OSS 上传防 XSS/木马：类型白名单、独立域名与强制下载
适用：Web/小程序/移动端直传、服务端中转上传、混合云对象存储。目标：守住凭证、收住权限、防住恶意文件、控住流量与误删。核心思路：长期凭证不落地到客户端；前端只拿短时 STS；服务端做类型/大小/重命名；OSS 与业务域名隔离；全链路 HTTPS+最小权限。1.
一个颜值和信息量都在线的 Windows 11 任务管理器，常驻只占 1%
Argus 是一款面向 Windows 11 的现代桌面软件，定位是一个比系统自带任务管理器更快、信息更丰富的 Windows 任务管理器。它用 Rust 直接读取系统原生接口，界面由 Tauri 2 与 SolidJS 构建，以开源软件的方式发布、采用 AGPL-3.0 协议。
Windows 安装 Docker 保姆级教程：从零搭建到部署 Nginx，附AI 提示词
适合人群：第一次接触 Docker 的 Windows 用户。本文使用 Windows、WSL 2 和 Ubuntu 24.04，介绍如何安装 Docker Engine、部署一个 Nginx 网页，以及如何让 AI 协助你完成整个过程。一、Docker 是什么？
开源防火墙，Fort Firewall让所有偷偷联网的程序都现出原形
大家好，我是淘软件的大青萝卜，今天要聊的这款软件，可以说是我最近折腾 Windows 时挖到的一件好东西。很多人对系统自带的防火墙感觉又爱又恨，爱的是它多少能挡点东西，恨的是想管管某个程序偷偷联网，却常常无从下手。
C# 将 HTML 转换为 PDF：基于 Chrome 的转换方案
在业务开发中，HTML / 网页转 PDF 是非常常见的需求：报表导出、单据打印、网页存档、动态 HTML 页面生成 PDF 等。
电脑安装包后缀识别！小心伪装文档的EXE程序坑到你
很多人在用电脑的时候，都踩过文件伪装的大坑。网上下载资料，点开看似Word文档的文件，电脑瞬间弹窗不断，后台偷偷安装一堆流氓软件，杀毒软件疯狂报警。 绝大多数普通用户，分不清文件后缀名，系统默认隐藏扩展名的设置，给恶意程序留下巨大的操作空间。
采购文件暗藏杀机——PureRAT木马针对电商定向窃密
近日，火绒安全实验室收到用户反馈，称其在日常网络交易中经常有人发送“来说采购，然后发个文件，说让你下载打开”的信息，经溯源与技术分析，火绒安全工程师发现这是一起针对性瞄准电商行业商家的恶意网络攻击活动，该攻击主要通过站外社交、私聊、邮件、陌生对接渠道传播，攻击者伪装成合作客户、采购方，将恶意hta脚本文件伪装成正规的采购资料文档，以发送采购清单、报价单据、样品核对资料等商务名义投递恶意压缩包文件，精准诱导电商运营商家、店铺工作人员解压打开文件，触发恶意程序运行。
不截屏不点坐标，也能让 Agent 操作桌面软件
上个月我在给一套财务对账流程做自动化。老系统没有 API，只有界面，每天要把几十张单子的数字抄进 Excel。我先试了“截图 + 视觉模型”那条路。分辨率一换、系统缩放一改、弹窗一挡，坐标就全废，模型还会很有礼貌地告诉我“已点击”。