Qurite-优快云博客

原创 Spring Security 登录密码验证过程（UsernamePasswordAuthenticationFilter）

Spring-Security主要是一个由一堆Filter组成的过滤器链，每个Filter做自己的事情。今天我跟一下登录的密码认证过程，主要是UsernamePasswordAuthenticationFilter这个类1.web.xml中配置security <filter> <filter-name>springSecurityFilterChain...

2019-03-20 17:57:53 21764 2

原创使用Httpclient（post请求）上传文件及其他参数到https协议的服务器

最近有一个需求要用到httpclient大概如下：运用httpclient发送请求到一个https的服务器，其中一个参数就是一个xml文件，也就是需要把文件传上去，而且有其他的参数，如果用普通的httpclient会报错如下： unable to find valid certification path to requested targe我们改成用 SSL

2017-11-16 17:25:18 11885 3

原创 spring boot -+- httpclient访问api -+-下载pdf文档总结

今天项目上做了一个需求，请求别服务的下载接口，但是不能直接去访问，要写一个controller中转一下，为了能做权限控制；用了springboot，httpclient相关技术，实现这个功能分几步我简单说一下：1.写一个controller（接口），给前端请求2.通过 httpclient 转发到别的服务的 url3.获取httpclient 的流，并写入到目标路径（储存）4.从

2017-09-19 14:42:44 3745

原创 GitHub 热榜分析：大厂占 23 席，Meta Astryx 开源设计系统，agent-ready，sherlock 回榜首

📊 今日飙升榜（数据截至 11-09）：上榜 9 个仓库 · 单日最多 +2,373 star · 完整榜单与各仓库 star 趋势见 open-repo.comGitHub 这张每日热榜，过去四个星期明显变了味：不是更热，也不是凉，是定下来了。今天上榜的仓库只剩 9 个，其中 7 个昨天就在榜上，新面孔只有 2 张——过去四周换手最慢的一天。可位置一点没松：大厂官方仓库的席位从 7、13、2 一路走到本周的 23；

2026-11-09 11:39:29 138

原创 OpenMausBot 开源 AI Agent 团队：TypeScript+Electron 桌面应用，每只 Bot 独立虚拟机，复用 Claude/Codex/Grok CLI，Apache 2.0

xAI 的 Grok Bot 在 8 月 11 日开测，Meta 的 Muse 9 月 8 日上线，OpenAI 的 dots 9 月 29 日跟上，Manus 的 Cue 走邀请制。这一周涨起来的东西，把"个人 AI 助手"做成了一个聊天应用：侧边栏一排 bot，每只有自己的模型、自己的一台电脑、自己接的那几个应用，你像回微信一样跟它们说话，它干到要你拍板的地方，回头问你一句。这两件事没有因果关系——大厂仓库的日增都不高，meta/astryx 今天只有 96，它们占的是位置，不是热度。

2026-11-08 11:10:59 198

原创 GitHub 开源推荐：Cloudflare security-audit-skill，AI 代码审计六阶段流水线（附安装命令）

2026-11-07 11:26:37 201

原创 31.5 万 star 的仓库里，最火的技能正文只有 7 行

二十个技能排开：triage 把 issue 赶进状态机，to-tickets 把一段对话拆成带阻塞关系的工单，implement 按工单一块块建，tdd 逼你先写红的那条测试，code-review 开两个子代理分别查编码规范和需求实现。这批技能治的是他反复撞见的四种翻车：agent 没做你要的、话太多、代码不跑、最后堆成一坨泥。这个仓库值钱的地方不在技能数量，而在每条规矩背后都是真实的翻车现场——代价是它只有一个人的视角，也没有 eval 兜底，照抄之前得自己判断哪几条配你的代码库。

2026-11-06 11:28:04 139

原创 NVIDIA 开源 auto-ontology：给 agent 查库配一本能校验的“业务字典”

把仓库拉到本地，一条 uvx 命令就把 MCP server 拉了起来，本机 3003 端口开始监听——主服务根本不在，它也照样启动，因为它只是一个只读的 HTTP 客户端。它要治的病更直白——agent 查库，三秒出数、图表漂亮，但用错了"营收"那一列，没人看得出来。官方文档把它的本体拆成三类对象——业务术语（"客户""订单"指什么、映射到哪些列）、SQL 属性（毛利、滚动汇总这类经过评审的计算式）、关系（表之间怎么连、桥表在哪）。你司报表里的"营收"，和业务系统里的"营收"，是同一个数吗？

2026-11-05 11:22:49 178

原创单日 +1658 star：Scrapling v0.5 上线能过验证码的 MCP server，agent 自己会爬数据了

这不是库作者顺手加个接口，而是把整套爬虫能力挂到了 agent 的工具带上——MCP 文档列了十六个工具：一次性抓取和会话式抓取分开，agent 可以开一个浏览器会话按序填表、点击、滚动、敲键盘、处理弹窗；你让 agent 去把一个文档站拉下来喂知识库：requests 拿回来一页 JS 骨架，换无头浏览器又被 Cloudflare 的转圈页拦住，好容易过了，登录态丢了、验证码弹了，agent 干瞪眼。从 8 月底重做 MCP，到 v0.5 再加码，作者的路线很清楚：agent 是第一等公民，不是附加题。

2026-11-04 11:46:27 188

原创单日 +2275 star：Vercel 开源 agent-desktop，agent 操作电脑不再靠截图猜坐标

你让 Claude 帮你"把桌面上那个 PDF 重命名一下"，它给你截了三张屏、猜了两次坐标、点歪一次，最后问你"是左边那个文件吗"。今天飙升榜第二快的项目就是冲这个来的——Vercel Labs 的 agent-desktop，单日 +2275 star、累计破万（截至 11 月 3 日）。细节上能看出这是给生产环境设计的：每条 CLI 命令跑在自己的进程里，headless 模式干脆禁止前台激活和合成输入——agent 能"看"和"操作"，但抢不了你的键鼠焦点。评论区聊聊你被"点歪"坑得最惨的一次。

2026-11-03 11:23:36 164

原创单日 +3094 star：T3 团队开源 t3code，把七大 agent 的“方向盘”递到你手里

T3 Code 给自己的定位是 "agent harness control surface"：不重写你的 agent，只套一层壳，把跑在本机的 Claude Code、Codex、Cursor、Grok Build、OpenCode、Antigravity、fx 收进同一个界面，直接用已有订阅登录；真正把它和一堆"agent 客户端"拉开的是远程这条线。一个判断：agent 的"控制面"迟早要从终端窗口里搬出来，但做成开放壳还是封闭应用，现在还没定。评论区聊聊你最远的一次"人不在工位、活还在跑"的经历。

2026-11-02 11:44:57 186

原创单日 +1723 star：claude-mem 给编程 agent 装上长期记忆，检索省 10 倍 token

真正值得看的是检索设计。SessionStart、UserPromptSubmit、PreToolUse、PostToolUse、Stop、SessionEnd 六个生命周期点各挂一个命令，把 agent 干了什么记成一条条 observation，再用模型压成语义摘要，下次开会话时把相关的上下文注回去。它要解决的问题，每个用 agent 写代码的人都碰到过：换个 session 就失忆，你得反复贴 CLAUDE.md、复述上次改到哪一步、为什么这么改。本地库和检索是开源的，付费卖的是托管记忆，不藏着。

2026-11-01 12:28:31 204

原创单日 +2300 star：impeccable 给编程代理配上“设计词汇表“，专治 AI 生成的千篇一律页面

后者查无障碍、性能、响应式，按 P0 到 P3 分级——把"好看不好看"拆成了可执行的检查项。它要解决的问题，让 AI 写过页面的人都见过：生成的落地页十有八九是 Inter 字体、蓝紫渐变、圆角卡片套卡片、彩色底上压灰字——换哪个模型，默认审美都出奇一致。它还能挂成 design hook，代理每改一个 UI 文件就自动过一遍——slop 在代理宣布"做完了"之前被拦下，这是大多数团队真正缺的那道闸。今天榜单上跑得最快的项目是 impeccable——一份给编程代理用的"设计词汇表"。

2026-10-31 13:38:55 202

原创一天暴涨 2300+ star：港大开源 AI 导师 DeepTutor，想把你的 PDF 变成随身私教

界面有 11 种语言，含简繁中文。迭代速度是另一个反差：两个月从 v1.5 推到 v1.7，88 个 release，几乎三天一个版本，学术实验室里少见的工程节奏。区别于"聊天机器人 + 文件上传"的地方在于，它是围绕学习设计的完整系统——阅读器、题库、掌握路径，而不是一个对话框。AI 幻觉在学习场景里是致命的：答错一个公式，浪费的是一整晚。对做 RAG 应用的开发者，它的价值可能不在"用"，而在参考——文档解析 → 索引 → 带引用生成，这条链路的完整工程实现就摆在仓库里，读一遍比自己从零趟坑便宜。

2026-10-30 23:21:25 189

Qurite的博客