那种随机视频、图片的 api 是怎么做的
网上那些随机视频图片的接口,他们是怎么做的,是自己直接在哪里存储这些资源吗,还是说怎么个转发或者啥的
我在想如果自己存的,这种视频类的流量大。如果用 r2 这种出站流量不要钱的,他也有每月免费调用次数
所以咨询下朋友们他们那些都是怎么个逻辑
xiaohack博客专注前沿科技动态与实用技术干货分享,涵盖 AI 代理、大模型应用、编程工具、文档解析、SEO 实战、自动化部署等内容,提供开源项目教程、科技资讯日报、工具使用指南,助力开发者、AI 爱好者获取前沿技术与实战经验。
网上那些随机视频图片的接口,他们是怎么做的,是自己直接在哪里存储这些资源吗,还是说怎么个转发或者啥的
我在想如果自己存的,这种视频类的流量大。如果用 r2 这种出站流量不要钱的,他也有每月免费调用次数
所以咨询下朋友们他们那些都是怎么个逻辑
这两天刷到个视频,博主用人用的洗发水给小狗洗澡,洗完后小狗身上全是体屑,评论区还有人说他们再用小狗洗澡的产品洗头的,也有用洗碗用的洗洁精洗头的。有没有大佬有啥洗头的产品推荐吗?我用过很多市面上的洗发水了,基本上现在洗完头只能管半天,半天后就疯狂掉头屑,头发也是一坨一坨的
大家好!最近开发了一个在线工具——Long Division Calculator 。这个网站为长除法运算而设计,它可以动态演示计算步骤,让用户理解每一步的运算过程,使用方法非常简单,非常适合学生和家长使用。
网址: https://www.long-division-calculator.com/
期待你们的反馈和建议,感谢支持!
早上更新完后 Claude 模型的用量一下就掉完了,因为我是 9.30 上班,显示还有 40 分钟重置,所以这个不可能是我自己用的。

有人遇到过同样的情况吗?装过两个不同的查看用量的插件,不知道是官方的原因还是插件导致的,如果是插件导致的,有办法解除授权吗?
核心结论 背景:智能化时代下的嵌入式质量悖论 专业单元测试工具的必要性:从“可选”到“法定” winAMS:技术内核与工程突破 AI时代单元测试的边界:winAMS的不可替代性再确认 行业应用实证:winAMS在汽车电子中的效能提升 未来趋势:从工具到“数字免疫系统” 结论与建议
在智能化软件开发浪潮中,单元测试在嵌入式系统中不仅未被削弱,反而因系统复杂度与安全要求的指数级增长而成为不可替代的质量基石。专业工具 winAMS 凭借其动态二进制插桩、原生目标机测试、100% MC/DC覆盖率自动生成与ISO 26262合规审计能力,解决了传统测试在实时性、硬件依赖与认证合规性上的根本性瓶颈,是汽车、航空、医疗等高安全领域实现“零缺陷交付”的工程必需品。
维度 智能化趋势 嵌入式现实约束
开发模式 AI生成代码、自动补全、意图驱动开发 代码不可热更新、无“刷新”按钮
系统规模 大模型辅助快速构建模块 单一ECU代码量超百万行,多核异构
测试需求 自动化、快速反馈、左移测试 必须100%覆盖MC/DC,需可审计报告
失效代价 用户体验下降 人身伤亡、百亿级召回、法律追责
核心矛盾:AI提升开发效率,但无法保证底层行为的确定性。
关键共识:智能化不是替代单元测试,而是重构其执行范式 —— 从“人工编写”转向“机器审计”。
嵌入式单元测试在高安全领域已非技术选择,而是法律与认证强制要求:
行业标准 适用领域 单元测试强制要求 工具合规要求
ISO 26262-6 汽车电子(ASIL D) 100% MC/DC覆盖率 必须由自动化工具生成可追溯报告
DO-178C Level A 航空电子 100% MC/DC + 需求-代码-测试三重追溯 工具需经认证(如TUV)
IEC 62304 医疗设备(Class C) 结构覆盖率+功能覆盖率双达标 人工日志无效,需机器生成审计日志
关键洞察:人工编写的测试用例无法满足认证机构对“可审计性”“可重复性”“无歧义性”的要求。
winAMS的价值:直接在交叉编译后的二进制码层注入测试逻辑,无需修改源码,确保测试环境与生产环境完全一致,规避“仿真偏差”导致的认证失败风险。
winAMS(Windows Automated Measurement System)由日本Gaio公司开发,其技术架构建立在编译器基因之上,实现三大革命性突破:
1. 动态二进制插桩(DBI)
• 传统方法:在源码中插入桩函数(Stub),污染产品代码,违反安全认证“零侵入”原则。
• winAMS方案:在机器码层面动态注入测试探针,不修改任何源代码。
• 优势:
o 通过TÜV认证,符合ISO 26262第6部分“软件单元验证”要求;
o 测试前后代码完全一致,认证机构可直接审查生产版本。
2. 硬件行为捕获与内存镜像映射
• 通过ISS(微机化功能测试平台)实时同步目标机寄存器、内存、外设状态。
• 案例:某日本车企ADAS控制器开发中,传统CAN通信测试需搭建CANoe仿真环境(耗时2周);winAMS直接在目标ECU上运行,3天内完成95%覆盖率测试,并捕获一个由DMA竞争条件引发的隐蔽时序错误。
3. 自动化MC/DC覆盖率生成与合规报告
• 内置符合ISO 26262附录D的MC/DC算法,自动生成:
o 覆盖率热力图
o 需求ID-测试用例ID-代码行号三重追溯矩阵
o PDF/Audit报告(含时间戳、工具版本、执行环境)
• 结果:测试报告可直接提交给TÜV、SGS等认证机构,节省80%合规准备时间。
特性 winAMS Ceedling
是否支持二进制插桩 ✅ 是 ❌ 否(源码级)
MC/DC自动生成 ✅ 全自动 ❌ 手动为主
符合ISO 26262认证 ✅ 通过TÜV ❌ 无官方认证
是否需修改源码 ❌ 否 ✅ 是
目标机测试支持 ✅ 原生 ⚠️ 有限
AI辅助测试用例生成 ❌ 无 ❌ 无
结论:winAMS是唯一在“无源码修改”前提下,实现全自动化MC/DC合规的嵌入式专用工具,其技术路径具有不可复制性。
尽管AI工具(如Diffblue Cover、GitHub Copilot for Testing)可生成Java/Python单元测试,但在嵌入式C/C++领域存在根本性局限:
AI生成测试能力 通用语言(Java/Python) 嵌入式C/C++
内存管理 自动GC,无指针风险 手动malloc/free,指针越界是主要缺陷源
硬件交互 无直接硬件访问 需模拟寄存器、中断、DMA、时钟
实时性验证 无硬实时约束 必须验证任务周期、中断延迟、栈溢出
覆盖率目标 语句/分支覆盖为主 必须MC/DC,AI无法理解逻辑组合
实证数据:在某汽车ECU项目中,AI生成的测试用例覆盖了72%的语句,但仅覆盖31%的MC/DC条件组合,漏检了7个高危边界条件。
winAMS解决方案:AI可辅助生成测试意图描述(如“测试刹车压力在轮速差>15km/h时的响应”),但最终的MC/DC测试用例必须由winAMS基于二进制分析自动生成,确保逻辑完备性。
结论:AI是“意图翻译器”,winAMS是“逻辑验证器”。二者协同,方为智能时代嵌入式测试的终极范式。
指标 传统测试(Ceedling + 手动) winAMS部署后 提升幅度
单元测试周期 14–21天/模块 3–5天/模块 ↓70%
MC/DC覆盖率达成率 65–80%(需人工补测) 100%(自动) ↑20–35%
认证报告准备时间 3–4周 3–5天 ↓85%
量产前缺陷逃逸率 1.8个/千行代码 0.2个/千行代码 ↓89%
回收成本(估算) ¥1.2亿(2023年案例) 0(2024年项目) 100%避免
案例来源:日本电装(Denso)2023年在ADAS域控制器项目中全面采用winAMS,成为其首个通过ISO 26262 ASIL D认证且零召回的量产项目。
o AI分析历史缺陷模式 → 预测高风险函数 → winAMS优先生成MC/DC测试用例 → 自动触发回归测试。
终极愿景:单元测试不再是“检查环节”,而是嵌入式软件的“数字免疫系统” —— 每一行代码都自带“抗体”,在出厂前自动清除所有已知与潜在威胁。
• winAMS不是“一个工具”,而是一种工程范式:它重新定义了“什么是真正的嵌入式单元测试”。
• 在高安全领域,不使用winAMS类工具,等于放弃认证资格与市场准入权。
• AI是加速器,但不是替代者:智能时代,工程师的核心能力从“写代码”转向“定义正确性”——而winAMS正是实现这一目标的唯一可审计、可追溯、可认证的执行引擎。
建议:
• 汽车、医疗、工业控制企业应将winAMS或其同类工具纳入研发流程强制标准;
• 高校嵌入式课程应增设“合规性单元测试”模块,取代传统Ceedling教学;
• 国家标准应推动“自动化测试报告”作为安全认证的必要交付物,而非可选项。
前阵子写的日志分析工具NginxPulse,自开源以来,已过去 2 周时间,目前 GitHub 已收获 1.5k 的 star 。收到了不少用户的反馈建议,花了点时间将这些问题都处理了下。
本文就跟大家分享下新版本都解决了哪些问题,优化了哪些内容,欢迎各位感兴趣的开发者阅读本文。
有不少用户反馈说日志文件很大的时候( 10G+),解析速度非常慢,需要解析好几个小时,解析完成之后数据看板的查询也比较慢(接口响应在 5 秒左右)。
于是,我重写了日志解析策略(解析阶段不做 IP 归属地查询,仅入库其他数据,将日志中 IP 记录起来),日志解析完毕后,将记录的 IP 做去重处理,随后去做归属地的查询处理(优先本地的 ip2region 库,远程的 API 调用查询做兜底),最后将解析到的归属地回填至对应的数据库表中,这样一套下来就可以大大提升日志的解析速度。
数据库的数据量大了之后,SQLite 的表现就有点差强人意了,请教了一些后端朋友,他们给了我一些方案,结合我自身的实际场景后,最后选定了 PostgreSQL 作为新的数据库选型。
这套方案落地后,用户群的好兄弟说:他原先需要解析 1 个小时的日志,新版只需要 10 多分钟。

有一部分用户反馈说他非专业人士,这些晦涩的配置对他来说使用门槛太高了,希望能有一个 UI 配置页面,他只需要点一点、敲敲键盘,就能完成这些配置。
我将整个配置流程做成了 4 步,同时也准备一个[演示视频](NginxPulse 支持 UI 配置化了) - https://www.bilibili.com/video/BV1hqzyBVEU9:

因为配置过于庞大,仓库主页浏览 README.md 比较费劲,希望能整理一份 wiki 文档发上去。
花了点时间,简化了下 README ,整理了一份: https://github.com/likaia/nginxpulse/wiki

有部分用户反馈说希望增加更多的筛选条件以及导出 Excel 功能,现在它来了:

概况页面的日期筛选之前放在趋势分析卡片的上方,但是他的切换影响的维度还包含了指标,于是我就调整了下它的位置,新版如下图所示:

至此,文章就分享完毕了。
我是神奇的程序员,一位前端开发工程师。
如果你对我感兴趣,请移步我的个人网站,进一步了解。
在知乎和公众号上看到这个,我看很短的时间就到 20k+star 了。
咨询了一下 gemini 给了几个描述
1.交互权力的反转:从“Reactive (被动)”到“Proactive (主动)”
2.运行环境的反转:从“云端沙盒”到“本地上帝视角”
3. 入口的反转:从“专用 APP”到“IM 伴侣”
看了一下 reddit 也没太理解,就是比如我现在用 claude code 做工作,远程 ssh ,
以及用 claude code 构建云端服务器的通知到我手机和 mac 的系统,以及还包含日志和知识文档,
和它有什么区别?
感觉算不算 vibe coding 的另一种演化?他的长期运行,如果是用高智能的大模型 api ,一天开销都很夸张吧。
请教一下有没有大佬实际当作生产力的工具呢?
人在外地,房子在老家某南买的,从网上了解到的价格,已经亏麻了,近期想出手,人一直在外地,有什么好的办法,能了解到房子大概的均价嘛,卖个心安理得。
一文读懂IM:即时通信的技术内核与生活应用 你是否每天都在用微信发消息、用钉钉协同办公、用QQ传文件?这些我们习以为常的沟通工具,背后都依托着同一个核心技术——IM(Instant Messaging,即时通信)。它早已渗透进生活与工作的每一个角落,成为数字时代不可或缺的基础设施。 什么是IM? IM,即即时通信,是一种基于互联网或移动网络,实现实时、双向、点对点或多点信息交互的技术与应用。不同于传统的邮件、短信,IM的核心优势在于低延迟——消息从发送到接收的时间通常以毫秒计算,能让沟通像面对面聊天一样顺畅。 从技术本质来看,IM系统主要由三部分构成:客户端(手机App、电脑软件)、服务器端(负责消息转发、存储、状态管理)、通信协议(规定消息传输的格式与规则)。三者协同工作,才能让一条简单的文字消息跨越千里,瞬间抵达对方的屏幕。 IM的核心技术:让消息“跑”得又快又稳 IM看似简单,实则是多项技术的集合体,其中几个核心技术决定了它的体验上限。 协议是IM的灵魂,不同协议适用于不同场景: • TCP协议:面向连接,可靠性高,适合传输文件、图片等对准确性要求高的内容,但延迟相对较高。 • UDP协议:无连接,传输速度快,延迟低,适合语音、视频通话等实时性要求高的场景,但可能出现丢包。 • WebSocket协议:基于HTTP的全双工通信协议,能在客户端和服务器之间建立持久连接,既兼容Web环境,又能实现低延迟消息推送,是网页版IM的主流选择。 • 点对点(P2P)模式:消息直接在两个客户端之间传输,无需经过服务器中转,适合一对一私密聊天,能减轻服务器压力,但受限于双方网络环境。 • 服务器中转模式:消息先发送到服务器,再由服务器转发给接收方,是群聊、多人协作的核心模式。服务器需要具备强大的并发处理能力,才能支撑数万甚至数十万用户同时在线聊天。 你有没有过这样的经历:手机关机再开机,依然能收到关机期间的消息?这就是离线消息存储技术的功劳。服务器会在用户离线时,暂时保存发送给他的消息,待用户重新上线后,再将消息推送过去。 同时,IM还会实时同步用户状态——在线、离线、忙碌、离开,让你随时知道对方是否能及时回复,这背后依赖的是心跳包机制:客户端定期向服务器发送“心跳”信号,报告自己的在线状态,服务器则根据信号更新用户状态列表。 IM的应用场景:不止是聊天 随着技术的发展,IM早已突破“聊天工具”的单一属性,延伸到各行各业: • 个人社交:微信、QQ、Telegram等,支持文字、语音、视频、表情包、文件传输等功能,满足日常沟通需求。 • 企业办公:钉钉、企业微信、飞书等,集成了打卡、审批、会议、协同文档等功能,成为企业数字化管理的核心工具。 • 在线客服:电商平台、金融机构的智能客服系统,依托IM技术实现7×24小时在线咨询,提升服务效率。 • 物联网通信:智能家居、智能穿戴设备之间的指令传输,也会用到轻量化的IM协议,实现设备间的实时联动。 IM技术的发展趋势 未来,IM技术将朝着更智能、更安全、更融合的方向演进: • 智能化:结合AI技术,实现消息自动分类、智能摘要、语音转文字、翻译等功能,提升沟通效率。 • 安全化:面对日益增长的隐私保护需求,端到端加密将成为IM产品的标配,确保消息内容不被泄露。 • 融合化:与元宇宙、虚拟现实(VR)、增强现实(AR)等技术结合,打造沉浸式的实时沟通体验,比如虚拟会议室、3D虚拟形象聊天等。 从最初的文字聊天,到如今的音视频通话、多人协作,IM技术的每一次升级,都在重塑我们的沟通方式。它不仅是连接人与人的桥梁,更是连接人与信息、人与服务的纽带,在数字时代持续释放着巨大的能量。
op 不抽烟,但是牙齿会有一点偏黄,刷牙还容易出血,不是道是不是刷牙姿势不对,有没有大佬推荐下能美白的牙膏和好用的牙刷
实物白银有必要买一点吗?现在好像 100g 3500 左右?是不是买来就不要拆封 容易氧化,白银现在涨势凶猛 买 100g 放家里有必要吗?过个 3 年以上再看?白银没有像黄金这样的 可以买积存金吧
浩辰CAD看图王电脑版的「尺寸标注」功能,能够标注各种尺寸,如:长度、面积、弧长、角度、坐标、半径、直径等,使用起来简单方便,新手一看就会。有了尺寸标注,就能更精准化的查看图纸的信息。接下来和大家分享一下各种不同标注的操作教程。1、线性/对齐标注线性标注和对齐标注都是对长度进行标注。线性标注适用于横平竖直的线段进行标注,标注的是水平或者垂直的距离;对齐标注适用于对倾斜的线段进行标注,标注的是线段的实际长度。两种标注的操作方法是一样的:【文字标注】菜单栏点击【线性/对齐】标注功能,在界面上点击线段的两端,相应的尺寸就标注在图纸上了。如下图所示,点击的是同一条线段的相同两个端点,线性标注出来的是线段的水平长度1386,对齐标注出来的是线段的实际长度2746。
2、面积标注面积标注可以直接标注出所在区域的实际面积和周长。操作方法:【文字标注】菜单栏点击【面积】标注功能,在界面上点击需要测量面积区域的各个顶点,回车后,所选区域的面积和周长就显示出来了,点击相应的位置即可将面积和周长标注在图纸上。如下图所示,虚线区域【门厅】的面积为31㎡,周长为23500㎜。需要注意的是标注面积的时候点击的各个顶点对应的图形面积是闭合的,即如果点击三下,就构成一个三角形,那么标注出来的就是三角形的面积,下图中我们需要标注的是四边形(矩形)的面积,就需要点击五下,即矩形的第一个顶点点击后,最后回来还要再点击一次,才能构成一个闭合的四边形,标注出来的才是整个四边形的面积。
3、坐标标注浩辰CAD看图王电脑版的坐标标注包含坐标找点和点标坐标。坐标找点就是输入相应的坐标可以在图纸中找到相应的点,并进行标注;点标坐标就是点击图纸中的某一点,就可以将该点的坐标标注在图纸上。操作方法:【文字标注】菜单栏点击【坐标】标注功能。①坐标找点:在下拉列表中选择【坐标找点】,在出来的左侧菜单栏中输入需要查找的点,点击菜单栏中的【查找并标注】即可。②点标坐标:在下拉列表中选择【点标坐标】,直接在图纸中点击相应的点,该点的坐标就标注在图纸上了。如下图所示,左侧坐标找点,找到了原点位置,并标注在了图纸上,右侧点标坐标,随机选取了一个点,该点的坐标就标注在图纸上了。
4、半径/直径标注浩辰CAD看图王电脑版可以一键标注圆或圆弧的半径和直径。操作方法:【文字标注】菜单栏点击【半径】或【直径】标注功能,在图纸上点击需要标注的圆或圆弧即可。如下图所示:同一个圆弧的半径和直径均标注在图纸上了,图中因为设置的精度是整数,所以直径和半径不是完全的2倍,想要更加精准的话可以在设置里面进行精度设置。
5、角度标注浩辰CAD看图王电脑版的角度标注包含绘制两边和选择实体。绘制两边就是绘制出角度的两边即可测量出两边之前的角度;选择实体是选择图纸上相应的实体,测量其角度。操作方法:【文字标注】菜单栏点击【角度】标注功能。①绘制两边:在下拉列表中选择【绘制两边】,在界面上点击指定角的顶点和两个端点,相应的角度就标注在图纸上了。②选择实体:在下拉列表中选择【选择实体】,直接在图纸中点击相应实体的两边,对应角的角度就标注在图纸上了。如下图所示,左侧绘制两边,根据顶点和两边标注出的角度为79°,右侧选择实体,选择了图纸中原有楼梯的两条线段,标注出其角度为120°。
6、弧长标注浩辰CAD看图王电脑版可以一键标注圆或圆弧的长度。操作方法:【文字标注】菜单栏点击【弧长】标注功能,在图纸上点击需要标注的圆或圆弧即可。如下图所示:点击圆弧就将圆弧的长度2019mm标注到图纸上啦。
除了上面介绍的标注功能外,浩辰CAD看图王电脑版还有专门针对标注文字的内容编辑功能,标注隐藏功能以及测量设置,可以对标注的比例、样式、字高,箭头大小、颜色、线宽、坐标系、精度等进行设置,操作起来都超级方便,快来试试吧!
<article data-reader-unique-id="0"><h1 data-reader-unique-id="1">引言:2026,AI 正式进入“原生智能”周期</h1><p data-reader-unique-id="2">站在 2026 年的时间节点回望,人工智能已不再局限于屏幕内的文本与图像生成。 随着物理感知、逻辑规划与多智能体协作能力的同步突破,AI 正在以“原生智能(Agentic Intelligence)”的形态,深度嵌入全球产业体系。</p><p data-reader-unique-id="4">产业生产模式,正在完成一次底层范式迁移: 从“人力 + 自动化工具”,转向“人类目标 + 智能体网络”的新结构。</p><h1 data-reader-unique-id="6">一、技术基础的升维:从语义智能到物理智能</h1><h1 data-reader-unique-id="7">1. 关键范式:下一状态预测(Next-State Prediction, NSP)</h1><p data-reader-unique-id="8">传统大模型的核心机制是 Next-Token Prediction(下一个词元预测),本质上是语言统计。</p><p data-reader-unique-id="10">而 2026 年的关键突破在于:</p><blockquote data-reader-unique-id="11"><p data-reader-unique-id="12">模型开始学习“世界如何演化”,而不只是“句子如何续写”。</p></blockquote><p data-reader-unique-id="14">下一状态预测(NSP)要求模型:</p><ul data-reader-unique-id="16"><li data-reader-unique-id="17">理解物理约束</li><li data-reader-unique-id="18">学习动态系统规律</li><li data-reader-unique-id="19">预测复杂环境在未来时刻的状态演变</li></ul><p data-reader-unique-id="20">这意味着 AI 正在从“语言智能”迈入具备空间、时间与因果建模能力的物理智能阶段。</p><h1 data-reader-unique-id="22">2. NSP 对产业生产力的直接影响</h1><p data-reader-unique-id="23">(1)科研与材料 / 药物研发(AI4S)</p><p data-reader-unique-id="25">具备 NSP 能力的模型,可以在虚拟环境中:</p><ul data-reader-unique-id="26"><li data-reader-unique-id="27">模拟分子构型变化</li><li data-reader-unique-id="28">推演反应路径</li><li data-reader-unique-id="29">大规模筛选高潜力候选方案</li></ul><p data-reader-unique-id="30">结果是:</p><blockquote data-reader-unique-id="31"><p data-reader-unique-id="32">原本需要数月甚至数年的实验周期,被压缩为“虚拟推演 + 少量物理验证”的新模式。</p></blockquote><p data-reader-unique-id="33">(2)制造业:从预测性维护到状态驱动生产</p><p data-reader-unique-id="35">基于世界模型(World Models)的工业 AI,能够:</p><ul data-reader-unique-id="37"><li data-reader-unique-id="38">持续预测设备健康状态</li><li data-reader-unique-id="39">识别隐性疲劳损耗</li><li data-reader-unique-id="40">在故障发生前完成调度调整</li></ul><p data-reader-unique-id="41">制造体系由此从:</p><blockquote data-reader-unique-id="42"><p data-reader-unique-id="43">“事后维修” → “前置状态管理”</p></blockquote><p data-reader-unique-id="45">计划外停机率显著下降,生产系统稳定性大幅提升。</p><h1 data-reader-unique-id="46">二、生产模式重构:多智能体系统规模化上岗</h1><h1 data-reader-unique-id="47">1. 关键组织单元:多智能体系统(Multi-Agent Systems, MAS)</h1><p data-reader-unique-id="48">在 2026 年,生产单元不再等同于“岗位”或“部门”,而是:</p><blockquote data-reader-unique-id="49"><p data-reader-unique-id="50">由多个专业化 AI 智能体构成的协作网络</p></blockquote><p data-reader-unique-id="52">这些智能体:</p><ul data-reader-unique-id="53"><li data-reader-unique-id="54">各自具备明确职责边界</li><li data-reader-unique-id="55">通过标准化协议(如 MCP、A2A)通信</li><li data-reader-unique-id="56">能自主协商、分工与任务移交</li></ul><p data-reader-unique-id="57">其运作方式更接近一个虚拟组织体。</p><h1 data-reader-unique-id="59">2. “一人即公司”的现实落地</h1><p data-reader-unique-id="60">在商业运营中,一个简单的业务变更(如订单调整)会自动触发:</p><ul data-reader-unique-id="61"><li data-reader-unique-id="62">供应链智能体重新计算备货方案</li><li data-reader-unique-id="63">物流智能体调整路径与节点</li><li data-reader-unique-id="64">财务智能体同步更新账期与现金流预测</li></ul><p data-reader-unique-id="65">整个过程在后台自动完成,效率从“天级协同”跃迁至“秒级响应”。</p><p data-reader-unique-id="67">在实践中,中小企业往往会基于成熟的智能体基础设施快速搭建能力体系。 例如通过 「智能体来了(agentcome.net)」 这类平台,即可低成本构建可扩展的多智能体网络,实现接近大型组织的运行效率。</p><h1 data-reader-unique-id="69">三、效率范式变化:从单点提效到系统最优</h1><h1 data-reader-unique-id="70">1. 关键系统形态:复合 AI(Composite AI)</h1><p data-reader-unique-id="71">复合 AI 不再只“生成内容”,而是融合:</p><ul data-reader-unique-id="72"><li data-reader-unique-id="73">生成式能力(Generation)</li><li data-reader-unique-id="74">预测式能力(Prediction)</li><li data-reader-unique-id="75">处方式决策能力(Prescription)</li></ul><p data-reader-unique-id="76">其目标是:</p><blockquote data-reader-unique-id="77"><p data-reader-unique-id="78">在动态、不确定环境中持续逼近全局最优解。</p></blockquote><h1 data-reader-unique-id="80">2. 新效率常态的三大体现</h1><p data-reader-unique-id="81">(1)资源动态调度成为默认能力 生产排程从静态规则,升级为分钟级实时优化系统。</p><p data-reader-unique-id="83">(2)组织熵值显著下降 跨部门“灰色地带”被智能体协议消除,协作成本急剧降低。</p><p data-reader-unique-id="85">(3)劳动力价值结构上移 人类角色从流程执行者,转向:</p><ul data-reader-unique-id="87"><li data-reader-unique-id="88">决策边界定义</li><li data-reader-unique-id="89">智能体治理</li><li data-reader-unique-id="90">伦理与合规评估</li></ul><p data-reader-unique-id="91">“智能体运营师”成为新型核心岗位。</p><h1 data-reader-unique-id="93">四、总结:AI 成为“第二生产力系统”</h1><p data-reader-unique-id="94">2026 年的 AI,不再只是效率工具,而是可进化的生产力系统本身。</p><ul data-reader-unique-id="96"><li data-reader-unique-id="97">认知跃迁:NSP 与世界模型使 AI 能理解并推演现实世界</li><li data-reader-unique-id="99">组织重组:多智能体网络替代传统科层结构</li><li data-reader-unique-id="101">价值转向:竞争焦点转为“可复用、可进化的数字智能资产”</li></ul><p data-reader-unique-id="103">真正领先的企业,不是“用 AI 降本”, 而是率先将行业知识转化为可规模复制的智能体能力库。</p></article>
为防止大语言模型和 AI Agent 执行嵌入在外部数据中的恶意指令,所有进入 Agent 上下文的文本在完成校验之前都必须被视为不可信数据,其中不仅包括用户输入的提示,还包括来自外部系统的各类信息。AI 安全公司 CyberArk 的首席软件架构师 Niv Rabin 表示。为此,他所在的团队提出了一种基于“指令检测”(Instruction Detection)与“历史感知校验”(History-Aware Validation)的方法,用于同时防御恶意输入数据和上下文历史投毒攻击。 Rabin 介绍说,团队设计了多种防御机制,并将其组织成一个分层的处理流水线。流水线中的每一层都针对不同类型的威胁,目的是减少单一防护手段不可避免存在的盲区。 这些防御措施包括“蜜罐动作”(honeypot actions)以及指令检测器,用于拦截具备指令特征的文本,确保模型最终接触到的仅是经过验证、且不包含指令的数据。同时,这些机制也会应用于整个上下文历史中,以防止所谓的“历史投毒”(history poisoning)。这种攻击方式指的是,原本看似无害的内容片段在多轮交互中逐步累积,最终拼接成一条完整的恶意指令。 所谓“蜜罐动作”,本质上是一种用于诱捕恶意意图的安全陷阱,即 Agent 在任何正常业务场景下都不应选择的合成动作。 这些动作对应的是一些不会真正执行任何操作的虚拟工具。它们并非用于完成实际任务,而是作为安全信号存在,其工具描述被刻意设计成能够暴露可疑行为。 在提示中出现的可疑行为包括对系统内部机制的元层级探测、异常的数据提取尝试,以及试图诱导模型泄露系统提示(system prompt)的操纵行为等。如果 LLM 在动作映射阶段选择了其中一个蜜罐动作,通常就意味着存在明显的异常或越界行为。 Rabin 指出,真正的安全风险并不主要来自用户输入,而是来自外部 API 或数据库的返回结果。针对这一问题,团队引入了指令检测器作为关键防护手段。 这种检测已经不再是传统意义上对“恶意内容”的搜索,也并非基于关键词、文本毒性或策略违规的判断,而是聚焦于识别文本中所蕴含的意图、行为模式以及指令在结构层面的特征。 指令检测器本身是基于 LLM 构建的“裁判模型”。在任何外部数据被送入主模型之前,检测器都会对其进行审查,并被明确要求识别任何形式的指令,无论其表现得多么直白或隐蔽,从而使系统能够在第一时间阻断可疑数据。 此外,时间也被证明是一种重要的攻击向量。早期响应中零散存在的恶意指令片段,可能会在后续交互中被重新组合,最终形成一条完整指令。这种现象被称为“历史投毒”。 示意图展示了一个典型案例:LLM 被要求分别获取三段数据,单独来看,这些数据完全无害;但合并在一起后,内容实际拼成了一条指令,要求系统停止处理并返回特定结果。 为防止历史投毒,所有历史 API 响应都会与最新获取的数据一并提交给指令检测器,作为一个统一输入进行分析。 Rabin 指出,历史投毒并不是发生在数据进入系统的入口阶段,而是发生在系统从历史记录中重建上下文的过程中。通过引入这一机制,即便对话历史中隐藏着试图干扰模型推理的细微线索,系统也能够在模型受到影响之前及时发现异常。 上述所有步骤都会在同一条流水线中运行。一旦任意一个阶段检测到风险,请求就会在模型处理之前被直接拦截;只有通过全部校验后,模型才会处理已经净化过的数据。 Rabin 总结,这种方法的关键在于将 LLM 视为一个长期运行、跨多轮交互的工作流系统,而非一次性的请求响应组件。他在原文中对这一方案进行了更为深入的展开,对于关注 AI 安全问题的读者而言,值得进一步阅读。 原文链接: https://www.infoq.com/news/2026/01/cyberark-agents-defenses/
作为企业项目管理负责人,你是否曾陷入“软件功能堆砌却不贴合业务”的困境——研发团队需要敏捷迭代与缺陷追踪,工程团队依赖甘特图与资源管控,营销团队看重流程可视化与跨部门协同,而一款通用工具往往难以兼顾所有场景。2026年,项目管理软件市场呈现“专业化细分+AI赋能”趋势,从轻量化看板到企业级全生命周期解决方案,产品矩阵愈发丰富。本文聚焦10类核心业务需求,拆解10款主流产品的核心能力,帮助不同行业、不同规模的团队跳出选型误区,找到适配自身的工具。 以下产品按“场景适配性”分类介绍,均保持中立客观表述,聚焦功能模块与适用场景,不做优劣对比,每款产品至少覆盖4个核心功能模块,各模块用一句话总结核心价值。 适配场景:中大型研发团队、国产化适配需求企业,支持本地部署保障数据安全。 适配场景:跨国研发团队、对流程自定义有极致需求的技术团队,需关注云端数据合规性。 适配场景:中型创意团队、营销团队,适合跨部门协同与项目时间线管控。 适配场景:中型企业通用场景,适合任务管理、文档协作与审批流程一体化需求。 适配场景:小微团队、初创公司,适合简单任务分发与快速流转管理。 适配场景:创业团队、小型部门,适合轻量化任务管理与内部协作。 适配场景:大型企业、工程施工团队,适合复杂项目全生命周期与成本管控。 适配场景:中型企业、市场团队,适合复杂项目资源管理与跨国协作。 适配场景:全规模团队、敏捷开发小组,适合功能一体化与高度自定义需求。 适配场景:初创团队、运营团队,适合可视化协作与低代码自动化需求。 上线后分角色开展培训(管理层关注仪表盘,执行层关注任务操作),建立反馈机制优化流程配置;每季度复盘工具使用效率,结合业务变化调整功能模块,让软件持续适配团队需求。 2026年项目管理软件选型的核心,早已从“选功能全的”转变为“选适配自身的”。无论是研发团队的敏捷迭代、企业级的多项目管控,还是小微团队的轻量协作,都能在上述10款产品中找到匹配选项。禅道凭借国产化适配与研发全流程能力,成为国内团队的优选;Jira、Microsoft Project等海外产品则在跨国协作与复杂项目管控中具备优势。最终,选型的关键在于穿透表面功能,锚定业务痛点与长期发展需求,让工具成为项目效率提升的“助推器”,而非流程负担。一、从选型困境到精准匹配
二、2026年10款主流项目管理软件核心功能解析
(一)研发项目专用型
1. 禅道

2. Jira

(二)通用协同型
3. Asana

4. Teambition

(三)轻量看板型
5. Trello

6. Tower

(四)企业级全周期型
7. Microsoft Project

8. Wrike

(五)全能整合型
9. ClickUp

10. Monday.com

三、10类核心需求与产品精准匹配清单
四、2026年项目管理软件选型核心建议
(一)选型前:锚定核心需求,规避三大误区
(二)选型中:三维评估,精准筛选
(三)选型后:落地优化,持续适配
五、总结
本节详细聊一下基于envoy的可观测性 首先是日志,配置日志的方式也很简单 envoy有默认的admin页面,方便查看统计信息、打开某些功能的开关等 打开9901页面: 可以查看相关的统计信息、也可以打开某些开关,功能还是很丰富的 打开了admin之后,就默认提供了相关的prometheus stats 这时只需在k8s集群外弄一个prometheus,并且采集该envoy即可 prometheus.yml jaeger的安装可以参考这里: opentelemetry全链路初探--埋点与jaeger jaeger启动之后,改造一下envoy的配置,这里要特别注意,不同版本的配置不一样,我这里envoy的版本是:v1.32 修改完成之后重启下envoy jaeger成功接收到了来自envoy的trace 由于只在envoy配置了trace,没有和后端服务联动,所有只显示了envoy这一段的trace信息,如果要联动后端,可以参考这个系列的文章: 全链路监控配置 至此,logs、metrics、traces三大可观测的指标建设完成,envoy可观测性的建设也结束了 至此,本文结束前言
日志
static_resources:
listeners:
- name: ingress_listener
address:
socket_address:
address: 0.0.0.0
port_value: 10000
filter_chains:
- filters:
- name: envoy.filters.network.http_connection_manager
typed_config:
"@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
stat_prefix: ingress_http
...
access_log:
- name: envoy.access_loggers.stdout
typed_config:
"@type": type.googleapis.com/envoy.extensions.access_loggers.stream.v3.StdoutAccessLog
log_format:
text_format: "[%START_TIME%] \"%REQ(:METHOD)% %REQ(X-ENVOY-ORIGINAL-PATH?:PATH)% %PROTOCOL%\" %RESPONSE_CODE% %BYTES_SENT% %DURATION% %REQ(X-REQUEST-ID)% \"%REQ(USER-AGENT)%\" \"%REQ(X-FORWARDED-FOR)%\" %UPSTREAM_HOST% %UPSTREAM_CLUSTER% %RESPONSE_FLAGS%\n"
path: /var/log/envoy/access.logadmin管理页面
admin:
address:
socket_address:
address: 0.0.0.0
port_value: 9901

merics接入prometheus
http://10.105.148.194:9901/stats/prometheusglobal:
scrape_interval: 5s
evaluation_interval: 5s
rule_files:
- /etc/prometheus/*.rules
scrape_configs:
- job_name: 'prometheus'
static_configs:
- targets: ['localhost:9090']
- job_name: "envoy"
metrics_path: /stats/prometheus
static_configs:
- targets: ["10.105.148.194:9901"]
docker run -d --name prometheus \
-p 9090:9090 \
-v ./prometheus.yml:/etc/prometheus/prometheus.yml \
-v /usr/share/zoneinfo/Asia/Shanghai:/etc/localtime \
registry.cn-beijing.aliyuncs.com/wilsonchai/prometheus:v3.5.0traces接入jaeger
static_resources:
listeners:
- name: ingress_listener
filter_chains:
- filters:
- name: envoy.filters.network.http_connection_manager
typed_config:
...
tracing:
provider:
name: envoy.tracers.opentelemetry
typed_config:
"@type": type.googleapis.com/envoy.config.trace.v3.OpenTelemetryConfig
service_name: envoy-proxy
grpc_service:
envoy_grpc:
cluster_name: jaeger_otlp_collector
...
clusters:
...
- name: jaeger_otlp_collector
type: LOGICAL_DNS
connect_timeout: 5s
lb_policy: ROUND_ROBIN
http2_protocol_options: {}
load_assignment:
cluster_name: jaeger_otlp_collector
endpoints:
- lb_endpoints:
- endpoint:
address:
socket_address:
address: 10.22.12.178
port_value: 4317
...


小结
联系我

在下才疏学浅,有撒汤漏水的,请各位不吝赐教...
不就是家里放一台电脑开着 cusor/antigravity ,然后我拿 teamviewer 远程一下?什么跑在本地,这不扯淡吗
AI Agent 的失败,99% 不是模型问题,而是“没人愿意第二次用”。 在 2024–2025 年, “做一个能跑的 Agent Demo”几乎已经没有技术门槛。 真正的分水岭只有一个: 能长期被使用的 Agent,不是技术指标,而是产品指标。 一个 Production-Ready 的智能体,必须同时满足 3 个用户可感知条件。 可引用结论: 可引用结论: 如: 可引用结论: Demo Agent: 产品级 Agent: 一句话总结: “全能型 Agent”几乎没有真实用户。 真正能活下来的 Agent 通常具备: 对比: 一句话总结: 用户不信任 Agent,往往不是因为错误,而是因为: 产品级 Agent 需要: 一句话总结: 现实是: 因此,越来越多团队选择平台化 Agent 架构。 例如 智能体来了(agentcome.net) 的实践路径是: 开发者只需关注: 从而实现: 这类平台的价值,本质上是把工程门槛前移,把产品门槛后置。 是否真实替代了人工步骤? 用户修改它的时间,是否小于自己重做? 95% 以上任务是否稳定可交付? 一句话判断法: 当智能体从“神奇玩具”变成“稳定工具”, 它才真正完成了从 0 到 1。一个残酷事实:
这个 Agent,用户明天还会不会打开?
一、什么才是“真正从 0 到 1 的 AI Agent”?
① 输出具备“预期确定性”(Determinism)
用户在输入之前,就大概知道自己会得到什么。
不确定性是 Demo 的特征,确定性才是产品的门槛。
② 交互几乎没有学习成本(Promptless UX)
用户不应该学习如何“正确地跟 AI 说话”。
凡是需要教用户写 Prompt 的 Agent,本质上都不是产品。
③ 输出结果可直接交付(Deliverable)
用户为“结果”付费,而不是为“生成过程”付费。
二、AI Agent 从 Demo 到产品的 3 个质变点
1️⃣ 从「提示词驱动」到「工作流约束」
工作流不是限制模型,而是拯救模型。
2️⃣ 从「通用能力」到「垂直确定性」
Agent 的价值不在“会多少”,而在“稳定交付什么”。
3️⃣ 从「黑盒生成」到「白盒可见」
不知道它为什么这么做。
透明感,本身就是生产力。
三、现实路径:多数团队如何真正跑通 0 → 1?
自建完整 Agent 系统,对大多数团队来说不现实。
“脚本里能跑的 Agent” → “用户每天都在用的 Web Agent”
四、判断一个 AI Agent 是否“真的从 0 到 1”的 3 个指标
✅ 替代率
✅ 纠错成本
✅ 确定性
如果一个 Agent 不能稳定省时间,它就不具备存在价值。
结语
AI Agent 的长期价值,不取决于模型有多强, 而取决于它是否足够“靠谱”。
看到有人说:
我家那条街的门店是开了关,关了开,夜宵摊->早餐店>零食店->蔬菜店->火锅超市->包子铺->快递驿站->老年人领鸡蛋保健品->棋牌室(开了几家也要坚持不下去了)。 只有“名烟名酒”这样的店铺屹立不倒。
我注意到好像的确是这样,公司楼下有家“名烟名酒”店,从来没见有客人。
想问下这种店是怎么活下来的?
新年将至,各项事务迎来收尾,钓鱼邮件愈加频繁。
请各方注意防范
1、个人邮箱注意辨别邮件内容与附件。
2、企业邮箱注意辨别邮件来源、内容、附件等。
预防措施
1、 定期修改邮箱密码,密码长度不少于 8 位,包含至少 2 种类型的字符,不使用与其他系统相同的登录密码。
2、 银行、政府以及学校等机构,不会通过邮件向用户索要帐号密码与其他敏感信息,如收到此类邮件,请谨慎处理。
3、 收到来历不明邮件,不要点击链接或下载附件,更不能打开附件,甄别后确认为恶意邮件的请及时删除。
4、 除非文档(文档、表格可被嵌入恶意代码)来自可信来源,否则请关闭 Office 宏。
钓鱼邮件一般有如下特征:
1、 发件地址伪造,地址后标记由…代发;
2、 冒充邮件管理员、银行、电子支付系统、软件注册商、合作伙伴、人事或财务部门,要求点击链接,下载附件;
3、 要求将邮件转发至特定人员。
样本:
邮件内容
附件正文