qq_23435961的博客

原创 使用DeepSeek和墨刀AI，写PRD文档、画原型图的思路、过程及方法

现在PRD文档要如何写更高效、更清晰、更完整？还是按以前的思路写PRD，就还是以前的样子。现在AI这么强大，产品经理如何使用DeepSeek写PRD文档，产品经理如何更好地利用AI，一直是一个难题。当你想要用DeepSeek或ChatGpt写需求时，好像并不能提供太多的帮助，只能提供一些逻辑和功能思路，但是很多时候其实深度不够，然后无法拿来即用，最后发现还不如自己写来的高效。

原创 DeepSeek+Xmind高效生成思维导图

2. 输入提示语：“你是一名实验室管理系统产品经理，请将【实验室管理系统需求文档】整理成思维导图大纲，要求全面列出需要调研的板块以及对应的事项“其实可以延伸下，比如你参加了一个培训视频，为了更快地将这个视频的内容制作成思维导图，以前你可能需要自己记笔记，整理，手敲导图，现在不用了！先让AI帮你识别视频内容，再让DeepSeek帮你整理成Markdown Code代码格式，最后导入Xmind!打开Xmind, 选择新建，随意选择一个你需要的模版主题，这里我们选择第一个“括号图”，打开模版。

原创 Deepseek+Dify部署本地知识库及应用

Dify 是一款开源的大语言模型(LLM) 应用开发平台。它融合了后端即服务（Backend as Service）和 LLMOps 的理念，使开发者可以快速搭建生产级的生成式 AI 应用

原创 DeepSeek接入Word与Excel，实现办公自动化

安装完毕后点击【ApiKey】先选择【模型平台】设置为【硅基流动】然后把鼠标放在【API】那里直接点击鼠标右键，找到【粘贴】直接做粘贴，最后点击【刷新模型列表】在列表中找到DeepSeek的R1模型选择确定，然后再保存，成功后会有提示，现在就将R1模型嵌入到了表格中了。插件安装完毕后，会在上访显示Office AI的名字，点击它能看到一些功能，在最左侧点击【面板右侧】就能显示面板，之后就能在当前的窗口中对话，并且操作Excel的。WPS的办公套件如果不在C盘就需要手动更改下，当然你懒，不更改也是可以的。

原创 Deepseek快速做PPT

当AI接手了80%的重复劳动，真正的价值创造正在转移。某猎头公司最新数据显示，会熟练使用AI工具套件的求职者，薪资议价空间平均高出27%。这不是简单的效率工具迭代，而是一场关于工作本质的认知升级。当你喝着咖啡看Kimi自动优化最后一页PPT时，或许会想起那个在深夜里逐字调整文本框的自己——不是我们变懒了，而是终于能把精力留给真正重要的事：思考、创造、决策。参考工具地址：DeepSeek官网： https://www.deepseek.com。

原创 DeepSeek R1本地化部署及应用

DeepSeek R1 是一款开源 AI 模型，其性能可与 OpenAI 的 GPT-4 和 Claude 3.5 Sonnet 等顶级模型媲美，尤其在数学、编程和推理等任务上表现出色。最重要的是，它是免费、私密的，可以在本地硬件上离线运行。DeepSeek R1 提供多个参数规模的版本，从轻量级的 1.5B 参数模型到高性能的 70B 版本。它基于 Qwen 7B 架构的精简优化版本，既保持强大性能，又具备更高的计算效率。其主要亮点包括：- 完全开源，可自由使用。- 支持本地运行，无需依赖云服务器。

原创 NPU、CPU 和 GPU ：它们有什么区别？

NPU 是专门为优化 AI 和神经网络任务性能而设计的硬件。虽然听起来比较高大上，但它已经逐渐融入我们的日常生活。许多现代智能手机，例如近年来的 iPhone、Google Pixel 和 Samsung Galaxy 等机型，都在主处理器中集成了 NPU。NPU 支持神经引擎和网络算法，主要应用于自动驾驶、自然语言处理（NLP）等复杂场景。在我们日常使用手机时，人脸识别、语音识别和图像处理等功能，都得益于 NPU 的高效处理。NPU 是 AI 运算的专属引擎。

原创 单点登录sso部署

如图所示，图中有4个系统，分别是Application1、Application2、Application3、和SSO。第三方 OAuth2 授权登录，QQ、微信开放平台（Weixin）、微信公众平台（WeixinMP）、微博（Weibo）、淘宝（Taobao）、支付宝（Alipay）、钉钉（DingTalk）、飞书（Feishu）、码云（Gitee）、GitHub、微软（Microsoft ）、StackOverflow、谷歌（Google）在上面的配置中，使用的是ip地址，端口使用的是8443。

原创 Certbot自动申请并续期https证书

获取 SSL 证书：运行 Certbot 命令来获取并安装 SSL 证书。这将使用 Certbot 的 webroot 插件来进行验证，并为你的域名生成 SSL 证书。确保将替换为你网站的根目录路径，替换为你的实际域名。设置自动续期：Certbot 支持设置自动续期任务，以确保你的 SSL 证书在到期前得到更新。你可以使用系统的工具（如 cron）来定期运行 Certbot 命令。请使用合适的编辑器打开计划任务配置文件（通常是），将上述命令添加到文件末尾，并保存文件。

原创 maven私有镜像仓库nexus部署使用

maven私有镜像仓库nexus部署使用

原创 复盘用问题清单

在日常工作活动或项目中经常需要做复盘，复盘过程中我们都需要做哪些准备，复盘哪些事项，常用清单如下。

原创 日常工作中常用的管理工具

每一项工作，都是一个pdca循环，都需要计划、实施、检查结果，并进一步进行改进，同时进入下一个循环，只有在日积月累的渐进改善中，才可能会有质的飞跃，才可能取得完善每一项工作，完善自己的人生。帮你清晰地把我全局，分析自己在资源方面的优势域劣势，把握环境提供的机会，防范可能存在的风险与威胁，对我们的成功有非常重要的意义。学会分解任务，只有将任务分解的足够细，你才能心里有数，才能有条不紊的工作，才能统筹安排你的时间表。在工作中要善于抓住主要矛盾，善于从纷繁复杂的工作中理出头绪，把资源用在最重要、最紧迫的事情上。

原创 接手新项目如何开局

原创 nginx精准禁止特定国家或者地区IP访问

使用nginx，通过geoip限制不通国家IP的访问，也可限制身份和城市访问

原创 项目经理的日常工作内容

项目经理日常工作内容

原创 甘特图如何画以及具体实例详解

甘特图是一种常见的项目管理工具又称为横道图、条状图(Bar chart)。是每一位项目经理和PMO必须掌握的项目管理工具。甘特图通过条状图来显示项目、进度和其他时间相关的系统进展的内在关系随着时间进展的情况。

原创 docker compose kafka集群部署

kafka集群部署。

转载 盘点国内外lims厂商

LIMS将样品管理、数据管理、资源管理、业务管理、报告管理等功能融为一体，组成一套完整的实验室综合管理和产品质量监控体系。其核心是规范样品化验分析的工作流程，对样品分析的每一个环节进行监控和管理，在提高样品分析质量和人员工作效率的同时，帮助实验室建立起一套完善的质量保证体系, 对影响实验室质量的人、机、料、法、环等要素进行有效管理和控制，并严格规范实验室的操作流程。

原创 Rancher中使用promtail+loki+grafna收集k8s日志并展示

根据应用需求和日志数量级别选择对应的日志收集、过滤和展示方式，当日志量不太大，又想简单集中管理查看日志时，可使用promtail+loki+grafna的方式。本文找那个loki和grafana外置在了k8s集群之外。

原创 RKE2部署Kubernetes(四)rancher2.7.9日志管理Logging Operator

Logging Operator 是 BanzaiCloud 基于云原生场景的开源日志采集方案，SUSE Rancher 2.6 版本在整合了该产品之后，将会在用户的操作下自动部署 Logging Operator 并自动配置 kuberletes logging pipeline。

原创 RKE2部署kubernetes（三）工作agent节点配置本地harbor私有镜像仓库

RKE2部署kubernetes中在agent节点配置本地Harbor镜像仓库

原创 RKE2部署Kubernetes(二) 使用helm部署rancher（适用于生产环境）

RKE2部署kubernetes集群后，使用helm部署rancher，方便管理集群

原创 高可用RKE2部署kubernetes（适用于生产环境）

高可用RKE2集群部署kubernetes

原创 kafka UI工具部署介绍

kafka Map、kafka eagle、Know Streaming、Kafka-UI四款UI工具部署测试

原创 Rocky9 系统安装后初始化配置

rocky9 系统初始化

原创 Linux 分区扩容（根分区扩容，SWAP 分区扩容，挂载新分区为目录）

Linux 系统在运行过程中，出现磁盘空间不足，需要扩容该如何处理？本文描述了常见的扩容场景，包括根分区、SWAP 分区以及扩容某个目录。目录。

原创 SQL Server 2022 Enterprise部署

SQL Server 2022 Enterprise安装使用SQLServer安装1.下载完成之后，右键下载镜像，点击装载2.在弹出的页面中双击setup.exe程序等待进入安装界面3.点击安装，选择全新SQL Server独立安装或向现有安装添加功能4.选择安装版本Evaluation(试用版），developer（开发者版）（差异见下图）**（这里如果有产品密匙可选择输入产品密匙），**点击下一步5.选择接受许可条款，点击下一步。

原创 zabbix部署

zabbix_server.conf配置文件：https://www.zabbix.com/documentation/current/manual/appendix/config/zabbix_server。官方模板参考: https://git.zabbix.com/projects/ZBX/repos/zabbix/browse/templates。Grafana面板: https://grafana.com/docs/grafana/latest/installation/docker/

转载 WinServer2019搭建Radius服务器，AC配置Radius认证

本文介绍使用Windows NPS服务构建radius认证服务器NPS相比较使用linux freeradius构建认证服务器主要有以下优点：1、无缝集成微软身份认证，域证书认证，PEAP Windows登录凭据身份认证。2、无缝集成微软控认证3、图形化配置，比较形象和直观4、集成SQL Server记账数据库，后期审计更轻松。

原创 常用的7个管理工具

一张图掌握让掌握7个管理工具，不止适用于项目管理也适用于自己人生的管理

原创 等保2.0涉及的PostgreSQL

1.查看postgresql.conf、pg_hba.conf文件确认是否开启SSL管理，如果开启均符合。2.未开启SSL情况下，去查看pg_hba.conf文件METHOD字段的配置信息鉴别数据：METHOD值为时鉴别数据传输过程中具有保密性，当值为password时，为不符合重要业务数据、重要个人信息：未开启SSL，不符合。当然不排除有其它可实现的手段，具体的可以找系统管理人员确认。至少需要确认备份的时间（如几点执行备份）、频率（如每日执行还是每周）、备份内容。

原创 等保2.0测评：Redis 数据库配置

针对于等保前期系统情况方面，这里我们要了解的是数据库的版本。查看数据库版本：运维人员一般都会配置redis命令的环境变量，如果下面命令不行就用 find 找吧，一些基础知识这里就不说了。登录数据库：redis-cli -h 127.0.0.1 -p 6379 -h后面跟ip，-p跟端口一般是本地登录，直接 redis-cli 即可登录，当然前提是没有修改过Redis的服务端口。登录到数据库后，我们输入：info。

原创 等保2.0测评之Nginx 中间件

nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器，一般主要功能会有两种，一种作为一个HTTP服务器进行网站的发布处理，另外一种nginx可以作为反向代理进行负载均衡的实现。所以这里填主要功能的时候就要分清。查看Nginx版本：如果系统有配置nginx命令的环境变量，直接 nginx -v 即可查看版本信息若无，我们去nginx主目录下运行cmd，输入nginx -v查看版本。

原创 管理制度体系建设

企业可以根据自身情况进行选择调整，比如：没有自己的开发团队，那么软件开发管理制度、代码编写安全规范，就可以没有；一般情况下，一套全面的安全管理制度体系最常见的为四层架构，即由网络安全工作的总体方针策略、各种安全管操作规程和安全配置规范、各类记录表单构成。对各项的具体操作步骤和方法，可以是一个手册、一个流程图、或者是一个实施方法。对信息系统的建设、开发、运维升级和改造各个阶段和环节应遵循的行为加以规范。管理制度制定、发布、维护方面的管理制度。人员录用、离岗、考核等方面的管理制度。安全管理岗位人员信息表。

原创 为什么要做网络安全等级保护测评

网络安全等级保护是指对网络（含信息系统、数据）实施分等级保护、分等级监管、对网络中使用的网络安全产品实行按等级管理，对网络中发生的安全事件分等级响应、处置。基于历史客观原因，信息安全等级保护制度、网络安全等级保护度，及网络、信息系统，虽然称谓不同，但本质是一致的。在这个信息发达的互联网时代，网络几乎是每个企业和个人生活的必需品，***也说过：“网网络安全为人民，网络安全靠人民”，只有每个企业领会网络安全法的精神，从自身做起，管理好自己的信息系统安全，整个国家的网络空间安全就会越来越清朗。

原创 等保2.0测评之VMware ESXI

同一个服务所产生的信息也是有差别的，有启动时仅通知系统而已的一般信息（information），有出现还不至于影响到正常运行的警告信息（warn），还有系统硬件发生严重错误时，所产生的重大问题信息（error）。默认情况下，对于输入的密码，如果第一个字母是大写字母，或者最后一个字母为数字，则不会计入密码字符的种类。每个后续数字都不得大于前一个。这里有兴趣的小伙伴可自行查询，每种类型是干嘛用的，一般感觉没人会去动，如果会去动的人，也是懂VMware ESXI了，询问下管理员装了什么即可，一般给默认符合。

原创 AD域禁止运行指定软件

AD域运行在Windows Server服务器，用于集中管理网内的所有Windows客户端主机，其中最重要的管理手段便是「域组策略」，可管理的条目非常多，包括系统设置、注册表、软件安装等。3、双击“不运行指定的windows应用程序”，选择“已启用”，在选项的下面有个“不允许的应用程序列表”右边选择“显示”，填写要禁止运行的软件程序名字，如下图。6、然后我开始进行测试策略是否生效，我们去测试机上看下结果，如下图，打开迅雷时有提示，表示策略成功。5、我们要将该策略引用到相对应的OU里，则按如下操作即可。

原创 AD 域部署分发安装软件

通过 AD 域控制服务器配置 GPO 组策略部署.MSI 格式软件推送到客户机进行自动托管安装。封装MSI软件使用Advanced Installer，封装教程待补充。

原创 AD域禁止域用户使用本地账户登录

3、禁止域用户使用本地账户登录设置完成，在域用户计算机使用本地账户登录会提示不允许使用你正在尝试的登录方式。将需要禁止本地账户登录的计算机加入到已创建好的组织单位(鼠标拖拽计算机到已创建好的组织单位)1、禁止使用用户使用本地账户登录禁止的是设置计算机权限，而不是账号权限。找到computers，computers下面都是已经加入到域的计算机。

原创 将 AD 辅域控制器升级为主域控制器

删除 dc2022.hxx.tt 站点在【Active Directory 站点与服务】中选择原主域控 dc2022 右键删除；指定现主域控（原辅域控）dc2022assist.hxx.tt 为 GC(全局编录)在【Active Directory 站点与服务】中打开 dc2022assist 站点，右键属性 -【常规】- 勾选【全局编录】-【确定】。设置 IP 地址和 DNS 地址；