全部博文
-
编辑 删除
API 安全设计：五道防线，以及各自的边界
"接口安全"这个词经常被当成一件事，但它其实是五件不同的事——身份认证、权限控制、防重放、输入校验、频率配额。每一道防线只解决一类问题。做了其中三道就以为安全了，是这类系统最常见的问题来源。这篇把五道防线拆开讲清楚：各自防什么、怎么实现、以及明确它挡不住什么。最后一条尤其重要——知道边界，才知道哪里还需要补。一、五道防线：先分清各自防什么防线防的是什么核心机制挡不住什么① 身份
-
编辑 删除
从“代码执行者”到“AI 团队 Tech Lead”：GPT-6 时代的程序员能力重构
最近在深度体验 GPT-6 这类大模型在端到端开发中的表现时，我产生了一种强烈的“时代交替感”。现在的 AI 已经不再满足于做一个“代码补全助手”，它正在强势接管需求理解、代码实现、测试、修复甚至部署的全流程。以前那些需要前后端工程师熬夜手敲的业务逻辑，现在部分工作已经可以交给 AI Agent 自动闭环。一个残酷的现实是：资深工程师借助 AI，日均代码产出量已能暴增至万行级别，且达到商用标准。如
