一个 AI Skill 通常由两部分组成： SKILL.md 描述技能的用途和调用逻辑，里面会告诉 Agent 遇到什么情况时、去执行哪个脚本、传什么参数。这些被调用的脚本，才是真正干活的部分。 打开一个 Claude Code 的 Skills 目录，仔细看了看结构。 一个 AI Skill 通常由两部分 ...

总结的一些针对FastJson特定版本的Poc利用，所有Poc都已测试全部通过。主要针对FastJson的几大里程碑版本，1.2.47、1.2.68、1.2.80，可能会存在些许偏差，因为同样需考虑到FastJson版本、JDK版本、引入的其他依赖版本、机器是否出网等信息，请根据实际情况做进一步 ...

本文将完整介绍我们如何设计并实现一个统一的 Arthas 在线诊断平台，打通跨集群、免登录、全审计的 Java 诊断全链路，并深入剖析背后的核心代码实现。 基于 Arthas 的多集群在线诊断系统设计与实现 当你的 Java 应用散落在十几个 Kubernetes 集群里，线上突然出了 ...

很早之前，就有人说 Spring 4.1.0 发布了，但其实都没有正式 GA。之前发布的都是预览候选版本，直到上周三才正式发布。 这次的 Spring 4.1.0 也是经过了好几个候选版本才正式 GA 的。之所以这样，除了修 bug ...