软件定制开发/软件按需定制技术文章（第25页）

Rails 8.2 用 Sec-Fetch-Site 做 CSRF 校验：默认策略变化与其余变更清单

代码

Rails 8.2 用 Sec-Fetch-Site 做 CSRF 校验：默认策略变化与其余变更清单
2026-10-09 21:04:01
Rails 8.2 新增基于 Sec-Fetch-Site 的头部 CSRF 防护，默认策略从 authenticity token 转向同源头校验，并弃用 InvalidAuthenticityToken、改名 verify_authenticity_token；同时带来 Argon2 密码哈希、PostgreSQL DROP DATABASE FORCE、Active Job 适配器调整等变更。
Ruby on Rails CSRF Web 框架版本发布兼容验证

微信支付平台证书切换公钥：回调七天灰度，应答比例卡在 0% 的原因

代码

微信支付平台证书切换公钥：回调七天灰度，应答比例卡在 0% 的原因
2026-10-09 21:02:29
微信支付从平台证书模式切换微信支付公钥模式的完整流程：请求头带 Wechatpay-Serial 公钥 ID、回调按七天比例灰度、应答比例由商户请求头控制，以及应答卡在 0%/非 100%、公钥切换未开启等常见坑的排查方法。
微信支付支付对接 APIv3 签名验签对接验证微信支付公钥 18

Node.js 改成一年一版：26 是旧模型最后一班车，27 起所有版本都进 LTS

编程

Node.js 改成一年一版：26 是旧模型最后一班车，27 起所有版本都进 LTS
2026-10-09 21:01:43
Node.js 发布模型改为一年一版：每年 4 月出大版本、10 月转 LTS，取消奇偶区分，27 起所有版本都进 LTS。本文整理 26/27 的时间表、迁移窗口影响，以及 Node 26 里 Temporal 默认开启、writeHeader() 与 _stream_* 模块被移除等升级要改的点。
Node.js LTS 发布周期 JavaScript 日历

OpenSSL 4.0.0 发布：SSLv3 和 engine 正式移除，ECH 与后量子算法进来，升级前先改这些 API

综合

OpenSSL 4.0.0 发布：SSLv3 和 engine 正式移除，ECH 与后量子算法进来，升级前先改这些 API
2026-10-09 20:01:47
OpenSSL 4.0.0（2026-04-14）为 feature release 且非 LTS，支持到 2027-05-14。移除 SSLv3、SSLv2 Client Hello、engine 与一批弃用 EVP/X509 API 和 c_rehash；新增 ECH、SM2 与后量子相关的 sm2sig_sm3 / curveSM2MLKEM768、cSHAKE、ML-DSA-MU。附破坏性变更清单与升级注意。
OpenSSL TLS 加密库破坏性变更 ECH 后量子运维打印 HMAC

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1

综合

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1
2026-10-09 20:01:06
NGINX 1.30.0 稳定版合并 1.29.x：Plus 专属的 sticky cookie 会话保持正式开源，上游代理默认改用 HTTP/1.1 并默认启用 keepalive，另有 MPTCP、到上游的 HTTP/2、ECH 等。附 upstream 配置写法与升级需核对的行为变化。
nginx 会话保持 sticky cookie MPTCP HTTP 1.1 反向代理运维

微信支付 APIv3 请求签名报 401/SIGN_ERROR：5 行签名串与 Authorization 头逐行排查

代码

微信支付 APIv3 请求签名报 401/SIGN_ERROR：5 行签名串与 Authorization 头逐行排查
2026-10-09 09:01:33
微信支付 APIv3 主动请求签名失败、返回 401 或 SIGN_ERROR 时的逐行排查笔记。讲清请求签名串是 5 行（方法/URL/时间戳/随机串/报文主体，每行以换行结尾，GET 末尾两个换行）、如何用商户私钥算 signature、Authorization 头里 serial_no 是商户 API 证书序列号而非平台证书，以及官方列出的 8 类常见错误与 SIGN_ERROR detail 对比法，并区分回调验签 3 行、APP 调起支付 4 行。
微信支付 APIv3 签名 Authorization SIGN_ERROR 接口对接计算指引回调验签对接

StreamHub：给 LiveKit SFU 套一层管理面，单域名自托管，一条 compose 起全套

编程

StreamHub：给 LiveKit SFU 套一层管理面，单域名自托管，一条 compose 起全套
2026-10-09 00:05:29
StreamHub 是基于 LiveKit SFU 的自托管媒体服务器：把裸 SFU 外面套一层管理层，提供多租户 app、RTMP/WHIP/RTSP 接入、WebRTC+HLS 播放、录制到 per-app S3、embed SDK、HMAC webhook 与 REST API，单域名 + Caddy 自动 HTTPS，一条 docker compose 起全套。含端口清单、两种安装路径与 AGPL open-core 许可边界。
Live Streaming LiveStreaming 流媒体服务器 LiveKit WebRTC 自托管 Docker NestJS 仪表盘播放器

agent-browser：外部 Rust CLI 加无障碍树 ref，把浏览器控制权交给 agent

编程

agent-browser：外部 Rust CLI 加无障碍树 ref，把浏览器控制权交给 agent
2026-10-09 00:04:56
Vercel Labs 的 agent-browser 是把浏览器控制权交给 agent 的外部路线：原生 Rust CLI 以独立进程经 CDP 驱动浏览器，snapshot 取无障碍树并给元素打 ref（@e1）供点击，配套 WebMCP 工具发现、MCP profile、batch 批处理与 HAR/network 记录。本文梳理安装、常用命令、WebMCP 的不可信数据边界，并与页面内嵌 JS 的 Page Agent 做对照。
page agent agent-browser 浏览器自动化 WebMCP 无障碍树 MCP Rust 进程

CUDA kernel 也能按版本装：Hugging Face kernels 的 v1 分支、lock 与 wheel 变体

编程

CUDA kernel 也能按版本装：Hugging Face kernels 的 v1 分支、lock 与 wheel 变体
2026-10-09 00:04:39
把自定义 CUDA kernel 从“源码 + 本地构建”变成可按版本拉取的依赖：get_kernel 的 version/revision 语义、v0 不承诺 API 兼容、kernels lock 与 get_locked_kernel、kernels to-wheel 生成带 torch/cu/cxx/arch 变体的 wheel，以及作者侧注册成 torch.ops 原生算子。
gpu kernel CUDA PyTorch kernel-builder kernels 动态加载兼容进程

StreamUI：Layui + FastAPI 写的 ZLMediaKit 管理台，默认密码是 streamui

编程

StreamUI：Layui + FastAPI 写的 ZLMediaKit 管理台，默认密码是 streamui
2026-10-09 00:04:30
StreamUI 是给 ZLMediaKit 套的轻量流媒体管理台，用 Layui + FastAPI 实现：Docker Compose 起、默认端口 10800、默认密码 streamui，覆盖拉流/推流接入、多协议分发、多屏播放、录制回放与自动清理。讲清它是管理台而非媒体服务器、基础配置取舍与默认密码的安全注意点。
Live Streaming LiveStreaming 流媒体管理平台 ZLMediaKit FastAPI Layui 自托管 Docker DI 协议转换许可密码 lm

vLLM/SGLang 多机部署 4 个启动坑：v0.11 全归约变量回归、qGPU OOM、KV Cache 超限与 CFS 慢加载

编程

vLLM/SGLang 多机部署 4 个启动坑：v0.11 全归约变量回归、qGPU OOM、KV Cache 超限与 CFS 慢加载
2026-10-09 00:04:10
用 vLLM/SGLang 部署 LLM 推理服务时，标准/多机启动命令怎么写，以及四个最常见的启动坑：v0.11.0 全归约环境变量默认值变更导致显卡序号异常、qGPU 小于 1 卡的 CUDA OOM、KV Cache 与上下文长度导致的 OOM、CFS/NFS 权重加载慢。含具体命令与版本号。
LLM Serving LLMServing vLLM SGLang 推理服务分布式部署 KV 重启 lm 回归

把 GUI Agent 放进网页 JS：alibaba/page-agent 走文本 DOM，不碰截图和多模态

编程

把 GUI Agent 放进网页 JS：alibaba/page-agent 走文本 DOM，不碰截图和多模态
2026-10-09 00:03:52
阿里开源的 alibaba/page-agent 是一段跑在网页内部的 JS GUI Agent：不截屏、不用多模态模型，把整页 DOM 脱水成带 index 的文本清单 FlatDomTree 交给文本模型规划点击。本文梳理它的接入方式、组件拆包（core/llms/page-controller/ui）、四步执行流水线，以及只能操作单页、安全靠 prompt、不适用服务端自动化等边界。
page agent PageAgent GUI 文本DOM TypeScript 浏览器自动化截图

Edge Runtime 不是 CDN 上的 Node.js：Next.js 16.3 起 runtime = 'edge' 已不再支持

编程

Edge Runtime 不是 CDN 上的 Node.js：Next.js 16.3 起 runtime = 'edge' 已不再支持
2026-10-09 00:03:23
Edge Runtime 是 V8 isolate 上的独立运行时，不是搬到 CDN 的 Node.js。本文对照 Vercel Edge 与 Cloudflare Workers 的 API 子集与硬限制（128MB、10ms/30s CPU、25s/300s 流式），讲清 CPU 时间与挂钟时间的区别、边缘连数据库的延迟陷阱，以及 Next.js 16.3 撤掉 runtime='edge' 后的迁移方向。
Edge Runtime Edge运行时边缘运行时 Vercel Cloudflare Workers 路由

vue-skills：8 个 Vue 3 agent skill，用 eval 决定留不留，但它还是早期实验

编程

vue-skills：8 个 Vue 3 agent skill，用 eval 决定留不留，但它还是早期实验
2026-10-08 21:32:28
vuejs-ai/skills 是给 AI agent 用的 Vue 3 开发 skill 集合，含最佳实践、Router、Pinia、测试、JSX、调试与 composable 生成共 8 个技能。本文讲清安装与"use vue skill"触发方式、Capability/Efficiency 两种分类，以及用 eval 基线对比决定规则存留的方法论，并点明它仍是早期实验项目。
Vue AI Agent 前端工具 Composition API

Vue 3 聊天组件 Advanced Chat Components V3 RC：ESM-only、数据层自备、不是 v2 的 drop-in 替换

代码

Vue 3 聊天组件 Advanced Chat Components V3 RC：ESM-only、数据层自备、不是 v2 的 drop-in 替换
2026-10-08 21:31:46
Advanced Chat Components V3 RC 是一套带类型的 Vue 3 聊天组件库，同时提供框架无关的 Web Component 入口。本文按 README 讲清安装、Vue 与 Web Component 两种用法、mention 的 <@id> 序列化与附件 localUrl 所有权，以及"后端无关、数据层自己实现""V3 不是 v2 drop-in 替换"这两个关键取舍。
Vue Web Component 聊天组件库 TypeScript 国际化主题

Rust 1.90 默认启用 LLD：构建、发布与兼容性变更

代码

Rust 1.90 默认启用 LLD：构建、发布与兼容性变更
2026-10-08 21:05:21
Rust 1.90 把 x86_64-unknown-linux-gnu 的默认链接器换成 LLD，cargo publish --workspace 原生支持工作区发布，x86_64-apple-darwin 降为 Tier 2。本文讲清构建/发布侧的取舍、-C linker-features=-lld 退出方式、稳定化 API 与兼容性注意。
Rust LLD 构建 Cargo 兼容性编译时链接器编译向后兼容

PostgreSQL 18 工程师笔记：AIO、skip scan 与升级要处理的索引重建

编程

PostgreSQL 18 工程师笔记：AIO、skip scan 与升级要处理的索引重建
2026-10-08 21:05:20
PostgreSQL 18 引入 AIO 异步 I/O 子系统（io_method、io_combine_limit、pg_aios），支持多列 B-tree skip scan、uuidv7()、虚拟生成列默认、RETURNING 的 OLD/NEW 与时间范围约束。本文给出版本要点与升级要处理的全文检索索引重建、md5 弃用等注意点。
PostgreSQL 数据库 AIO 升级索引 KIP 工程回归

PHP 8.5 升级排查：哪些行为变化必须先修，哪些弃用警告可以后处理

编程

PHP 8.5 升级排查：哪些行为变化必须先修，哪些弃用警告可以后处理
2026-10-08 21:05:20
PHP 8.5 里被弃用的仍能运行，但一批行为变化会改变结果。本文把它拆成两类：部署前必须修的行为变化（float→int 与 NAN 警告、枚举松散比较、PDO FETCH_CLASS CUFA、printf 精度、opcache 内建、mysqli 构造）与可后处理的弃用警告，逐条给排查与处置建议。
PHP 升级兼容性弃用排查计算 8.5 中文

2026 年 nginx 21 个 CVE 修复版本矩阵：9 月 HTTP/3 堆溢出与两个 major 漏洞

资讯

2026 年 nginx 21 个 CVE 修复版本矩阵：9 月 HTTP/3 堆溢出与两个 major 漏洞
2026-10-08 21:04:07
nginx 在 2026 年收录了 21 个 CVE，修复分布在 2 月到 9 月的 7 个版本。本文给出完整的 mainline/stable 修复矩阵，重点拆解 9 月的 CVE-2026-90439（HTTP/3 + OpenSSL<=3.5.0 堆溢出）与两个被标 major 的漏洞，并给出该升到哪个版本与自查方法。
nginx 安全 CVE 运维版本升级堆溢出 429

Redis Open Source 8.6：XADD 幂等、LRM 淘汰与 HOTKEYS

编程

Redis Open Source 8.6：XADD 幂等、LRM 淘汰与 HOTKEYS
2026-10-08 21:04:07
Redis Open Source 8.6 给 XADD 加了 IDMP/IDMPAUTO 至多一次投递保证，新增 volatile-lrm/allkeys-lrm 淘汰策略与 HOTKEYS 热点键命令，并支持基于 TLS 证书 CN 自动映射 ACL 用户。本文逐项说明适用场景与取舍，附 8.6.2 的 IDMP 状态持久化修复。
Redis Streams 淘汰策略热点键 TLS 崩溃 DI 消息投递 XA

PHP 8.5 的 URI 扩展：用 Uri\Rfc3986\Uri 和 Uri\WhatWg\Url 替掉 parse_url

编程

PHP 8.5 的 URI 扩展：用 Uri\Rfc3986\Uri 和 Uri\WhatWg\Url 替掉 parse_url
2026-10-08 21:02:59
PHP 8.5 内置 URI 扩展用 Uri\Rfc3986\Uri 与 Uri\WhatWg\Url 两套不可变类替代 parse_url。本文给出 parse_url 的解析混淆实例、两标准的取舍、raw 与规范化视图、with-er 修改、Unicode 主机，以及重定向与签名场景该怎么选。
PHP URI parse_url RFC3986 WHATWG 8.5 引用

PHP 8.5 curl_share_init_persistent：跨请求复用 cURL 共享句柄

编程

PHP 8.5 curl_share_init_persistent：跨请求复用 cURL 共享句柄
2026-10-08 21:02:58
PHP 8.5 新增 curl_share_init_persistent，让 cURL 共享句柄跨请求存活并复用 DNS/连接/TLS 会话。本文讲清选项数组、禁止共享 cookie 抛 ValueError、需自设 CURLOPT_MAXCONNECTS、== 而非 ===，以及 Guzzle multi-handle 的支持现状。
PHP cURL 性能 Guzzle 连接复用 8.5 init

Go 1.27 的 encoding/json/v2 与 jsontext：默认行为变化与迁移顺序

编程

Go 1.27 的 encoding/json/v2 与 jsontext：默认行为变化与迁移顺序
2026-10-08 21:02:05
Go 1.27 新增 encoding/json/v2 与 jsontext 两个包，v2 默认拒绝无效 UTF-8 和重复名字，encoding/json 已由 v2 实现。本文讲清两包分工、默认行为差异、MarshalJSONTo 流式接口、GOEXPERIMENT=nojsonv2 回退，以及 DefaultOptionsV1 + jsonsplit 的安全迁移顺序。
Go encoding json jsontext 迁移语法反序列化 KDE DI

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调

软件定制开发/软件按需定制技术文章 · 第25页

Rails 8.2 用 Sec-Fetch-Site 做 CSRF 校验：默认策略变化与其余变更清单

微信支付平台证书切换公钥：回调七天灰度，应答比例卡在 0% 的原因

Node.js 改成一年一版：26 是旧模型最后一班车，27 起所有版本都进 LTS

OpenSSL 4.0.0 发布：SSLv3 和 engine 正式移除，ECH 与后量子算法进来，升级前先改这些 API

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1

微信支付 APIv3 请求签名报 401/SIGN_ERROR：5 行签名串与 Authorization 头逐行排查

StreamHub：给 LiveKit SFU 套一层管理面，单域名自托管，一条 compose 起全套

agent-browser：外部 Rust CLI 加无障碍树 ref，把浏览器控制权交给 agent

CUDA kernel 也能按版本装：Hugging Face kernels 的 v1 分支、lock 与 wheel 变体

StreamUI：Layui + FastAPI 写的 ZLMediaKit 管理台，默认密码是 streamui

vLLM/SGLang 多机部署 4 个启动坑：v0.11 全归约变量回归、qGPU OOM、KV Cache 超限与 CFS 慢加载

把 GUI Agent 放进网页 JS：alibaba/page-agent 走文本 DOM，不碰截图和多模态

LiveForge：单二进制的多协议流媒体服务器，音频转码用 build tag 开关

Edge Runtime 不是 CDN 上的 Node.js：Next.js 16.3 起 runtime = 'edge' 已不再支持

vue-skills：8 个 Vue 3 agent skill，用 eval 决定留不留，但它还是早期实验

Vue 3 聊天组件 Advanced Chat Components V3 RC：ESM-only、数据层自备、不是 v2 的 drop-in 替换

Rust 1.90 默认启用 LLD：构建、发布与兼容性变更

PostgreSQL 18 工程师笔记：AIO、skip scan 与升级要处理的索引重建

PHP 8.5 升级排查：哪些行为变化必须先修，哪些弃用警告可以后处理

2026 年 nginx 21 个 CVE 修复版本矩阵：9 月 HTTP/3 堆溢出与两个 major 漏洞

Redis Open Source 8.6：XADD 幂等、LRM 淘汰与 HOTKEYS

PHP 8.5 的 URI 扩展：用 Uri\Rfc3986\Uri 和 Uri\WhatWg\Url 替掉 parse_url

PHP 8.5 curl_share_init_persistent：跨请求复用 cURL 共享句柄

Go 1.27 的 encoding/json/v2 与 jsontext：默认行为变化与迁移顺序

大家都在搜索什么？

软件定制开发/软件按需定制 技术文章 · 第25页

大家都在搜索什么？

软件定制开发/软件按需定制技术文章 · 第25页