最新文章

• 副业搞钱点子之 Umami 统计如何赚钱2026/10/24

  大家好，我是农村程序员(2020年回农村，至今未出村)，独立开发者(致力于开发 1000 个小产品)，前端之虎陈随易(自封的)，我的官网是：https://yicode.tech。 今天给大家分享的副

• 我用 curl 伪造了一个 Host 头，读走了自己全部的 AI 会话记录2026/10/24

  发布前安全复查，我随手用 curl 伪造了一个 Host 头——接口把我 8 个 AI 会话的记录全量返回了。这篇讲这个洞怎么来的、怎么修的，以及如何用 4 条断言让它不再发生。

• 前端开发中的 BEM 国际命名规范：让 CSS 不再”打架”2026/10/24

  BEM 是一套由 Block、Element、Modifier 组成的 CSS 命名规范，通过统一类名规则避免样式冲突，提升代码可读性与复用性。

• Kimi K3.1 Pro 跻身智能榜第四，开源权重模型逼近头部闭源水平2026/10/24

  Moonshot AI 发布 Kimi K3.1 Pro，在 Artificial Analysis 智能指数上拿到 55 分排名第四，Agent 任务、代码能力大幅提升，API 价格下调 33%，计

• [Java] 用 CLI 展示 EnumSet 增减元素时的内部变化（上）2026/10/24

  大家在日常的开发过程中，应该用到过 EnumSet，如果枚举类中定义的常量不超过 64 个，那么我们实际得到的是 RegularEnumSet，本文将反射和 CLI 结合，展示如何观察它的变化

• 需求对接完就发布任务，做到一半才发现理解错了：对接需求的四个坑 😭😭😭2026/10/24

  导语：最近对需求，发现很多隐藏问题可能会造成返工——都是当时没人问、返工了才知道该问的点。我把它们总结成一份清单：今后对需求，就优先确定这些会导致大范围返工的注意事项。

• 鸿蒙表单异步校验实战：@hmkit/validator 1.3 的取消、超时与任务清理2026/10/24

  用户名查重有一个很常见的场景：用户输入 taken，请求还没回来，又改成了 available。第二次请求先完成，第一次请求稍后才返回。 这时候，页面应该展示哪一次结果？

• 1.4万亿没人接，OpenAI自己把价砍了1500亿2026/10/24

  OpenAI在融资尾声将投前估值从1.4万亿砍到1.25万亿美元，降幅11%，目标募资至多300亿美元。Coatue与阿联酋主权基金联合领投，定位为IPO前过桥。摩根士丹利携Dragoneer推介时，

• 方图一定要裁照片吗？用 Awaking 比较裁切与留白2026/10/24

  横向照片发方图，既可裁切，也可加留白。用 Awaking 实际导出两版，比较环境保留、主体大小和圆角边界，并说明先恢复原图比例的重要性。

• Web 3D 开发实践：BIM+GIS 融合需要解决哪些技术问题？2026/10/24

  模型能够显示在地图上，只能说明视觉叠加这一步已经实现。要让它真正服务于业务，还需要解决坐标定位、场景渲染、数据组织、对象关联以及空间分析等一系列问题。