🎐清风.

下列关于软件安全开发中的 BSI (Build securityIn) 系列模型说法错误的是 () BSI 含义是指将安全内建到软件开发过程中，而不是可有可无，更不是游离于软件开发生命周期之外 软件安全的三根支柱是风险管理、软件安全接触点和安全知识 软件安全触点是软件开发生命周期中一套轻量级最优工程化方法，它提供了从不同角度保障安全的行为方式 BSI 系列模型强调安全测试的重要性，要求安全测试贯穿整个开发过程及软件生命周期 BSI（Build Security...

由于频繁出现软件运行时被黑客远程攻获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是 () 要求开发人员采用敏捷开发型进行开发 要求所有的开发人员参加软件安全意识培训 要求规范软件编码，并定公司的安全编码准则 要求增加软件安全测试环节，早发现软件安全问题 软件被黑客攻击获取数据是因为存在安全漏洞。安全培训、安全编码规范和安全测试都能直接减少漏洞、提升软件安全性；而敏捷开发只是一种强调快速迭代的软件开发管理模式，本身不直接涉及安全技术的提升，因此对解决软件安全问题没有直接帮助。 公钥基础设施 (Public Key...

# 简要 本笔记基于小林面试笔记的 16 道 Agent 面试题扩展而来，旨在通过面试题作为入口，系统深入学习 AI Agent 的完整知识体系。 先理解面试题的基础回答 学习深入原理部分，掌握技术本质 阅读实现细节和代码示例 结合实际项目理解应用场景 参考扩展资料进行深度研究 # 目录 什么是 Agent？与大模型有什么本质不同？ Agent 的基本架构由哪些核心组件构成？ Workflow，Agent，Tools 这三个的概念和区别介绍一下？ 了解哪些其他的 Agent 设计范式？Agent 和 Workflow 的区别是什么？ Agent 推理模式有哪些？ReAct...

📌 主编寄语 本页主要用于自用记录与技术圈内优质大模型 API 服务商的收录。 鉴于第三方中转站市场变化较快，请务必遵循 “随用随充、切勿囤积” 的原则。如发现链接失效或商家跑路，欢迎在评论区随时反馈。 # 🏛️ 官方原厂服务商 适合追求极致稳定性、合规性以及有企业级高并发需求的场景。 DeepSeek 探索未知的通用人工智能 通义千问 遇见通义，Ask me anything 豆包 你的AI智能助手，为你答疑解惑，提供灵感 Kimi智能助手 你的智能助手，有着超大容量的内存 智谱清言 基于 GLM 模型的千亿参数智能助手 腾讯元宝 腾讯混元大模型 C...

# 前言 在使用 claude-code 命令行工具时，系统默认采用的是 Anthropic 原生的 API 格式。为了平衡成本与响应速度，许多开发者（包括我自己在内）选择接入国内的大模型或其他第三方中转 API。这就需要通过工具（如 cc-switch 等）进行模型映射与协议转换。 在实际配置中，我发现由于各大厂商的接口规范存在差异，部分国内模型在对接时频繁报错。为了彻底解决这一问题，看了下当前主流的四大 API 格式，并剖析模型映射的底层逻辑与常见踩坑点。 # 主流大模型 API 格式拆解 当前主流大模型厂商在技术演进与架构设计上各有侧重，其 API 主要分为以下四种形态。 # 1....

是一篇加密的文章，需要密码才能继续阅读喔~

# 前言 如何用最低的成本，享受顶级的 AI 智能体（Agent）体验？ 本文将为你带来一套高性价比的本地 AI 工作流方案：以功能强大的官方 Claude Desktop 作为前端客户端，利用 cc-switch 进行本地 API 路由转换，接入火山引擎目前性价比极高的 Agent Plan 套餐（推荐使用 GLM 大模型）。最后，通过引入 MCP（Model Context Protocol） 插件，彻底打通本地大模型与浏览器的连接，让 AI 具备真正的网页浏览与调试能力。 # 🛠️ 软件与服务准备 在开始配置之前，请先下载并安装好以下工具，并注册相关服务： # 1....

# 靶场搭建 下载地址：Build 下载导入，NAT 模式，直接战斗 IP： 10.10.10.8 # 渗透过程 # 信息初收集 先扫一下服务 ┌──(root㉿kali)-[~]└─# nmap -p- -sV -T4 10.10.10.8 Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-10-22 04:27 EDTNmap scan report for 10.10.10.8Host is up (0.00037s latency).Not shown: 65523 closed tcp ports (reset)PORT STATE...

# 靶场搭建 下载地址：Lower6 下载导入，NAT 模式，直接战斗 IP： 10.10.10.7 # 渗透过程 # 信息初收集 先扫一下服务 ┌┌──(root㉿kali)-[~]└─# nmap -p- -sV -T4 10.10.10.7 Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-10-22 03:05 EDTNmap scan report for 10.10.10.7Host is up (0.00030s latency).Not shown: 65533 closed tcp ports (reset)PORT...

# 靶场搭建 下载地址：Lower7 下载导入，NAT 模式，直接战斗 IP： 10.10.10.6 # 渗透过程 # 信息初收集 先扫一下端口看看 ┌──(root㉿kali)-[~]└─# nmap -p- -sS -T4 10.10.10.6 -v Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-10-21 21:15 EDTInitiating ARP Ping Scan at 21:15Scanning 10.10.10.6 [1 port]Completed ARP Ping Scan at 21:15, 0.08s...