AngusGit 运行器不接任务:标签、在线和并发对不上
流水线触发了,任务却一直停在「等待中」。AngusGit 会在任务旁写出等待原因:没有在线的 Runner、执行模式不匹配、标签不匹配、资源不够,或者并发已满。按这五种原因对照页面原文,就能看出是标签、在线状态还是并发对不上,以及该改任务还是改运行器。
软件定义广域网(SD-WAN)是什么?从逐台配置到集中编排的一次广域网代际变化
SD-WAN是软件定义广域网,通过集中控制器实现多线路(专线/宽带/5G)上的应用感知流量编排,解决传统逐台配置效率低、难适应云与移动办公的问题,是企业广域网第二代演进核心,但非终局。(239字)
流水线运行器怎么接到构建机:在那台机器上执行接入命令
流水线要靠运行器(Runner)在构建机上真正执行任务。在控制台新增 Runner、生成注册令牌、按 Docker 或 Zip 方式复制接入命令,到构建机上执行后等它上线;接入失败时,也可以按页面提示和运行器日志对照排查。
合并请求怎么合入:在保留提交、压缩和变基里选一种
AngusGit 合并拉取请求时有三种方式:创建合并提交、压缩合并、变基合并。每种方式合进去之后 main 的历史不一样,可以在仓库设置里开关;合并后本地分支的收尾命令也不同。
Baserow容器设备登记:完整Compose与重建后的行数核对
本文演示如何用Baserow容器化部署实现数据持久化验证:通过Docker Compose固定项目名与命名卷,导入2条CSV种子数据,再经在线表单新增第3条;停启容器后核验三行记录(含编号、日期、用途)完整保留,确保应用层数据连续性。
把 GitHub 上的项目搬进内网 Git:导入还是推送,以后怎么跟上游
把 GitHub 仓库搬进内网 AngusGit 时,只要当前文件就用「导入仓库」;要保留提交历史或以后还要合并上游,就在本地克隆,把 GitHub 设为 upstream、新建的空仓库设为 origin 再推送,之后按同步分支加拉取请求的方式跟上游。
AI 办公场景下企业终端安全建设的架构路径与选型关注点
大模型工具普及重构了企业数据流转链路,终端成为治理盲区。本文从企业安全架构视角,梳理 AI 办公带来的终端数据风险,给出一套可落地的终端安全能力模型、分阶段实施路径,同时列出方案选型评估维度,供企业安全、架构同学参考。
企业网站怎么做SEO优化?Core Web Vitals性能优化实战
企业网站SEO做不起来,70%的根因不是内容而是性能。本文按体检→定位→修复→验证四步,讲清Core Web Vitals三项指标(LCP/INP/CLS)的排查与修复方法,附可复用代码,两周内可看到跳出率下降。
同一份 Markdown 分发到 4 个技术社区,标题层级为什么只在一处丢失
同一份 Markdown 源稿分发到四个技术社区,排版却分成四种。本文实测各平台编辑器的内核差异(mditor、tiptap、metaWeblog),给出按内核分派写入通道与结构断言的修法,并附可复用代码。
云效工作项智能优化:先澄清,再开工
“一句话需求”如何转化为可评审、可开工、可验收的工作项?云效 AI 助手通过「智能澄清需求」与「智能优化内容」,识别并确认缺失信息,整理已有事实与结论,帮助团队更清晰地推进评审、开发与验收。
【Azure APIM】使用 Terraform 为现有 APIM 配置自动缩放
本文详解如何使用Terraform为Azure API Management(APIM)配置自动缩放。因官方azurerm_api_management资源不支持auto scale参数,需借助azurerm_monitor_autoscale_setting资源实现,并适配中国区环境(设置environment="china")。文中提供完整模板、部署步骤及常见错误解决方案。(240字)
设计师与产品经理的消费路径:记录并提交1条6字段快照
设计师最少做多少就能开始供证据?把最近一个真实困惑按6字段写成快照:所属产品、组件类型、界面证据、用户误判成了什么、出现场景、唯一编号。提交前自查证据真实、困惑可复现、场景具体,提交后机器格式预检与评审接力,退回不是拒绝而是及格线训练。
从"出了事再查"到"平时就防":医院患者数据保护的改造复盘
本文复盘医院患者数据安全改造全过程:从U盘随意拷贝、病历明文传输、拍屏无追溯、操作无记录的“裸奔”状态,到构建外设管控、文档加密、屏幕水印、行为审计四道防线,实现信息安全由“事后追责”转向“事前设防”,筑牢合规底线。(239字)
【Azure App Service】PHP2Shell 远程代码执行漏洞(CVE-2026-109618 / CVE-2026-109619)在App Service的影响
PHP曝出两个严重漏洞(CVE-2026-109618/109619,CVSS 9.2),影响8.5及以下旧版本。Azure App Service已为Linux平台推送修复版内置PHP镜像(Latest/Standard通道),Windows版PHP已EOL,建议迁移至Linux或自管运行时。
Gotenberg容器报表导出:完整Compose与A4分页核对
本文介绍如何用Gotenberg在本地快速搭建PDF报表转换服务,通过A4模板、健康检查与转换脚本,解决浏览器正常但PDF截列、丢背景、多空白页等问题。含部署、模板、转换、验证全流程,仅演示20笔数据,非真实业务输出。(239字)
终端审计建设案例复盘:从问题识别到长效运营
本文为某制造企业终端审计建设项目复盘,聚焦建设中四大共性问题(范围模糊、策略粗放、日志质量差、缺乏运营)及对应改进:明确目标、实施分级审计、统一日志标准、建立常态化运营机制。强调“管理优于工具”,重在长效能力建设。
从“治已病”到“治未病”:浩瀚能源与阿里云共建充电补能异地双活高可用体系实践
本文将着重介绍浩瀚能源技术团队是如何将体系建设,架构演进到常态化演练,形成了一套可以复制的高可用治理方法论。本文以浩瀚能源公充业务的异地双活建设为主线,还原这段“治未病”的工程实践。
水水水水水水水水水水水水时代
量化策略回测亮眼、实盘却大幅回撤?根源常在于历史K线数据质量差:爬虫易遇反爬、缺失、复权错误、时间戳错位等问题。专业合规的股票K线接口,正成为量化研发刚需。
企业文档安全治理入门:从业务风险到技术落地的实践路径
企业文档安全治理并不等于简单上线一套工具,而是要围绕业务资料的创建、访问、流转和归档过程,建立可识别、可控制、可追溯的管理体系。本文从企业经营视角出发,将文档安全治理拆成风险识别、分级保护、访问控制、流转管控和持续审计五个环节,并结合实践给出可落地建议。
为什么 TeaQL 开发了 7 种语言的 Runtime
AI 代码生成越快,工程约束与生产兜底越重要。TeaQL 通过领域模型、确定性生成工具和七种语言的 Runtime,缩小 AI 必须生成与理解的范围。本文结合租户隔离、执行追踪和错误拦截的实例,说明运行时如何减少重复代码、落实工程规则,并让统一业务语义进入不同语言生态。
线缆MES与SCADA怎么分工:采集层与执行层的边界
MES 和 SCADA 在线缆厂最容易混着用,结果要么把工单逻辑硬塞进设备监控,要么在业务系统里写采集驱动,设备一换全盘跟着动。这篇文章把两边的边界讲清楚:SCADA 负责设备数据采集和实时监控,MES 负责生产执行、批次追溯和排产,中间用一个稳定的数据接口隔开。还顺带列出了几种常见踩坑和落地时的先后顺序,适合正在规划车间信息化的人对照着看。
AI 应用从试点到生产:统一接入、成本控制与审计设计
企业 AI 应用从 Demo 进入生产,通常会遇到三个工程问题:模型接入不稳定、调用成本不可控、请求过程无法审计。它们分别对应可用、可控和可审计三个目标。
【云故事探索】NO.29:阿里云 x 比特无限 - AI Infra 让物理 3D 创新跑得更快
在上海,有一家专注物理3D模型的创业公司。他们的目标听起来有些"硬核"——突破物理AI的通用能力。这意味着他们需要从零开始训练属于自己的模型,而支撑这场长期攻坚的算力底座,从公司创立之初就只有一个选择:阿里云。
设计师与产品经理的消费路径:从被动遵守到主动走查
设计师的6字段快照是契约的原材料,契约编译出的Checklist是设计师的外置记忆。规则不再靠个人经验口口相传,机器自动编译、自动同步、自动拦截,设计师从被动遵守长成主动走查,从规则的消费者长成规则的活水源头。
格式保留加密与静态、动态脱敏的区别:四类算法参数对照
测试环境要用生产数据、客服后台要展示手机号、报表导出要打星,这三件事都叫脱敏,技术路线却完全不同。本文对照遮蔽泛化、格式保留加密、令牌化与差分隐私四类算法的参数与适用边界,给出按场景选型的四个判断与落地检查清单。
国密算法标准体系:SM2、SM3、SM4、SM9 与 ZUC 的参数定位
国密改造的真正难点不是"用不用国密",而是分清五类算法各自的位置。本文梳理 SM2、SM3、SM4、SM9、ZUC 的标准号、关键参数与适用场景,给出与国际算法的对应关系及合规检查要点。
SSL 证书进入 47 天时代:自动续期与到期监控实践
SSL/TLS 证书最长有效期将在 2029 年缩短到 47 天,年度续期变成月度例行。本文梳理有效期缩短时间线与日历提醒失效的三个原因,给出基于 ACME 协议的 certbot 自动续期实战命令,以及台账加入口探测的双层监控方案,附国密改造要点与运维自查清单。
保持AI时代的竞争力!我用0成本每小时获取最新热榜——TrendRadar 部署实录
TrendRadar 是一款零成本、每小时自动聚合全网热榜(微博/知乎/抖音等)的开源工具。本文为真实部署实录,含完整可复现步骤、GitHub Actions+Pages 自动化配置及12类踩坑详解,助你快速搭建个人热点雷达站,日省7–13小时,专注选题而非刷榜。(239字)
基于springboot的健身服务管理系统
本项目基于SpringBoot框架,融合Java、MySQL与Vue技术,构建智能化健身服务管理系统。系统实现会员数字化管理、课程智能预约、教练排班优化及数据实时分析,有效解决传统健身场所信息错漏、资源错配、运营低效等痛点,提升服务个性化与运营规范化水平。
基于微信小程序的演唱会售票系统
本研究针对演唱会票务痛点,基于微信小程序构建轻量化、高并发售票系统,融合Java/Spring Boot后端、MySQL数据库与Vue前端技术,优化抢票体验、遏制黄牛、规范退改签,推动票务数字化转型。
从个人生产力到企业生产力,阿里云发布企业级 Agent 平台 AgentCore
云栖大会期间,阿里云发布了企业级 Agent 平台 AgentCore,旨在通过更加原生的人机协作方式,以及更完整的 Agent 构建和治理的平台能力,提升企业的生产力。
阿里云发布 Alibaba Cloud AI Agent Handbook,阐述“智能面积”
云栖大会 Agentic 技术主论坛,阿里云发布 Alibaba Cloud AI Agent Handbook,旨在呈现 Agent 的前沿思考和落地实践,为企业选型、内部立项和创造价值提供参考。开源地址:https://github.com/aliyun/ai-agent-handbook
看清 Coding Agent:从执行记录到风险调查
读网页为何会触发危险命令,清理测试目录为何误删个人文件?本文结合公开案例,介绍 LoongSuite-Pilot 如何采集行为记录,以及 AgentLoop 如何结合上下文核对用户授权、还原操作过程,让风险判断有据可查。
PHP 业务栈可观测与标准化治理:SRE 视角下的稳定性建设思路
PHP 业务栈广泛应用在 Web 系统中,随着业务迭代容易出现环境杂乱、配置漂移、变更不可控、故障定位慢等稳定性问题。本文从 SRE 视角,介绍资产建模、分层基线、变更管控、可观测体系、自动化巡检整套治理闭环,给出兼顾规范与业务兼容性的落地思路,帮助团队提升 PHP 业务长期稳定性。
LiteLLM投毒事件:从一个Pod查到旧副本
本文是一份K8s生产环境安全核验操作指南:基于已有RBAC权限,通过kubectl+jq逐层追溯Pod声明、运行时镜像ID、控制器(RS/Deployment)及生命周期事件,聚焦LiteLLM漏洞通告时间窗内的制品关联验证,不越权、不调试、不执行,全程只读API,强调证据链完整性与权限边界。(239字)
面向二进制安全的大模型多智能体框架
本文提出面向二进制安全的大模型多智能体框架,集成沙箱集群、多领域安全专家智能体、AI网关与VLLM调度平台,融合静态逆向、动态调试与漏洞验证能力,攻克二进制漏洞可利用性验证难题,实现全链路自动化分析。架构开源,诚邀国内安全团队共建落地。(239字)
设计师与产品经理的语义养成:(约束显化)把1句"绝对不能"写成1条约束意图
设计师不生产机器规则,但设计师是所有规则的语义源头。这篇讲最小可行动作:把1句“绝对不能”写成三要素齐备的约束意图什么绝对不能做、后果是什么、怎么判定算违反。写清本身就是显化,口头传统就此变成组织规则。
云效智能评审:让团队规则持续生效
对智能代码评审而言,识别通用问题只是第一步。能否理解代码库长期形成的技术约束、业务规则与团队偏好,决定了评审意见是否真正可信。云效智能评审新增「评审记忆」能力,将评审中已经澄清的上下文沉淀为可复用规则,让后续评审建立在团队真实的工程实践之上。
终端安全工具选型复盘:从免费加密软件到一体化平台的踩坑路
本文复盘企业终端安全选型全过程:从误判磁盘加密万能、到发现防病毒局限,再到系统对比开源工具、单点方案、国际DLP与国产一体化平台。总结四大选型关键——功能覆盖、运维成本、审计能力、合规适配,最终选择高性价比的国产端点安全一体化方案。(239字)
选机械臂不用再翻 10 个官网:22 台机器人的参数、模型、源码,一次看完
RobotsWiki 是面向机器人开发者的交互式学习平台,提供22款主流机器人3D模型在线查看与关节调节、11章38节浏览器直跑课程(含运动学、控制、RL、VLA等)、97条精选资源导航及7个实用工具,零配置即学即用,大幅降低从入门到实操的学习门槛。(239字)
2026 Agent 开发者调研报告丨Alibaba Cloud AI Agent Handbook
今年,我们在北京、深圳、广州、上海、杭州等城市举办了多场线下开发者沙龙,旨在了解 Agent 在各行业的发展现状。此次开发者调研回收了有效问卷 1906 份,受访者以企业的技术决策者、架构师、一线工程师和产品经理为主。本文将呈现我们的调研详情,希望对从业者们能提供一些参考。
企业异地组网怎么选?按规模分四档:从组网工具、VPN、SD-WAN 到专线的升级路径
企业异地组网无“最优解”,只有匹配站点规模与业务等级的分阶段方案:从免费组网工具(5人内)、自建IPsec(3–10站点),到SD-WAN(10–100站点),再到专线混合组网(核心/跨境场景)。成本重心随规模上升,从设备线路转向运维与中断损失。(239字)
SD-WAN 设备怎么选?看隧道性能而不是转发性能:门店、分支、总部选型指南
本文剖析SD-WAN选型常见误区:勿只看标称转发性能,关键在**隧道性能**;设备形态(硬件网关/uCPE、虚拟网关/vCPE、客户端APP)需按站点需求匹配;能力以软件加载,“载体+能力”模式支持按需扩容与利旧。
云原生
阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。