PFinalClubGolang/PHP/Python后端+DevOps+AI工程实践的高质量技术博客

Go 终端小工具进阶 - 天气/归属地/MD5 等实用命令开发实战

在 Go 终端小工具基础上新增天气查询、手机归属地、MD5/Base64、网络词汇、时间戳等子命令的开发与迭代记录，以及遇到的问题与解决方式。

Golang gopsutil 使用指南 - CPU/内存/磁盘/网络指标获取实战

详细介绍golang系统库之gopsutil，包括安装配置、进程监控、系统信息获取等核心功能，帮助开发者轻松获取系统信息。

安全攻防研究 | Web安全 内网渗透 红蓝对抗实战 | PFinalClub

深入的安全攻防研究指南，涵盖Web安全漏洞分析、内网渗透技术、红蓝对抗实战演练、渗透测试方法论等攻防一体实践内容。提供从攻击到防御的完整安全研究体系。

MCP 2026-07-28 Spec RC 迁移实战：无状态架构、OAuth 2.1 与七大 Breaking Changes 全解析

MCP 2026-07-28 Spec RC 是自发布以来最大规模的修订：会话移除、初始化握手消失、OAuth 2.1 强制接入。本文深度解析七大破坏性变更，提供从有状态到无状态的完整迁移代码示例与检查清单。

KubeCon Europe 2026 深度复盘：82% 采用率 vs 7% AI 部署率——云原生的第二次创始时刻

KubeCon Europe 2026 阿姆斯特丹核心数据：Kubernetes 采用率 82% vs AI 日部署率仅 7%，2/3 生成式 AI 已跑在 K8s 上。本文深度复盘云原生与 AI 的执行差距、K8s 成为 AI 操作系统的路径、K8s 1.36 安全+AI 双焦点增强，以及 Go 开发者如何利用云原生 AI 生态。

CVE-2026-21876 深度复现：OWASP CRS 规则 922110 multipart 字符集绕过让 WAF 彻底失效

CVE-2026-21876 CVSS 9.3 严重漏洞深度复现：OWASP CRS 规则 922110 在处理 multipart 请求时因 ModSecurity 链式规则迭代机制缺陷，只验证最后一个字符集，攻击者利用 UTF-7 编码在前部嵌入 XSS/SQLi 载荷可完全绕过 WAF。本文从原理到 PoC 到修复全链路解析。

Golang 开发技术专题 2025 - 从入门到精通的实战指南 | PFinalClub

Golang开发技术专题：从基础语法到高级架构设计，涵盖微服务、并发编程、性能优化等核心主题。2025年最新Golang开发实践指南。

OpenAI Codex CLI 2026 生产工作流实战：从终端 Agent 到团队级治理

2026 年 OpenAI Codex CLI 从实验性工具进化为团队级 AI 编程入口。本文基于最新版 Codex CLI，详解安装配置、AGENTS.md 规范、Skills Library 复用、多 Agent worktree 工作流、验证闭环与团队治理策略，附带可直接落地的 .codex 配置与 CI 集成方案。

Go 1.27 泛型方法生产实战：从类型参数到真实架构的落地指南

Go 1.27 将于 2026 年 8 月正式发布，其中最重磅的语言特性是泛型方法（Generic Methods）。本文从生产视角拆解泛型方法的语法、类型推断、约束设计与常见陷阱，附带可运行的集合类、序列化、验证器代码示例，帮助团队在新版本上线前完成技术储备。

ToolHijacker 深度解析：LLM Agent 工具选择攻击原理与生产防御

ToolHijacker 是 2026 年 NDSS 收录的首个针对 LLM Agent 工具选择阶段的提示注入攻击。本文从检索-选择双阶段架构出发，拆解 no-box 攻击模型、恶意工具文档生成算法与端到端利用链路，并提供 Go/Python 防御代码与生产级缓解方案。

PHP 开发技术专题 2025 - 从入门到精通的实战指南 | PFinalClub

PHP开发技术专题：从基础语法到框架应用，涵盖Laravel、ThinkPHP、Yii等主流框架，数据库操作、API开发、性能优化等内容。2025年最新PHP开发实践指南。

Python 开发技术专题 2025 - 从入门到精通的实战指南 | PFinalClub

Python开发技术专题：从基础语法到高级应用，涵盖Django、Flask、FastAPI等主流框架，数据科学、AI、自动化等领域。2025年最新Python开发实践指南。

Harness Engineering 2026 实战：Claude Code 源码泄露后的 AI Agent 工程范式革命

2026 年 3 月 Claude Code 源码因 npm source map 意外泄露，社区基于 clean-room 重构的复刻项目让 Harness Engineering 这个概念从黑话变成显学。Vibe Coding 在 92% 美国开发者中普及但生产事故频发，Spec-Driven Development 接棒成为新范式。本文从 Claude Code 真实架构出发，构建可落地的 Harness 体系，包含完整 Go/Python 双语言代码示例。

Go 1.27 encoding/json/v2 迁移实战：标准库四年来最大重写的生产级指南

2026 年 8 月 Go 1.27 正式版将冻结 encoding/json/v2 引入标准库。这是 Go 自 1.0 以来最激进的标准库重写之一：双层架构（jsontext 语法层 + json/v2 语义层）、默认严格化、2-5 倍性能提升、完整的 MarshalJSON/UnmarshalJSON 重构。本文从 RC1 实战角度拆解迁移路径、性能对比、breaking change 与生产级避坑清单。

FrankenPHP CVE-2026-45062 深度复现：Unicode 路径分割漏洞如何绕过 PHP 文件类型检查

2026 年 6 月披露的 CVE-2026-45062 是 FrankenPHP 1.0 - 1.5.1 中 CVSS 8.1 的高危输入验证漏洞。问题出在 cgi.go 的 splitPos() 函数对 Unicode 字符的处理——攻击者通过精心构造的 Unicode 路径，能让 FrankenPHP 把非 PHP 文件（如图片）当作 PHP 脚本执行。本文完整复现漏洞链路，提供 PoC 代码与生产环境修复指南。