全部文章
浏览和搜索所有技术文章
PHP2Shell 复盘：AI 源码审计如何压缩漏洞攻防窗口
php2shell,本文复盘PHP2SHELL漏洞是如何被AI审计发现的。AI 源码审计把"看得懂但打不通"的漏洞变成可执行攻击链，代价是攻防两侧的准备时间被同步压缩。
DeepSeek 推出 Search API：接口替代多套联网检索服务
DeepSeek 2026/10/18 推出Search/Fetch API 两个接口给 Agent 提供实时网页内容：Search 返回带重排分与权威度的结构化结果，Fetch 把网页转成 Markdown。本文给出请求字段、搜索语法、限流与计费口径，并用一份 Python 脚本跑通。
pyJianYingDraft 剪映自动化：草稿 JSON 生成与 PC 渲染流水线
本文提供基于 pyJianYingDraft 的剪映自动化渲染链路。通过 API 生成草稿 JSON，经 MQ 分发并同步资源至剪映 Cache 目录，最终由 PC GUI 模拟点击完成导出。内容覆盖路径映射、二次开发要点与渲染端选型，适用于批量出片。
iOS 27 适配实战：H5 视频录制异常与第三方 SDK 崩溃修复方案
iOS 27 于 2026 年 9 月正式推送，大量 App 在适配中遇到两个核心问题：H5 录制视频出现无声音或无画面，以及第三方 SDK 崩溃。本文基于官方更新日志与社区实测，给出 WKWebView 配置修正、getUserMedia 权限适配、Scene-based 生命周期迁移与废弃 API 替换方案。
QClaw 停运启示录：从"全民养虾"到 AI 团队赛马的三个教训
2026 年 9 月 24 日，腾讯 QClaw 团队发布公告：QClaw 将于 2026 年12月24日 正式停止运营，本文拆解 QClaw 从爆火到停运的全过程，提炼 AI 短时项目的三个核心教训：团队赛马的内生逻辑、短时项目的设计与退出机制、以及 AI 平权时代小团队的创业侧重点。
Git Submodule 统一管理移动端多项目，AI编程一次改三端的实战技巧
越来越多的一人公司、一人团队开始承担更多的项目工作，那么移动端维护安卓、iOS共4个仓库、同一需求改三遍太费Token？用Git Submodule建一个协调仓库聚合全部子项目，配合Cursor/Windsurf/Claude Code的Rules配置，让AI一次会话同时修改跨端代码。本文给出完整架构设计、三步搭建命令、三个工具的规则编写模板，以及4个实测坑的解法。Token消耗可降50–70%。
2026年9月30日AI应用登记截止：APP应用合规指南-当心直接下架
2026年9月30日是AI应用登记硬性截止日，逾期未登记将面临应用下架与处罚。本文帮开发者理清「三轨制」选型——算法备案、大模型备案、AI应用登记三条路径的区别与适用场景，给出登记全流程步骤、材料清单与高频驳回避坑点。一文讲清：只调用API要不要登记、个人能不能办、登记材料怎么不被打回。
AI Agent私有化部署为什么是必选项：智谱ZCode事件全复盘
ZCode静默上传完整Git仓库的事件暴露了云端AI编程助手的根本风险：数据主权不在你手里。本文完整复盘该事件技术细节，从数据主权、合规审计、成本控制三个维度论证私有化部署的必要性，并给出Ollama+Continue.dev与MonkeyCode两套部署方案及选型决策表。
为什么蒸馏是AI领域的标准操作？——从一起“投诉”说起
知识蒸馏是大模型从理论到落地的核心工序，却被部分人误解为“抄袭”。本文以近期某厂商指控对手“蒸馏”其模型的热点为引，剖析蒸馏的工程本质：从通用模型到垂直领域的知识压缩、MoE架构下的适配、以及API级轻量蒸馏（如doc-agents.dev）。文章提供可复现的Hugging Face蒸馏代码、参数调优表及避坑要点，帮助开发者理解为什么蒸馏是行业默认实践而非“违规操作”。
文章写作 Agent 从提示词工程到本地小模型落地：结构、训练与成本优化
本文完整拆解文章写作 Agent 的四层能力：提示词工程、优质范文训练、知识库检索与线上搜索增强，并以 DeepSeek API 为例对比本地小模型的成本优势。从架构设计到实测代码，给出可直接复用的最小示例，同时用真实算例说明本地方案可降低至 API 方案的 1/10 甚至更低。
文章写作去AI味，保真人感：我是如何利用agent来完成内容产出的
本片文章介绍在AI辅助写作上的“AI味”、”一眼假“的痛点，介绍应该是如何操作避免。同样一篇稿子，为什么人写的就有“真人感”，AI写的就透着“AI味”？我尝试了用四道约束解决这个问题：知识库锁定事实边界，提示词监督训练内化你的好稿标准，文风匹配复现团队自己的笔调，再通过人工修改反哺实现持续优化。
(原站已恢复访问)紧急提醒 jy-draftc 违规遭 GitHub封杀：调用JY DLL的代价是全站删除
最新验证：jy-draftc 已经恢复访问。jy-draftc的仓库被标记为404。不是版权投诉，是微软的bot全站扫描——所有fork、依赖库、全部收到删除通知。