页面要记住登录态、要缓存一份列表、要存一段用户的草稿，下意识就是写个本地存储吧。但浏览器里能存东西的地方不止一个，Cookie、localStorage、sessionStorage、IndexedDB各有各的脾气，用错了轻则数据存不进去，重则把隐私模式下的页面直接搞崩。这篇把四种常见方案的容量、生命周期、用法和坑串一...

最近在HackerNew上看到Cloudflare的一个小功能又火了，叫QuickTunnels。它干的事情非常简单：一条命令，把你电脑上的localhost变成一个公网HTTPS地址。比如你用ClaudeCode、Codex写了一个网站，启动以后地址通常是：http://localhost:3000这个地址只有你自己...

MySQL多实例：从零搭建两个实例一、为什么需要MySQL多实例很多时候，为了充分利用服务器资源或省钱，都会需要MySQL多实例。介绍：在一台物理服务器上运行多个独立的MySQL服务。每个实例拥有：独立的数据目录、配置文件、端口号、日志文件 独立的进程和系统资源分配（CPU、内存） 但是在学习的过程中我们可以了解到...

Nginx无法启动，报错unknowndirective#user 这个错误的核心原因是你的nginx.conf文件开头有一个不可见的UTF-8BOM字符，导致Nginx把#user错误地解析成了#user这样一个未知指令。🧐什么是BOM字符？BOM（ByteOrderMark）是Windows记事本等编辑器在...

Abstract9月22日，国内多家企业的ERP系统同时中招：财务账套、生产单据、数据库被一键加密，业务被迫停摆。勒索病毒不是新事物，但这一次，它精准地打在了企业最脆弱的命门上。这篇讲清它的原理与后果，再给你一套能落地的防御清单。 如果你这两天的朋友圈里，有运维或财务朋友突然消失，多半是加班处理勒索病毒去了。9月22...

宁德地区制造业密集——福安电机电器与按摩器具企业700多家、福鼎茶企超3100家、福安船舶26家，及农产品深加工等数千家中小工厂。上了ERP却常只当记账本用，问题多半不在软件，在BOM。我们成立BOM解决方案专项组。一、先做个自查：这6条，你中了几个如果你在宁德地区做传统制造，公司已经上了ERP或进销存，请对照下面这6...

你去车间问那些车间主任，上了ERP之后好干活不？十个有八个骂娘。为啥？因为传统ERP那套逻辑，跟精益生产天生就是拧着的。我不是说ERP没用，是大部分中小企业用错了，把工具当成了祖宗。 先说最拧的一点——生产怎么排。ERP是自上往下推的，计划部按预测和批次，往车间压一个固定计划：这周干500件A、300件B，按批次来。...

导读：几大ERP厂商今年集体把AIAgent塞进了ERP产品，SAP、金蝶、用友一个比一个急。可奇怪的是，嘘声比叫好声多。在我看来，AI进ERP的窗口期就这么几年，等企业自己想明白再上，黄花菜都凉了。真实情况下，大多企业还没有应用上厂商的ERP+AI解决方案。厂商干得火热，企业还在忙那些乱七八糟的后勤工作，根本顾不上A...

TopazLabs又放大招啦！全新推出的GigapixelPro借助最新的深度学习算法，它不仅能将图片进行高质量放大，还能自动修复像素损坏、消除噪点，还原图像物体的高清细节，让画质自然逼真今天给大家收集到了最新的TopazGigapixelPro1.4.0中文汉化版官方安装版+汉化补丁全新的软件图标和菜单主页全面运行速...

一家软件公司的源代码还锁在自己手里，竞争对手却可能已经摸清了它的技术实现。Notion没有公开桌面客户端的完整源代码，但研究者已经从它发布的安装包里，追出了复制粘贴功能的一条完整调用链。从页面发起请求，到进程间通信，再到系统剪贴板写入，每个环节都能找到具体的代码证据。连一款1996年的Windows游戏DX-Ball，...

账面上明明有货，现场怎么都找不到；实物堆得满满当当，系统却显示库存不足。每次盘点前信心满满，盘点结束全员崩溃，加班复盘，差异依旧找不到源头。如果你做仓库管理，一定经历过这种绝望：白天收货发货连轴转，好不容易等到月底盘点，一对比账面，这里少几箱，那里多几件。大家蹲在货架之间来回翻找，嗓子喊哑，腿站发麻，熬到深夜依旧一头雾...

给同一种物料编出两个不重复的号码,系统完全做得到。同一种密封圈,采购申请了一个料号,设备部门又申请了一个,两个号码都符合规则,都能下单入库,系统一个错都不报。企业却把同一种东西当成了两种物料:采购查一个料号发现库存不足,继续买;另一个料号下的库存,还躺在仓库里。遇到这种问题,很多企业的第一反应是编码规则不够细,把八位改...

仓库盘点是不是特别头疼？熬夜加班点数，还经常账实对不上，少货、错盘时有发生，越盘越乱？别急，下面是5个实用盘点方法。01动态盘点法只盘有出入库记录的货，省时省力，适合日常用。02循环盘点法把库存分区分类，每天或每周盘一部分，不用都堆到月底。03重点盘点法高频出入、容易损耗、价格贵的货，重点盘、定期盘。04全面盘点法月末...

需求预测失真带来的牛鞭效应、产能评估不准、物料齐套难、插单打乱生产节奏、在制品居高不下、呆废料积压等，把柔性生产的思路转化为一套可直接参考的计划、排程、现场管控和库存管理实操方法。 阅读原文：点击这里​

最近遇到了几个比较有意思的SQL注入，跟各位师傅们分享一下思路和注入方式。前言SQL注入是渗透中比较常见的漏洞类型，注入方式也是多种多样的，但waf和过滤也是多元的，这次和师傅们分享一下最近遇到的几处SQL注入，分享一下思路和注入方式，如果有理解不正确的地方，求大佬指点。第一处SQL注入是在这里进行查询抓包，然后注入点...

写在前面本文首发于Solar应急响应团队「州弟学安全（徐龙州）」，转载请务必注明出处。这是一篇万字的完整溯源分析。我们沿攻击者实际使用的参数逐层跟进源码，完整还原了weax勒索家族利用某国产ERP通杀0day入侵、投递、绕过查杀、落地加密的全过程，并对攻击者遗留的多层混淆载荷逐层解码。赶时间的读者可直接查看文末IOC清...

做了这么多年ERP和企业数字化，见过的项目不算少。有顺利上线、真正帮企业解决问题的，也有不少让人哭笑不得的失败案例。有些项目失败，不是因为技术太难，而是因为从一开始就没想明白。今天我就讲5种最常见、也最离谱的数字化失败，老板们可以对照一下。第一种：老板头脑发热，项目说上就上 有个老板参加了一场数字化峰会，回来特别激动...

上周四凌晨，我盯着监控面板上内存泄漏曲线的陡峭爬升，终于在一个看似无害的工具函数里揪出了凶手——一个潜伏了三年多的闭包引用。你可能觉得闭包的基础知识早就烂熟于心了，但这个案例会让你重新审视那些理所当然的代码。场景复现：内存泄漏的幽灵我们的Node.js服务处理实时数据流，每个会话会创建约200个临时闭包。在流量激增到5...

安全软件给出提示中的XFF绕过是怎么回事？原理是什么？如何防范？＜scriptLanguage=javascript＞alert(当前IP(47.111.14.70)不在WebVPN白名单中，请重新登录验证。);window.top.document.location.href=/webvpn.html;＜/scrip...

AI服务线上响应异常故障排查文档1.故障概述1.1故障现象线上AI接口服务出现响应异常，表现为接口调用超时、返回空结果、偶发504网关超时错误。业务侧用户提交请求后长时间等待，部分请求直接失败，影响AI问答业务正常使用。故障为间歇性触发，压力较高时段故障概率显著上升，低负载环境复现困难。1.2影响范围受影响模块：AI推...

最近AI复刻软件这件事越来越热闹。前面的文章刚刚介绍了有人用AI来复刻Photoshop、Acrobat、Word这类成熟软件，这次它们又把目标放在了CAD上。CAD难做的地方，不在于画几条线，而是尺寸约束、几何关系、图层管理以及最后的工程出图。最近在GitHub上看到了一个叫做CADCraft的项目。它是ArtCra...

​最近AI圈出现了一个挺有意思的新东西：JEV。第一次看到它的时候，我的第一反应也是：又一个AI模型？但真正了解之后，会发现它和GPT、Claude这类模型的思路并不太一样。LLM擅长“生成”，而JEV更关注“做决定”。这听起来好像只是换了一个说法，但如果你正在研究Agent、RAG、AICoding、AI应用开发，这...

开篇遇到线上报错时，很多人的第一反应是把错误信息复制给AI：帮我看看这个报错怎么解决？ 有时AI会马上给出一个看起来合理的答案：可能是空指针，请增加判空。可能是数据库连接问题，请检查配置。可能是网络超时，请增加重试。 这些建议不一定错。 但它们通常没有真正回答你的问题：问题发生在哪个请求或任务中？哪个版本开始出现...

作者：王晓芳团队来源：晓芳聊财经（ID：XF-SZC）相比于资金断裂、裁员潮、爆雷这些显性破产信号，“单车棚效应”则是是藏在公司日常里的“慢性绝症”。它不会立刻搞垮公司，却会一点点耗死团队活力、掏空企业底气。连顶尖的精英，也会掉进这个思维陷阱，更不用说作为普通人的你我。比如，有的人会花一个小时，去挑一份外卖，却只花10...

去年3月，微软对外公布了一件事，TypeScript的编译器要换一种语言重写，目标是把速度提到十倍，内存减掉一半。这套说法当时听起来像画饼，毕竟从2012年发布算起，这门语言的代码库已经长了十四年。今年7月份，TypeScript7.0正式发布，当初的目标兑现了，编译器换成Go实现，编译过程用上多线程和共享内存。官方基...