Web渗透-XSS漏洞深入及xss-labs靶场实战
XSS（跨站脚本攻击）是常见的Web安全漏洞，通过在网页中注入恶意脚本，窃取用户信息或执行非法操作。本文介绍其原理、分类（反射型、存储型、DOM型）、测试方法及xss-labs靶场实战案例，帮助理解与防御XSS攻击。
大模型应用开发
大模型应用开发需通过API与模型交互，企业可选择开放API、云平台或本地服务器部署。开放API使用便捷但存在安全与成本问题；云部署易维护但仍有隐私风险；本地部署安全性高、长期成本低，适合企业级应用，不建议个人电脑部署。
通义千问API：找出两篇文章的不同
本章我们将介绍如何利用大模型开发一个文档比对小工具，我们将用这个工具来给互联网上两篇内容相近但版本不同的文档找找茬，并且我们提供了一种批处理文档比对的方案
阿里云百炼 UI 设计器：让 AI 对话秒变可交互界面
阿里云百炼 UI 设计器的使命，是以低门槛、高效率的方式，让开发者与非技术人员也能在极短时间内，完成专业级 AI 应用的构建、发布与运行，从而加速 AI 技术的业务落地与价值兑现。未来，UI 设计器将持续围绕能搭、搭好、好搭三大方向打磨能力。
构建AI智能体：四十五、从专用插件到通用协议：MCP如何重新定义AI工具生态
MCP（模型上下文协议）是AI领域的标准化工具调用协议，相当于万能遥控器，让不同AI模型能通过统一接口使用各种外部工具。其核心架构采用客户端-服务器模式：AI客户端负责理解用户意图并整合结果，MCP服务器则专注于工具执行。相比厂商私有的FunctionCall，MCP具有开放标准、跨模型支持、动态发现等优势，能实现真正的"即插即用"。该协议解决了AI模型知识局限、无法执行动作等问题，使AI从"知识库"进化为能操作外部系统的智能助手，可应用于个人
通义万相：视觉生成大模型再进化
通义万相是阿里云推出的视觉生成大模型，涵盖图像和视频生成。其2.0版本在文生图和文生视频方面进行了重大升级，采用Diffusion Transformer架构，提升了模型的灵活性和可控性。通过高质量美学标准和多语言支持，大幅增强了画面表现力。此外，视频生成方面引入高压缩比VAE、1080P长视频生成及多样化艺术风格支持，实现了更丰富的创意表达。未来，通义万相将继续探索视觉领域的规模化和泛化，打造更加通用的视觉生成大模型。
