IETF发布了RFC 10008标准，该标准新增了“QUERY方法”，以便能够安全地发送包含数据内容的请求。
2026年6月，IETF发布了RFC 10008标准，该标准为HTTP协议引入了“QUERY”方法——这是自2010年以来首个新的HTTP标准操作。通过使用“QUERY”方法，开发人员可以在请求体中发送更为复杂的查询条件，同时这些操作依然具备可缓存、安全以及幂等性等特点。这一改进有效弥补了GET和POST方法长期存在的局限性，从而提升了API交互的效率。 作者：丹尼尔·柯蒂斯
2026年6月，IETF发布了RFC 10008标准，该标准为HTTP协议引入了“QUERY”方法——这是自2010年以来首个新的HTTP标准操作。通过使用“QUERY”方法，开发人员可以在请求体中发送更为复杂的查询条件，同时这些操作依然具备可缓存、安全以及幂等性等特点。这一改进有效弥补了GET和POST方法长期存在的局限性，从而提升了API交互的效率。
作者：丹尼尔·柯蒂斯相关文章
HashiCorp Packer 1.16版本为机器镜像提供了原生的SLSA来源信息生成与验证功能
HashiCorp发布了Packer v1.16.0版本，该版本为该工具生成的每一张机器镜像提供了生成、签名及验证SLSA来源证明的功能。这一更新为各团队提供了关于这些机器镜像的生成过程的安全、防篡改的记录，而且无需使用任何额外的供应链管理工具即可实现这些功能。 作者：Claudio Masolo
阅读全文
VLT 1.0版本以可逐步安装的形式提供，可作为npm的替代方案使用；同时它还支持图形查询功能，并具备阻止恶意软件的能力。
vlt是由最初的npm团队开发的，它已经发布了1.0版本，可以作为npm的替代品使用。该工具具有分阶段安装的功能，这样可以防止脚本被自动执行；它还提供了一个包含60多种筛选条件的依赖关系图，并且配备了能够阻止恶意包被上传的注册系统。这些设计旨在提升安全性并简化JavaScript开发流程。 作者：丹尼尔·柯蒂斯
阅读全文
如何构建能够识别自身知识盲区的AI系统：一份实用指南
大型语言模型从根本上改变了我们构建企业内部应用的方式。它们使开发人员能够创建出能够分析复杂企业数据、回答内部查询以及自动化重复性工作流程的智能软件。 然而，将基于大型语言模型的应用从本地原型阶段部署到生产环境时，往往会暴露出一个关键的可靠性问题： 过度自信 。 标准的语言模型被优化为生成在统计学上最有可能出现的下一个输出结果，而不是用来评估它们自身的准确性。当遇到模糊的输入指令、不完整的检索信息或超出模型适用范围的边缘情况时，这些模型会毫无顾忌地生成看似合理的虚假答案，甚至编造事实，而不会向用户提示任何不确定性。 在那些对业务运行至关重要的企业环境中，一个盲目猜测的人工智能应用无疑会带来严重的
阅读全文
构建者设计模式：构建复杂对象的一种更有效的方法
有些对象非常简单，比如字符串、数字或布尔值。你可以用一行代码创建它们，然后继续进行其他操作。 而另一些对象则完全不简单。例如，一个轮播组件就需要包含项目数量、项目生成函数、控制器、高度、视图窗口比例、自动播放设置、页面切换回调函数以及无限滚动配置等信息。再比如，一个HTTP请求需要URL地址、请求头信息、认证令牌、请求体内容、超时时间以及重试逻辑。又或者，一条通知消息需要标题、正文、图标、发送渠道、优先级、声音效果、振动功能以及操作按钮等等。 当你需要构建这类对象时，一种常见的方法是使用带有大量参数的构造函数。这种方法虽然可行，但随着对象结构变得越来越复杂，就会带来一系列问题：这些参数很难区分
阅读全文