程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
给 AI 编码代理装上「刹车」:从 destructive_command_guard 看命令级安全护栏的工程实现(2026)
编程
给 AI 编码代理装上「刹车」:从 destructive_command_guard 看命令级安全护栏的工程实现(2026)
2026-07-19 17:15:29 +0800 CST
view 112
以2026年7月登顶GitHub Trending的destructive_command_guard为切入点,讲透如何给Claude Code/Codex/Cursor等编码代理装上命令级安全护栏:从PreToolUse钩子原理、正则+AST命令解析、deny/ask/allow三层规则,到bwrap/Docker硬隔离与可运行代码。
AI编码代理
命令拦截
安全护栏
PreToolUse
沙箱
bwrap
Python
shell安全
Kubernetes v1.36 深度实战:当容器编排遇见安全加固与性能革命——从 User Namespaces 到 DRA 分区设备、Mutating Admission Policies 与原生 Gateway API 的生产级完全指南(2026)
编程
Kubernetes v1.36 深度实战:当容器编排遇见安全加固与性能革命——从 User Namespaces 到 DRA 分区设备、Mutating Admission Policies 与原生 Gateway API 的生产级完全指南(2026)
2026-06-18 08:24:17 +0800 CST
view 246
Kubernetes v1.36 深度实战指南,详解 User Namespaces GA、Mutating Admission Policies、Gateway API 迁移、DRA 设备分区、SELinux 性能优化等 70 项增强功能的生产级实践
Kubernetes
v1.36
User Namespaces
Gateway API
Mutating Admission Policies
DRA
云原生
容器编排
安全加固
性能优化
颠覆传统容器:WebAssembly如何在服务网格中掀起革命——从Sidecar容器到WASM插件的技术架构深度解析
编程
颠覆传统容器:WebAssembly如何在服务网格中掀起革命——从Sidecar容器到WASM插件的技术架构深度解析
2026-07-13 13:44:31 +0800 CST
view 149
深度解析WebAssembly在服务网格中的革命性应用,从传统Sidecar痛点到Wasm插件架构,配套完整Rust代码示例与生产部署指南
WebAssembly
服务网格
Istio
Envoy
WasmEdge
WASI
云原生
Kubernetes
Rust
容器替代
Vaultwarden 深度解剖:用 Rust 把 Bitwarden 服务端压进十几 MB 内存——从零知识加密模型、Rocket 架构到 Diesel 多数据库落地的工程真相
编程
Vaultwarden 深度解剖:用 Rust 把 Bitwarden 服务端压进十几 MB 内存——从零知识加密模型、Rocket 架构到 Diesel 多数据库落地的工程真相
2026-07-26 06:44:19 +0800 CST
view 59
深度拆解Rust实现的Bitwarden服务端Vaultwarden:零知识加密模型(KDF/对称密钥/CipherString)、Rocket请求守卫架构、Diesel多数据库宏抽象、JWT认证、WebSocket实时同步与RSA组织密钥分发,剖析它为何空载仅十几MB内存,附自建避坑清单与可迁移工程思想。
Vaultwarden
Rust
Bitwarden
密码管理器
零知识加密
Rocket
Diesel
自建服务
开源
嵌入式Rust vs C工业级实测:ST+Inria 10周盲测揭秘——Rust真的能在C的主场打败C?
编程
嵌入式Rust vs C工业级实测:ST+Inria 10周盲测揭秘——Rust真的能在C的主场打败C?
2026-06-26 18:16:38 +0800 CST
view 307
ST微电子与Inria研究所联合研究:两个团队并行开发相同固件功能,Rust团队内存占用比C少45%,JSON序列化速度提升3倍,且Rust团队开发经验更少。深入解析两种语言的嵌入式开发范式差异。
Rust
嵌入式
STM32
Cortex-M
no_std
Embassy
serde-json-core
memory-safety
ARM
IoT
Kubernetes v1.36 深度实战:当「Haru(春)」让云原生再进化——从 Pod User Namespaces 安全隔离、Mutating Admission Policies 到 DRA GPU 调度与 Ingress NGINX 退役迁移的完整工程指南(2026)
编程
Kubernetes v1.36 深度实战:当「Haru(春)」让云原生再进化——从 Pod User Namespaces 安全隔离、Mutating Admission Policies 到 DRA GPU 调度与 Ingress NGINX 退役迁移的完整工程指南(2026)
2026-07-21 05:42:44 +0800 CST
view 138
2026 Kubernetes v1.36(Haru)深度实战:从 Pod User Namespaces 安全隔离、Mutating Admission Policies CEL 原生准入,到 DRA GPU 拓扑调度与 Ingress NGINX 退役迁移 Gateway API,配可运行 YAML/Go 代码与升级检查清单。
Kubernetes 1.36
Haru
User Namespaces
Mutating Admission Policies
DRA
Gateway API
云原生
WebAssembly 2026 深度革命:从浏览器沙箱到云原生基础设施的范式跃迁
编程
WebAssembly 2026 深度革命:从浏览器沙箱到云原生基础设施的范式跃迁
2026-05-26 17:09:03 +0800 CST
view 714
2026年WebAssembly迎来最深刻变革:W3C确立一等语言地位、WASI 2.0组件模型标准化跨语言接口、Docker 26.0原生集成WASM运行时。本文从技术格局、架构设计到生产级实战,深入剖析这场云原生基础设施革命的完整脉络。
WebAssembly
WASI
Docker
Kubernetes
Rust
C++
边缘计算
云原生
Kubernetes v1.36「Haru」深度解析:4年磨一剑,从容器安全到 AI 原生的全面跃迁
编程
Kubernetes v1.36「Haru」深度解析:4年磨一剑,从容器安全到 AI 原生的全面跃迁
2026-07-26 11:16:19 +0800 CST
view 71
深度解析 Kubernetes v1.36「Haru」:18项GA能力全面解读,Pod User Namespaces、Mutating Admission Policies、OCI VolumeSource、DRA分片设备等核心特性实战,覆盖安全加固、AI/ML基础设施、性能优化与生产升级路径。
Kubernetes
K8s
v1.36
云原生
AI Native
DRA
User Namespace
容器安全
OCI Volume
Mutating Admission Policy
ES2026 深度实战:Temporal 终结 Date 时代、using 资源管理与 Set 家族全面进化——JavaScript 十年来最大语法升级完全指南
编程
ES2026 深度实战:Temporal 终结 Date 时代、using 资源管理与 Set 家族全面进化——JavaScript 十年来最大语法升级完全指南
2026-05-29 02:07:11 +0800 CST
view 497
ES2026深度解析:Temporal API终结Date对象29年设计缺陷,using/await using引入确定性资源管理,Set方法家族补齐集合运算,Promise.try统一异步异常处理
ES2026
JavaScript
Temporal
using
Set
Rust 1.95 深度实战:cfg_select! 编译时选择、if-let 守卫与标准库进化——从语言特性到生产级跨平台架构的全链路解析
编程
Rust 1.95 深度实战:cfg_select! 编译时选择、if-let 守卫与标准库进化——从语言特性到生产级跨平台架构的全链路解析
2026-05-07 23:39:18 +0800 CST
view 555
Rust 1.95.0 深度解析:cfg_select! 宏替代 cfg-if 的编译时条件选择、if-let 守卫增强 match 表达力、Vec::push_mut 与原子 update 等标准库进化,含完整实战代码与迁移指南
Rust
cfg_select
if-let
跨平台
系统编程
原子操作
标准库
WebAssembly 正式"转正":W3C 宣布 Wasm 成为与 JavaScript 平级的 Web 一等公民
编程
WebAssembly 正式"转正":W3C 宣布 Wasm 成为与 JavaScript 平级的 Web 一等公民
2026-04-17 14:45:19 +0800 CST
view 631
2026年3月25日W3C正式宣布WebAssembly成为与JavaScript平级的Web一等公民。本文深度解析Wasm技术演进史、底层原理、.NET 11 CoreCLR on Wasm突破、组件模型、WASI与云原生落地,以及Rust工具链实战。
WebAssembly
Wasm
W3C
.NET
Blazor
Rust
WASI
前端性能
Kubernetes v1.36 深度拆解:当云原生学会「原生安全」——User Namespaces GA、CEL 准入策略与 Gateway API 如何重写集群治理的心智模型
编程
Kubernetes v1.36 深度拆解:当云原生学会「原生安全」——User Namespaces GA、CEL 准入策略与 Gateway API 如何重写集群治理的心智模型
2026-07-16 02:12:48 +0800 CST
view 139
深度拆解 K8s v1.36 的 18 项 Stable 特性:User Namespaces GA、CEL 准入策略去 Webhook 化、Gateway API 接棒 Ingress NGINX、DRA 成为 AI Infra 调度核心,配可落地 YAML 实战与升级踩坑清单。
Kubernetes
v1.36
User Namespaces
Mutating Admission Policy
Gateway API
DRA
云原生
安全加固
AI工作负载
Redis 8 深度实战:当 antirez 亲手写下 Vector Set,Redis 如何长成内存里的多模型数据库
编程
Redis 8 深度实战:当 antirez 亲手写下 Vector Set,Redis 如何长成内存里的多模型数据库
2026-07-10 19:43:38 +0800 CST
view 164
深度拆解 Redis 8 的多模型进化:Vector Set 向量检索、原生 JSON、Bloom/Cuckoo/CMS/Top-K/T-Digest 概率结构、TimeSeries 与统一查询引擎,配可运行代码与 RAG 语义缓存实战。
Redis 8
Vector Set
向量数据库
RedisJSON
概率数据结构
RAG
浏览器自动化的终极解法:CloakBrowser 如何用 58 处 C++ 补丁让所有反机器人系统失效
编程
浏览器自动化的终极解法:CloakBrowser 如何用 58 处 C++ 补丁让所有反机器人系统失效
2026-06-21 19:31:21 +0800 CST
view 270
CloakBrowser 通过在 Chromium C++ 源码层打入 58 处补丁,从 GPU 渲染、WebGL 指纹、Canvas 声纹到网络时序特征实现真正的浏览器隐身。无需 JS 注入,直接替换 Playwright/Puppeteer 的 import,三行代码迁移,30/30 检测站点全部通过。
CloakBrowser
Chromium
反爬虫
浏览器自动化
Playwright
Puppeteer
PromptSpy 深度解析:当安卓恶意软件第一次在运行时「调用 AI 思考」
编程
PromptSpy 深度解析:当安卓恶意软件第一次在运行时「调用 AI 思考」
2026-04-09 11:54:49 +0800 CST
view 721
2026年2月ESET披露首例Runtime AI安卓恶意软件PromptSpy,深度解析其如何调用Gemini实时决策、突破传统安全检测的技术架构与攻击链。
AI安全
Android
PromptSpy
Gemini
恶意软件
移动安全
ESET
Redis 8 深度拆解:One Redis 终结模块碎片化,从缓存中间件到 AI 实时数据底座的野心
编程
Redis 8 深度拆解:One Redis 终结模块碎片化,从缓存中间件到 AI 实时数据底座的野心
2026-07-29 01:43:43 +0800 CST
view 14
深度拆解 Redis 8.0~8.4:One Redis 内置全模块、新 I/O 线程吞吐提升 112%、双流复制、Vector Set 向量类型与语义缓存实战,附完整迁移清单与冷静的适用边界分析。
Redis
Redis 8
Vector Set
向量搜索
性能优化
数据库
缓存
AI基础设施
Docker 与 Kubernetes 安全实战全景(2026):从镜像供应链到运行时防御的 14 层纵深体系
编程
Docker 与 Kubernetes 安全实战全景(2026):从镜像供应链到运行时防御的 14 层纵深体系
2026-06-02 12:23:50 +0800 CST
view 449
2026年容器安全14层纵深防御体系:从镜像供应链签名、Dockerfile安全编写、运行时加固、K8s Pod安全准入、RBAC最小权限、Secret管理、零信任网络、Falco运行时检测到Go 1.26 runtime/secret内存清除,每层均配可运行代码。
Docker
Kubernetes
容器安全
云原生
DevSecOps
Redis之父antirez亲自下场!为DeepSeek V4 Flash打造专属推理引擎,Mac上跑出468 token/s
案例
Redis之父antirez亲自下场!为DeepSeek V4 Flash打造专属推理引擎,Mac上跑出468 token/s
2026-05-10 08:40:22 +0800 CST
view 747
Redis之父antirez亲自下场!为DeepSeek V4 Flash打造专属推理引擎ds4.c,C+Metal从头编写,Mac Studio M3 Ultra上预填充468 token/s。关键优化:非对称量化(MoE专家层2-bit)、KV缓存搬硬盘、内置OpenAI/Anthropic双API。128GB Mac可跑,专为coding agent优化。
DeepSeek
AI推理
Mac
Redis
antirez
Metal
本地推理
MoE
GGUF
C语言
Apple Silicon
Claude Code
OpenAI API
Anthropic API
Redis之父的「孤注一掷」:ds4.c如何让284B参数模型在128GB MacBook上跑起来
编程
Redis之父的「孤注一掷」:ds4.c如何让284B参数模型在128GB MacBook上跑起来
2026-07-11 16:17:33 +0800 CST
view 172
Redis之父 Salvatore Sanfilippo 2026年5月发布的新项目 ds4.c,专为 DeepSeek V4 Flash + Apple Silicon Metal 打造本地推理引擎,8000行代码实现2.5倍性能提升。本文深度解析其架构设计、Graph Executor、KV Cache页式管理与Metal Shader实现。
推理引擎
Apple Silicon
DeepSeek
Metal
Redis
ds4.c
ds4 深度实战:当 Redis 之父用纯 C 重写本地推理引擎——从 KV 缓存磁盘持久化到 Metal 极致优化的完全指南
编程
ds4 深度实战:当 Redis 之父用纯 C 重写本地推理引擎——从 KV 缓存磁盘持久化到 Metal 极致优化的完全指南
2026-06-11 07:51:35 +0800 CST
view 741
Redis之父antirez新作ds4深度解析:非对称2-bit量化、KV缓存磁盘持久化、Metal极致优化,284B模型在MacBook上跑出26 tok/s的完全指南
ds4
DeepSeek
本地推理
Metal
KV缓存
量化
antirez
Redis
React 19 Compiler 深度实战:当 React 亲手取代 useMemo——自动记忆化编译器的架构、编译产物与生产迁移完全指南
编程
React 19 Compiler 深度实战:当 React 亲手取代 useMemo——自动记忆化编译器的架构、编译产物与生产迁移完全指南
2026-07-11 17:42:59 +0800 CST
view 288
深度拆解 React 19 Compiler(前身 React Forget)的编译原理、缓存策略与编译产物分析,附从 React 18 到 19 + Compiler 的完整迁移实战指南、Airbnb/Meta 性能基准数据、与 Vue Vapor Mode/Svelte 的架构对比。
React 19
React Compiler
React Forget
前端框架
性能优化
编译时优化
Server Components
RSC
Lightpanda 深度实战:当 AI Agent 有了自己的浏览器——从 Zig 零构建引擎到 CDP/MCP 双协议生产级部署完全指南
编程
Lightpanda 深度实战:当 AI Agent 有了自己的浏览器——从 Zig 零构建引擎到 CDP/MCP 双协议生产级部署完全指南
2026-06-11 10:49:09 +0800 CST
view 495
Lightpanda是用Zig从零构建的无头浏览器,专为AI和自动化设计。100并行页面比Chrome快9倍、内存省16倍,支持CDP和MCP双协议
Lightpanda
Zig
Headless Browser
AI Agent
MCP
CDP
Puppeteer
Web Automation
browser-harness:狂揽 11.9K Stars!让 AI Agent 真正丝滑操控浏览器
案例
browser-harness:狂揽 11.9K Stars!让 AI Agent 真正丝滑操控浏览器
2026-05-11 10:18:42 +0800 CST
view 641
11.9K Stars 的开源项目 browser-harness,通过 CDP 框架直接连接 AI Agent 与真实 Chrome 浏览器,完全模拟人的行为,让 Agent 可以丝滑地浏览网页、搜索资料、填写表单、发布内容,不会触发任何反爬虫检测。
browser-harness
AI Agent
CDP
浏览器自动化
Claude Code
WebSocket
反爬虫
.NET 11 Preview 4 深度解析:Runtime-Async 革命、进程 API 重写与 AI 原生 SDK 的全面进化
编程
.NET 11 Preview 4 深度解析:Runtime-Async 革命、进程 API 重写与 AI 原生 SDK 的全面进化
2026-05-17 06:13:43 +0800 CST
view 617
.NET 11 Preview 4 深度解析:Runtime-Async 全面启用、Process API 从八步走简化到一行、MCP Server 模板内置 SDK、Blazor 五大改进、EF Core 向量搜索,配完整代码示例与性能优化建议
.NET
C#
Runtime-Async
MCP Server
Blazor
EF Core
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
12
13
14
15
16
...
75
下一页