<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[CalEx_Tech的博客]]></title><description><![CDATA[]]></description><link>https://blog.csdn.net/CalEx_Tech</link><language>zh-cn</language><generator>https://blog.csdn.net/</generator><copyright><![CDATA[Copyright &copy; CalEx_Tech]]></copyright><item><title><![CDATA[用Kimi-K3写架构设计文档：AI辅助技术方案写作的正确姿势]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170125412</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170125412</guid><author>CalEx_Tech</author><pubDate>Sat, 14 Nov 2026 10:00:00 +0800</pubDate><description><![CDATA[AI写方案的上限，取决于你喂了什么，而不是它有多聪明。只喂一份口语记录，它给你正确的废话；把存量代码、真实配置一起喂进去，它才能写出落地的方案；再让它反过来当一次评审官，你的方案就很难被别人挑穿。你们写技术方案时敢把存量代码喂给AI吗？担心泄密的同学、已经在做的同学，评论区都来聊聊。]]></description><category></category></item><item><title><![CDATA[AGENTS.md 里塞一句话，AI 九成会照做：先查你仓库里这几个文件]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170707345</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170707345</guid><author>CalEx_Tech</author><pubDate>Fri, 13 Nov 2026 16:30:00 +0800</pubDate><description><![CDATA[安全公司ForeverSecurity披露，智能体因读取恶意指令文件（如AGENTS.md）导致高复现攻击风险，暴露了代码生成链路中“说明文件即入口”的安全隐患。攻击者可伪装合法提交，绕过审查，使智能体执行恶意操作。行业应对方向为前置防护：厂商推沙箱与政策钩子，团队则需构建自身控制面——通过扫描、单元测试验证及流程化验收，确保产物可运行、可追溯。关键在于将安全检查嵌入开发流程，实现“三步走”：文件进Review、改动跑用例、上线前扫漏洞。唯有双层护栏协同，才能真正封堵此类低门槛高风险攻击。]]></description><category></category></item><item><title><![CDATA[61%的企业开源账单流向Kimi、Llama只剩7%：中国模型赢下份额战，Java团队该跟着换吗]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170700729</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170700729</guid><author>CalEx_Tech</author><pubDate>Fri, 13 Nov 2026 15:30:00 +0800</pubDate><description><![CDATA[2026年企业AI报告显示，中国模型占企业开源支出89%，Kimi以61%份额领先，但榜单第一不等于Java场景最优。通用模型在代码补全、依赖管理等实战中存在颗粒度、上下文成本与安全边界三大落差。真正决定效率的是工具层：是否理解工程结构、能否智能控费、是否支持本地化部署。选型应聚焦“认不认得我的工程”“账单可不可控”“代码出不出域”三大问题，而非盲目追随份额。]]></description><category></category></item><item><title><![CDATA[代码生成不是终点：飞算JavaAI + Kimi 的“生成-验证”闭环实践]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170050533</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170050533</guid><author>CalEx_Tech</author><pubDate>Fri, 13 Nov 2026 09:00:00 +0800</pubDate><description><![CDATA[AI 生成代码最常见的翻车姿势，不是编译报错，而是“编译干净、自测全绿、一上预发就崩”。我用飞算JavaAI（飞算科技面向 Java 开发者的 IDE 插件）搭配 Kimi 系模型跑了几个月，被坑过也验证过，结论收敛成一句话：生成质量取……]]></description><category></category></item><item><title><![CDATA[Spring Boot 4.2 刚 GA，4.0 就停维护：这轮升级别裸迁，AI 先替你踩一遍雷]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170611590</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170611590</guid><author>CalEx_Tech</author><pubDate>Thu, 12 Nov 2026 18:45:00 +0800</pubDate><description><![CDATA[Spring Boot 4.2 GA将于11月底发布，4.0开源支持将于12月31日终止。团队需在年底前完成升级或转入商业支持。升级关键在于更新依赖、迁移配置、替换废弃API，尤其需新增“盘点AI生成代码的API版本”项——因训练语料滞后，AI生成代码常含旧版API，易引发编译与运行时问题。建议先编译排查报错，再结合产物记录与Code Review定位混用点，形成清单以备后续升级。借助文档与模型流程对齐，确保新代码与工程版本一致。两笔账（依赖+AI代码）同步清，可大幅降低回归成本，实现平稳升级。]]></description><category></category></item><item><title><![CDATA[一千多美元、两周时间，智能体偷走苹果签名证书和19万游戏凭证：AI干活的安全账，谁来记]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170600643</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170600643</guid><author>CalEx_Tech</author><pubDate>Thu, 12 Nov 2026 15:30:00 +0800</pubDate><description><![CDATA[智能体攻击成本降至千元级，4小时完成入侵，企业修复却需43天。一例攻击中，自主智能体两周内窃取苹果证书与19万游戏凭证，暴露凭据管理、代码路径与工具安全漏洞。对Java团队，四条防线亟需建立：凭据轮换、投毒文件审查（如AGENTS.MD）、代码本地化处理、全程操作审计。安全不再依赖技术高墙，而取决于响应速度与流程闭环。]]></description><category></category></item><item><title><![CDATA[前后端两个仓库的痛，三年开发最懂：为什么 2026 年你需要一个 Workspace]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/168769038</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/168769038</guid><author>CalEx_Tech</author><pubDate>Thu, 12 Nov 2026 09:00:00 +0800</pubDate><description><![CDATA[说回开头那个"隐形工时"的话题。我算了这样一笔账：一个需求，前后端联调平均消耗 2 小时；一个月 10 个需求，就是 20 小时；一年就是 240 小时，几乎等于 6 个完整的工作周。而这些时间，既没有沉淀成代码，也没有沉淀成文档，全浪费在"两边的信息没对上"上。Workspace 多项目支持真正解决的，不是写代码的速度，是信息对齐的成本。它让 AI 编程工具从"单仓库的代码补全器"变成了"懂整个业务链路的协作者"——你给它一个窗口，它看到的是从前端页面到后端接口的完整链路。]]></description><category></category></item><item><title><![CDATA[Cursor 发布 Build Live Apps：AI 写完代码之后，到上线还有几步]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170505510</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170505510</guid><author>CalEx_Tech</author><pubDate>Wed, 11 Nov 2026 16:30:00 +0800</pubDate><description><![CDATA[本月AI编码工具竞争焦点从代码生成转向生成后链路承接。Cursor打通建库、登录、安全检查到发布的全流程，实现一键上线；Copilot与Anthropic强化本地沙箱与前置审查，提升安全性。对多仓库企业系统而言，关键在于前后端接口对齐——飞算JavaAI通过多项目工作区实现跨仓库同步修改，变更可见、提交独立，大幅减少沟通成本。工具选型应匹配项目形态：单仓库选全链路工具，多仓库则优先支持协同编辑与变更可视化的方案。试用小需求即可验证工具适配性，真正高效的是“改哪看哪”的透明化协作。]]></description><category></category></item><item><title><![CDATA[思考过程看得见、中断后一键续跑：当AI编程工具开始「晒思路」，Java开发者该怎么验收]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170501517</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170501517</guid><author>CalEx_Tech</author><pubDate>Wed, 11 Nov 2026 15:30:00 +0800</pubDate><description><![CDATA[飞算JavaAI发布新版本，新增智能会话思考内容展示、任务中断后“继续生成”按钮、容错优化及IDEA卡顿治理，配合Tokens福利中心与邀请有礼功能，推动AI编程从“黑盒执行”走向“透明协作”。通过“晒思路”，开发者可实时掌握智能体决策逻辑，实现任务可追溯、可干预、可续跑。尤其在Java场景中，深度理解代码结构与工程约束的思考内容，成为可信交付的关键。结合Cursor实时语音交互，两大工具共同指向同一趋势：下一阶段竞争核心是过程透明与可控性。真正可靠的AI助手，不在于快，而在于讲得清、错得起、停得下。]]></description><category></category></item><item><title><![CDATA[线上排错实录：日志、堆栈、代码一起丢给 Kimi，定位快在哪]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170050606</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170050606</guid><author>CalEx_Tech</author><pubDate>Wed, 11 Nov 2026 09:00:00 +0800</pubDate><description><![CDATA[结论前置：线上排错慢，多数时候不是思路不清，而是信息散——异常堆栈在控制台，相关代码在工程里，上下游日志在别的服务。人肉排查就是在三个信息源之间来回切换，每切一次就丢一截刚建立的因果链。把日志片段、可疑类源码、启动配置一次性交给长上下文……]]></description><category></category></item><item><title><![CDATA[不用再手动开线程、主Agent自己拆任务派活：多Agent编排卷到「说目标」这一层，Java团队怎么接]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170415405</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170415405</guid><author>CalEx_Tech</author><pubDate>Tue, 10 Nov 2026 16:00:00 +0800</pubDate><description><![CDATA[Amp与Meta同步推出Spaces，标志着多Agent编排从“谁开更多线程”转向“谁替你管线程”。开发者不再手动调度，而是通过清晰描述目标，由主Agent自动拆解任务、协调并行线程，并以实时卡片反馈进展。对Java团队而言，关键在于：提供完整工程上下文、写清目标、确保过程可观测。工具迭代不停，但“懂工程”与“会说目标”才是核心竞争力。]]></description><category></category></item><item><title><![CDATA[AI估值一天缩水千亿、编码客户被报九成折扣：资本降温之后，Java团队的Token账怎么省]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170411814</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170411814</guid><author>CalEx_Tech</author><pubDate>Tue, 10 Nov 2026 15:00:00 +0800</pubDate><description><![CDATA[资本降温下，AI估值缩水千亿，企业开始严控Token开支。智能体时代三大隐性成本：上下文膨胀、重试开销与并发消耗，并提出四条省钱策略：智能路由降本69.4%、可视化消耗追踪、会话压缩防浪费、统筹福利额度。工具机制与使用习惯双管齐下，让每枚Token都产出价值，实现预算内效率翻倍。]]></description><category></category></item><item><title><![CDATA[大模型选型不是玄学：手把手算清AI编程的Token成本账]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170125267</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170125267</guid><author>CalEx_Tech</author><pubDate>Tue, 10 Nov 2026 09:00:00 +0800</pubDate><description><![CDATA[成本核算搭起来两小时，之后每月复盘十分钟。它带给你的不只是省钱，更是"哪类任务交给哪档模型"的量化直觉。你的团队算过AI编程的账吗？有没有发现过反直觉的成本数据？评论区见。]]></description><category></category></item><item><title><![CDATA[ChatGPT封号潮之后：AI编程这笔账，还有一块在订阅费外面]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170357580</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170357580</guid><author>CalEx_Tech</author><pubDate>Mon, 09 Nov 2026 22:00:00 +0800</pubDate><description><![CDATA[产物落在仓库，账号那头就轻了。对话记录没了，需求为什么这么定，docs/ 里的文档写着；提示词调没了，接口约定在文件里，下游照读不误。新人接手，翻 docs/ 就能上手，交接不拄任何人的账号还活着。封号潮里最疼的是「说没就没」，落成文件的产物没有这个死穴：换台机器、换个账号，工程克隆下来，文档和代码还是配套的，接上就能继续干。复盘也省事：哪次改动为什么这么定，翻文件就有，不用去问当年的会话还在不在。第三问是验证谁兜底。生成的代码不直接进仓库。]]></description><category></category></item><item><title><![CDATA[Java 超过 C++ 重回第三：TIOBE 11 月榜，后端的热度回来了]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170345582</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170345582</guid><author>CalEx_Tech</author><pubDate>Mon, 09 Nov 2026 16:30:00 +0800</pubDate><description><![CDATA[11月TIOBE榜单显示，Java搜索热度回升至第三，超越C++，反映其在企业级后端的持续影响力。尽管热度不等于岗位或装机量，但Java生态成熟、需求稳定，支撑其长期竞争力。AI辅助开发虽提升编码效率，却加剧了对齐与文档的依赖。飞算JavaAI通过智能生成并沉淀需求、接口、库表等产物至docs/，实现流程留痕，提升协作效率与项目稳定性。真正决定项目成败的，不是语言排名，而是工程产出是否完整可追溯。]]></description><category></category></item><item><title><![CDATA[AI 编程工具怎么选？写给 Java 开发者的七款主流工具盘点]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170342890</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170342890</guid><author>CalEx_Tech</author><pubDate>Mon, 09 Nov 2026 15:30:00 +0800</pubDate><description><![CDATA[2026年AI编程工具分工明确，按形态可分为四类：AI原生IDE（如Cursor、TRAE）、插件型（Copilot、通义灵码、CodeBuddy）、终端智能体（ClaudeCode）与垂直工程化工具（如飞算JavaAI）。选工具关键看“交哪段活”：补全提速用插件，原型开发选原生IDE，批量任务用终端工具，而Java企业级工程从需求到落地全程管控，需依赖飞算JavaAI这类垂直工具。核心三问：认不认工程、产物落不落仓库、验证谁兜底。不盲目跟风，对号入座才是高效之法。]]></description><category></category></item><item><title><![CDATA[从需求文档到接口设计：飞算JavaAI+Kimi驱动的Java后端全流程提效]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170125114</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170125114</guid><author>CalEx_Tech</author><pubDate>Mon, 09 Nov 2026 09:05:00 +0800</pubDate><description><![CDATA[上周三下午三点，产品把一份12页的PRD拍到我桌上：《营销优惠券发放功能》，下周一提测。放到去年，我的第一反应是先叹口气——吃透需求、建表、定接口、撸骨架、写联调文档，一切顺利也要三天。这次我把整条链路放在飞算JavaAI上跑了一遍，模型接的是Kimi-K3，周四下午骨架就给同组的兄弟过了一遍。这篇复盘把每个环节的耗时、token消耗、人工改动占比都记下来，给准备做同类尝试的同学一个可对照的基线。]]></description><category></category></item><item><title><![CDATA[Kimi 三款模型写代码该选谁？一篇文章全明白！]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/169454911</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/169454911</guid><author>CalEx_Tech</author><pubDate>Sun, 08 Nov 2026 10:00:00 +0800</pubDate><description><![CDATA[选Kimi写代码，三模型各有定位：K3广度强、长上下文优；K3.1-Pro执行力与可靠性跃升，幻觉率低，但输出冗长、耗时耗能；K3-低速为同一模型的调度降级版，仅延迟换取成本，无能力损失。关键不是倍率，而是输出token量×单价——K3.1-Pro虽贵，却在复杂任务中省去人工纠错成本。若追求效率与稳定，选Pro；若可容忍等待且重性价比，低速是唯一无损省钱方案；若只需基础编码，原版K3已足够。]]></description><category></category></item><item><title><![CDATA[前后端分离三年，我为什么把两个项目塞进同一个 Workspace？]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/168756116</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/168756116</guid><author>CalEx_Tech</author><pubDate>Sat, 07 Nov 2026 10:00:00 +0800</pubDate><description><![CDATA[本文探讨前后端分离项目中因代码割裂导致的开发效率低下问题，提出通过 IntelliJ IDEA 2025.2 及 Multi-Project Workspace 插件，将前后端项目纳入同一工作区，实现“一个指令、双端同步修改”。文章详解配置流程、实操效果与真实迭代对比，揭示其在减少上下文切换、避免返工、提升联调效率方面的显著价值，并区分多项目支持与多模块、Monorepo 的本质差异，为前后端独立部署、需频繁协同的团队提供高效协作新范式。]]></description><category></category></item><item><title><![CDATA[个人Claude Code账号连上国防部系统、Aoki木马专偷AI工具密钥：10月底四起事件接连曝光，你的代码和凭据到底去了哪]]></title><link>https://blog.csdn.net/CalEx_Tech/article/details/170191142</link><guid>https://blog.csdn.net/CalEx_Tech/article/details/170191142</guid><author>CalEx_Tech</author><pubDate>Fri, 06 Nov 2026 17:00:00 +0800</pubDate><description><![CDATA[10月底四起事件暴露编程智能体权限失控危机：国防系统被个人账号外传、Copilot读取私钥目录、插件擅自上传提示词、Aoki木马窃取API密钥。根源在于智能体能力扩张远超权限管控。MIT呼吁实时监控替代事后审计。企业应立即盘点工具、最小化权限、治理凭据、管好提示词、部署实时叫停机制。飞算JavaAI提出本地化方案，代码全程不离域，从架构上杜绝数据泄露风险，是应对智能体安全挑战的确定性路径。]]></description><category></category></item></channel></rss>