2026年2月

大佬们,我们公司现在可以报销一款 AI 工具费用,有没有什么推荐好用的 AI 工具,我是前端,公司对 ui 要求比较高,逻辑没什么复杂的,我看别人网上有的 AI 可以直接读取你的代码帮你写,感谢大佬们帮忙推荐一下!

新手小白如何使用润云玩转Moltbot

什么是Moltbot

Moltbot(原称 Clawdbot)是一款开源的专为个人用户设计的高权限 AI 智能体,可部署在PC电脑、云服务器环境。它支持通过 QQ、企业微信、飞书、钉钉等主流聊天平台进行交互,通过跟它聊天就能实现邮件自动发送、网页浏览、部署服务、自动化任务等自动化任务。

一键安装Moltbot

第一步,登录Smoothcloud平台,点击平台镜像,找到Moltbot并点击使用该镜像

配置完成后,进入Jupyter页面。

进入终端。

输入

node /tmp/moltbot/dist/index.js onboard --install-daemon

选择以下选项:

点击链接

跳转到Qwen,登录账号

经过上面的配置,点击这个链接,即可进入网页

完成以上所有配置步骤后,点击最终生成的链接,即可顺利进入 Moltbot 的操作网页,开始体验这款智能体带来的便捷自动化服务。

至此,Moltbot 的基础安装与配置就全部完成了。你可以根据自己的需求,在网页端进一步探索它的各项功能,比如绑定常用的聊天平台、设置个性化的自动化任务等。借助 Moltbot 的能力,原本繁琐的手动操作都能转化为简单的指令交互,让日常的办公和生活事务处理变得更轻松、更高效。

过去几年里,很多组织都经历过类似的场景:入职要找 HR、再找 IT、再找行政;报销要问财务规则、还要确认预算归属;设备坏了不知道找谁、只能在群里 @ 一圈;合同审批走到哪一步没人说得清,业务部门只能反复催办。

当组织规模变大、跨地域协作变多、合规要求变严,这些“看似琐碎”的内部支持会快速演变成运营瓶颈:员工等待时间变长、沟通成本飙升、管理层看不见真实负荷,最终形成“人越多越忙、系统越多越乱”的恶性循环。

ManageEngine卓豪 将介绍2026年新的企业协作方式,把企业协作从“人找人”升级为“服务找人”!

为什么 ESM 会成为“运营级底座”

传统意义上的“内部支持”往往依赖人:谁熟悉流程、谁愿意帮忙、谁能推动跨部门协作。这样做在组织小、变化慢时还能运转,但当业务线增多、人员规模扩大、制度与审计要求提高时,它会暴露出三个结构性问题:

第一,入口碎片化导致需求不可见——同样的需求可能分散在邮件、群聊、表格、电话、口头沟通里,管理层无法形成统一的负荷视图;

第二,交付过程不可追踪——责任、状态、依赖关系都沉在人的记忆与聊天记录里,团队只能用“催”来替代“管理”;

第三,经验难以复用——新员工上手慢、跨团队协作靠“问人”,一旦关键人离开或组织调整,服务质量立即波动。

ESM 解决的不是“工单”,而是“服务供应链”

ESM 的正确目标,是把支持工作从“临时响应”改造成“可交付服务”。服务意味着什么?意味着你要明确交付物(结果是什么)、明确标准(什么算完成)、明确时效(多久完成)、明确责任(谁负责)、明确例外处理(卡住了怎么办),并且把这些信息公开透明地呈现给请求人。

一旦组织把内部支持改造成服务供应链,协作方式会发生质变:员工不需要知道“应该找谁”,系统会把请求路由到正确的服务与团队;管理者不需要猜测“哪里忙”,仪表板能告诉你真实拥堵点;流程优化也不再靠争论,而能基于数据持续迭代。

ESM 落地路线图:从“单点试点”到“组织级能力”

很多企业在推进 ESM 时容易犯两个极端错误:要么一步到位,试图在所有部门同时上线;要么只做一个门户页面,然后就宣布“已经实现 ESM”。

真正成熟的路径,是分阶段构建能力,并且在每个阶段形成可验证的运营成果。

把 ESM 推向智能化:自动化与 AI 的协同升级

当基础流程与目录体系成熟后,企业往往会进入下一个阶段:如何进一步降低人工干预比例, 并提升整体体验的“确定性”与“前瞻性”。

这一阶段的关键,不是简单增加机器人数量,而是构建“规则自动化 + 智能推荐 + 数据驱动优化”的组合能力。

1. ESM 与 ITSM 的区别是什么?
ITSM 聚焦 IT 服务管理, ESM 则将同样的服务与治理模型扩展到 HR、行政、财务等部门。

2. ESM 项目通常需要多长时间?
视规模而定。一般可通过 3–6 个月完成首个场景闭环, 随后逐步扩展。

3. 是否必须一次性覆盖所有部门?
不建议。应采用分阶段推进策略。

4. 如何评估 ESM 是否成功?
通过体验、效率、风险与成本四类指标综合衡量。

a‏​‏​‏​‏​‏​‏icoding.sh (手动输入)
萌新继续送 $2 测试 消耗 1.9 折 实得 10 刀

开工第一杯咖啡我请了,100 刀充值送 50 刀,代码跑得比你还快!

春节假期余额已清零,但你的账户余额不该是。充值 100 美元直接到账 150 美元,多充多 h
,比例不变,充值余额最迟次日到账。

新年第一行代码,从不心疼 token 开始。不管是赶需求、调模型还是摸鱼写 side
project ,额度管够,手感丝滑。

退款随时支持,零风险操作,充了不亏,不充血亏。

活动截止至元宵节 23:59:59 ,过了这村就没这店了,趁手热赶紧囤一波。

大约 11 天前,谷歌开始大规模封禁一批使用 Google Antigravity 反向代理的账号。

Antigravity 搭配谷歌付费 AI 订阅后,可为开发者提供充足的 AI 编程调用额度,但大量用户通过 OAuth 机制,将这些能力转发到 OpenClaw AI 生态中使用。

谷歌现行服务条款并未明确禁止将 Antigravity 额度代理给第三方工具。

而且,谷歌此次处罚未提前发出任何警告,不过值得注意的是,封禁仅针对 Antigravity 权限,暂未影响用户主谷歌账号

这次突然的权限收回,在谷歌官方论坛、X(原推特)、Reddit 和 Hacker News 上引爆巨大争议

社区普遍认为:在无任何通知的情况下直接终止付费订阅权益,严重违背公平商业原则。

该事件已引起 OpenClaw AI 项目创始人 @Steipete 的关注,他称谷歌的做法过于严苛,并表示 OpenClaw 可能被迫放弃对 Google Antigravity OAuth 集成的支持

作为 OpenClaw AI 的坚定支持者,我们很难对谷歌的做法给出绝对评判。

虽然各大平台对反向代理的态度确实越来越强硬,谷歌此举也算在意料之中,但不设过渡期、不发正式禁令的行为依然站不住脚。

最过分的是谷歌目前的鸵鸟政策:这家科技巨头始终保持沉默,未发布任何官方说明。

试图申诉的用户陷入客服推诿困境,谷歌云与 Google One 支持团队互相甩锅

外界仍在观望:不断升温的舆论压力,是否会迫使谷歌发布 “通用解封”,恢复相关账号权限,同时修订条款、明确禁止此类 “滥用” 行为。

如果你的网页或移动应用依赖流畅、友好的触控界面,那么你极有可能正在使用 Swiper

Swiper 被公认为免费且现代化的移动端触控轮播组件,支持硬件加速过渡与原生级体验,是移动端网站、Web 应用、原生 / 混合应用的核心基础组件。然而,新近公开的一项高危漏洞,正迫使全球开发者紧急修补其软件供应链。

该漏洞编号为 CVE-2026-27212,安全评级为严重,CVSS 评分高达 9.4,可使应用遭受极具威胁的原型污染攻击

漏洞影响 npm 包 swiper范围极广的版本

>=6.5.1,<12.1.2

该漏洞尤为值得关注的点在于:它绕过了此前的安全修复

官方公告指出:

“尽管此前已通过检查用户输入是否包含禁用键来尝试缓解原型污染,但攻击者仍可通过构造基于 Array.prototype 的输入,实现对 Object.prototype 的污染。”

该漏洞的根本原因已定位到特定工具类文件:

“漏洞位于 shared/utils.mjs 的第 94 行,代码使用 indexOf() 检查用户输入是否包含禁用字符串,但校验逻辑存在缺陷。”

研究人员确认:该漏洞在 Windows、Linux 系统,以及 Node、Bun 运行时中均能利用,影响范围极广。

原型污染是一类极其隐蔽且危险的漏洞,其最终影响范围高度依赖应用所处的整体环境。

安全报告警告:

任何使用该组件处理攻击者可控输入的应用,都可能受到影响。

一旦被成功利用,攻击者可借助 CVE-2026-27212 实施三类典型攻击:
  • 认证绕过

    通过污染原型链,攻击者可暗中篡改应用内身份认证与权限校验逻辑。


  • 拒绝服务(DoS)

    攻击者可直接导致应用崩溃。报告说明:即便无法直接在 Swiper 中利用原型污染,若项目其他依赖存在原型污染,修改全局 Array.prototype.indexOf 后,当调用 swiper.default.extendDefaults 时,也会因 Swiper 依赖该全局属性而直接崩溃。


  • 远程代码执行(RCE)

    这是最严重的后果。若被污染的属性被传入 evalchild_process 等危险执行点,攻击者可实现完整远程代码执行,进而接管目标系统。


鉴于 Swiper 在现代网页与移动应用中覆盖面极大,安全团队必须迅速行动以封堵该攻击面。

组件维护方已修复该问题,12.1.2 及以上版本已完成安全加固。

官方强烈建议开发团队立即审计依赖树,并将 swiper 升级至最新安全版本,以避免可能造成的严重安全入侵。

美国网络安全和基础设施安全局(CISA)发布警告,多款广泛使用的工业物联网设备存在多处高危漏洞。通报指出,济南有人物联网技术有限公司(PUSR)生产的 USR‑W610 串口服务器 存在多项底层安全缺陷。
对管理员而言最严峻的问题是:该系列设备已正式停止服务(EOL),官方将不再提供任何安全补丁
这批漏洞中危害最严重的是 CVE‑2026‑25715CVSS 评分高达 9.8,属于特级高危漏洞

该漏洞源于设备管理逻辑的底层设计缺陷

官方通报显示:设备的 Web 管理界面允许将管理员用户名和密码设置为空值

一旦如此配置,对网络安全将是毁灭性打击

报告警告:设备允许通过 Web 管理界面和 Telnet 服务使用空凭证登录,这相当于直接关闭了所有关键管理通道的认证机制同一局域网内的任意攻击者无需密码即可获取完整管理员权限

除登录绕过漏洞外,USR‑W610 还缺乏现代加密机制,界面安全设计存在严重问题:
  • 明文窃听漏洞(CVE‑2026‑24455)

    设备不支持 HTTPS/TLS,仅使用过时的 HTTP 基础认证。这会导致流量仅编码不加密,同一局域网内的攻击者可轻松截获用户凭证


  • 密码明文显示漏洞(CVE‑2026‑26049)

    设备 Web 界面会在输入框中明文展示密码,任何能接触到管理界面的人员都可直接看到管理员密码,极易通过偷窥、截图、浏览器表单缓存等方式泄露。


  • Wi‑Fi 反认证攻击漏洞(CVE‑2026‑26048)

    设备缺少管理帧保护机制,攻击者可发送伪造帧,对设备发起未经授权的干扰,造成拒绝服务(DoS)


设备厂商济南有人物联网技术有限公司已明确表示:该产品已停止服务,无任何补丁计划

这意味着 USR‑W610(3.1.1.0 及以下版本)永久存在高危风险,包括认证失效、拒绝服务、凭证被窃等。

由于不会再有任何修复程序,CISA 与安全研究人员强烈建议用户:

立即停用受影响设备,或将其严格隔离在网络分区中,确保未授权设备无法访问其管理接口

在几乎所有中大型企业中,你都能找到一个名为 CMDB 系统、 IT 资产管理系统 或“资产台账”的模块。

服务器、网络设备、终端、软件许可证、云资源、虚拟机、业务系统…… 从数量上看,资产“一个不少”;从字段上看,信息“填得很满”。

ManageEngine卓豪将介绍2026年CMDB的困境!

但一旦进入真实运营场景,CMDB 往往立刻暴露出致命问题:

l 发生重大事件时,无法快速判断影响范围
l 做变更评估时,只能靠经验“拍脑袋”
l 审计或合规检查时,数据经不起追问
l 资产数量对得上,但业务依赖关系一团乱

这也是为什么业内常说一句话: “CMDB 是 ITSM 里最贵、也最容易失败的模块。”

问题不在工具,而在治理逻辑

多数失败的 CMDB 项目,并不是因为工具能力不足, 而是从一开始就把 CMDB 当成了“静态记录系统”。

在这种思路下,CMDB 的目标往往被简化为:

把资产“录进去”
把字段“填完整”
把关系“画出来”

但真正的问题在于: 谁在用?什么时候用?用来做什么决策?

如果 CMDB 不能在事件、问题、变更、容量、审计等关键流程中 持续提供可靠数据支持,那么它无论字段多全,都是“死库”。

为什么 AI 时代反而更离不开 CMDB?

随着 AI、自动化、AIOps 在 ITSM 中的广泛应用, 一个新的误区正在出现: “有 AI 就不需要 CMDB 了。”

事实恰恰相反。

无论是智能告警聚合、根因分析、自动化修复, 还是代理式 AI 的自主决策, 其底层都依赖一个前提: 对 IT 环境结构的可信理解。

如果 CMDB 中的关系是错的、旧的、断裂的, 那么 AI 只会更快、更大规模地“做错事”。

CMDB 是 AI 的“世界模型”

在先进组织中,CMDB 正在从“后台模块” 转变为 AI 决策的结构性输入。

它不再只是被动存储,而是:

l 为告警与事件提供业务上下文
l 为变更风险评估提供影响链路
l 为自动化与 AI 代理划定执行边界

这也意味着: 没有治理能力的 CMDB,不适合进入 AI 阶段。

从“资产台账”到“关系资产”:CMDB 在 IT 治理中的角色跃迁

在大量企业的 IT 管理实践中,资产管理往往长期停留在“台账层面”:设备编号、型号、采购时间、责任人、折旧信息一应俱全,但这些信息仅用于盘点与审计,对日常运维决策的帮助极为有限。

而 CMDB(配置管理数据库)真正的价值,并不在于“记录资产”,而在于描述资产之间的关系,以及这些关系如何共同支撑业务运行。当 IT 资产被纳入 CMDB 进行建模后,它们不再是孤立存在的对象,而是服务、系统与业务链路中的关键节点。

CMDB 是否必须一次性建全?
不必。CMDB 更适合采用渐进式建设策略,优先覆盖高价值系统和关键服务。

如何避免 CMDB 数据快速失真?
通过自动发现、流程绑定与治理责任制,减少对人工维护的依赖。

CMDB 与 IT 资产管理是否重复?
二者关注点不同:资产管理强调生命周期与合规,CMDB 强调关系与影响分析。

🟢 macOS 自带输入法

  1. 按下 Control + Command + 空格 打开字符检视器
  2. 搜索 “trigram” 搜索出来的是 三爻八卦
  3. 搜索 “ hexagram” 搜索出来的是 六爻六十四卦

🟢 Windows + 微软拼音 / 搜狗拼音
切换到中文输入状态
输入 bagua 或 yijing
在候选词中翻页(按 PageDown 或 + 号),部分版本会显示八卦符号
⚠️ 注意:不是所有输入法都内置这些符号,搜狗较全,微软拼音可能需开启“符号扩展”

*Windows 下未测试 *

也可以直接复制:

三爻八卦

卦名中文符号Unicode复制用
U+2630
U+2631
U+2632
U+2633
U+2634
U+2635
U+2636
U+2637

六爻六十四卦

卦序卦名中文(卦象)符号Unicode复制用
1Qian乾为天U+4DC0
2Kun坤为地U+4DC1
3Zhun水雷屯U+4DC2
4Meng山水蒙U+4DC3
5Xu水天需U+4DC4
6Song天水讼U+4DC5
7Shi地水师U+4DC6
8Bi水地比U+4DC7
9Xiaoxu风天小畜U+4DC8
10Lu天泽履U+4DC9
11Tai地天泰U+4DCA
12Pi天地否U+4DCB
13Tongren天火同人U+4DCC
14Dayou火天大有U+4DCD
15Qian地山谦U+4DCE
16Yu雷地豫U+4DCF
17Sui泽雷随U+4DD0
18Gu山风蛊U+4DD1
19Lin地泽临U+4DD2
20Guan风地观U+4DD3
21Shike火雷噬嗑U+4DD4
22Bi山火贲U+4DD5
23Bo山地剥U+4DD6
24Fu地雷复U+4DD7
25Wuwang天雷无妄U+4DD8
26Daxu山天大畜U+4DD9
27Yi山雷颐U+4DDA
28Daguo泽风大过U+4DDB
29Kan坎为水U+4DDC
30Li离为火U+4DDD
31Xian泽山咸U+4DDE
32Heng雷风恒U+4DDF
33Dun天山遁U+4DE0
34Dazhuang雷天大壮U+4DE1
35Jin火地晋U+4DE2
36Mingyi地火明夷U+4DE3
37Jiaren风火家人U+4DE4
38Kui火泽睽U+4DE5
39Jian水山蹇U+4DE6
40Jie雷水解U+4DE7
41Sun山泽损U+4DE8
42Yi风雷益U+4DE9
43Guai泽天夬U+4DEA
44Gou天风姤U+4DEB
45Cui泽地萃U+4DEC
46Sheng地风升U+4DED
47Kun泽水困U+4DEE
48Jing水风井U+4DEF
49Ge泽火革U+4DF0
50Ding火风鼎U+4DF1
51Zhen震为雷U+4DF2
52Gen艮为山U+4DF3
53Jian风山渐U+4DF4
54Guimei雷泽归妹U+4DF5
55Feng雷火丰U+4DF6
56火山旅U+4DF7
57Xun巽为风U+4DF8
58Dui兑为泽U+4DF9
59Huan风水涣U+4DFA
60Jie水泽节U+4DFB
61Zhongfu风泽中孚U+4DFC
62Xiaoguo雷山小过U+4DFD
63Jiji水火既济U+4DFE
64Weiji火水未济䷿U+4DFF䷿

员工提交问题,技术人员处理工单,服务台负责记录与关闭—— 这一模式在很长时间内行之有效,但也逐渐暴露出明显的瓶颈。

随着业务系统复杂度、员工规模与数字化依赖程度的不断提升, 企业开始意识到:IT 服务台已经不只是“接单和派单”的地方, 而是正在演变为连接业务、技术、数据与治理的“服务中枢”。

ManageEngine卓豪将介绍2026年IT服务台正在发生什么变化!

一、传统 IT 服务台的三大结构性问题

如果回顾多数企业当前的服务台现状,会发现问题并非出在“工具不好”, 而在于服务台的定位与能力边界已经跟不上组织的发展节奏。

1. 服务台被动响应,缺乏前瞻能力

在传统模式下,服务台只能在问题发生之后介入。 无论是系统宕机、性能下降,还是权限配置错误, 都必须等到用户感知并提交工单后,流程才会启动。

这不仅延长了业务中断时间,也让 IT 团队始终处于“救火状态”。

2. 工单视角割裂,缺乏全局上下文

大量服务台仍以“单张工单”为最小管理单元, 事件、问题、变更、资产、配置项之间的关联关系并未被系统性利用。

结果是:技术人员在处理问题时,需要反复在不同系统之间切换, 依赖个人经验拼凑上下文,效率和准确性高度不稳定。

3. 服务台难以支撑跨部门服务协同

随着企业逐步推进企业服务管理(ESM), IT 服务台开始承载 HR、行政、财务等非 IT 服务请求。

然而,如果底层平台仍然停留在“IT 工单工具”层面, 这些跨部门服务往往只是“形式上接入”, 并未形成真正统一的服务体验与治理能力。

二、服务台平台化:从“工具”到“服务中枢”

要突破上述瓶颈,企业必须重新思考 IT 服务台的定位: 它不应只是一个系统模块,而应是企业级服务能力的核心枢纽。

这一转变,通常体现在三个方面:

l 从“处理工单”转向“编排服务”
l 从“流程驱动”转向“意图驱动”
l 从“人工主导”转向“人机协同”

在这一过程中,平台能力的重要性开始凸显。 一个成熟的服务台平台,必须同时具备流程治理能力、数据整合能力以及智能扩展能力。

例如, ServiceDesk Plus 在设计之初, 便将服务台视为统一服务管理平台, 而非单一的工单处理系统。

三、AI 介入服务台:从“效率工具”到“服务协同者”

在服务台平台化的基础之上,人工智能的引入并非简单叠加功能, 而是对服务交付逻辑的一次结构性升级。

早期 AI 在 IT 服务台中的应用,多集中于效率型场景, 例如工单分类、优先级推荐、自动回复等。 这些能力确实缓解了一线压力,但并未改变服务台的整体角色。

当 AI 与服务台深度结合之后,其价值开始从“替人做事” 转向“协同决策与服务编排”。

AI 在服务台中的三类核心角色

感知者:持续分析工单、日志、资产与变更数据,识别潜在风险
建议者:为技术人员提供根因、处理路径与优先级建议
执行者:在受控范围内完成标准化、低风险操作

Q1:智能服务台是否意味着减少 IT 人员?
不一定。更多情况下,是角色转变,而非简单替代。

Q2:AI 自动化是否会带来合规风险?
风险来自失控,而非 AI 本身。治理是前提。

Q3:服务台平台化是否适合中小企业?
越早平台化,未来扩展成本越低。

背景和现状

公司

公司在广州,是个十人不到的小公司,实际参与开发的就一个美术三个程序。主要内容是 Unity 相关,但不是做游戏,而是接一点公开招标的项目来做。早 9 晚 6 ,双休,一年下来加班的日子不超过一周。

年前被告知:25 年公司负债+年终奖发不出+原有合伙人退出,将要和新合伙人的公司进行合并。目前已知合并后劳动关系要转到新合伙人公司,工作内容仍然是 Unity 相关,但是转为做自己产品或游戏。新公司的工作时间等情况未知。但是这几天就会有结果,因为 3.1 就要正式搬到新公司去办公了。

新公司:新公司目前就 2 人,一个是新合伙人(刚从某单位退休),负责提供人脉和资金,属于顾问一类的职责;另一个人是新公司实际领导,其实是新合伙人的女儿,负责跑市场,不负责技术。年前两家公司开了个碰面会见过一面,体感上这个新合伙人想法和思路都有,对要做的东西也有一定的了解;但是这个新领导给我的感觉就比较像挂件,开会时基本不提出自己的想法。

个人

今年 28 ,未成家,无车房贷。目前工资 7k+五险一金+包住宿。新公司已知不包住宿,待遇未知,也是这几天就会出结果。实际上我从毕业前还在大学时就已经在这里工作,共工作毕业前 2 年+毕业后 6 年(当时公司还在校内创客基地,领导是同学院师兄),对公司还是比较有感情的,毕竟几乎从不加班,虽然不能光明正大摸鱼打游戏,但是偷偷刷论坛什么的还是可以的。

目前迷茫的问题

  • 是否继续在新公司工作?目前最烦恼的还是这个问题,但是目前工作待遇什么的也还未知,没办法直接做出决定。个人底线是工资要涨到能覆盖住宿费用的程度。除此以外还有些个人的想法:这么多年以来由于都是接一些招标的项目,技术含量不高,无法提升自己,导致工作热情已经降低;再加上 25 年几乎没事干基本都在工位上坐牢,心里确实有想离开的欲望。再加上搬公司同时还要搬家,目前我是有点想干脆离职搬回家里(惠州)再找工作。
  • 如果继续在新公司工作,签劳动合同时需要注意些什么?目前已知到新公司是需要新签劳动合同的,这样一来工龄是不是就被重置了?有什么与工龄有关的福利吗?以及如果新公司那边让我报期望薪资,我应该怎么报?
  • 如果不转到新公司工作,又需要注意些什么?如果我没有签新公司的劳动合同,是不是直接就能离职了?离职换城市之后现在的社保和公积金什么的有需要留心的地方吗?
  • 找新工作相关问题:由于我毕业前就已经在当前公司实际工作了,所以没有经历过写简历-找工作-面试的流程,目前对这些完全不懂,应该如何学习?现在惠州-深圳一带的.NET 或者 Unity 相关工作好找吗?

以上内容均为在当前公司上班无所事事写下,想到什么写什么,条理不清还请见谅,希望各位前辈能指点一下,谢谢。

同样的网络环境,同样的 VPN ( UDP 传输),
用 win 系统就是 UDP ,mac 上的就是 TCP
玩游戏鼠标很不跟手
他们的 RDP 协议不一样吗?
过年期间我用的老家的 15 年前大学时买的的破笔记本玩的 RDP ,就这体验都秒杀 mbp

家里弟弟 有点压岁钱 大概 3000 块 想配个电脑打游戏!!
主要他玩 csgo 无畏契约 然后还有点 steam 小游戏吧!
我就这一个比较亲点的弟弟,就说给他搞个显卡。我自己有张 3070 不想给他 想着闲鱼上给淘个二手完了( 800 块? 差不多)
请各位大佬指导 这个配置该怎么选

Excelize 开源基础库发布 2.10.1 版本更新

https://developer-private-1258344699.cos.ap-guangzhou.myqclou...;1772002094&q-key-time=1771996694;1772002094&q-header-list=host&q-url-param-list=&q-signature=eded1c8ac095e3f0a86f2779f56c6872ea96eb07&x-cos-security-token=Ym4fMB3eaZVXV72MoReC2cJG7ggSn5ca61247a305c761ee77af8b094122dbfedhiaNFGvq0YlmE8A-YPVd-xtIS7JPaUujc53qvCq-NG_jW3_GkYGpbmZxI6VY0wkKLeRVhPBRagoc3Hgk6oiICyy2PCvp2Y0dzPhoaSmZgo-LHljZW0mSXYR_k_JWZMeoe0Y-KmU48kJEYIX0p4K6qNbIkeqL0pxN_1S0fL_Z77TMJWAo_HGh_QTBd0dfKDoGsUgRok6nPLdqAbWrMTFBQ_R5eYhk75oAydkF49ttZJp5oic1JRMjKJCDNGJGHoqJxJbfwzMy17QX5ebNWGzMQmqejK9BvQdMd68HNgLfoyVzVWtvUV_Wbj94fQuzOulhMiu62WJEOoDqCtl2ny0rcops_VD-PHZ6Ic3xD-eDsI1Sbuo-y8X5wwueAqam8gn43jKHUGZ4L1hKXFGEutokMRAO05q7wexgjYTv08kfArlfN9LTmfKTvPeUtMYX-ncjHxmIVUUg8uimsssXimjNms3XKLdMRAeSe_LGq-75jAraUZ5zWlfgDXJ4-AHxMdWKdq9nMSRaG5vDugHqH8JtqUh29dC6O1AA9_QDZSoElTJxUWpzCjyUYsX3JReqjuCbDwWVOd0Ynt8fMAMI7HyCuRI2BKpS5jsi4qPbT87Z5a-VgaQ-wWrP6GjJvwrchYFn_nc5PK0UGodCuG4RMzW5bZUdCOMj6QRbYxW6ZRniBGB8enJhMPX21LVlUKuMKFVV

<p align="center"><img src="" width="440" alt="Excelize 开源基础库 2.10.1 版本发布"/></p>

Excelize 是 Go 语言编写的用于操作 Office Excel 文档基础库,基于 ECMA-376,ISO/IEC 29500 国际标准。可以使用它来读取、写入由 Excel、WPS、OpenOffice 等办公软件创建的电子表格文档。支持 XLAM / XLSM / XLSX / XLTM / XLTX 等多种文档格式,高度兼容带有样式、图片(表)、透视表、切片器等复杂组件的文档,并提供流式读写支持,用于处理包含大规模数据的工作簿。可应用于各类报表平台、云计算、边缘计算等系统。自 2016 年开源以来已成为开发者在处理电子表格办公文档时的热门选择,正在被广泛应用于大型互联网公司、中小企业客户和初创公司。荣获 2025 上海开源创新菁英奖、入选 2023 开源创新榜优秀开源项目、荣获 2022 年中国开源创新大赛一等奖、2020 Gopher China - Go 领域明星开源项目 (GSP)、2018 年开源中国码云最有价值开源项目 GVP (Gitee Most Valuable Project)。

开源代码

2026年2月25日,社区正式发布了 2.10.1 版本,该版本包含 40 余项更新,包括新增功能、错误修复和兼容性提升优化。来自世界各地的 29 名开发者为此版本贡献了代码。下面是有关该版本更新内容的摘要,此版本中最显著的变化包括:

兼容性提示

  • 移除了 3 个导出的错误变量:ErrStreamSetColStyleErrStreamSetColWidthErrStreamSetPanes

新增功能

  • 新增 ChartDataPoint 数据类型
  • ChartSeries 数据类型中新增 DataPoint 字段
  • ChartAxis 数据类型中新增 DropLinesHighLowLines 字段
  • GraphicOptions 数据类型中新增 Name 字段
  • ChartSeries 数据类型中新增 DataPoint 字段
  • 新增 2 个常量:MaxGraphicAltTextLengthMaxGraphicNameLength
  • 新增 7 个导出的错误变量:ErrFillTypeErrFillGradientColorErrFillGradientShadingErrFillPatternColorErrFillPatternErrMaxGraphicAltTextLengthErrMaxGraphicNameLength
  • 新增 GetHyperLinkCells 函数,支持获取包含超链接的单元格,相关 issue 1607
  • 新增 GetSheetProtection 函数,支持获取工作表保护设置
  • 当向已存在批注的单元格添加批注时,AddComment 函数将返回错误
  • 支持插入 ICO 格式图片,相关 issue 2234
  • 新增 2 项公式函数:SORTBY 和 UNIQUE
  • 添加图表时支持为圆环图、饼图和三维饼图设置数据点颜色,相关 issue 1904
  • 添加图表时支持为东亚文字与复杂文字脚本设置字体
  • 添加图表时支持为面积图和折线图设置下垂线与高低线
  • 获取图片时支持返回部分图片格式属性,相关 issue 2157
  • 新增流式设置列可见性功能,相关 issue 2075
  • 新增流式设置列的分级显示功能,相关 issue 2212
  • 添加形状和添加切片器时,支持将形状与切片器设置为单一单元格锚定类型
  • 获取切片器时支持获取单一单元格锚定类型的切片器
  • 支持设置与获取“3 个三角形”、“3 颗星”和“5 个方框”类型的图标集条件格式,相关 issue 2038
  • 删除条件格式和删除数据验证时,支持从一个大的单元格范围中删除指定单元格范围内的条件格式或数据验证,而保留其余单元格范围内的条件格式或数据验证
  • 添加图片时支持设置图片的名称
  • 添加图表或插入形状时,支持为图表或形状设置名称与替代文本
  • 添加切片器时支持为切片器设置替代文本
  • 支持校验图形名称与替代文本的长度,当长度超过限制时将会返回错误
  • 支持以 UTF-16 方式检查并截断文本长度

兼容性提升

  • 保存工作簿时将自动移除无效的空行,减少生成的工作簿文件大小

问题修复

  • 修复 v2.10.0 中引入的问题,解决 GetCellValueGetRows 函数在某些情况下读取空白单元格时,错误地返回了共享字符串索引,相关 issue 2240
  • 修复 GetPivotTables 函数在部分情况下获取数据透视表时发生 panic 的问题
  • 修复部分情况下,读取带有中文月份名称数字格式的单元格时,发生 panic 的问题,相关 issue 2224
  • 修复部分情况下,打开带有密码保护的加密工作簿时,发生 panic 的问题,相关 issue 2237
  • 修复使用流式写入器 SetRow 函数时,列样式缺失的问题
  • 修复获取图片时,未包含部分单元格图片的问题
  • 修复由浅色主题颜色索引溢出导致的,部分情况下生成的工作簿损坏的问题
  • 修复删除数据验证函数 DeleteDataValidation 在数据验证单元格范围无序时,数据验证单元格范围未被正确更新的问题
  • 修复设置条件格式函数 SetConditionalFormat 在设置部分带有时间周期条件格式规则时,生成的工作簿损坏的问题
  • 修复计算单元格的值时,对带有单引号的工作表名称解析失败,导致的单元格公式计算结果有误问题
  • 修复使用默认字体或填充格式创建样式时,重复创建样式的问题,相关 issue 2254

性能优化

  • 通过增加计算缓存并将处理范围限定到实际数据区域,优化了公式计算引擎的性能,相关 issues 2057 和 2223
  • 优化算带有 VLOOKUP 函数的公式计算性能,内存分配与耗时最多降低约 50%,相关 issue 2139
  • 优化了合并单元格重叠范围的检查算法,降低了获取合并单元格函数 GetMergeCells 的内存分配和耗时,相关 issue 2226
  • 通过使用连分数基本递推公式转换优化了带有分数数字格式代码的单元格读取速度

其他

  • Go Modules 依赖模块更新
  • 单元测试与文档更新
  • 包含阿拉伯语、德语、英语、西班牙语、法语、意大利语、日语、韩语、葡萄牙语、俄语、简体中文和繁体中文的多国语言文档网站更新
  • 支持 WebAssembly / JavaScript 的 excelize-wasm NPM 包发布版本更新
  • 支持 Python 的 excelize PyPI 包发布版本更新
  • 支持 C# 的 ExcelizeCs NuGet .Net 包发布

致谢

感谢 Excelize 的所有贡献者,以下是为此版本提交代码的贡献者列表:

  • pjh591029530 (Simmons25)
  • Sang-Hyuk (SangHyuk)
  • wangacc
  • kenny-not-dead (Roman Sergeev)
  • pegasscience-cyber
  • jesusfelix951-lang
  • felixdevelopper-hue
  • shcabin
  • radam9
  • sqdtss
  • IvanHristov98 (Ivan Hristov)
  • yasarluo (Yasar Luo)
  • DengY11 (Yi Deng)
  • Kingson4Wu (Kingson4Wu)
  • zhuzhengyang (Zhu Zhengyang)
  • schbook
  • rhinewg
  • jpoz (James Pozdena)
  • sides-flow (Sides)
  • t4traw (Tatsuro Moriyama)
  • ijustyce (杨春)
  • d9c4
  • imirkin (Ilia Mirkin)
  • atmngw (Atsuki)
  • Flashcqxg
  • olivere (Oliver Eilhard)
  • susautw (Su, Rin)
  • ohauer (Olli Hauer)
  • yan00353-0729

《Excelize权威指南》

《Excelize 权威指南》

《Excelize权威指南》不仅介绍了 Excelize 库的基本使用方法,还深入探索了高级特性和应用场景。全书共分五个篇章:入门指南、基础库设计概览、深入 Excelize、高性能流式读写技术以及实践应用。通过这本书,你将学会如何利用 Go 语言和 Excelize 库,实现 Excel 文件的自动化处理、复杂数据分析以及报表生成等任务。

你将不再受限于 Excel 的传统操作方式,而是能够通过编程的方式,解锁 Excel 新境界,创造出更加智能、高效的数据处理解决方案。

显示器是 MSI QD-OLED 271QRX50,显卡是 9070xt ,均支持 dp2.1,求推荐一款厂家的线材最好是京东自营的,我在京东上看了好多不知道买哪个靠谱了,谢谢各位大佬。

一、方案背景
电子组装行业(涵盖SMT贴片、DIP插件、组装测试等工序)具有多品种、小批量、快迭代及高精密的生产特点。传统的管理模式已难以应对当前的挑战,本方案旨在通过MES(制造执行系统)解决物料防错、全程追溯、柔性排程和质量管控四大核心痛点,实现生产过程的数字化与智能化转型。

二、核心痛点与解决方案
1、物料管理:从“人工核对”到“智能防错”
传统模式问题:
在传统模式下,上料环节高度依赖人工核对,极易出现人为失误,导致错料事故。同时,生产过程中抛料率居高不下,造成成本浪费。此外,对于锡膏、胶水等有严格有效期和存储要求的辅料,往往缺乏有效的监控手段,容易导致过期使用或性能下降。
万界星空MES解决方案关键点:
智能防错上料: 系统引入PDA扫描枪与贴片机Feeder位进行绑定校验。操作员在上料时扫描物料条码,系统自动比对物料编码、批次号及有效期。只有信息完全匹配,设备才允许启动,从源头杜绝错料。
锡膏全生命周期管理: 系统自动记录锡膏的回温时间、搅拌时间及使用期限。一旦超时未用或超过有效期,系统将自动报警并锁定该物料,禁止上线使用,确保焊接质量。
2、生产追溯:从“纸质记录”到“一物一码全链路”
传统模式问题:
传统工厂依赖纸质流转卡和手工报表,数据查询困难且容易丢失。一旦出现产品质量问题,往往需要花费数天时间翻阅大量纸质文档,才能勉强定位到具体的人员、机台和物料批次,严重延误客诉处理和召回时机。
MES解决方案关键点:
一物一码全链路追溯: 建立以PCB裸板序列号(SN)为核心的追溯体系。从SMT上线开始,系统自动关联每一颗元器件的批次信息、使用的贴片机台、钢网版本、回流焊炉温曲线以及后续的测试数据。
极速响应机制: 实现5分钟内完成正向(查产品去向)与反向(查问题来源)的全程追溯。无论是应对客户投诉还是内部质量分析,都能瞬间调取完整档案。
3、计划排程:从“Excel静态表”到“APS动态联动”
传统模式问题:
电子组装行业急单、插单频繁。传统使用Excel进行排程,无法实时掌握设备运行状态、模具占用情况以及物料齐套率。往往计划下达后才发现缺料或设备故障,导致生产线停工待料,交期延误。
MES解决方案关键点:
APS高级排程联动: 基于有限产能(综合考虑设备、人力、模具等实际资源)进行动态排程。
敏捷插单支持: 系统支持“一键插单”功能。当紧急订单插入时,系统自动重新计算并调整后续所有工序的计划,同时实时模拟计算物料齐套情况,确保新计划的可执行性,最大化提升交付准时率。
4、质量控制:从“事后检验”到“在线闭环”
传统模式问题:
传统质量管理多以成品事后检验为主,SPC(统计过程控制)统计滞后。往往在发现不良时,已经生产了大量废品,无法做到预防批量不良,造成巨大的材料和时间损失。
MES解决方案关键点:
在线质量闭环: 深度集成SPI(锡膏检测)、AOI(自动光学检测)、ICT/FCT(功能测试)等设备数据。
实时预警与拦截: 系统实时监控检测数据,一旦发现连续不良或趋势异常,立即触发停机报警,并实时生成SPC控制图。这种“事中控制”机制能有效防止不良品流入下一道工序,将质量隐患消灭在萌芽状态。
三、典型业务流程架构
1、工程数据管理 (EDM)

统一管理BOM(支持多版本切换)、工艺路线、SOP作业指导书(电子化推送到工位屏幕)。
钢网、治具的生命周期管理与保养提醒。

2、计划与调度

接收ERP工单,分解为车间作业计划。
根据换线时间最小化原则优化排产顺序(如将相同物料的订单合并生产)。

3、SMT车间执行

接料管理:卷带接料扫码确认,防止接错料。
首件检测:强制首件检验流程,检验合格后方可批量生产。
设备联网:采集贴片机抛料率、运行状态,计算OEE(设备综合效率)。

4、DIP与组装执行

防错装配:关键工位(如螺丝锁付、条码粘贴)配备传感器或视觉检测,漏操作无法流转到下一站。
安灯系统 (Andon):缺料、设备故障、品质异常一键呼叫,消息直达相关人员手机/手表。

5、测试与包装

自动采集测试数据(电压、电流、功能测试结果),不合格品自动锁定并提示返修路径。
包装环节关联外箱码与内部产品序列号,生成出货报告。

四、2025-2026年技术新趋势
1、AI与大模型融合:

利用AI算法分析历史生产数据,预测设备故障(预测性维护)。

通过大模型辅助生成排程建议,甚至通过自然语言查询生产报表。
2、低代码/零代码平台:

万界星空科技低代码平台企业IT人员无需编写代码即可快速搭建或调整表单和流程,适应电子行业频繁的工艺变更。

3、云原生与SaaS化:
中小型企业更倾向于部署云端MES,降低初期硬件投入,实现快速上线。
4、软硬一体化集成:

MES不再孤立,而是与WMS(仓储)、QMS(质量)、EMS(设备)深度集成,甚至直接控制自动化物流小车(AGV)进行自动配料。

对于电子组装企业,一套优秀的MES解决方案不仅是记录工具,更是防错的盾牌和增效的引擎。在2026年的当下,选择具备AI能力、行业深度适配且灵活可扩展的系统,将是企业在激烈的市场竞争中保持敏捷与高质量的关键。

前情提要: https://2libra.com/post/recommendations/vvKLMn5

去年申请过一个谷歌开发者账号,一直闲着没用。
春节前突然通知限 60 天内发布 app,不然账号就没了。
为了 25 美金不打水漂,做了一个简单的查询笔顺的 app,第一次走 google play 上架流程。

应用已经提交,目前在 Closed Testing 阶段。
恳请大家帮忙在 Google Play 下载测试应用,保持 14 天安装并每天打开一次。
几天前在 Reddit 互助板块发过,也有一些测试用户了。为了保险起见,还需要增加一些安装量。

应用名称:

一笔一画(WriteRight) (由本站首富( @bopomofo )赐名)

SCR-20260225-lxrb

本应用开源,项目地址: https://github.com/utags/write-right
PWA 版本链接: https://writeright.pipecraft.net/

PWA 版本可以用来装饰手机桌面。

加入测试流程:

  1. 加入 Google Group: https://groups.google.com/g/writeright-beta-testers

  2. 安装应用: https://play.google.com/store/apps/details?id=net.pipecraft.writeright.twa

保持 14 天安装并每天打开一次。

感谢大家 🙏

一、什么是国密证书?

国密SSL证书是指采用我国自主研发的SM2(非对称加密)、SM3(哈希算法)及SM4(对称加密)算法体系所颁发的数字证书。它与我们日常使用的国际SSL证书(如RSA算法)在技术底层上有着本质区别。国密证书由获得国家密码管理局资质的国内CA机构签发,确保证书链的完全自主可控,从根源上避免了受制于人的风险。

二、 为何必须部署国密证书?

当前,政策合规是推动国密改造的主要驱动力。对于政务系统、金融、能源及国企等关键信息基础设施而言,采用国密证书不仅是《网络安全法》的要求,更是通过“密评”(商用密码应用安全性评估)的硬性指标。

除了合规性,国密算法在性能上也具有显著优势。SM2算法在同等安全强度下,密钥长度更短(256位 vs RSA的3072位),运算效率更高,能够有效降低服务器负载,提升网站响应速度。这意味着在保障数据防窃取、防篡改的同时,用户访问体验也能得到优化。
申请JoySSL的国密(或双算法)证书,流程非常标准化,跟着下面五个步骤操作,很快就能完成。

三、具体申请步骤

国密证书申请入口

第一步:注册账号并填写注册码

首先,访问JoySSL的官方网站,点击右上角注册按钮创建一个新账号。在注册过程中,有一个关键环节是填写注册码230970,这通常用于获取免费证书名额、优惠券或一对一的技术指导服务。

第二步:选择证书类型

登录后,在证书选择页面找到“国密算法”或“双算法”证书选项。

  • 国密算法证书:纯SM2算法,适用于对合规性要求极严的纯国密环境。
  • 双算法证书:推荐大多数用户选择,它包含SM2和RSA双套证书。服务器配置后,能根据访问者浏览器自动切换,既满足密评要求,又兼容普通用户访问。
    根据你的域名情况,选择单域名(保护一个域名)、多域名或通配符(保护二级及以下所有子域名)版本。
第三步:提交申请并验证域名所有权

填写具体的域名或IP地址、组织信息(如申请OV证书需公司名称)。提交后,需要进行域名所有权验证,一般有两种方式:

  • DNS验证:在域名管理后台添加一个指定的TXT解析记录。
  • 文件验证:在网站根目录下上传一个指定的验证文件。
    验证通过后,系统通常会很快签发证书(DV证书甚至可以在几分钟内完成)。
第四步:下载证书文件包

证书签发后,登录你的JoySSL账户,在证书列表中点击“下载”。你会得到一个压缩包,里面包含了:

  • 证书文件(.crt/.pem)
  • 私钥文件(.key)
  • 帮助文档(不同服务器的安装指南)
第五步:部署到服务器并进行测试

根据你的Web服务器环境(如Nginx、Apache、IIS),将证书文件上传并配置。如果是“双算法证书”,记得按照指南配置两个证书的路径。部署完成后,使用浏览器访问你的网站,检查地址栏是否显示安全锁标志,确保HTTPS连接正常工作且无安全警告。

提示:注册码和优惠信息具有时效性,建议在操作前留意官网的最新活动说明。如果在部署中遇到问题,也可以随时联系JoySSL的客服寻求技术支持。