标签

前端

Fabric.js 7.4.0:Canvas 交互层的安全补丁与实战入门

来源: oschina.net 64
一个 Canvas 库发了新版本,最值得注意的不是新功能,而是它修了一个 CVE。Fabric.js 7.4.0 修复了 CVE-2026-44311,如果你正在生产环境用 Fabric.js,这个版本不是"可选升级",而是"必须跟进"。 Fabric.js 本身做的事情很明确:在原生 HTML5 Canvas 上架一层可交互的对象模型,让你不再跟像素...

一句话生成整套业务模块:JeecgBoot AI Skill 在 Claude Code 里的实战玩法

来源: oschina.net 65
低代码平台做到"拖拽生成页面"已经不新鲜了,但把建表、Maven 模块、前后端代码、菜单权限一口气全甩给 AI——这步子迈得够大。JeecgBoot 最新推出的 AI Skill,直接在 Claude Code 里接收一句业务描述,然后从数据库表结构到 Vue3 页面全自动吐出来,开发者只需要验收成果。 下面拆开看它怎么跑、产出什么、以及上手时要注意的...

EaseUI:把 Vue 3 中后台组件直接复制进项目,不用装包也不用配样式

来源: oschina.net 56
中后台开发有个反复出现的尴尬:一个搜索表单、一个带勾选的表格、一个日期范围筛选——逻辑不复杂,但每次都要写一堆模板代码,还要处理 Element Plus 的默认行为和业务需求的缝隙。EaseUI 的做法很直接:每个组件就是一个 单文件,没有外部样式依赖、没有工具函数依赖,直接复制到你的项目目录就能用。最近它又加了图片裁剪和签名板两个组件,覆盖的场景更...

Ant Design 6.4.3:几个让人踩坑的细节终于修了

来源: oschina.net 48
Ant Design 近期发布了 6.4.3,这是一个纯修复版本,没有新功能,但修的几个问题恰恰是日常开发中容易踩到的"小坑"——占位符莫名消失、空元素悄悄渲染、搜索框行为异常。这类问题往往不影响功能主流程,却会让页面看起来不够专业,排查起来也费时间。 下面逐个看看这次修了什么,以及在项目中如何验证和规避同类问题。 问题:当你为 配置自定义语言包时,如...

原生 iOS 开发二十年,复杂文本处理为何还是 Web 技术更靠谱?

来源: oschina.net 54
一位写了近二十年 macOS/iOS 原生代码的开发者,最近得出一个让 Apple 生态开发者不太舒服的结论:在复杂文本处理场景下,Electron 等 Web 技术反而比 Apple 原生框架更可靠。Artem Loenko 把这段从信心满满到被迫转向的经历写在了博客上——他原本要在纯 Swift/SwiftUI 应用里实现一个支持 Markdown...

Skyeye 云零代码平台 v3.19.5:MES 模块更新背后的技术栈与落地思路

来源: oschina.net 67
智能制造行业对 MES(制造执行系统)的需求从来不是"有没有",而是"能不能快速适配产线变化"。Skyeye 云这次发布的 v3.19.5,核心看点不在版本号本身,而是它用 SpringBoot + UNI-APP + Ant Design Vue 搭出的零代码底座,把 MES 从定制开发拉到了配置驱动的轨道上。 Skyeye 的架构思路很直接:一个零...

Istio 1.30:AI 网关实验性登场,Ambient 模式持续补位

来源: istio.io 79
Istio 1.30 刚刚发布,正式支持 Kubernetes 1.32–1.36。这一版最值得关注的不是某个单一大功能,而是多条线同时推进——为 AI Agent 流量量身打造的数据面代理首次亮相,Gateway API 补齐 TLS 短板,Ambient 模式啃下了 CIDR 和 XFCC 两块硬骨头,流量管理新增了命名空间级继承和统一扩展 API...

Istio 1.30:Ambient 模式补齐关键能力,安全修复密集落地

来源: istio.io 46
Istio 1.30 是一个"补洞+填坑"型版本——Ambient 模式拿到了多项此前 sidecar 独占的能力,多网络和多集群场景下的一批顽固 bug 被修复,安全方面则一口气堵了四个 CVE。如果你正在评估或已经部署 Ambient,这个版本值得认真看。 Ambient 模式此前在 ServiceEntry 上只支持主机名解析,对 CIDR 地址...

Istio 1.30 的 TrafficExtension API:一个 API 统管 Wasm 与 Lua 扩展

来源: istio.io 55
Istio 的数据面扩展能力一直是其设计核心——从自定义认证到专用遥测采集再到请求/响应实时改写,都依赖往 Envoy sidecar 里注入自定义逻辑。但直到现在,这条路走得并不顺畅:WasmPlugin 只管 WebAssembly 扩展,想写 Lua 脚本只能绕道 EnvoyFilter,后者强大却极易配错。Istio 1.30 推出 Traff...

JWT 还是 Opaque Token?Dante Cloud 让你不再纠结

来源: oschina.net 58
前后端分离架构下,Token 认证几乎是现代 Web 开发的事实标准。但选哪种 Token——JWT(自包含)还是 Opaque(不透明)——从来不是一道轻松的选择题。Dante Cloud 4.0.6.3 的核心改进,就是让这两种 Token 的动态切换变得更丝滑,不再需要重启服务或硬编码认证方式。 先看本质区别: 维度 JWT Token Opaq...