企业官网被挂马之后：HTTPS、安全响应头与内容安全策略(CSP)的三层加固实践
企业官网被挂马、被注入跳转，根源往往不在服务器被攻破，而在明文传输、缺少浏览器安全指令、第三方脚本失控。本文按HTTPS、安全响应头、CSP内容安全策略三层递进加固：用HTTPS加HSTS消灭链路劫持，用六个安全响应头给浏览器立规则，用CSP白名单和nonce从根上限制脚本执行，附Nginx配置、响应头自检表与5个踩坑点。
会话存档到底存了什么：一次技术拆解
本文详解企业IM（如企微、钉钉）会话存档机制：它是由平台服务端合规留存的加密消息数据，覆盖单聊/群聊的文本、图片、语音、事件等，仅限企业账号范围。对比终端监控，存档更合规、覆盖更准，但需企业自建解密、存储与权限管理体系，防范私钥泄露、越权访问与超期留存风险。
通义万相 + OSS：给商会活动做一套自动生成海报的方案
商会年办十余场活动，海报设计成本高、效率低。我们采用“AI生成底图+前端Canvas合成文字”方案：用通义万相turbo版快速产出无文字背景图，再由前端精准叠加标题、时间等关键信息并上传OSS。兼顾准确性、统一性与低成本，全年节省设计费用数万元。（239字）
买了云服务器，不等于上了云
朋友小美说「我们那不就是几台机器吗，跟云计算有什么关系」。这句话比她自己以为的准。买了云上的机器和用上了云，中间隔着三层，多数团队停在第一层。她那几台常年低利用率的 8 核 32G，答案就在第三层。
