mysql 相关搜索结果（第193页）

njs 的 xml.exclusiveC14n() 堆越界写漏洞 CVE-2026-78689：nginx-saml 默认配置即受影响
2026-09-07 21:03:22
F5 2026-09-02 披露的 NGINX njs 高危漏洞 CVE-2026-78689：xml.exclusiveC14n() 命名空间前缀解析存在堆越界写，CVSS v4 9.2。njs 引擎崩溃 worker，QuickJS 每次调用泄漏内存。官方 nginx-saml 参考实现在验签前处理不可信 PrefixList，无需合法签名即可触发。列出受影响版本与自查点，无 workaround，需升级。
Nginx njs 安全公告 CVE SAML

自托管 Runner 上的云凭据迟早会漏：用 GitHub Actions OIDC 换掉长期 AK/SK，信任边界还剩哪些

编程

自托管 Runner 上的云凭据迟早会漏：用 GitHub Actions OIDC 换掉长期 AK/SK，信任边界还剩哪些
2026-09-08 00:04:39
自托管 GitHub Actions Runner 里长期云凭据的泄漏复盘：讲 GITHUB_TOKEN 权限边界、OIDC 短时令牌机制、AWS/Vault 最小配置，以及 runner 隔离与断网环境的适用边界。
开发运维 CI CD GitHub Actions OIDC DevSecOps

70 行 Python 写一个 AI agent，然后看它泄露你的 .env

编程

70 行 Python 写一个 AI agent，然后看它泄露你的 .env
2026-09-08 00:14:57
用不到 70 行 Python 无框架搭出 agent（模型+工具+while 循环），演示 prompt injection 如何骗它读 .env，再用透明日志、最小权限、人工批准三个不涉及模型的修复堵住漏洞。
AI 安全 Python 教程

编码 agent 申请折扣，谁有批准权？一个可运行的审批规则示例

编程

编码 agent 申请折扣，谁有批准权？一个可运行的审批规则示例
2026-09-08 05:08:47
Accordo 开源框架的可运行示例：agent 申请 25% 折扣，10% 内自动批准、以上需用户决策；403 拒绝留痕与批准审计是可区分的两种状态。
AI agent 开源教程

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）

资讯

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）
2026-09-13 20:01:29
NGINX CVE-2026-42533 排查笔记：正则在 map 指令中覆盖共享的 r->captures，两遍求值 LEN/VALUE 口径不一致，导致堆溢出（可升 RCE）或信息泄露绕过 ASLR。含触发三条件、13 个调用点、1.30.4/1.31.3 修复版本、补丁思路、命名捕获临时缓解与自查配置。
Nginx 安全 CVE 运维反向代理漏洞修复

Kubernetes ingress 六小时 502：default_server 挂在一个被健康检查清空的 upstream 上

案例

Kubernetes ingress 六小时 502：default_server 挂在一个被健康检查清空的 upstream 上
2026-09-26 21:06:20
一次 Kubernetes ingress 六小时 502：后端 Deployment 全挂，nginx 健康检查把 upstream 池清空，而该池是 80/443 的 default_server，所有未匹配域名一起 502。本文复盘错误日志、fall=5 清池过程，以及超时、max_fails、DNS upstream、keepalive 的一组修复。
运维 nginx Kubernetes 故障复盘高可用

Rust 1.99.0：C 变参函数可由 Rust 定义，Box::leak 文档改口

编程

Rust 1.99.0：C 变参函数可由 Rust 定义，Box::leak 文档改口
2026-10-05 21:02:01
Rust 1.99.0 稳定了在 Rust 里定义 extern "C" 变参函数、VecDeque::retain_back、Layout::for_value_raw 等 API；RangeInclusive 迭代被优化带来行为变化，Box::leak 文档改口建议改用 into_non_null/into_raw。
Rust 编程语言版本发布

Needle：14MB 单文件把会调工具的 AI 塞进手表和智能家居

编程

Needle：14MB 单文件把会调工具的 AI 塞进手表和智能家居
2026-08-29 19:26:09
Cactus Compute 开源的单文件微型模型 Needle：完整模型+推理引擎打包成 14MB，会话内存约 28MB，能离线跑工具调用、设备控制与结构化提取。本文讲它的原理、资源占用边界，以及哪些场景适合/不适合用它。
嵌入式AI 微型模型工具调用边缘计算可穿戴

一个小程序模板发 200 家商户：微信服务商代开发的 ext.json、directCommit 与批量发版

编程

一个小程序模板发 200 家商户：微信服务商代开发的 ext.json、directCommit 与批量发版
2026-09-18 00:03:50
梳理微信服务商代开发小程序的完整链路：绑定开发小程序、草稿箱到模板库（上限 200 个模板）、ext.json 字段与同名覆盖规则、directCommit 直提审核、commit 接口参数与 85044/85048/9402202 等高频错误码，以及 miniprogram-ci 批量发版工具，附官方文档链接。
微信开发小程序第三方平台 miniprogram-ci ext.json 指引

OpenGUI v0.1.7：给 DeepSeek Harness 补上多设备真机走查

编程

OpenGUI v0.1.7：给 DeepSeek Harness 补上多设备真机走查
2026-09-02 18:25:42
OpenGUI v0.1.7作为DeepSeek Harness的手机插件，让写代码Agent与验货Agent共享上下文，在多台真机上并行执行GUI走查，覆盖启动、搜索、设置等流程，并汇总异常。更新补强截图与视频流稳定性，检查新版本但需确认。权限克制，禁止高危操作，适合补充探索式测试与多设备回归。
AI编程自动化测试真机测试开源工具火箭

100x 工程师的神话：Explorers 与 Exploiters，AI 时代的团队生产力真相

编程

100x 工程师的神话：Explorers 与 Exploiters，AI 时代的团队生产力真相
2026-09-06 17:14:01
Stack Overflow探讨100x工程师神话及AI时代团队生产力。Snowflake工程SVP Vivek Raghunathan借用强化学习explore/exploit框架：约5%工程师是explorer（迫不及待实验AI工具），95%是exploiter（想要铺好的路径）。关键洞察：这是连续谱而非二元分类，目标不是把人分成特殊和不特殊，而是让人们沿刻度移动。传统做法找特殊人推广特质行不通，因为特质难识别复制、高度依赖上下文、多样性有价值。正确方法：为exploiter铺好路径（标准化流程、模板、培训）、让explorer发挥杠杆作用（发现新模式、构建工具、培训他人）、创造安全实验环境、衡量正确指标、接受渐进改进。
100x工程师 AI生产力团队管理 explorer exploiter 工程管理 AI采用 Stack Overflow 播客

PPT Master：AI 生成原生可编辑 PPTX，SVG 转 DrawingML，6200+ Star

编程

PPT Master：AI 生成原生可编辑 PPTX，SVG 转 DrawingML，6200+ Star
2026-09-05 19:00:30
介绍 PPT Master 这个开源项目：通过 AI 生成 SVG 再用自研转换引擎翻译成 PowerPoint 原生 DrawingML 格式，输出真正可编辑的 PPTX 文件而非图片，四角色协作工作流保证跨页视觉一致性，本地运行数据不出设备，支持多种 AI 编辑器和模型，4个月获6200+ Star。
PPT Master AI做PPT DrawingML SVG转换可编辑PPTX 本地运行贴图

OpenTofu 1.11.0 发布：ephemeral 值与 enabled 元参数，机密不再落 state

综合

OpenTofu 1.11.0 发布：ephemeral 值与 enabled 元参数，机密不再落 state
2026-09-22 21:04:43
OpenTofu 1.11.0 引入 ephemeral 值与 write-only 属性，让机密数据不落 state 与 plan；新增 enabled 元参数替代 count=条件?1:0。含 HCL 示例、azurerm 后端与 TLS/SSH 等兼容性变更清单。
OpenTofu 基础设施即代码 Terraform 运维 1.1

Sakana AI发布Fugu Ultra：多Agent编排系统包装成单一API，对标Fable 5

编程

Sakana AI发布Fugu Ultra：多Agent编排系统包装成单一API，对标Fable 5
2026-06-22 14:40:08
日本Sakana AI发布Fugu，把多Agent编排系统包装成单一模型API。Fugu Ultra在SWE Bench Pro拿到73.7超过Opus 4.8，GPQA-D达95.5。基于TRINITY进化协调器+Conductor RL指挥家，RL训练出非直觉但高效的协调策略。兼容OpenAI API格式。
Sakana AI Fugu 多Agent编排 ICLR 2026 TRINITY Conductor API 开源替代 Sakana

AI漫剧运镜万能提示词完全指南：如何用文字实现电影级镜头感

资讯

AI漫剧运镜万能提示词完全指南：如何用文字实现电影级镜头感
2026-04-27 06:07:58
系统梳理AI漫剧运镜万能提示词词库，涵盖万能结构公式、镜头类型、景别切换、光影氛围、音频设计、场景化模板、高阶控制指令等完整体系，让创作者复制粘贴就能用。
AI视频运镜提示词漫剧创作 AI漫剧

Career-Ops 开源：41.7K Star 的 AI 求职指挥中心，用 AI 筛选值得申请的公司

资讯

Career-Ops 开源：41.7K Star 的 AI 求职指挥中心，用 AI 筛选值得申请的公司
2026-09-12 09:51:36
Career-Ops 是把 AI 编码 CLI 变成求职指挥中心的开源工具：用 A-F 评分系统从 10 个加权维度评估职位适配性，按 JD 自动生成 ATS 优化定制简历，自动扫描 Greenhouse、Ashby、Lever 等招聘平台，批量并行评估并一站式跟踪申请状态；开发者本人用它拿下 Head of Applied AI 岗位。
Career-Ops AI求职 ATS简历求职工具 Claude Code 简历求职招聘

从 prompt 到 paycheck：把 LLM 链接入真实外包平台

编程

从 prompt 到 paycheck：把 LLM 链接入真实外包平台
2026-09-07 14:19:45
自主 agent 在外包平台赚钱的实现拆解：划定技能边界、prompt 模板加 LLM 链、webhook 接入平台、x402 协议用 USDC 结算。含完整 Python 代码与限流、token、存储等工程要点。
AI agent LLM 自动化 API 招聘

Tailwind CSS v4.2/v4.3 迁移：start-*/end-* 弃用改 inset-s-*，webpack 插件提速

编程

Tailwind CSS v4.2/v4.3 迁移：start-*/end-* 弃用改 inset-s-*，webpack 插件提速
2026-09-28 21:02:47
Tailwind CSS v4.2 与 v4.3 的迁移笔记：四套新调色板、官方 @tailwindcss/webpack 插件提速 2 倍、逻辑属性工具与 start-*/end-* 弃用改为 inset-s-*/inset-e-*，以及 v4.3 的 scrollbar、@container-size、zoom-* 等工具，附类名对照与兼容性说明。
Tailwind CSS 前端构建迁移 tail

JoyAI-Echo：京东开源长视频生成框架，角色一致性达分钟级

编程

JoyAI-Echo：京东开源长视频生成框架，角色一致性达分钟级
2026-09-05 19:02:26
介绍京东JoyFutureAcademy团队开源的JoyAI-Echo长音视频生成框架：通过跨模态记忆库、DMD分布匹配蒸馏、音视频联合生成等六项技术，实现5分钟视频中人物脸部、声音和服饰保持一致，推理速度提升约7.5倍，GitHub已获1600 Star。
JoyAI-Echo AI视频生成角色一致性京东开源长视频京东

TypeScript 编译器 API 实战：写一个自定义 Transformer 改写 AST

编程

TypeScript 编译器 API 实战：写一个自定义 Transformer 改写 AST
2026-10-03 00:04:40
tsc 官方不支持加载自定义插件，但 TypeScript 从 2.3 起开放了编译器的 transform 能力。这篇把 Transformer handbook 的要点整理成可落地步骤：五个编译阶段、before/after/afterDeclarations 三个钩子的区别、visitNode/visitEachChild 遍历、factory 建节点、用 ts-loader 的 getCustomTransformers 或 ttypescript 接入项目，附官方项目地址与已知 bug。
TypeScript编译器 AST Transformer 编译器API TypeScript 实战

编程

mu：把工具和消息放进一个入口
2026-08-31 16:41:52
AI agent 的工具、消息与历史对话被拆散到多个服务时，如何用一个入口收敛起来，并让 token 消耗与成本变得可审计。讲清 mu 的定位、适用边界与取舍。
AI代理工具入口可观测性 token审计查新

自己也能当"预言家"！把真实资料丢进去，让成千上万个 AI 智能体在平行世界里互动，提前推演舆情、策略和故事走向

资讯

自己也能当"预言家"！把真实资料丢进去，让成千上万个 AI 智能体在平行世界里互动，提前推演舆情、策略和故事走向
2026-09-22 21:47:01
MiroFish 是一个基于多智能体的开源预测引擎（AGPL-3.0，Python，GitHub 约 7.4 万星）。上传种子资料并用自然语言描述需求，它会构造平行数字世界，让成千上万个带长期记忆的智能体互动演化，输出预测报告。本文附源码部署与 Docker 部署的完整步骤。
MiroFish 多智能体群体智能开源项目 Python k3 MIR 6G 草案

Core AI 替换 Core ML：.mlpackage → .aimodel 的转换流水线与 Swift 运行时

编程

Core AI 替换 Core ML：.mlpackage → .aimodel 的转换流水线与 Swift 运行时
2026-10-10 00:04:05
Apple 在 WWDC26 发布 Core AI，作为 Core ML 后继者用 .aimodel + coreai-torch 替换 .mlpackage + coremltools。本文拆解 PyTorch→.aimodel 三步转换流水线、.aimodel 目录结构、Swift 运行时 AIModel/InferenceFunction/NDArray、KV cache state、specialization 与 AOT 编译，以及部署上该注意的坑。
core ai CoreML PyTorch Apple Silicon WWDC 类型内存流水线 IM

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调

mysql 相关搜索结果（第193页）

为什么大文件不该存数据库：数据库与对象存储的职责分离

njs 的 xml.exclusiveC14n() 堆越界写漏洞 CVE-2026-78689：nginx-saml 默认配置即受影响

自托管 Runner 上的云凭据迟早会漏：用 GitHub Actions OIDC 换掉长期 AK/SK，信任边界还剩哪些

70 行 Python 写一个 AI agent，然后看它泄露你的 .env

编码 agent 申请折扣，谁有批准权？一个可运行的审批规则示例

Nginx map 正则堆溢出排查：r->captures 被覆盖、两遍求值算错 buffer，13 处调用点都中招（CVE-2026-42533）

Kubernetes ingress 六小时 502：default_server 挂在一个被健康检查清空的 upstream 上

Rust 1.99.0：C 变参函数可由 Rust 定义，Box::leak 文档改口

Needle：14MB 单文件把会调工具的 AI 塞进手表和智能家居

一个小程序模板发 200 家商户：微信服务商代开发的 ext.json、directCommit 与批量发版

OpenGUI v0.1.7：给 DeepSeek Harness 补上多设备真机走查

100x 工程师的神话：Explorers 与 Exploiters，AI 时代的团队生产力真相

PPT Master：AI 生成原生可编辑 PPTX，SVG 转 DrawingML，6200+ Star

OpenTofu 1.11.0 发布：ephemeral 值与 enabled 元参数，机密不再落 state

Sakana AI发布Fugu Ultra：多Agent编排系统包装成单一API，对标Fable 5

AI漫剧运镜万能提示词完全指南：如何用文字实现电影级镜头感

Career-Ops 开源：41.7K Star 的 AI 求职指挥中心，用 AI 筛选值得申请的公司

从 prompt 到 paycheck：把 LLM 链接入真实外包平台

Tailwind CSS v4.2/v4.3 迁移：start-/end- 弃用改 inset-s-*，webpack 插件提速

JoyAI-Echo：京东开源长视频生成框架，角色一致性达分钟级

TypeScript 编译器 API 实战：写一个自定义 Transformer 改写 AST

mu：把工具和消息放进一个入口

自己也能当"预言家"！把真实资料丢进去，让成千上万个 AI 智能体在平行世界里互动，提前推演舆情、策略和故事走向

Core AI 替换 Core ML：.mlpackage → .aimodel 的转换流水线与 Swift 运行时

大家都在搜索什么？