掘金 / InfoQ · 后端本周最热

这篇文章写起来很沉痛，因为我这就要和我用了 7 年的编辑器 Typora 说再见了。 我 19 年就开始用 Typora 了，当时 Typora 还不收费，当时我还不知道 markdown 格式是什么

前言 大家好，我是苏三。 前阵子有球友反馈说，他们做了一个 AI 客服系统，光是“调模型”这个动作，他们在业务层写了三个适配器：一个 OpenAI 的，一个 Anthropic 的，一个通义千问的。

前言 你有没有遇到这样的场景：让AI帮你写一个功能模块，代码确实写出来了，“看起来没问题”，但一上线就炸了——边界条件没处理、异常捕获缺失、甚至还有SQL注入风险。 如果你正在用Codex或其他AI编

1. ToolRuntime 是什么 ToolRuntime 是 LangChain 执行工具时自动传入的运行对象。 工具参数分为两类： 普通参数：模型根据用户问题填写，例如 keyword； run

源码级复刻禅道：我用 NestJS + Vue3 写了一套完整的研发管理系统（58 表 / 229 API / 130 项断言，全开源） 写在前面 先回答最常见的三个问题： 为什么是复刻禅道，而不是自

Redis 是一个以内存为主要数据存储介质的数据结构服务器。它既可以用作缓存，也可以承担计数器、排行榜、会话存储、分布式协调、消息传递和实时数据处理等职责。

起因 我日常要调一堆内网接口。Postman 越做越像一个协作平台：账号、云同步、工作区、团队空间，启动要等，内存也不客气；国内网络下登录态还时不时掉。Insomnia 后来也走了同一条路。 我想要的

先定架构，再选产品。架构选错了，后面所有的参数对比、POC 测试、迁移实施，都是白费。没有最好的数据库。只有跟你未来三年业务形态最匹配的数据库。

生产重复扣款工单归零！一文吃透接口幂等：厘清幂等/去重/并发控制区别，四层纵深防御、8种方案选型，附带可直接落地@Idempotent注解AOP组件、Lua原子脚本，面试+生产双适用。

目录 RBAC权限分析 SpringSecurity 简单使用 SpringSecurity 集成JWT SpringSecurity JSON登录 Spring Security 密码加密方式 使用

在 Java 中实现微信扫码登录，核心是基于微信开放平台的网站应用与 OAuth 2.0 协议。你需要先在开放平台创建“网站应用”并通过审核，获得 AppID 和 AppSecret，并配置好授权回调

本文分享一套适配中小团队的 Git 分支方案：六条分支 + 一条主干，明确分支流向、环境映射与 Commit 规范，配套八条铁律规避冲突、bug 复现等问题。不建议一步到位落地，优先保护 main 分

为什么还是不能直接把需求丢给 AI？ “帮我增加一个订单取消功能。” AI 很快找到了订单接口，补上状态判断，更新数据库，增加通知逻辑，甚至写好了测试。你看着一片通过的结果，觉得这次开发大概结束了。

ESQueryStudio：Spring Boot 原生 ES 查询工作台，六种查询模式 + 三种 MCP 接入面；Claude/Cursor/Agent 可直接查 ES，默认只读、按连接授权。

ticket-monitoring 是一个自托管的多渠道机票价格监控：6 个平台、10 条通道，采集真实航班明细，支持同班跨来源比价、价格日历/K 线、达标提醒。本文介绍功能、技术实现与部署方式。

JSON 数组不能直接建索引，JSON_CONTAINS 只能全表扫。MySQL 8.0.17 的多值索引救了场，却在类型对齐、空数组、排序能力上埋了 6 个坑。一正一反两个真实样本告诉你索引到底怎么

XXL-AI 是一个「**云本结合**」的 AI Agent 开发平台，提供两种同源同品牌、能力互补的交付形态，可按团队规模与使用场景独立选用，也可组合使用。

这是 Spring 7.0.8 源码系列的准备篇，不急着逐行啃代码，只解决三件事：为什么读、读什么、怎么读才不半途而废。如果你正处在“注解一贴、项目一跑、日志一红、开始玄学”的状态，这

自从opencode升级到2.x以后，几轮对话下来免费额度直接耗尽，有时候甚至一轮对话直接耗尽，真的让人很抓狂。第一反应这不可能将额度用完。

当 AI 越来越能干，我们如何理解自己的价值？ 第一次用 AI 完成一件原本需要很久的工作，感受通常很直接。 一份迟迟写不出来的方案，有了初稿；一段看不懂的代码，有了解释；一个陌生领域，终于找到了可以