博客
开发者工具使用指南、技术科普与最佳实践。
全部AI AgentAI 编程助手AI安全AI编程AI编程助手AI编程工具AI编辑器AgentAnthropicBase64CSPCSSCacheClaudeClaude CodeCopilotCursorEmbeddingFunction CallingGitHub CopilotHTTPSIDEIDE插件JSONLLMLLM安全LLM应用开发LangChainLlamaMarkdownProductionPrompt InjectionPromptInjectionPrompt注入QdrantRAGRAG安全ReactSEOSSLSecurityTypeScriptURLUnicodeUnixVS CodeWeb安全Web开发WindsurfXMLXSS代码审查代码编辑器代码规范代码重构写作前端向量数据库向量检索图片在线工具安全实战实战经验密码工程实践幻觉开发工具开发效率开发者体验开发者工具性能优化推理优化提效提示注入搜索引擎效率效率工具数据格式文本处理文档时间戳格式化检索检索优化检索增强检索增强生成正则表达式流量渗透测试生产力生产实践生产环境生产部署类型系统编码编程编程助手网站速度计算机基础设计证书语义搜索踩坑经验量化防御方案防御架构隐私保护颜色
AI工具·
你的 .cursorrules 可能正在悄悄搞砸你的项目
Cursor 的 .cursorrules 文件是个好东西，但大多数团队用错了。这篇文章说说真实遇到的问题和实际解法。
CursorAI编程开发效率
AI技术·
RAG 检索质量烂的根因：不是 embedding 模型不行，是你检索姿势错了
大多数 RAG 系统的瓶颈根本不在 LLM，而在检索阶段。本文分享二十多个 RAG 项目中踩过的真实坑点和解法。
RAGLLM检索优化Embedding
AI技术·
RAG 落地踩坑记：从「听起来很美」到「能用但别指望太多」
做 RAG 半年，踩了无数坑。向量数据库怎么选、chunk 怎么切、retrieval 不准怎么办——把真实的血泪经验写出来，省得你再走一遍弯路。
RAGLLM向量数据库生产实践
AI工具·
用 Cursor 写了三个月代码，说点实话
AI 编程助手不是银弹，但用对了确实能提速。分享我在 Cursor 上的真实使用经验：哪些场景真的好用、哪些时候是在帮倒忙、prompt 怎么写才有用。
CursorAI编程LLM开发工具
AI技术·
当你的 AI Agent 开始"自作主张"——生产环境 Agent 落地的 7 个真实血泪教训
生产环境 AI Agent 落地的真实踩坑记录：状态机设计、工具描述优化、上下文管理、安全审批机制、ReAct vs Plan-Execute 选型、成本优化与日志实践。
AI AgentLLM生产环境工程实践
安全相关·
提示注入攻击实测：我花了一周试图攻破自己的 AI 应用
对自家 AI 客服系统进行 prompt injection 渗透测试的完整记录：直接注入、间接注入、工具劫持攻击路径分析，以及四层防御方案（输入隔离、工具审批、输出过滤、对抗测试）。
AI安全Prompt Injection渗透测试防御方案
显示第 37-42 篇，共 72 篇