news 2026/7/5 2:39:12

Dify 实战指南:从零构建 AI 应用,掌握 Agent 工作流与 RAG 核心

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
Dify 实战指南:从零构建 AI 应用,掌握 Agent 工作流与 RAG 核心

🚀 30+款热门AI模型一站整合,DeepSeek/GLM/Qwen 随心用,限时 5 折。 👉 点击领海量免费额度

如果你正在寻找一个能快速将 AI 想法落地为实际应用的工具,却苦于需要编写大量胶水代码、处理复杂的 API 调用和模型切换,那么 Dify 的出现,很可能就是你一直在等待的答案。它不是一个简单的“ChatGPT 套壳”,而是一个旨在将 AI 应用开发“工程化”和“民主化”的完整平台。简单来说,Dify 让你能用拖拽的方式,像搭积木一样构建复杂的 AI 工作流,无论是智能客服、文档分析助手,还是多步骤的营销内容生成,都能在几分钟内搭建出原型,并一键部署为可用的 Web 服务。

然而,很多初学者在接触 Dify 时容易陷入一个误区:认为它只是一个“无代码玩具”,只能做简单的对话。实际上,Dify 的核心价值在于其Agentic Workflow(智能体工作流)RAG(检索增强生成)能力。它真正解决的是从“单次 Prompt 对话”到“可复用、可编排、可观测的 AI 业务流程”的跨越。这意味着,你可以构建一个能自动联网搜索、分析上传的 Excel 表格、调用外部 API 获取数据、进行逻辑判断,并最终生成结构化报告的智能体,而这一切几乎不需要写一行代码。

本文将带你从零开始,彻底掌握 Dify。我们不会停留在界面介绍,而是通过剖析其核心架构,并结合一系列从简单到复杂的企业级实战场景,让你理解 Dify 如何解决真实业务问题。你将学会如何部署 Dify、配置模型、构建工作流、集成知识库,并最终发布一个生产可用的 AI 应用。无论你是想验证 AI 创意的创业者,还是需要为团队快速搭建 AI 工具的开发者,或是希望将 AI 能力集成到现有系统的工程师,这篇文章都将为你提供一条清晰的路径。

1. Dify 究竟是什么?重新定义 AI 应用开发

在深入实操之前,我们必须先厘清 Dify 的定位。很多人把它类比为“国外的 LangChain + Streamlit”,但这并不完全准确。Dify 更像是一个“AI 应用的后端即服务(Backend-as-a-Service)平台”

传统方式开发一个 AI 应用需要什么?

  1. 模型层:选择 OpenAI、Claude 或开源模型,处理 API 密钥、速率限制和费用。
  2. 业务逻辑层:用 Python/Node.js 编写代码,处理 Prompt 工程、上下文管理、多步骤推理(Agent)、工具调用(Function Calling)。
  3. 数据层:如果需要私有知识,需搭建向量数据库(如 Milvus, Pinecone),实现文档解析、分块、嵌入和检索(RAG)。
  4. 前端层:开发一个 Web 界面或 API 接口。
  5. 运维层:部署、监控、日志、扩展。

Dify 将上述 2、3、4、5 层全部打包,提供了一个开箱即用的可视化控制台。它的核心组件包括:

  • 应用编排台:通过拖拽节点(LLM、知识库检索、代码执行、条件判断、HTTP 请求等)来构建复杂的工作流。
  • 模型管理:统一接入 OpenAI、Anthropic、国内大模型以及本地部署的 Ollama 等模型,方便切换和对比。
  • 知识库:内置文档处理流水线,支持多种格式文件,自动完成文本提取、分割、向量化存储和检索。
  • API 发布:一键将构建好的应用发布为 API 端点,方便集成到其他系统。
  • 运营与监控:查看应用的使用量、对话日志、Token 消耗和性能指标。

所以,Dify 解决了什么问题?

  • 降低开发门槛:非程序员(如产品经理、业务专家)也能参与构建 AI 原型。
  • 提升开发效率:将数天甚至数周的开发、调试、部署时间压缩到几小时。
  • 统一技术栈:避免团队在模型接口、向量数据库、部署工具上重复造轮子。
  • 便于迭代和运维:所有逻辑可视化,修改和调试直观;内置的监控能力让运营更轻松。

接下来,我们将从环境搭建开始,一步步揭开 Dify 的强大能力。

2. 环境准备与多种部署方式详解

Dify 支持多种部署方式,以适应不同场景(开发测试、生产环境、无公网 IP 等)。我们将重点介绍最常用的两种:Docker Compose 部署(推荐)和云服务直接使用。

2.1 基础环境要求

  • 操作系统:Linux (Ubuntu 20.04+ / CentOS 7+), macOS, Windows (通过 WSL2 或 Docker Desktop)。
  • Docker&Docker Compose:这是最推荐的方式。请确保已安装最新稳定版。
  • 硬件:建议至少 4GB 内存,2核 CPU。如果计划运行本地大模型(如通过 Ollama),则需要更高配置。
  • 网络:能够访问 Docker Hub 和所需的模型 API(如 OpenAI)。对于国内用户,可能需要配置镜像加速或使用国内模型。

2.2 使用 Docker Compose 部署(最通用)

这是官方推荐且最可控的部署方式,适合大多数生产和个人环境。

  1. 获取部署脚本在服务器或本地电脑上,打开终端,克隆部署仓库(或下载压缩包)。

    # 克隆部署仓库 git clone https://github.com/langgenius/dify.git cd dify/docker
  2. 配置环境变量关键的配置文件是docker-compose.yaml.env文件。.env文件通常已存在,我们需要修改关键配置。

    # 复制环境变量示例文件(如果不存在) cp .env.example .env # 编辑 .env 文件 vim .env

    打开.env后,重点关注以下配置(根据你的需求调整):

    # 数据库配置(默认使用内置 PostgreSQL,生产环境可考虑外置) DB_PASSWORD=your_secure_db_password # Redis 密码 REDIS_PASSWORD=your_secure_redis_password # 应用访问密钥,用于 API 调用认证 SECRET_KEY=your_long_random_secret_string # 外部访问地址,如果是本地测试用 http://localhost,如果是服务器用 http://你的服务器IP CONSOLE_API_URL=http://localhost:5001 CONSOLE_WEB_URL=http://localhost:3000 # 邮件服务配置(用于用户注册、通知等,可选) # MAIL_TYPE=smtp # MAIL_HOST=smtp.gmail.com # MAIL_PORT=587 # MAIL_USERNAME=your_email@gmail.com # MAIL_PASSWORD=your_app_specific_password
  3. 启动 Dify 服务docker目录下,运行以下命令启动所有服务。

    # 在后台启动所有服务 docker-compose up -d

    这个命令会拉取并启动多个容器,包括:Web 前端、API 后端、PostgreSQL 数据库、Redis、Nginx 等。首次启动可能需要几分钟下载镜像。

  4. 验证部署启动完成后,你可以通过以下方式验证:

    • 查看容器状态docker-compose ps,所有服务状态应为Up
    • 查看日志docker-compose logs -f api可以查看后端 API 日志,确保无报错。
    • 访问控制台:在浏览器中打开CONSOLE_WEB_URL配置的地址(如http://localhost:3000)。你应该能看到 Dify 的登录/注册页面。
  5. 初始登录首次访问,你需要注册一个管理员账号。注册后,即可进入 Dify 控制台。

2.3 使用云服务(最快体验)

如果你只是想快速体验,不想处理服务器和环境问题,可以直接使用 Dify 官方提供的云服务(dify.ai)。注册后即可开始创建应用,模型 API 密钥在控制台中配置。这种方式免运维,适合个人学习和小型项目原型验证。

2.4 常见部署问题排查

问题现象可能原因排查方式解决方案
访问localhost:3000无法连接1. 容器未成功启动。
2. 端口被占用。
3. 防火墙/安全组限制。
1.docker-compose ps检查状态。
2.docker-compose logs查看错误日志。
3.netstat -tlnp | grep :3000检查端口占用。
1. 根据日志修复配置错误(如数据库连接失败)。
2. 修改docker-compose.yaml中的端口映射(如3000:80改为3001:80)。
3. 开放服务器安全组的对应端口。
注册时收不到验证邮件1. 未配置邮件服务。
2. 邮件配置错误(密码、SMTP服务器)。
3. 邮件被归入垃圾箱。
1. 检查.envMAIL_*配置是否正确。
2. 查看后端容器日志中关于邮件发送的错误。
1. 正确配置 SMTP 服务(推荐使用 SendGrid, Mailgun 或企业邮箱)。
2. 对于测试,可以暂时在.env中设置CONSOLE_EDITION=SELF_HOSTED并注释邮件相关配置,可能会跳过邮件验证(取决于版本)。
应用运行时报错LLM 提供者的密钥未设置未在 Dify 控制台中配置大模型 API 密钥。在 Dify 控制台检查模型配置。进入控制台 “设置” -> “模型供应商”,添加 OpenAI、Azure OpenAI 或你使用的其他模型 API 密钥。
Docker 容器启动失败,提示volume权限问题Docker 容器内用户对挂载的本地目录无写权限。查看docker-compose logs输出。修改本地目录权限,例如:sudo chown -R 1000:1000 ./storage(具体用户 ID 需查看 Dockerfile)。或使用sudo运行docker-compose up(不推荐)。

部署成功后,我们终于可以进入核心环节:配置模型和创建第一个应用。

3. 核心概念解析与模型配置

登录 Dify 控制台后,你会看到清晰的功能分区。在开始搭建前,理解以下几个核心概念至关重要:

  • 应用(Application):你构建的 AI 服务的顶层容器,可以是一个聊天机器人、一个工作流或一个 API。分为“对话型”和“工作流型”。
  • 工作流(Workflow):通过拖拽节点组成的可视化流程图,定义了 AI 应用的完整执行逻辑。这是 Dify 最强大的功能。
  • 知识库(Knowledge Base):一个存储和管理私有文档(如 PDF、Word、TXT)的集合,经过处理后可供 AI 检索引用(RAG)。
  • 模型供应商(Model Provider):大语言模型的来源,如 OpenAI、Azure OpenAI、Anthropic、Ollama(本地)等。
  • 工具(Tool):可供工作流调用的外部能力,如搜索引擎、API、数据库查询等。Dify 内置了一些,也支持自定义。

第一步:配置模型供应商没有模型,Dify 只是空壳。进入“设置” -> “模型供应商”

  1. 添加 OpenAI:点击“添加模型供应商”,选择 OpenAI。你需要填入API KeyBase URL(如果你使用 OpenAI 官方,则无需修改 Base URL;如果使用第三方代理,则填入其地址)。(示意图:模型供应商配置界面)

  2. 配置模型:添加供应商后,在“模型”标签页下,系统通常会预置gpt-3.5-turbogpt-4。你可以点击“添加模型”来配置其他模型,如gpt-4-turbo-preview。关键参数是上下文长度单价(用于费用估算)。

  3. 使用本地模型(Ollama):如果你想在本地运行开源模型(如 Llama 3, Qwen),需要先部署 Ollama 。然后在 Dify 中添加“Ollama”供应商,填写 Ollama 服务的地址(通常是http://host.docker.internal:11434如果 Ollama 和 Dify 都在本地;如果是服务器部署,则填写服务器内网 IP)。

    # 在本地安装并运行 Ollama curl -fsSL https://ollama.com/install.sh | sh ollama run llama3.2:1b # 拉取并运行一个小参数模型测试

    在 Dify 中配置 Ollama 供应商后,你就可以在应用中选择llama3.2:1b这样的模型了。

模型配置好后,我们就可以创建第一个应用了。

4. 实战一:构建你的第一个智能对话应用

我们从最简单的“对话型”应用开始,它类似于一个定制的 ChatGPT。

  1. 创建应用:在控制台点击“创建新应用”,选择“对话型应用”,输入名称,如“我的第一个助手”。
  2. 配置提示词(Prompt):这是应用的核心。在“提示词编排”页面,你可以定义系统 Prompt 和用户输入变量。
    • 系统 Prompt:设定 AI 的角色和行为准则。例如:
      你是一个友好的编程助手,专门帮助开发者解决 Python 和 JavaScript 问题。你的回答应该简洁、准确,并提供可运行的代码示例。如果用户的问题超出编程范围,请礼貌地拒绝。
    • 对话开场白:设置用户第一次进入聊天时的问候语。
    • 用户输入:可以定义变量,如{{question}},在工作流中会更强大。
  3. 选择模型:在右侧边栏的“模型”部分,选择你刚才配置好的模型,如gpt-3.5-turbo。可以调整温度(Temperature)、最大 Token 等参数。
  4. 预览与发布:点击右上角的“预览”进行测试。输入“如何用 Python 读取 CSV 文件?”,看 AI 是否按你设定的角色回答。测试无误后,点击“发布”。
  5. 访问与集成:发布后,你会获得:
    • Web 访问地址:一个独立的网页,可以分享给他人使用。
    • API 端点:用于集成到你的其他应用程序中。
    • 嵌入代码:可以嵌入到你的网站中。

这个基础应用展示了 Dify 如何快速定制一个聊天机器人。但真正的威力在于工作流

5. 实战二:设计自动化工作流——智能天气查询助手

工作流允许你将多个步骤串联起来。我们构建一个能根据用户提供的城市名,自动查询天气并生成穿衣建议的助手。

  1. 创建“工作流型”应用:点击“创建新应用”,这次选择“工作流型应用”,命名为“智能天气助手”。

  2. 设计工作流节点:进入工作流画布。从左侧拖拽节点到画布:

    • 开始节点:工作流的入口。
    • LLM 节点:用于理解用户意图,提取城市名。将其连接到开始节点。
      • 提示词用户的问题是:{{input}}。请从中提取出城市名称,只输出城市名,不要任何其他文字。
      • 变量input来自用户输入。
    • HTTP 请求节点:用于调用外部天气 API。将其连接到 LLM 节点之后。
      • URLhttps://api.openweathermap.org/data/2.5/weather?q={{city}}&appid=YOUR_API_KEY&units=metric
      • 方法:GET
      • 变量city来自上一个 LLM 节点的输出。
    • 代码执行节点(Python):用于解析天气 API 返回的 JSON 数据。连接到 HTTP 请求节点之后。
      # 输入:weather_data (来自 HTTP 请求节点的响应体) import json data = json.loads(weather_data) temperature = data['main']['temp'] description = data['weather'][0]['description'] humidity = data['main']['humidity'] # 输出一个字典 output = { “temp”: temperature, “desc”: description, “humidity”: humidity }
    • LLM 节点:根据解析出的天气数据生成穿衣建议。连接到代码执行节点之后。
      • 提示词当前城市天气情况:温度 {{temp}}°C,天气状况 {{desc}},湿度 {{humidity}}%。请生成一段友好的穿衣和生活建议。
      • 变量temp,desc,humidity来自代码执行节点的输出。
    • 结束节点:输出最终结果。连接到最后一个 LLM 节点。
  3. 配置变量连接:这是关键。点击每个节点,确保其输入变量正确映射了上游节点的输出。Dify 的画布会自动显示可用的变量,通过下拉菜单选择即可。

  4. 测试工作流:点击右上角“预览”。在输入框中输入“北京天气怎么样?”。工作流将依次执行:

    • LLM 提取出“北京”。
    • HTTP 请求查询北京天气。
    • 代码节点解析出温度、描述、湿度。
    • 最后的 LLM 生成建议:“北京当前温度 22°C,晴,湿度 45%。建议穿着短袖、薄外套,适合户外活动。”
  5. 发布与优化:测试成功后发布。你还可以:

    • 增加错误处理:在 HTTP 请求节点后添加“判断”节点,如果请求失败(状态码非200),则跳转到备用回复分支。
    • 增加知识库检索:如果用户问“北京的历史气候特点?”,可以先从知识库中检索相关资料,再让 LLM 结合实时天气和历史数据回答。

这个例子展示了工作流如何将 LLM 的推理能力与外部工具(API)和内部逻辑(代码)无缝结合,实现自动化任务。

6. 实战三:构建企业级知识库问答系统(RAG)

这是 Dify 的杀手级功能。假设你有一个公司内部的产品手册、规章制度等大量 PDF 文档,你想构建一个能回答这些文档内容的 AI 助手。

  1. 创建知识库:在左侧菜单进入“知识库”,点击“创建知识库”,命名为“公司产品手册”。
  2. 上传与处理文档
    • 点击知识库,进入详情页,上传你的 PDF、Word、TXT 等文件。
    • Dify 会自动进行以下处理:
      • 文本提取:从文件中提取文字。
      • 分块(Chunking):将长文本分割成有重叠的小段,以便检索。
      • 向量化(Embedding):使用你选择的嵌入模型(如 OpenAItext-embedding-3-small)将文本块转换为向量。
      • 索引存储:将向量存入内置的向量数据库(默认是 Qdrant)。
    • 你可以在“分段处理”中调整分块规则(块大小、重叠大小),这对检索质量影响很大。
  3. 创建基于知识库的对话应用
    • 创建一个新的“对话型应用”。
    • 在“提示词编排”页面,找到“上下文”部分,点击“添加”。
    • 选择“知识库”,然后选中你刚创建的“公司产品手册”。
    • 配置检索参数:
      • 检索模式:通常选择“向量检索”或“混合检索”(向量+全文)。
      • Top K:返回最相关的几个文本片段。
      • 分数阈值:设定相关性阈值,过滤掉低分结果。
  4. 优化提示词
    • 系统 Prompt 需要指导 AI 如何使用检索到的上下文:
      你是一个专业的客服助手,基于提供的“公司产品手册”知识库来回答问题。 请严格根据知识库中的内容进行回答。如果知识库中没有相关信息,请如实告知“根据现有资料,我无法回答这个问题”,不要编造信息。 回答时请引用来源片段的编号。
    • Dify 会自动在用户问题前插入检索到的上下文片段。
  5. 测试与迭代
    • 提问:“我们旗舰产品的主要功能是什么?”
    • AI 会先从知识库中检索相关段落,然后结合这些段落生成回答。
    • 如果回答不准确,可以:1) 检查文档分块是否合理(太碎或太长);2) 调整检索的 Top K 值;3) 优化系统 Prompt;4) 增加更相关的文档。

通过知识库,你构建的 AI 应用就不再是“一本正经地胡说八道”,而是有了可靠的信息来源,非常适合构建企业内部的智能客服、产品咨询、政策问答等系统。

7. 高级技巧与最佳实践

掌握了基础构建后,以下技巧能帮助你打造更健壮、更高效的应用。

7.1 工作流优化策略

  • 并行执行:如果多个节点间没有依赖关系,可以使用“并行”节点来同时执行,显著降低总耗时。例如,同时调用两个不同的 API 获取数据。
  • 条件分支(判断节点):根据上游节点的输出(如 HTTP 状态码、LLM 提取的意图分类)来决定执行不同的分支。这是实现复杂业务逻辑的核心。
  • 变量与记忆:善用“变量分配器”节点来存储中间结果,或在对话型应用中利用“历史记录”变量来实现多轮对话的记忆。
  • 循环与迭代:虽然 Dify 原生不提供显式的循环节点,但可以通过“代码执行”节点结合判断节点来实现简单的循环逻辑(例如,处理一个列表中的每一项)。

7.2 模型使用与成本控制

  • 模型路由:在“模型”配置中,可以设置多个相同功能的模型(如 GPT-3.5-Turbo 和 Claude Haiku),并配置负载均衡或故障转移。这能提高可用性并可能降低成本。
  • Token 限制与流式输出:在 LLM 节点设置中,合理设置“最大 Token”以防止生成过长内容。对于 Web 应用,开启“流式输出”可以极大改善用户体验。
  • 费用监控:在“日志与标注”中,可以查看每个应用、每次调用的 Token 消耗和估算成本。定期审查有助于优化 Prompt 和控制预算。

7.3 生产环境部署建议

  • 数据库与存储外置:对于生产环境,建议将 Docker Compose 中的 PostgreSQL、Redis 和向量数据库(Qdrant)替换为外部的、有高可用保障的服务(如云厂商的 RDS、Redis 服务和向量数据库服务)。
  • 配置 HTTPS 与域名:通过修改 Nginx 配置或在前端放置负载均衡器(如 Nginx, Caddy)来配置 SSL 证书,使用域名访问。
  • 备份与恢复:定期备份数据库。Dify 的数据主要存在于 PostgreSQL 中。可以使用pg_dump等工具进行备份。
  • 权限管理:Dify 支持团队协作。为不同成员分配“所有者”、“管理员”、“编辑者”、“查看者”等角色,实现精细化的权限控制。

7.4 常见问题深度排查

问题现象深度分析与解决方案
知识库检索效果差1.分块策略不当:技术文档和小说适合的分块大小不同。尝试调整“分段处理”中的块大小(如 500 字)和重叠大小(如 50 字)。
2.嵌入模型不匹配:用于检索的嵌入模型应与生成答案的 LLM 在语义空间上兼容。通常使用 OpenAI 的嵌入模型搭配 GPT 系列效果较好。
3.查询问题优化:有时需要对用户原始问题进行“查询重写”或“扩展”,再用于检索。可以在工作流中在检索前加一个 LLM 节点来优化查询。
工作流运行超时或失败1.检查节点超时设置:HTTP 请求、代码执行等节点有默认超时时间,对于长任务需要调大。
2.检查变量传递:最常见的错误是变量名拼写错误或类型不匹配。使用调试模式逐步运行,查看每个节点的输入输出。
3.外部 API 稳定性:确保调用的第三方 API 稳定且返回预期格式的 JSON。
“Dify 的 plugins 安装需要联网”Dify 的插件市场需要网络连接来获取插件列表和安装。在企业内网环境中,可以考虑:
1. 允许 Dify 服务器访问插件市场域名。
2. 或等待社区提供离线安装包方案。
3. 对于核心需求,可以自己开发“自定义工具”来代替插件。
应用发布后 API 调用认证发布应用后,在应用详情页的“访问 API”部分,你会看到API Key。调用 API 时,需要在请求头中携带:Authorization: Bearer {app-api-key}。确保妥善保管此 Key。

8. 从项目到工程:Dify 在企业中的落地场景

理解了工具本身,我们再来看看它如何解决真实的企业问题。Dify 不是玩具,它在以下场景中能发挥巨大价值:

  • 客户服务与支持:快速搭建基于产品文档和客服话术的智能问答机器人,7x24 小时响应常见问题,将人工客服解放出来处理复杂case。
  • 内部知识管理与效率工具:将公司规章制度、操作手册、项目文档导入知识库,新员工可以随时向“AI 导师”提问,快速上手。
  • 内容生成与营销自动化:构建工作流,输入一个产品关键词,自动生成社交媒体推文、博客大纲、广告文案等不同风格和格式的内容。
  • 数据查询与报告自动化:连接企业内部数据库(通过自定义工具或 API),让业务人员用自然语言查询销售数据、生成周报图表。
  • AI 赋能传统软件:将 Dify 构建的 AI 能力通过 API 集成到现有的 CRM、ERP、OA 系统中,为传统软件增加智能对话和决策支持能力。

工程化落地的关键点

  1. 明确边界:清楚定义 AI 能做什么、不能做什么。避免“万能 AI”的幻想,从具体、可衡量的任务开始。
  2. 数据质量:对于 RAG 应用,文档的质量直接决定 AI 回答的质量。需要清洗、整理和结构化源数据。
  3. Prompt 工程与评测:将 Prompt 视为核心资产进行版本管理和测试。建立一套评测体系,用一批标准问题来评估每次迭代的效果。
  4. 安全与合规:特别注意企业数据安全。对于敏感数据,优先选择本地部署的模型(如通过 Ollama)和 Dify。审查 AI 生成的内容,避免产生有害或不合规信息。

通过本文的旅程,你应该已经从“Dify 是什么”走到了“我能用 Dify 做什么”以及“我该如何做好”。从环境部署、模型配置,到构建对话应用、设计自动化工作流,再到搭建企业级知识库系统,我们覆盖了一个 AI 应用从零到一的核心路径。Dify 的强大之处在于它抽象了复杂性,让你能专注于业务逻辑和创意本身,而不是底层的基础设施。

真正的掌握来自于实践。建议你立即动手,从部署一个本地 Dify 实例开始,复现文中的天气助手案例,然后尝试将自己的文档导入知识库,创建一个专属的问答助手。在这个过程中,你会遇到具体的问题,而解决这些问题的经验,才是最宝贵的。Dify 的社区和文档是很好的后盾,遇到难题时不妨去探索一番。

🚀 30+款热门AI模型一站整合,DeepSeek/GLM/Qwen 随心用,限时 5 折。 👉 点击领海量免费额度

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/7/5 2:38:57

当我们在浏览器里点开一把小锁:SSL/TLS是怎么保护我们的

事情从地址栏那把小锁说起我以前一直没认真想过一个问题:每次在浏览器里输入网址,凭什么就敢把账号密码发出去?明文HTTP的时代早就过去了,现在几乎所有网站地址栏前面都顶着一把小绿锁,点开能看到一句"连接是安全…

作者头像 李华
网站建设 2026/7/5 2:35:21

基于SpringBoot的合同管理系统与实现

选题背景 在当今数字化、信息化高速发展的时代背景下,企业运营与管理正经历着深刻的变革。合同作为企业对外合作、对内管理、明确各方权利义务的核心法律文件与商业凭证,其管理水平直接关系到企业的经营效率、风险控制能力与合规性。传统的人工纸质合同管…

作者头像 李华
网站建设 2026/7/5 2:35:12

红日靶场(ATTCK实战)1通关方法

概述 首先搭建虚拟机,配置ip和网段。在服务页面找到突破口,如信息收集中端口扫描和子域名搜索,弱密码爆破后进入后台。在开启日志中用sql语法写入webshell,并用蚁剑连接。拿下web服务机后进行内网信息收集,再将蚁剑转…

作者头像 李华
网站建设 2026/7/5 2:34:38

少儿C++分级课程体系搭建:从L1到L4的教学设计经验分享

整理了一套适配不同年龄段认知节奏的C编程课程配套资料,覆盖从零基础入门到进阶提升的全阶段教学需求,今天把这套体系的设计思路和配套资源情况分享给各位同行和有自学需求的家长。 一、分级课程的设计逻辑 这套课程按照学习难度划分为L1到L4四个初级阶…

作者头像 李华