最新技术文章列表

当企业私有包名未在公共 npm 源占位时，攻击者可抢注同名高版本包，利用包管理器“取最高版本”的策略让构建流水线拉取恶意公共包。 !npm 依赖树 一、锁定私有源并禁用公共回退

Raft 是一种为了高可理解性而设计的分布式共识算法。系统节点在任意时刻仅处于三种状态之一：Leader、Follower 或 Candidate。整个系统依靠心跳超时机制驱动状态转换与强一致性日志同步。 一、RequestVote RPC 参数定义

参数化查询（Parameterized Queries） 能够根除 SQL 注入的本质，在于它将 SQL 指令的语法编译（Compile）与数据传输（Execute）彻底解耦，使得传入的恶意攻击载荷无法改变数据库执行引擎生成的抽象语法树（AST）。 一、Java PreparedStatement 正确实现

通用大语言模型（LLM）虽然展现出惊艳的通识推理能力，但在企业级生产落地中受制于两大致命缺陷：大模型幻觉（Hallucination）与专有知识缺失（无法获知企业私有文档及最新实时数据）。直接对全量参数进行微调（FineTuning）不仅算力成本高昂，且面临灾难性遗忘与更新滞后风险。检索增强生成（RetrievalAu

在移动客户端或单页应用（SPA）等公开客户端（Public Client）中，Client Secret 极易发生泄露。OAuth 2.1 强制所有授权码模式都必须结合 PKCE（Proof Key for Code Exchange），以抵御授权码拦截攻击。 一、PKCE 代码交换验证逻辑