小狮博客
新的一年，写给博客园的大家，也写给自己
新年刚开始，时间线已经被各种预测占满了。马斯克四大预言，黄金上涨的预测（希望评论区大佬跟我说啥时候会掉）。
thbcm的文章
FastAPI数据库实战：从SQLAlchemy原理到高效连接管理，告别性能瓶颈
试想在一个中型项目中，初期为了图快，每个请求都新建数据库连接，结果在并发测试时，API响应时间从50ms飙升到2秒以上，数据库连接数瞬间打满，服务直接雪崩。这绝不是个例， 低效的数据库连接管理，是Web应用中最常见却也最容易被忽视的性能杀手...
Web安全清单——XSS、CSRF、SQL注入、防重放与敏感数据保护的分层策略
在建立完善的认证授权体系后，我们需要关注Web应用的基础安全防线。无论是传统Web应用还是现代API服务，都面临着来自多层面的安全威胁。本文将系统阐述XSS、CSRF、SQL注入等核心攻击的防御策略，并提供从前端到数据库的完整安全清单。
`i` 和 `e` 写反引发的血案：当 AI 的“纠错癖”遇上 NexusContract 的“照妖镜”
为了提高重构效率，我把旧的文档截图喂给了 AI（某知名大模型），让它帮我生成符合 NexusContract 规范的 C# DTO（数据传输对象）。AI 的表现堪称完美，瞬间吐出了结构清晰的代码：
高德地图实现实时轨迹展示
本文将分享如何在 Vue 3 项目中，利用 高德地图 (AMap) JS API 实现比较丝滑的实时轨效果。
【开源自荐】为AI短视频打造一个分镜管理平台
IDE 从 VS Studio 集成 Copilot、Cursor、Augment、Windsurf、Antigravity……折腾一圈，最后又回归 VS Code + Copilot。 模型从 GPT-3.5，到 Claude Code、...
Claude Code 最佳实践的 8 条黄金法则
视频理解模型推理与微调
一次内网开发环境访问方式的改进实践：使用 FRP 替代远程桌面
为了在该环境下进行开发和调试，常见的做法是：
小白学AI开发01：创建第一个示例Agent
除此之外，还需要了解下python基础，简单了解即可，不需要系统学习，这就是AI时代对技术爱好者的红利。