从 0 到生产,用这个方法让 AI Agent 少走了 3 个月弯路!
你有没有发现很多团队在构建 AI agent 时都在犯同一个错误他们一上来就搞多 agent 编排、自主推理循环、复杂的基础设施然后花几周时间调试为什么最简单的任务都无法完成。这种过度设计的问题在整个行业里普遍存在导致大量项目半途而废。最近我读到 Ashpreet Bedi 分享的一篇文章他提出了一个让我深有感触的观点构建 AI agent 应该遵循一个简单得有些丢人的原则——从最简单的开始逐步增加能力在每一步都验证行为。这个理念看似平淡无奇却道出了软件工程的本质。我在实际工作中也经常看到这种现象。团队急于展示技术实力想要一步到位构建出复杂的 AI 系统结果却陷入了无休止的调试和重构。反而是那些从最小可行产品开始一步步迭代的团队最终交付了真正可用的产品。Ashpreet Bedi 在文章中系统地总结了构建 agentic softwareagent 化软件的五个架构层级带工具的 agent、带存储和知识的 agent、带记忆和学习的 agent、多 agent 团队以及生产系统。他通过构建一个名为 Gcode 的轻量级编程 agent 来演示每个层级这种循序渐进的方法论对我启发很大。为什么大多数团队一开始就错了在深入探讨这五个层级之前我想先谈谈为什么这个渐进式的方法如此重要。我观察到一个有趣的现象在 AI agent 领域技术门槛的降低反而导致了更多的过度设计。因为大语言模型让构建 agent 看起来很容易很多团队误以为只要堆砌足够多的功能就能得到一个强大的系统。这种想法从根本上就是错误的。软件工程有一个经典原则提前优化是万恶之源。在 AI agent 开发中这个原则同样适用。过早地引入复杂架构不仅增加了开发和维护成本更重要的是它会掩盖真正的问题所在。当你的 agent 无法完成任务时你很难判断是架构设计的问题还是提示词的问题还是工具选择的问题。而如果你从最简单的版本开始每次只添加一个能力那么问题定位就会容易得多。Ashpreet Bedi 的五层架构正是基于这种递进式的思维。每一层都解决了上一层明确存在的问题而不是预先设想可能出现的问题。这种务实的态度在快速变化的 AI 领域尤其重要。技术在快速演进今天看起来必要的复杂架构可能明天就被更简单的方案取代了。保持架构的灵活性和可演进性远比一开始就追求完美重要。Level 1给 Agent 装上手脚第一层的核心理念非常直接没有工具的 agent 只是一个大语言模型。它能推理但做不了任何实际的事情。Tools工具是将 LLM 转变为 agent 的关键。Ashpreet Bedi 在构建编程 agent Gcode 时定义了最小可行工具集读取文件、写入文件、运行 shell 命令。这三个工具构成了一个编程 agent 的基础能力。我特别认同这个最小化的起点。很多人在设计 agent 时会一口气给它配备十几种甚至几十种工具认为工具越多能力越强。但实际情况往往相反。工具太多会导致 agent 在选择时犯错它可能会用错误的工具或者在多个相似工具之间摇摆不定。从认知负荷的角度看这就像让一个人同时学习二十种乐器结果可能是一种都学不好。在第一层agent 接收任务使用 CodingTools编程工具集来编写、编辑和运行代码。这个过程是完全无状态的每次运行都从零开始。Agent 无法回忆之前的会话无法遵循项目约定除非你把这些信息粘贴到提示词中。这听起来很受限但这恰恰是它的优势所在。限制迫使你专注于核心功能agent 能否完成最基本的任务工具的抽象是否合理提示词是否清晰我在实际项目中发现很多看似需要复杂架构的问题其实用第一层的简单 agent 就能解决。关键在于明确定义任务边界。如果你的任务确实简单且自包含那么一个无状态的 agent 配合几个精心选择的工具完全可以胜任。不要因为技术上可以做得更复杂就真的去做。Level 2赋予 Agent 记忆和知识第一层的最大问题是什么每次运行都要重新开始所有东西都必须放在上下文中。这在处理简单任务时还能接受但当你需要多轮对话、需要遵循特定规范、需要访问大量背景信息时这种无状态的方式就不够用了。第二层通过两个关键添加解决了这个问题session storage会话存储和 domain knowledge领域知识。Storage 的价值在于它保存了每个 agent 会话及其中的每次运行到数据库中。这带来两个重要好处。一是可以将聊天历史作为上下文agent 能够包含最近的 N 条消息在其上下文窗口中知道正在发生什么。对于更长的会话你可以运行压缩算法来总结早期上下文保持窗口专注于当前重要的内容。二是创建了完整的行为记录。不是所有东西都需要发送给第三方追踪服务把会话存在自己的数据库里是理解 agent 做了什么、何时做的、为什么做的最简单方式。你拥有数据可以查询它、审计它、在上面构建仪表板。Knowledge 的引入则解决了另一个关键问题。今天的编程 agent 只能看到代码库中的文件别的什么都看不到。它们无法访问你的架构规范、团队的设计决策、内部会议记录或者某个 Slack 讨论串里解释为什么选择 Postgres 而不是 DynamoDB 的内容。这就是 knowledge 要解决的问题。它给 agent 提供了一个可搜索的存储库里面是所有对项目重要但不需要一直待在上下文窗口中的内容规范、RFP、运维手册、架构决策记录、会议笔记、团队对话。这里有个关键洞察大量有价值的上下文存在于代码库之外。如果你的团队上个月在会议中讨论了迁移策略那么当编程 agent 处理迁移工作时这个上下文应该是可用的。如果半年前有人决定使用库 X 而不是库 Yagent 应该能够在它准备删掉 X 重新开始之前找到这个决策的理由。我在实际工作中深刻体会到这一点。很多技术决策的背景信息散落在邮件、文档、聊天记录中新加入的团队成员很难获取结果常常重复犯同样的错误或者推翻之前深思熟虑的决策。Ashpreet Bedi 在实现中使用了 ChromaDb 作为向量数据库支持混合搜索hybrid search既能进行语义匹配也能进行关键词匹配。这种设计很聪明因为不同类型的查询需要不同的搜索策略。有时你需要精确匹配某个术语有时你需要理解语义相似性。Agent 在编码前会先搜索 knowledge如果你的风格指南说使用 snake_caseagent 会找到并遵循它。这就是基础的 Agentic RAG检索增强生成。什么时候应该使用第二层当 agent 需要遵循它训练时没见过的标准或者当用户期望多轮对话时。这是大多数内部工具的最佳选择。我认为很多企业级应用其实停留在这一层就足够了不需要更复杂的功能。关键是要清楚地识别你的实际需求而不是被新技术的光环所迷惑。Level 3Agent 开始学习和进化从第二层到第三层的跳跃是最重要的一次飞跃。在第二层agent 遵循你给它的规则。在第三层它从经验中学习规则。这个区别看似微妙实则根本。Ashpreet Bedi 提出了一个简洁有力的标准第 1000 次交互应该比第 1 次交互更好。这就是学习的本质。第三层引入了 Learning Machine学习机器。Agent 获得了 save_learning 和 search_learnings 两个工具它自己决定什么值得记住有效的编程模式、要避免的错误、用户偏好。这些学习成果被存储在一个独立的 knowledge base知识库中并在未来的会话中被调用。同时agentic memoryagent 记忆让 agent 能够随时间构建用户画像你偏好的编程风格、你使用的框架、你喜欢的解释方式。我觉得这一层的设计哲学特别有意思。它不是简单地记录所有交互历史而是让 agent 自主判断什么值得学习。这种选择性记忆更接近人类的学习方式。我们不会记住每一个细节而是提取出模式、原则和偏好。这种抽象能力让 agent 能够将经验泛化到新的情境中而不只是死记硬背。Ashpreet Bedi 给出了一个两次会话测试的例子。在第一次会话中用户表达了对函数式编程风格的偏好——不用类使用纯函数和不可变数据。在第二次会话中当用户要求编写日志解析器时agent 应该搜索它的学习记录找到函数式编程偏好并写出函数式代码。这个测试很好地展示了学习的价值agent 不需要每次都重新告知偏好它能够记住并应用。什么时候应该使用第三层当 agent 反复服务同一批用户并且应该随时间改进时。个人编程助手、具有共享学习的团队工具、任何按我们喜欢的方式做很重要的场景。我认为这是 AI agent 真正开始展现价值的层级。前两层更多是效率工具而第三层开始具备了个性化和适应能力这让它从工具变成了助手。我在思考这一层时想到一个问题agent 的学习应该有边界吗它应该学习所有用户偏好还是只学习某些类型的偏好如果用户的偏好本身是错误的或低效的agent 应该盲目遵循还是提出质疑这些问题没有简单答案但它们指向了一个更深层的设计哲学我们希望 agent 扮演什么角色——服从的执行者还是能够提供建议的顾问Level 4多 Agent 协作的承诺与陷阱有时候一个 agent 确实不够。第四层将职责分散到由团队领导协调的专业化 agent 之间。Ashpreet Bedi 的示例很直观Coder 负责编写代码Reviewer 负责审查质量、bug 和最佳实践Tester 负责编写和运行测试。每个 agent 都有明确的角色和工具权限。注意 Reviewer 的工具配置禁用了写文件、编辑文件和运行 shell 的能力只能读取。这种权限控制确保了 agent 只做它应该做的事。多 agent 团队在概念上很吸引人。它模仿了人类团队的工作方式每个成员有专长通过协作完成复杂任务。在代码审查场景中这种分工特别自然一个人写另一个人审第三个人测试。但 Ashpreet Bedi 在这里给出了一个非常诚实的警告多 agent 团队强大但不可预测。团队领导是一个 LLM在做委派决策。有时它委派得很好有时不行。对于需要可靠性的生产系统显式工作流优于动态团队。团队在有人类监督的场景中表现最好人类可以审查输出。这个警告很重要因为它道出了多 agent 系统的核心问题控制的丧失。当你把决策权交给一个 LLM 协调者时你就失去了对执行路径的精确控制。在演示中这种动态性看起来很酷像是 AI 的智能涌现。但在生产环境中不可预测性是可靠性的大敌。我认为这是当前多 agent 系统最大的局限所在。什么时候应该使用第四层当你需要多个视角时代码审查是完美例子当任务自然分解为专家角色时或者当你构建交互式工具、人类可以监督团队时。我的观点更加保守除非你有非常明确的理由否则优先考虑单个设计良好的 agent。多 agent 系统的复杂性成本很高只有在收益明显大于成本时才值得付出。我想补充一点我的观察。在很多宣传多 agent 架构的案例中真正带来价值的往往不是多个 agent而是明确的职责分工和结构化的工作流程。这些好处在单 agent 架构中同样可以实现只是方式不同。与其让多个 agent 动态协作不如让一个 agent 按照明确定义的步骤工作每个步骤使用不同的工具或提示词配置。这种方法在可控性和可调试性上都更胜一筹。Level 5走向生产环境的最后一公里第五层是将前四层转变为生产服务的运行时环境。你需要从开发数据库升级到生产数据库添加追踪并将所有内容作为 API 暴露出来。Ashpreet Bedi 在这里的做法很务实用 PostgreSQL 和 PgVector 替换 SQLite 和 ChromaDb获得真正的连接池、真正的备份、真正的并发访问能力。AgentOS 的概念很有意思。它将你的 agent 包装在一个 FastAPI 应用中提供内置的 Web UI、会话管理和追踪功能。这种开箱即用的方法大大降低了将 agent 投入生产的门槛。你不需要自己搭建整套基础设施只需配置好 agentAgentOS 就能帮你处理其余部分。启用追踪tracingTrue让你能够观察每个工具调用、每次知识搜索、每个委派决策这对于调试生产问题至关重要。什么时候应该使用第五层当 agent 离开你的笔记本电脑时。多用户、正常运行时间要求、需要调试生产问题的场景。我认为这一层的重要性常被低估。很多团队在开发环境中做出了很棒的 agent但在生产化时遇到了各种问题性能、可扩展性、可观测性、安全性。提前规划这些非功能性需求比后期打补丁要容易得多。我想强调一个常被忽视的点生产环境的 agent 需要运维。它不是部署后就能一劳永逸的。你需要监控它的表现、收集用户反馈、定期更新知识库、调整提示词、处理边缘情况。这需要投入持续的人力和时间。所以在决定构建生产级 agent 之前确保你有资源来维护它。最重要的建议从简单开始读完 Ashpreet Bedi 的文章我最大的收获是这条建议从第一层开始。构建能够解决问题的最简单 agent。运行它看它在哪里失败然后只添加它缺失的那个能力。这听起来很简单但在实践中很难做到。我们总是被新技术、新架构的诱惑所吸引想要一次性构建出最先进的系统。大多数团队直接跳到第四层因为多 agent 架构在演示中看起来很酷。然后他们花几个月时间调试协调失败的问题而这些问题一个设计良好的单 agent 加上好的指令就能避免。这种过度设计的诱惑在技术行业很普遍但在 AI agent 领域尤其危险因为调试成本特别高。把这五个层级想象成能力和复杂性的层次结构。记住每一层都增加了复杂性而复杂性是有成本的。只在更简单的方法明确失败后才付出这个成本。这种纪律性的方法不仅能让你更快地交付可用的产品还能让你更深入地理解每个能力的价值和代价。我的个人观点是这种渐进式方法的价值不仅在于技术层面更在于认知层面。当你从简单开始时你被迫真正理解问题的本质。你不能用复杂架构来掩盖对问题的模糊认识。你必须清楚地定义这个 agent 要解决什么问题它需要什么能力如何验证它是否成功这些基础问题的答案比任何花哨的架构都重要。在快速变化的 AI 领域保持架构的简单和灵活比追求完美更有价值。今天看起来必要的复杂功能明天可能就被更简单的方案取代了。与其构建一个复杂但脆弱的系统不如构建一个简单但可演进的系统。这种思维方式不仅适用于 AI agent也适用于所有软件开发。最后我想说Ashpreet Bedi 提供的这个框架不是教条而是指南。你可能会发现你的场景需要不同的层级划分或者需要跳过某些层级。关键是理解每个能力的作用和代价然后根据你的具体需求做出明智的选择。盲目遵循任何框架都是危险的但完全忽视前人的经验也同样危险。在两者之间找到平衡才是优秀工程师的特质。想入门 AI 大模型却找不到清晰方向备考大厂 AI 岗还在四处搜集零散资料别再浪费时间啦2026 年AI 大模型全套学习资料已整理完毕从学习路线到面试真题从工具教程到行业报告一站式覆盖你的所有需求现在全部免费分享扫码免费领取全部内容​一、学习必备100本大模型电子书26 份行业报告 600 套技术PPT帮你看透 AI 趋势想了解大模型的行业动态、商业落地案例大模型电子书这份资料帮你站在 “行业高度” 学 AI1. 100本大模型方向电子书2. 26 份行业研究报告覆盖多领域实践与趋势报告包含阿里、DeepSeek 等权威机构发布的核心内容涵盖职业趋势《AI 职业趋势报告》《中国 AI 人才粮仓模型解析》商业落地《生成式 AI 商业落地白皮书》《AI Agent 应用落地技术白皮书》领域细分《AGI 在金融领域的应用报告》《AI GC 实践案例集》行业监测《2024 年中国大模型季度监测报告》《2025 年中国技术市场发展趋势》。3. 600套技术大会 PPT听行业大咖讲实战PPT 整理自 2024-2025 年热门技术大会包含百度、腾讯、字节等企业的一线实践安全方向《端侧大模型的安全建设》《大模型驱动安全升级腾讯代码安全实践》产品与创新《大模型产品如何创新与创收》《AI 时代的新范式构建 AI 产品》多模态与 Agent《Step-Video 开源模型视频生成进展》《Agentic RAG 的现在与未来》工程落地《从原型到生产AgentOps 加速字节 AI 应用落地》《智能代码助手 CodeFuse 的架构设计》。二、求职必看大厂 AI 岗面试 “弹药库”300 真题 107 道面经直接抱走想冲字节、腾讯、阿里、蔚来等大厂 AI 岗这份面试资料帮你提前 “押题”拒绝临场慌1. 107 道大厂面经覆盖 Prompt、RAG、大模型应用工程师等热门岗位面经整理自 2021-2025 年真实面试场景包含 TPlink、字节、腾讯、蔚来、虾皮、中兴、科大讯飞、京东等企业的高频考题每道题都附带思路解析2. 102 道 AI 大模型真题直击大模型核心考点针对大模型专属考题从概念到实践全面覆盖帮你理清底层逻辑3. 97 道 LLMs 真题聚焦大型语言模型高频问题专门拆解 LLMs 的核心痛点与解决方案比如让很多人头疼的 “复读机问题”三、路线必明 AI 大模型学习路线图1 张图理清核心内容刚接触 AI 大模型不知道该从哪学起这份「AI大模型 学习路线图」直接帮你划重点不用再盲目摸索路线图涵盖 5 大核心板块从基础到进阶层层递进一步步带你从入门到进阶从理论到实战。L1阶段:启航篇丨极速破界AI新时代L1阶段了解大模型的基础知识以及大模型在各个行业的应用和分析学习理解大模型的核心原理、关键技术以及大模型应用场景。L2阶段攻坚篇丨RAG开发实战工坊L2阶段AI大模型RAG应用开发工程主要学习RAG检索增强生成包括Naive RAG、Advanced-RAG以及RAG性能评估还有GraphRAG在内的多个RAG热门项目的分析。L3阶段跃迁篇丨Agent智能体架构设计L3阶段大模型Agent应用架构进阶实现主要学习LangChain、 LIamaIndex框架也会学习到AutoGPT、 MetaGPT等多Agent系统打造Agent智能体。L4阶段精进篇丨模型微调与私有化部署L4阶段大模型的微调和私有化部署更加深入的探讨Transformer架构学习大模型的微调技术利用DeepSpeed、Lamam Factory等工具快速进行模型微调并通过Ollama、vLLM等推理部署框架实现模型的快速部署。L5阶段专题集丨特训篇 【录播课】四、资料领取全套内容免费抱走学 AI 不用再找第二份不管你是 0 基础想入门 AI 大模型还是有基础想冲刺大厂、了解行业趋势这份资料都能满足你现在只需按照提示操作就能免费领取扫码免费领取全部内容​2026 年想抓住 AI 大模型的风口别犹豫这份免费资料就是你的 “起跑线”

相关新闻

构建生产级Agent核心概念教程(非常详细),AI Agent技术栈深度剖析,收藏这一篇就够了!

构建生产级Agent核心概念教程(非常详细),AI Agent技术栈深度剖析,收藏这一篇就够了!

Agentic AI的核心不在LLM选型也不在提示词技巧。真正决定一个Agent能否在无人值守的情况下稳定工作的是它背后的系统设计。 本文就总结了构建AI系统时真正绕不开的10个基础概念 1、MCP:通用插件系统 假设你需要Agent读取Gmail、更新Notion、查询数据库。按传统做法…

2026/7/7 1:19:55 阅读更多 →
金三银四Java面试题及答案汇总(2026持续更新)

金三银四Java面试题及答案汇总(2026持续更新)

金三银四还在继续,又是一个跳槽的好季节,准备跳槽的同学都摩拳擦掌准备大面好几场,今天为大家准备了互联网面试必备的 1 到 5 年 Java 面试者都需要掌握的面试题,分别 JVM,并发编程,MySQL,Tomca…

2026/7/7 1:19:53 阅读更多 →
你的听力,该好好保护了!这些护耳知识一定要知道!

你的听力,该好好保护了!这些护耳知识一定要知道!

2026年3月3日是第27个全国爱耳日,今年活动的主题是“全民科学爱耳,共护听力健康——安全用耳、健康成长”。日常,我们很少“看见”自己的耳朵。它不像眼睛被时时呵护,不像皮肤被精心保养,却24小时不间断地工作&#xf…

2026/5/17 8:01:24 阅读更多 →

最新新闻

Obsidian:从云端焦虑到知识自由之路

Obsidian:从云端焦虑到知识自由之路

作为一个常年与文档打交道的IT人,我最早用的是语雀和有道笔记等。这些产品功能确实强大,但有两个痛点让我越来越焦虑: 收费越来越贵:语雀个人版免费额度有限,想用Markdown、图床等功能就得付费;有道笔记的…

2026/7/7 9:16:29 阅读更多 →
Livox Horizon 多激光雷达外参自动标定:基于点云特征匹配的 3 步实战流程

Livox Horizon 多激光雷达外参自动标定:基于点云特征匹配的 3 步实战流程

Livox Horizon 多激光雷达外参自动标定:基于点云特征匹配的3步实战流程在自动驾驶系统的开发中,多激光雷达的协同工作能力直接决定了环境感知的精度和可靠性。Livox Horizon作为一款高性能固态激光雷达,其独特的非重复扫描模式为点云质量带来…

2026/7/7 9:16:28 阅读更多 →
3个方法使用PKHeX自动合法性插件实现高效宝可梦数据管理

3个方法使用PKHeX自动合法性插件实现高效宝可梦数据管理

3个方法使用PKHeX自动合法性插件实现高效宝可梦数据管理 【免费下载链接】PKHeX-Plugins Plugins for PKHeX 项目地址: https://gitcode.com/gh_mirrors/pk/PKHeX-Plugins 作为一名宝可梦数据管理爱好者,你是否曾经花费数小时手动调整宝可梦的个体值、技能和…

2026/7/7 9:16:28 阅读更多 →
Kafka 2.5.0 SASL/PLAIN 认证配置:3个关键配置文件与5步验证流程

Kafka 2.5.0 SASL/PLAIN 认证配置:3个关键配置文件与5步验证流程

Kafka 2.5.0 SASL/PLAIN 认证全流程实战指南在分布式消息系统中,安全认证是保障数据可靠传输的重要环节。本文将深入解析Kafka 2.5.0版本中SASL/PLAIN认证机制的完整配置流程,从原理到实践,帮助开发者和运维人员构建安全的Kafka消息通道。1. …

2026/7/7 9:12:28 阅读更多 →
SRWE:运行时窗口编辑器 - 突破游戏窗口限制的智能分辨率重塑工具

SRWE:运行时窗口编辑器 - 突破游戏窗口限制的智能分辨率重塑工具

SRWE:运行时窗口编辑器 - 突破游戏窗口限制的智能分辨率重塑工具 【免费下载链接】SRWE Simple Runtime Window Editor 项目地址: https://gitcode.com/gh_mirrors/sr/SRWE SRWE(Simple Runtime Window Editor) 是一款专为技术爱好者和…

2026/7/7 9:10:27 阅读更多 →
如何让《十字军之王II》完美显示中文:终极双字节补丁解决方案

如何让《十字军之王II》完美显示中文:终极双字节补丁解决方案

如何让《十字军之王II》完美显示中文:终极双字节补丁解决方案 【免费下载链接】CK2dll Crusader Kings II double byte patch /production : 3.3.4 /dev : 3.3.4 项目地址: https://gitcode.com/gh_mirrors/ck/CK2dll 还在为《十字军之王II》中无法正常显示中…

2026/7/7 9:08:27 阅读更多 →

日新闻

鸿蒙新特性:图片画廊与轮播导航——构建沉浸式图片浏览体验

鸿蒙新特性:图片画廊与轮播导航——构建沉浸式图片浏览体验

图片浏览是移动应用中最高频的场景之一。从社交应用的照片流到电商平台的商品图集,从旅游应用的景点相册到摄影作品展示——用户对图片浏览的体验要求不断提高:流畅的切换动画、直观的缩略图导航、便捷的收藏操作、自动播放模式。HarmonyOS NEXT ArkUI 虽…

2026/7/7 0:05:16 阅读更多 →
24V DC-DC降压芯片PW2312B/PW2815,SOT23-6到SOP8-EP方案对比

24V DC-DC降压芯片PW2312B/PW2815,SOT23-6到SOP8-EP方案对比

24V稳压芯片完整选型指南 PW8600 PW75XX PW2815 PW2312B LDODC/DC全方案 一、24V稳压方案概述 24V直流电源在工业自动化、门禁系统、电梯控制、汽车电子、LED驱动、监控设备等场景中应用极广,是最常见的中压直流母线电压。要将24V母线稳定降压至下游MCU、传感器…

2026/7/7 0:05:16 阅读更多 →
RAG+知识图谱混合检索与Graph RAG核心对比

RAG+知识图谱混合检索与Graph RAG核心对比

做企业RAG落地的团队,往往容易卡在一容易踩坑的选型难题: 当需求单纯靠向量RAG搞不定、单纯靠知识图谱也搞不定,必须同时依赖「文本语义理解 实体关系推理」时,到底是做「向量图谱混合检索」就够了,还是必须上「Grap…

2026/7/7 0:07:19 阅读更多 →

周新闻

B站视频下载神器BiliTools:5分钟学会轻松保存任何B站内容

B站视频下载神器BiliTools:5分钟学会轻松保存任何B站内容

B站视频下载神器BiliTools:5分钟学会轻松保存任何B站内容 【免费下载链接】BiliTools A cross-platform bilibili toolbox. 跨平台哔哩哔哩工具箱,支持下载视频、番剧等等各类资源 项目地址: https://gitcode.com/GitHub_Trending/bilit/BiliTools …

2026/7/6 8:11:50 阅读更多 →
威胁模型全解析:从新手入门到实战应用,助你构建安全产品!

威胁模型全解析:从新手入门到实战应用,助你构建安全产品!

威胁模型的陌生现状在忙碌疲惫的一天里,参与了关于混合后量子密码学的讨论,应付端点攻击找茬的人,还参与留言板讨论后,发现“威胁模型”对多数人仍是陌生概念,且多被当作时髦用语。有趣的相关画作有一幅由 Embyr 创作的…

2026/7/6 8:11:52 阅读更多 →
渗透测试入门指南:从零基础到实战环境搭建

渗透测试入门指南:从零基础到实战环境搭建

1. 从“看热闹”到“入门”:我理解的渗透测试到底是什么?每次看到新闻里说某个大公司的数据被“黑”了,或者某个网站被攻击导致服务瘫痪,你是不是和我一样,心里会冒出两个念头:一是“这黑客真厉害”&#x…

2026/7/6 6:52:56 阅读更多 →

月新闻