确认程序来自可信发布者，且内容在发布后未被改动。 这一环节看似简单，却直接关系到软件的可信与完整。随着研发流程走向团队化、自动化，签名的执行方式也在悄然变化。过去主流的物理UKey签名，如今正被远程代码签名逐步补充甚至替代。一、私钥是签名的根基代码签名的原理并不复杂。... 代码签名，是软件开发中一项基础却关键的安全实践。开发者在完成程序构建后，使用数字证书对代码进行签名，用户安装时便能通过验证签名确认程序来自可信发布者，且内容在发布后未被改动。 这一环节看似简单，却直接关系到软件的可信与完整。随着研发流程走向团队化、自动化，签名的执行方式也在悄然变化。过去主流的物理UKey签名，如今正被远程代码签名逐步补充甚至替代。一、私钥是签名的根基代码签名的原理并不复杂。...
- 一次换号暴露了每日任务助手的幂等边界：状态、凭据和产物都要按账号与日期隔离，并分别核验执行成功、任务完成和积分到账。本文给出实际修复设计及离线验收清单。 一次换号暴露了每日任务助手的幂等边界：状态、凭据和产物都要按账号与日期隔离，并分别核验执行成功、任务完成和积分到账。本文给出实际修复设计及离线验收清单。
- 2023年9月的一个周一早上，杭州某SaaS公司的CTO老周像往常一样打开代码仓库，准备做周会前的代码审查。他发现一个异常：核心模块的提交记录里，有一个已经离职两周的前后端负责人"张磊"（化名），在离职前一天凌晨2点，批量拉取了整个项目的完整代码包。不是某个模块，是全部。包括核心算法、客户数据处理逻辑、尚未上线的V3.0版本。老周后背一凉，立刻调取权限日志。结果更让他崩溃——张磊的账号权限，... 2023年9月的一个周一早上，杭州某SaaS公司的CTO老周像往常一样打开代码仓库，准备做周会前的代码审查。他发现一个异常：核心模块的提交记录里，有一个已经离职两周的前后端负责人"张磊"（化名），在离职前一天凌晨2点，批量拉取了整个项目的完整代码包。不是某个模块，是全部。包括核心算法、客户数据处理逻辑、尚未上线的V3.0版本。老周后背一凉，立刻调取权限日志。结果更让他崩溃——张磊的账号权限，...
- 换了国产系统之后，有些工厂反而觉得更省心，差在哪里？不少设备厂和终端工厂做国产工控替代时，最初的顾虑都差不多：性能能不能跟上、调试会不会拖很久、出了问题找谁。真正跑过一轮的人会发现，硬件指标往往不是最终决定体验的那一项。真正让人觉得“更省心”的，通常是后期这几件事处理得够不够快、够不够稳。省心，往往体现在这三个地方一是调试不用从零开始反复试错。有行业工艺积累的团队，会带着相对成熟的功能块和参... 换了国产系统之后，有些工厂反而觉得更省心，差在哪里？不少设备厂和终端工厂做国产工控替代时，最初的顾虑都差不多：性能能不能跟上、调试会不会拖很久、出了问题找谁。真正跑过一轮的人会发现，硬件指标往往不是最终决定体验的那一项。真正让人觉得“更省心”的，通常是后期这几件事处理得够不够快、够不够稳。省心，往往体现在这三个地方一是调试不用从零开始反复试错。有行业工艺积累的团队，会带着相对成熟的功能块和参...
- 当企业把业务迁上云端、把流程搬进系统，数字化的边界早已从应用延伸到支撑应用的底层设施。SSL/TLS证书作为数据加密传输的信任凭证，是其中容易被忽略却极为关键的一环。过去证书数量有限，运维人员在到期前手工续期即可应付；而当企业的对外服务不断增多，证书随域名、应用程序接口、小程序和内部系统一同扩张，依赖台账和人工提醒的管理方式就开始力不从心。理解证书管理为何走向自动化，本质上是理解数字业务连续... 当企业把业务迁上云端、把流程搬进系统，数字化的边界早已从应用延伸到支撑应用的底层设施。SSL/TLS证书作为数据加密传输的信任凭证，是其中容易被忽略却极为关键的一环。过去证书数量有限，运维人员在到期前手工续期即可应付；而当企业的对外服务不断增多，证书随域名、应用程序接口、小程序和内部系统一同扩张，依赖台账和人工提醒的管理方式就开始力不从心。理解证书管理为何走向自动化，本质上是理解数字业务连续...
- 一张数字证书的失效，真正让运维团队措手不及的，不是证书过期本身，而是过期前后的各种问题：浏览器弹出不受信任的提示、接口调用全线报错、用户被拦截在警告之外。问题的根源，在于不少证书管理仍停留在到期提醒的层面，忽略了监控这个更前置、更系统的环节。一、剩余有效期：基础却容易被误判的维度剩余有效期是监控的直观切入点。通过解析证书的notBefore与notAfter字段，可以精确算出距到期还有多少天... 一张数字证书的失效，真正让运维团队措手不及的，不是证书过期本身，而是过期前后的各种问题：浏览器弹出不受信任的提示、接口调用全线报错、用户被拦截在警告之外。问题的根源，在于不少证书管理仍停留在到期提醒的层面，忽略了监控这个更前置、更系统的环节。一、剩余有效期：基础却容易被误判的维度剩余有效期是监控的直观切入点。通过解析证书的notBefore与notAfter字段，可以精确算出距到期还有多少天...
- 当我们访问HTTPS网站时，浏览器真正校验的，不只是有没有证书，更是这张证书此刻是否可信。证书的有效期长短，正是信任与风险之间的一次权衡。作为普通用户，我们几乎不关心证书何时到期；但每一次HTTPS握手背后，浏览器都在完成一次关于信任的判断。一、有效期：信任与风险的天平证书有效期，本质是CA对这份公钥与域名之间的绑定关系可靠给出的时间承诺。有效期越长，用户换证的负担越小，但带病的时间窗口也越... 当我们访问HTTPS网站时，浏览器真正校验的，不只是有没有证书，更是这张证书此刻是否可信。证书的有效期长短，正是信任与风险之间的一次权衡。作为普通用户，我们几乎不关心证书何时到期；但每一次HTTPS握手背后，浏览器都在完成一次关于信任的判断。一、有效期：信任与风险的天平证书有效期，本质是CA对这份公钥与域名之间的绑定关系可靠给出的时间承诺。有效期越长，用户换证的负担越小，但带病的时间窗口也越...
- “续期完成，但外网仍能看到旧证书”是一个典型的部署链路问题。新证书的文件已经存在，并不代表运行中的TLS终止点都已经读取它。排查时不要只比对证书文件名，也不要先清浏览器缓存；应先记录外部连接实际收到的证书指纹，再逐层定位旧版本在哪一段链路上被返回。排查的核心对象是证书指纹同一域名可能有多份PEM文件、多张历史证书和多个入口。文件名往往会被覆盖或复用，只有序列号和指纹能准确说明客户端拿到的是哪... “续期完成，但外网仍能看到旧证书”是一个典型的部署链路问题。新证书的文件已经存在，并不代表运行中的TLS终止点都已经读取它。排查时不要只比对证书文件名，也不要先清浏览器缓存；应先记录外部连接实际收到的证书指纹，再逐层定位旧版本在哪一段链路上被返回。排查的核心对象是证书指纹同一域名可能有多份PEM文件、多张历史证书和多个入口。文件名往往会被覆盖或复用，只有序列号和指纹能准确说明客户端拿到的是哪...
- 一次证书盘点最让人头疼的，往往不是证书数量多，而是扫描结果里出现了这样一批对象：域名还在解析，端口仍然对外提供TLS服务，证书也没有过期，但没有团队承认自己在维护。采购记录查不到，CMDB里没有对应关系，原项目负责人可能已经离职。它们通常被称为“影子证书”。遇到这种情况，不能只把扫描结果导出成表格就算完成盘点。真正有效的盘点，需要回答三个问题：证书部署在哪里，当前由谁负责，它还应不应该继续存... 一次证书盘点最让人头疼的，往往不是证书数量多，而是扫描结果里出现了这样一批对象：域名还在解析，端口仍然对外提供TLS服务，证书也没有过期，但没有团队承认自己在维护。采购记录查不到，CMDB里没有对应关系，原项目负责人可能已经离职。它们通常被称为“影子证书”。遇到这种情况，不能只把扫描结果导出成表格就算完成盘点。真正有效的盘点，需要回答三个问题：证书部署在哪里，当前由谁负责，它还应不应该继续存...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签