跨域处理
本文详解跨域问题及CORS解决方案。介绍跨域概念、产生原因，并通过实例演示Spring Boot中使用@CrossOrigin注解实现跨域资源共享，解决前端请求被拦截的问题。
生产环境缺陷管理
为解决大型团队多分支开发中bug漏修、漏发导致的生产故障，我们基于go-git打造了通用化工具git-poison。它实现分布式bug追溯与管理，支持投毒、解毒、银针三步闭环，自动阻塞带未修复bug的发布，降低协同成本，提升发布安全性，已在内部落地应用一年，显著减少“重复翻车”。
Python编程实战：函数与模块化编程及内置模块探索
本文深入讲解Python函数与模块化编程，结合math、os、sys、random等内置模块，通过实例演示代码复用、文件操作、随机数生成等核心技巧，并综合实现学生成绩管理系统，助你提升代码组织能力与开发效率。
为什么要单元测试
本文探讨单元测试如何让软件开发“加速”。通过剖析测试体系演进，揭示研发与测试分离的弊端，提出“你构建，你测试”的现代理念。结合谷歌、微软实践，阐述测试金字塔中单元测试作为地基的重要性，解析其在提升调试效率、代码质量与研发效能方面的核心价值，并指出常见反模式与误区，倡导以单元测试驱动高质量可持续的软件发展。
什么是跨域
CORS（跨域资源共享）是W3C标准，允许浏览器向跨源服务器发起XMLHttpRequest请求，突破AJAX同源限制。需浏览器和服务器共同支持，主流浏览器均已兼容。通信过程由浏览器自动处理，开发者无需改变代码。分为简单请求与非简单请求：简单请求直接发送，携带Origin头；非简单请求先发起OPTIONS预检，确认后才执行实际请求。服务器通过设置Access-Control-Allow-Origin等响应头实现授权。相比仅支持GET的JSONP，CORS更灵活安全，支持所有HTTP方法。
Claude Skills｜将 Agent 变为领域专家
Claude Skills 是 Anthropic 推出的模块化能力包，基于文件系统在沙盒环境中运行，通过渐进式披露机制向 Agent 注入标准化的流程知识（SOP），实现任务自动化。它与 MCP 协同，分别提供内部知识与外部工具支持，有望成为工业级 Agent 的核心组件。
什么是跨域
CORS（跨域资源共享）是W3C标准，允许浏览器向跨源服务器发起XMLHttpRequest请求，突破AJAX同源限制。需浏览器和服务器共同支持，主流浏览器均已兼容。通信过程由浏览器自动完成，开发者无需特殊处理。核心在于服务器配置CORS响应头，如Access-Control-Allow-Origin等。CORS将请求分为简单请求和非简单请求，后者会先发送OPTIONS预检请求，验证通过后才执行实际请求。相比仅支持GET的JSONP，CORS支持所有HTTP方法，更为灵活安全。
通用权限管理模型
本文介绍ACL、RBAC等常见权限模型。ACL基于对象授权，简单直接；RBAC通过用户-角色-权限-资源的层级关系实现灵活控制，具备最小权限、职责分离、数据抽象三大原则，并衍生出含角色继承与职责分离机制的RBAC0-RBAC3系列模型，是现代系统主流权限设计基础。（238字）
2.通用权限管理模型
本文介绍ACL与RBAC等常见权限模型。ACL基于对象授权，简单直接；RBAC则通过“用户-角色-权限-资源”模式实现灵活控制，具备最小权限、职责分离和数据抽象三大原则，并衍生出RBAC0至RBAC3四种分级模型，适用于复杂系统权限管理。
5.跨域处理
本文介绍了跨域（CORS）的产生原因及解决方案。当协议、域名或端口不同时，浏览器因同源策略阻止资源访问。通过`@CrossOrigin`注解、全局配置`WebMvcConfigurer`或自定义`Filter`，可实现跨域资源共享，允许指定域名、方法和请求头进行跨域请求，保障前后端安全通信。
