# 大模型服务平台百炼 #
1
关注
1753内容
Web渗透-XSS漏洞深入及xss-labs靶场实战
XSS（跨站脚本攻击）是常见的Web安全漏洞，通过在网页中注入恶意脚本，窃取用户信息或执行非法操作。本文介绍其原理、分类（反射型、存储型、DOM型）、测试方法及xss-labs靶场实战案例，帮助理解与防御XSS攻击。
web渗透-SSRF漏洞及discuz论坛网站测试
SSRF（服务器端请求伪造）是一种安全漏洞，攻击者可诱使服务端发起任意请求，进而探测或攻击内网系统。常用于端口扫描、访问内部服务、读取本地文件等。常见防御包括限制协议、域名和IP，但可通过302跳转、短地址等方式绕过。
Spring Security通用权限管理模型解析
Spring Security作为Spring生态的核心安全框架，结合RBAC与ACL权限模型，基于IoC与AOP构建灵活、可扩展的企业级权限控制体系，涵盖认证、授权流程及数据库设计、性能优化等实现策略。
阿里云百炼官网首页登录入口：开通百炼，每个大模型免费100万Tokens
阿里云百炼平台现开放免费领Token福利，开通即享超5000万额度。提供大模型推理、部署及训练服务，涵盖通义千问、万相等多个系列模型。前台介绍平台详情与价格，后台支持API-Key申请及管理操作。
上下文爆炸？揭秘智能压缩术：引用机制让多智能体飞起来
本文探讨多智能体协作调度中的层级指挥模式及其在实际应用中的性能与体验优化。针对 React 模式在工具调用、上下文管理、任务总结与过程监督等方面的痛点，提出流式 XML 工具调用、上下文压缩、通用推理兜底、任务总结增强与 MCP 监督机制等改进方案，有效提升任务执行效率与系统稳定性，为多智能体系统优化提供实践参考。
Spring Security权限管理解析
Spring Security是Spring生态中的核心安全框架，采用认证与授权分离架构，提供高度可定制的权限管理方案。其基于过滤器链实现认证流程，通过SecurityContextHolder管理用户状态，并结合RBAC模型与动态权限决策，支持细粒度访问控制。通过扩展点如自定义投票器、注解式校验与前端标签，可灵活适配多租户、API网关等复杂场景。结合缓存优化与无状态设计，适用于高并发与前后端分离架构。
SpringBoot使用小汇总
Spring Boot基于Spring框架，通过“约定优于配置”和丰富Starter依赖，简化企业级Java应用开发。具备零配置、内嵌服务器、自动依赖管理及生产级特性，适用于微服务与单体架构。本文从核心特性、开发实践、性能优化与生态扩展四方面深入解析。
不能使用API
使用api 报错
Cannot connect to host dashscope.aliyuncs.com:443 ssl:True [SSLCertVerificationError: (1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1000)')]
🚨 异常: TranslationRecognizerRealtime has stopped.
MyBatis分页
MyBatis作为Java持久层框架，需结合数据库特性或插件实现分页。分页分为物理分页（如MySQL的LIMIT）和逻辑分页（内存截取），推荐使用PageHelper插件自动注入分页语句，提升开发效率与性能。需注意索引优化、深分页问题及多表关联时的兼容性，结合业务场景选择合适方案。
公众号如何添加附传Word、Excel、Pdf、PPT文档
公众号里添加一些文档给公众号粉丝下载，比如课件PPT、申请表Word文档、岗位需求Excel表、大赛入围/获奖名单等。公众号本身是不支持直接上传文件的，但我们可以通过附件小程序“间接”上传文件。
免费试用