OAuth 2.0是什么，以及如何正确接入
一、先从一个需求理解 OAuth 2.0 假设你开发了一个相册整理工具，用户希望它读取某个云盘里的照片。 把云盘密码交给工具，会带来几个问题：工具拿到的权限太大，密码可能泄漏，用户也难以只撤销这个工具的访问。 OAuth 2.0 提供一套 委托授权机制 ：用户在云盘自己的页面确认授权，工具取得一个有权限范围和有效期的访问令牌，再用它调用云盘 API。用户的云盘密码不交给工具。 可以把它理解为：给工具一张“限定用途的通行证”。但令牌泄漏同...
前端动画全景指南
一、前端动画到底是什么 前端动画，就是让画面随时间、用户输入或页面状态连续变化。变化的对象可以是按钮的位置、弹窗的透明度、SVG 的线条、Canvas 里的粒子，也可以是三维场景中的镜头。 先把三个问题分开： | 问题 | 常见答案 | | | | | 画什么？ | DOM/CSS、SVG、Canvas 2D、GPU 渲染的场景、预制动画素材 | | 怎样变化？ | CSS 过渡/关键帧、Web Animations API、逐帧计算、...
Flutter Android 正式签名实战：生成密钥、配置构建与验证 APK
Flutter Android 正式签名实战：生成密钥、配置构建与验证 APK Android 正式签名不需要购买证书。开发者可以自己生成密钥，用它给 APK 签名；密钥的用途是建立稳定的应用身份。签名有效并不等于应用已经通过商店审核，也不等于应用功能已完成真机验收。 本文面向 Flutter Android 项目，介绍从开发签名切换到独立正式签名的完整流程。应用名称、目录、包名和证书信息均使用通用示例，不包含真实项目密码、私钥、签名指...
Flutter 新版本发布实战：完整安装包与 Shorebird 热更新
一、先判断该发完整包还是补丁 | 这次改动 | 发布方式 | | | | | Dart 文案、Flutter 页面布局、业务逻辑修复 | 通常可以发布补丁 | | 纯 Dart 依赖变化 | 可以尝试补丁构建，仍需验证兼容性 | | Kotlin、Java、Swift、Objective C 或原生构建配置变化 | 发布完整包 | | 插件的原生实现变化、新增原生插件、权限变化 | 发布完整包 | | 新增或修改打包图片、字体、应用图标...
React 19.3 新特性总结
React 19.3 已发布到 npm，核心是把去年以实验 API 形式公布的 View Transitions 和 Fragment Refs 正式转正，同时新增了几个 DOM 与 RSC 相关的 API。下面按特性整理。 一、View Transitions（视图过渡动画，正式发布） 是什么 是基于浏览器原生 封装的组件。把你想要加动画的元素包起来，当元素 进入、退出、移动或尺寸变化 时，React 自动播放过渡动画。 基本用法 只...
Deep Agents 01：何为 Agent Harness，以及如何开始
1、本篇任务：完成一份多步骤、带证据的技术调研 普通客服 Agent 的问题短、工具少、输出即时。技术调研或编码任务会持续很久，产生计划、搜索结果、文件和中间结论。Deep Agents 在 LangChain/LangGraph 之上预装规划、虚拟文件系统、上下文压缩和子 Agent，适合这类开放任务。 本课让 Agent 比较两种向量数据库，并交付一份可验证报告。 2、什么时候需要 Deep Agent 满足以下两项以上再考虑：任务...
Deep Agents 02：子 Agent、虚拟文件系统与长期记忆
1、本篇任务：让主管只看结论，让子 Agent 处理细节 技术调研会产生几十次搜索和大量文件。如果全部进入主管上下文，真正的目标会被噪音淹没。本课用两个子 Agent： 收集证据， 检查结论；主管负责计划与最终合成。 2、什么时候委派，什么时候直接调用工具 适合委派：子任务有多步；需要专门提示或工具；会产生大量中间结果；只需返回有限结论。不适合：一步查询；主管需要全部中间上下文；协调成本超过任务本身。 3、配置专门子 Agent Pyt...
Deep Agents 03：生产化、Sandbox、权限与上线验收
1、本篇任务：让 Deep Agent 在隔离环境中分析代码 只读研究 Agent 风险有限；编码 Agent 需要读写文件、安装依赖和执行测试。本课不讲如何让模型写更漂亮的代码，只讲执行环境、权限、恢复和上线验收。 2、先做威胁模型 资产包括源代码、用户文件、云凭证、生产网络和发布权限；攻击入口包括用户消息、仓库内容、网页、依赖包、MCP 返回和命令输出。 Prompt injection 不是靠一句 system prompt 解决...
LangChain 01：全景、原理与学习路线
1、本篇学完要得到什么 这一篇只解决三个问题：LangChain 到底负责什么；它与 LangGraph、Deep Agents、LangSmith 是什么关系；后面应按什么顺序学习。 贯穿整套课程的项目是“退款政策与订单助手”。它最终能够：回答知识库中的退款规则；查询当前用户的订单；生成结构化答复；对真正的退款操作进行人工审批；断线后恢复；通过评测后发布。 先记住一句话： 模型负责理解与生成，应用负责数据、权限、状态和副作用。 如果把...