Prompt engineering
本文介绍如何结合Markdown与XML优化提示词：Markdown用于结构化分节（如标题、列表），提升可读性；XML则通过标签及属性清晰界定内容边界与元数据。典型开发者消息含身份、指令、示例、上下文四部分，助力模型精准理解意图。（239字）
阿里开源：skill-up，一款Agent Skill 评测工具！
阿里开源的 skill-up 是首个专为 Agent Skill 设计的评测与演进工具，将软件测试方法论完整迁移：支持多引擎运行、声明式 YAML 用例、规则/脚本/LLM 三类断言，并内置自动修复与回归闭环。本地可跑，CI 可集成，让 Skill 质量可度量、可保障。
SVG 载体大规模钓鱼活动的技术绕过机制与防御困境研究
本文剖析2026年大规模SVG钓鱼事件：攻击者利用SVG可执行脚本特性，结合MIME欺骗、内部域仿冒与社会工程，绕过邮件过滤系统。全文揭示传统静态检测短板，提出覆盖身份验证、网关策略、终端管控与人员教育的多层防御框架。（239字）
SOA 没死,只是改了名
闺蜜小美发来她公司的架构图,问我这算什么架构。我说 SOA,她愣了:这词不是十年前的吗?这篇讲清单体、SOA、微服务的分界,以及为什么一半以上的企业现在跑的就是 SOA——只是没人这么叫它了。
金价查询接口整理与使用教程
本文整理6类金价接口（探数、Tmini、极速数据、NowAPI、上金所官网、ShowAPI），涵盖金店报价、交易所行情及国际金价，对比鉴权方式、返回格式与适用场景，并提供多源降级示例代码。所有接口均未实测，集成前请自行验证可用性。
免费图书查询接口整理与使用教程
通过国际图书号查询图书信息，支持978开头及部分10位ISBN，可获取书名、作者、出版社、价格、出版日期、印次、装帧方式、畅销热度等。
