JimuBI v2.5.6 安全加固与分享签名修复实操解析 积木报表团队放出 JimuBI v2.5.6，这一版的重心不在新功能，而在把分享页和匿名访问这条链路整体加固了一遍。仪表盘配置、数据集 SQL 被匿名读取，请求签名可复用、时间戳可伪造，大屏取… Feng | 安全 | 2026-11-07 14:01 | 11 阅读
JeecgBoot 3.9.6安全加固与AI图像节点落地实录 JeecgBoot V3.9.6 于 2026-11-05 发布，距上一版两个多月。这一版的主轴不是功能堆叠，而是安全。社区与安全研究人员提交的 67 项漏洞在这一版集中收口，方向覆盖越权、租… Feng | 后端 | 2026-11-07 14:01 | 8 阅读
微服务拨测系统实战：调度、灰度与误报治理 服务拆细之后，最怕的不是某个接口挂了，而是它慢慢变慢，下游跟着一起雪崩。CPU、内存这类指标看不出业务失败率，等用户投诉，故障已经烧了十几分钟。我们索性自己搭了一套自动化拨测系统，把健康状态实… Feng | 安全 | 2026-11-07 14:01 | 10 阅读
Agentic AIOps落地前，先把数据、工具边界和人机分工想清楚 Transformer从会聊天走向会做事之后，运维成了Agentic AI最早被拿来试刀的领域之一。AIOps也随之换挡：从帮人看图表，转向替团队执行任务。 但这不是换个工具那么简单。数据、流… Feng | AI技术 | 2026-11-07 14:01 | 9 阅读
全栈峰会2023现场：AI生成六成CRUD代码，π型人才取代T型 9月15日北京国际会议中心，全栈技术峰会2023开场。5000多名云计算、人工智能、边缘计算方向的从业者到场。今年议程不再围着单一框架打转，主线落在技术组合与生产力变革上。 三次范式转移：从前… Feng | 安全 | 2026-11-06 14:21 | 20 阅读
MLOps与DevOps流水线差异：测试运维要盯住哪些环节 两条链路合起来才叫 MLOps MLOps 拆开看是 DevOps 加 DataOps 再加 ModelOps。它管的是端到端、全生命周期的数据加 AI/ML 运营模型，本质上是把「数据推动场… Feng | AI技术 | 2026-11-06 14:21 | 19 阅读
OpenAI暂停RL训练两周：长程任务失控与权限成本的真实账 OpenAI 暂停了面向部署的强化学习训练，两周。截至公告发布，原计划中规模最大的一次前沿 RL 训练仍未恢复。 这不是全面停训。小规模训练和评测照常跑，被一并叫停的是能执行代码或访问互联网的… Feng | AI博客 | 2026-11-06 14:21 | 12 阅读
Avalonia+PDFium：轻量PDF阅读器实战 看 PDF 这件事，我换过太多工具，没一个能长期留在机器上。浏览器查看器打开就走，文档一多就散在标签堆里，缩略图、目录、上次读到哪全不管。桌面阅读器功能堆得满，启动要等，大半按钮从没点过，有的… Feng | 前端 | 2026-11-06 14:21 | 17 阅读
OpenAI收编Bootstrap团队，Codex改造Git OpenAI 把 Pierre Computer Company 收进了口袋。公告措辞很明确：让 Codex 成为团队和 AI 一起造软件的地方，从第一个想法一直管到最终发版。Pierre 那… Feng | AI | 2026-11-06 14:21 | 19 阅读
RAG混合检索与交叉编码器重排序工程实践 单一向量检索撑不起生产级 RAG。语义相似度对"iPhone 15 Pro Max"这类精确串、法条编号、错误码天然不敏感，召回阶段就漏了，后面再好的模型也救不回来。检索与排序这两层增强，本质… Feng | AI | 2026-11-06 14:21 | 13 阅读
