衫水-优快云博客

原创 Windows 端 OpenSSL 安装与自签证书生成笔记

本文详细指导Windows用户下载安装OpenSSL，配置环境变量，并一键生成有效期10年的自签证书。重点讲解-addext参数对浏览器信任的关键作用，强调需将证书导入“受信任的根证书颁发机构”并重启浏览器才能生效，确保HTTPS访问安全。

2026-10-21 16:50:49 378

原创红利类ETF定投与止盈策略表

红利类ETF定投策略以股息率（>5%-6%）和60周线偏离度为核心，跌破均线或股息率超阈值时开启定投，向下偏离10%可加大投入；股息率低于4%或向上偏离10%以上则停止定投，偏离15%-20%时适当减仓。当前主流红利ETF估值处于20%分位，已触发定投信号，建议耐心分批布局，避免追高，结合PE/PB等指标灵活调整。

2026-10-12 21:12:54 178

原创数据库集中备份平台建设方案_v2.0

公司現有三套MySQL資料庫備份分散且無異地容災，存在單點故障風險。第一階段以零新增硬體方式，將備份集中至IDEOA伺服器，每日自動拉取並保留30天，確保資料安全。第二階段規劃引入專用備份伺服器與SharePoint Online，實現雲端歸檔與異地容災，方案A（主從複製）達秒級RPO，方案B（集中部署）架構最簡，維運成本最低，全面提升資料恢復能力與業務連續性。

2026-09-13 13:56:52 153

<think>我们需要理解用户的要求。用户提供了一大段关于Trellis和Comet两个系统的对比内容，然后要求“根据以下内容，生成≤150字的文章摘要”。所以我们需要从这段内容中提炼出一个简短的摘要，不超过150字。摘要应该概括核心内容。注意原文很详细，有表格、对比、澄清等。我们需要抓住最主要的点：Trellis是编码规范知识库，Comet是能力交付生命周期管理系统，两者分别管理“怎么写”和“功能长什么样”，共存互补。摘要要精简，不超过150字。我们要生成的文章摘要，可能是一段话，需要涵盖核心定位和关系

2026-09-07 19:01:59 165

原创 AI Coding Agent 离线服务器部署选型

摘要：离线部署AI编程智能体需选择开源、模型无关的Runtime（如OpenCode），避免Claude Code等闭源方案（存在强制联网限制）。关键对比：闭源产品无法离线初始化且绑定厂商API，而开源方案支持零外网依赖、自定义模型对接及透明网络行为。选型须验证离线安装、冷启动、接口兼容性及许可合规性。实践表明，OpenCode通过内网Gateway可离线开箱即用，而Claude Code因认证问题失败。（字数：149）

2026-08-18 20:24:04 162

原创何为 Harness

Harness：AI智能体的流程控制框架 Harness是将复杂任务分解为可执行流程的AI控制框架，类似技术领域的Spring等框架。它通过多阶段编排（如调研、设计、审核）和工具管理，将人类经验转化为模型可处理的确定性流程。核心功能包括状态管理、事件调度、质量校验，解决模型不可靠、上下文有限等问题。最终使AI从"单步应答"升级为具备流程意识的"虚拟员工"，实现业务闭环。典型演进路径：从简单提示词到多智能体协同的流程体系。

2026-08-06 09:16:17 173

原创 Claude Code 工程化指南：从 Prompt 到 Hooks 的完整控制体系

本文介绍了如何通过分层控制机制安全高效地使用Claude Code AI助手。主要内容包括：认知转变：Prompt不是命令而是请求，需要建立可靠约束机制三层控制架构：上下文工程（CLAUDE.md/Rules）：通过项目级文档管理AI注意力 Skills：将复杂流程打包为可复用的标准化操作模板 Hooks：代码级拦截危险操作的终极安全防线实现方法：通过分层Markdown文件定义规则使用YAML定义Skills工作流编写bash脚本实现Hook拦截逻辑优先级体系：系统提示词 > Hooks

2026-07-21 11:17:48 228

原创家庭资产配置思考框架（2026/7/15）

本文梳理了个人资产配置的逻辑框架，基于两个不同风险偏好的账户（长期投资的"女儿账户"和中短期稳健的"媳妇账户"）进行假设性比例分配。方案以红利类资产为核心（A股+港股占比65%），辅以自由现金流和成长类指数，并设计了严格的纪律规则：每周记录、年度审视，仅当偏差超±5%时才考虑调整。特别强调了需关注风格集中、波动、汇率等风险，以及历史数据的局限性。全文所有比例均为理论推演，强调不构成任何投资建议，体现审慎的风险意识。（149字）

2026-07-15 15:35:05 230

原创家庭投资组合方案（2026/7/5）

本文提出一个家庭投资组合方案，针对女儿和媳妇两个账户分别设计配置策略。女儿账户采用"价值底仓+成长卫星"模式，以40%中证红利、25%港股高股息为核心，搭配15%自由现金流和20%科创50成长股，追求18年长期复利。媳妇账户则以防守为主，40%红利低波+25%港股高股息+20%自由现金流构成核心，另配10%A500均衡成长和5%纳斯达克100分散风险。方案制定了严格的定投纪律（每周四按比例投入）和年度再平衡机制（5月首个交易日调整），并设置±5%的浮动容忍区间。该方案为全权益配置，需承受市场波动风险，特别提

2026-07-05 19:26:36 408

原创 MySQL 多项目数据库账号与备份管理 SOP

MySQL数据库管理规范摘要本文档制定了MySQL数据库管理的标准流程，核心要点如下：基本原则 root账号限制：仅用于创建数据库、账号和授权，禁止业务系统直接使用项目隔离：每个项目拥有独立数据库和专属管理员账号(格式：项目名_admin) 权限分离：管理员负责创建资源，开发人员使用分配账号管理自己的库关键操作流程创建数据库：root账号执行CREATE DATABASE，指定字符集为utf8mb4 创建用户：root创建格式为项目名_admin的管理员账号授权：授予该账号对所属库的全部权限(G

2026-07-02 10:36:55 251

原创企业内网安全数据采集方案技术探索笔记

本文探讨了如何在企业信息安全红线（禁止双脚服务器）下，实现设备局域网向OA网络的单向数据安全传输。分析指出直连交换机的方案会消除安全边界，存在重大风险。合规方案需利用防火墙的三层路由功能：设备通过二层交换机连接防火墙，防火墙配置严格访问控制策略，仅允许设备侧发起的单向数据流至OA服务器，确保逻辑隔离。相比单向网闸方案，防火墙方案成本更低、实施更简单，同时满足安全隔离要求。核心原则是避免设备跨接安全域，通过受控的三层转发实现数据单向流动。

2026-06-28 18:27:23 526

原创文件存储模块最终设计方案

本文提出了一个基于S3协议的本地文件存储模块设计方案，主要特点包括：采用解耦设计，数据库只存储逻辑Key，与物理存储完全分离使用MinIO实现本地S3兼容存储，支持未来无缝迁移至云存储提供客户端直传/直下功能，通过预签名URL控制访问新增自动清理过期文件功能，减少运维负担方案详细对比了新老架构，展示了新方案在扩展性、安全性和云迁移成本等方面的优势，并提供了：基础设施部署的Docker配置环境变量设置 MySQL表结构设计存储层接口定义和S3适配器实现代码该设计既满足当前纯本地部署需求，又为

2026-06-24 16:40:32 356

原创 TDengine 时序数据库实战笔记（20260622）

时序数据库TDengine核心优势与应用场景摘要：时序数据库TDengine针对物联网、工业监测等带时间戳的海量数据场景，通过"一设备一表"模型和时间分区机制，大幅提升性能。与传统关系型数据库相比，TDengine在写入速度（单机每秒百万级）、存储压缩（10-30倍）和查询效率（自动时间裁剪）方面具有显著优势。其核心功能包括超级表模板定义、动态子表生成、预聚合计算(TSMA)和冷热数据分层管理，支持标准SQL语法降低学习成本。典型应用场景包括车联网、工业传感器监测、IT系统监控等高频时序数据处理。TDen

2026-06-22 15:08:47 487

原创本地部署大模型：看懂名字、算清显存、选对工具

这份笔记覆盖了从模型名称解读到量化与蒸馏辨析显存估算KV Cache 原理推理引擎选择（含 TensorRT-LLM 的特殊性），最后新增了vLLM 并发与模型大小的内在关系，形成了一个完整的闭环。无论你是个人开发者还是团队部署，都可以按图索骥，快速定位问题并优化配置。如有未尽之处，欢迎随时补充完善！

2026-06-17 15:33:59 426

原创 Windows Server Nginx 代理企业内网 API 偶发超时处理与保活 SOP(20260608))

本文档描述了Windows Server上通过Nginx代理企业内网API时偶发出现的上游连接超时问题。主要现象为Nginx错误日志中记录"connect() failed (10060)"的上游连接超时错误，判断原因是企业内网链路冷启动或会话老化导致。当前解决方案采用轻量级端口保活方案：通过Windows任务计划每5分钟执行一次Test-NetConnection命令测试443端口连通性，保持链路活跃。文档详细提供了PowerShell保活脚本、任务计划配置方法以及相关日志查看方式，并强调该方案仅测试端口

2026-06-08 17:55:09 274

原创家庭投资组合方案（2026/6/7版）

本文提出了2026年6月7日版本的家庭投资组合方案，针对女儿和媳妇两个账户分别制定了差异化的投资策略。女儿账户采用"价值底仓+成长卫星"的超长期（18年）配置，85%为高质量价值底仓，15%为科创50成长卫星；媳妇账户则以中期稳定为核心，85%为防守型价值资产，15%为均衡成长配置。两个账户均采用0.20%低费率的ETF联接基金，统一执行每周四定投、每年5月再平衡的纪律性操作。方案特别提示需关注50%港股敞口带来的汇率风险，以及全权益配置可能面临的市场波动风险。整体强调机械执行、长期持有的投资理念。

2026-06-07 15:24:02 293

原创关于 AI 工程化 Harness 的一些笔记(2026/6/5)

本文探讨如何让AI更深入理解项目背景和个人意图，介绍了Harness（控制层）与Agent框架的区别。对比了Trellis、ECC等主流Harness的特性，重点分析了五种信息注入方式（系统提示词、Skill、工具、记忆、Hook）。作者通过实测发现ECC的"本能学习系统"最接近"越用越懂"目标，但多Harness并行会导致token成本上升且效果提升有限。建议根据项目需求选择单一Harness即可，一般项目使用Trellis已足够。核心观点是Harness通过在适当时机向Agent注入信息来优化AI协作效

2026-06-05 15:08:29 472

原创项目后端服务 Docker 部署SOP (2026-06-04)

本文介绍了使用Docker Compose部署后端项目的完整流程，重点区分开发与生产环境配置。主要内容包括：环境区分：开发环境使用docker-compose.yml，含build指令实时构建生产环境使用docker-compose.image.yml，只引用预构建的镜像部署准备：确保项目目录名称唯一清理本地非必要文件首次完整部署：本地构建所有服务镜像并验证导出镜像包并上传服务器准备生产专用compose文件服务器加载镜像并启动服务后端更新部署：仅重新构建后端镜像导出上传后替换生

2026-06-04 19:19:43 564

原创 AI Agent 构建实战笔记（20260524）

本文系统介绍了Agent的核心概念与实现机制。第一部分明确定义了Agent（智能体）、Skill（技能）、Tool（工具）和MCP（模型上下文协议）四个关键术语，阐述了它们协同工作的公式。第二部分深入解析了Function Calling的底层原理，指出其本质是LLM的结构化响应能力，并通过代码示例展示了完整调用流程。文章还揭示了LangChain如何通过模型适配器统一不同AI模型的工具调用差异，以及LangGraph在复杂任务流程编排中的核心作用。整体呈现了从基础认知到技术实现的完整知识框架，为开发者构建

2026-05-24 16:33:00 531

原创手把手教你用 Trellis：从安装到上手，打造 AI 编程标准流

摘要： Trellis是一款开源脚手架工具，旨在规范AI编程流程，确保代码符合项目标准。本文介绍了从安装到使用的完整指南：安装：需Node.js环境，通过npm全局安装Trellis，初始化项目并配置AI工具（如Cursor）。核心功能： /trellis-brainstorm生成需求文档； /trellis-before-dev确保代码风格统一； /trellis-check自动检查代码质量； /trellis:finish-work整理会话上下文。工作流：规划→开发→自检→收尾，结合规范更新命令，

2026-05-14 10:43:57 4658 1

原创家庭投资组合方案（2026/5/27版）

本文提出2026年家庭投资组合方案，针对女儿和媳妇两个账户采取差异化策略：女儿账户（18年超长期）采用85%价值底仓+15%成长卫星配置，突出科创50的高弹性；媳妇账户（中期稳健）则强化防守，配置红利低波和现金流资产。两个账户均保持85%价值类配置，年费率均为0.20%。方案制定了严格的定投纪律（每周四按比例买入）和年度再平衡机制（5月首个交易日），设置5%的偏离容忍区间，并要求所有分红再投资。风险提示包括权益类集中风险、港股汇率风险及小规模基金清盘风险等，强调需承受短期波动以实现长期复利目标。

2026-04-21 16:18:13 425

原创内网穿透工具使用指南：Cloudflare Tunnel (Quick Tunnel)

快速创建临时隧道，以便向全球客户或合作伙伴演示本地开发环境。本指南介绍如何使用 Cloudflare 官方开源工具。命令执行成功后，控制台会输出日志。该工具为单文件绿色软件，无需安装。打开 Windows。

2026-04-21 13:34:58 1385

原创企业级 Text-to-SQL 完整执行流程

摘要： Text-to-SQL技术通过自然语言生成数据库查询，其企业级流程包含：1）意图识别，过滤闲聊请求；2）元数据检索，筛选相关表结构；3）提示词构建与大模型生成SQL；4）沙箱试执行拦截危险操作；5）执行失败时结合错误信息自我修正；6）结果可视化展示。关键优化点包括限制元数据投喂量、强制沙箱验证、建立错误修正循环，在保证安全性的同时提升准确率。该流程已具备商业SQL智能问答系统的核心能力，兼顾开发效率与生产可靠性。（149字）

2026-04-20 15:20:05 511

原创 trae 配置mysql_mcp

本文介绍了MySQL MCP在Trae.ai环境下的完整配置指南。主要内容包括：1) 成功安装@benborla29/mcp-server-mysql@2.0.2版本；2) 提供基础配置（仅查询）和高级配置（支持DDL操作）两种JSON模板；3) 详细说明MySQL数据库环境要求（运行状态、端口3306、root用户等）；4) 使用步骤：复制配置到Trae.ai、重启应用并测试连接。特别提示SCHEMA_DDL_PERMISSIONS参数用于控制DDL操作权限，Windows系统验证可用。

2026-03-25 16:25:39 1063

原创使用 `srvany.exe` 创建 Windows 系统服务的详细教程

摘要：本文详细介绍了使用Windows工具srvany.exe将普通程序注册为系统服务的方法。主要内容包括：获取32/64位兼容的srvany.exe文件，通过sc create命令创建服务，在注册表配置AppDirectory、Application等关键参数，以及服务管理命令。特别强调了64位系统必须将32位srvany.exe放入SysWOW64目录的关键细节，并提供了常见问题解决方案和替代方案对比。该方法可实现程序开机自启、后台运行等系统服务功能，适用于批处理文件、应用程序等各类可执行程序。

2026-03-16 15:03:30 409

原创 Microsoft Graph 委托权限（Delegated Permissions）完整清单

Microsoft Graph 委托权限（Delegated Permissions）完整清单，按功能模块分类整理，包含基础身份与登录、用户与目录管理、组与团队三大类权限。标记了普通用户可直接授权（否）或需管理员授权（是）的权限类型。基础登录权限包括openid、profile等；用户管理权限涵盖User.Read.All、Directory.ReadWrite.All等；组与团队权限包含Group.ReadWrite.All、Team.Create等。管理员权限通常涉及敏感操作如用户删除、密码重置等。

2026-02-27 13:31:50 697

原创如何在离线情况下部署项目(前端VUE + 后端Python)

本文介绍了在离线环境下部署前后端项目（VUE+Python）的方法。首先通过pip freeze生成requirements.txt文件，使用pip download下载所有依赖包到本地。针对部分.tar.gz格式的包，提供了Python脚本将其转换为wheel格式。在离线服务器上创建相同版本的Python虚拟环境后，通过--no-index参数从本地安装依赖。数据库方面需准备.sql文件并在MySQL中导入，Redis服务需注意配置文件中的密码设置问题。整个过程确保了项目在无网络环境下的完整部署。

2026-01-20 15:00:51 381

原创 [特殊字符] MySQL 常用指令大全

本文整理了MySQL数据库常用操作命令，分为八个主要部分：1)数据库操作（创建/删除/切换）；2)数据表操作（创建/修改/清空）；3)CRUD操作（增删改查）；4)备份恢复（mysqldump使用）；5)用户权限管理；6)高级查询（分组/联表/子查询）；7)索引管理；8)性能监控。包含数据库基础管理、表结构维护、数据操作、备份恢复等核心功能命令，特别提醒生产环境操作前需备份，推荐使用utf8mb4字符集，并区分TRUNCATE与DELETE的适用场景。

2026-01-20 14:59:25 456

原创 Docker 常用指令大全（完整整合版）

Docker常用命令摘要本文整理了Docker开发、部署和运维的核心命令，涵盖镜像、容器、数据卷、网络等全流程操作：镜像管理：搜索/拉取镜像（pull）、构建镜像（build）、查看/删除镜像（images/rmi）、离线传输（save/load）容器操作：创建运行（run）、启停（start/stop）、进入容器（exec）、日志查看（logs）、文件复制（cp）数据卷与网络：卷管理（volume）、自定义网络（network create） Compose编排：多容器管理（up/down/log

2026-01-20 14:54:43 2147

原创 Ubuntu 系统部署 Vue/Vite 应用到 Nginx

本文详细介绍了在Ubuntu系统上部署Vue/Vite应用到Nginx的完整流程。主要内容包括：1) Nginx配置文件结构说明，重点解析了sites-available和sites-enabled目录的关系；2) 部署前的准备工作，包括环境变量配置和项目构建；3) 提供两种Nginx配置方案，推荐在主配置文件中直接添加虚拟主机配置；4) 详细的文件部署与权限设置步骤。文章特别强调了配置加载优先级、路径alias使用技巧和权限设置要点，并提供了完整的Nginx配置示例和验证方法。通过遵循这些步骤，可以确保V

2026-01-18 14:07:01 1131

原创 ubuntu系统如何检查和安装以及运行redis

本文介绍了Redis在Linux系统上的安装与配置方法。首先通过4种方式检查系统是否已安装Redis，然后提供两种安装方式：默认仓库（适合新手）和官方仓库（获取最新版）。详细讲解了Redis的配置要点，包括监听地址、保护模式、密码设置和危险命令禁用等安全配置。最后提供了验证Redis运行状态的命令和常用管理指令，强调生产环境必须设置密码和防火墙规则。全文包含具体命令和配置示例，适合运维人员快速部署Redis服务。

2026-01-15 14:56:55 701

原创如何使用Microsoft graph的委托权限（后台跟OneDrive，outlook等交互）

微软身份平台支持两种委托权限交互流程：授权码流和设备码流。授权码流适用于有UI的应用，通过浏览器完成登录；设备码流适合无浏览器的设备，通过终端显示用户码完成验证。两种方式都需用户首次登录授权，但后续可通过refresh_token静默续期。设备码流仅限公共客户端，无需证书或密码；授权码流则支持公共和机密客户端。本文提供了两种流程在Azure Portal的配置步骤及对应的Python代码示例，包括设备码流的OneDrive文件交互实现和授权码流的获取令牌方法。代码示例可直接复制使用，适用于不同场景的OAut

2025-10-09 11:40:59 887

空空如也

空空如也