一家软件公司的源代码还锁在自己手里，竞争对手却可能已经摸清了它的技术实现。Notion没有公开桌面客户端的完整源代码，但研究者已经从它发布的安装包里，追出了复制粘贴功能的一条完整调用链。从页面发起请求，到进程间通信，再到系统剪贴板写入，每个环节都能找到具体的代码证据。连一款1996年的Windows游戏DX-Ball，...

账面上明明有货，现场怎么都找不到；实物堆得满满当当，系统却显示库存不足。每次盘点前信心满满，盘点结束全员崩溃，加班复盘，差异依旧找不到源头。如果你做仓库管理，一定经历过这种绝望：白天收货发货连轴转，好不容易等到月底盘点，一对比账面，这里少几箱，那里多几件。大家蹲在货架之间来回翻找，嗓子喊哑，腿站发麻，熬到深夜依旧一头雾...

给同一种物料编出两个不重复的号码,系统完全做得到。同一种密封圈,采购申请了一个料号,设备部门又申请了一个,两个号码都符合规则,都能下单入库,系统一个错都不报。企业却把同一种东西当成了两种物料:采购查一个料号发现库存不足,继续买;另一个料号下的库存,还躺在仓库里。遇到这种问题,很多企业的第一反应是编码规则不够细,把八位改...

仓库盘点是不是特别头疼？熬夜加班点数，还经常账实对不上，少货、错盘时有发生，越盘越乱？别急，下面是5个实用盘点方法。01动态盘点法只盘有出入库记录的货，省时省力，适合日常用。02循环盘点法把库存分区分类，每天或每周盘一部分，不用都堆到月底。03重点盘点法高频出入、容易损耗、价格贵的货，重点盘、定期盘。04全面盘点法月末...

需求预测失真带来的牛鞭效应、产能评估不准、物料齐套难、插单打乱生产节奏、在制品居高不下、呆废料积压等，把柔性生产的思路转化为一套可直接参考的计划、排程、现场管控和库存管理实操方法。 阅读原文：点击这里​

最近遇到了几个比较有意思的SQL注入，跟各位师傅们分享一下思路和注入方式。前言SQL注入是渗透中比较常见的漏洞类型，注入方式也是多种多样的，但waf和过滤也是多元的，这次和师傅们分享一下最近遇到的几处SQL注入，分享一下思路和注入方式，如果有理解不正确的地方，求大佬指点。第一处SQL注入是在这里进行查询抓包，然后注入点...

写在前面本文首发于Solar应急响应团队「州弟学安全（徐龙州）」，转载请务必注明出处。这是一篇万字的完整溯源分析。我们沿攻击者实际使用的参数逐层跟进源码，完整还原了weax勒索家族利用某国产ERP通杀0day入侵、投递、绕过查杀、落地加密的全过程，并对攻击者遗留的多层混淆载荷逐层解码。赶时间的读者可直接查看文末IOC清...

做了这么多年ERP和企业数字化，见过的项目不算少。有顺利上线、真正帮企业解决问题的，也有不少让人哭笑不得的失败案例。有些项目失败，不是因为技术太难，而是因为从一开始就没想明白。今天我就讲5种最常见、也最离谱的数字化失败，老板们可以对照一下。第一种：老板头脑发热，项目说上就上 有个老板参加了一场数字化峰会，回来特别激动...

上周四凌晨，我盯着监控面板上内存泄漏曲线的陡峭爬升，终于在一个看似无害的工具函数里揪出了凶手——一个潜伏了三年多的闭包引用。你可能觉得闭包的基础知识早就烂熟于心了，但这个案例会让你重新审视那些理所当然的代码。场景复现：内存泄漏的幽灵我们的Node.js服务处理实时数据流，每个会话会创建约200个临时闭包。在流量激增到5...

安全软件给出提示中的XFF绕过是怎么回事？原理是什么？如何防范？＜scriptLanguage=javascript＞alert(当前IP(47.111.14.70)不在WebVPN白名单中，请重新登录验证。);window.top.document.location.href=/webvpn.html;＜/scrip...

AI服务线上响应异常故障排查文档1.故障概述1.1故障现象线上AI接口服务出现响应异常，表现为接口调用超时、返回空结果、偶发504网关超时错误。业务侧用户提交请求后长时间等待，部分请求直接失败，影响AI问答业务正常使用。故障为间歇性触发，压力较高时段故障概率显著上升，低负载环境复现困难。1.2影响范围受影响模块：AI推...

最近AI复刻软件这件事越来越热闹。前面的文章刚刚介绍了有人用AI来复刻Photoshop、Acrobat、Word这类成熟软件，这次它们又把目标放在了CAD上。CAD难做的地方，不在于画几条线，而是尺寸约束、几何关系、图层管理以及最后的工程出图。最近在GitHub上看到了一个叫做CADCraft的项目。它是ArtCra...

​最近AI圈出现了一个挺有意思的新东西：JEV。第一次看到它的时候，我的第一反应也是：又一个AI模型？但真正了解之后，会发现它和GPT、Claude这类模型的思路并不太一样。LLM擅长“生成”，而JEV更关注“做决定”。这听起来好像只是换了一个说法，但如果你正在研究Agent、RAG、AICoding、AI应用开发，这...

开篇遇到线上报错时，很多人的第一反应是把错误信息复制给AI：帮我看看这个报错怎么解决？ 有时AI会马上给出一个看起来合理的答案：可能是空指针，请增加判空。可能是数据库连接问题，请检查配置。可能是网络超时，请增加重试。 这些建议不一定错。 但它们通常没有真正回答你的问题：问题发生在哪个请求或任务中？哪个版本开始出现...

作者：王晓芳团队来源：晓芳聊财经（ID：XF-SZC）相比于资金断裂、裁员潮、爆雷这些显性破产信号，“单车棚效应”则是是藏在公司日常里的“慢性绝症”。它不会立刻搞垮公司，却会一点点耗死团队活力、掏空企业底气。连顶尖的精英，也会掉进这个思维陷阱，更不用说作为普通人的你我。比如，有的人会花一个小时，去挑一份外卖，却只花10...

去年3月，微软对外公布了一件事，TypeScript的编译器要换一种语言重写，目标是把速度提到十倍，内存减掉一半。这套说法当时听起来像画饼，毕竟从2012年发布算起，这门语言的代码库已经长了十四年。今年7月份，TypeScript7.0正式发布，当初的目标兑现了，编译器换成Go实现，编译过程用上多线程和共享内存。官方基...

点晴ERP系统中成品销售出库成本如何获取？ 点晴ERP系统内成本是没有销售成本的，只有生产成本。生产成本是由生产入库核算得出的，具体参考教程如下：ERP月末结存、生产入库核算操作流程http://24564.oa22.cn相关教程：点晴模切ERP中销售出库成本核算和生产制造成本核算区别[41]http://406...

为什么明明有库存扫码却提示不在仓库中，如何解决？ 原因：说明当前物料标签上的库存已经不在当前所在货位了，有可能是进行了出库操作或者是调整库存了，可以在物料库存查询上查找该物料目前的实时库存以及对应货位。可以通过查看当前物料的流水情况判断，以及库存查询当前物料的情况。物料流水查询教程：【点晴模切ERP】物料出入库流水查...

BOM成本金额构成中原材料费用是如何计算出来的？​ ​ BOM成本费用构成中原材料费用，来源于材料标准成本价*用量（下面图片页面为【物料信息维护】物料编辑页面），此原材料费用（即：标准成本价，不含税）由使用单位自行手工录入，不是计算出来的：一般如果系统算出的数据不对，可以通过打开【工程管理】-【生产BOM管理】页面...

委外订单强制结案了，已经入库，没有领料怎么办？ 一般委外订单结案后按标准流程上来说是不允许再领料的。但目前系统没有严格控制领料的操作，对于目前已结案的委外单据仍可以进行领料操作，教程如下。 参考教程：点晴ERP-委外加工单领料出库-操作流程http://30168.oa22.cn

生产工单已经结案，但数据需要修改，要怎么操作？ 已经结案的单据禁止再修改。只能通过其他出库或其他入库调平数据。 相关教程：点晴模切ERP仓库管理—仓库出库管理之新增其他出库单[24951]http://7574.oa22.cn ​点晴模切ERP仓库管理—仓库入库管理之新增其他入库管理操作[34082]http:/...

在Node.js项目中，反爬虫通常通过限流、请求校验、验证码和异常行为监控等方式实现。下面介绍几个常用工具。1.express-rate-limit适用于Express项目的接口限流，可限制单个IP的请求频率，防止高频抓取和接口滥用。importrateLimitfromexpress-rate-limit; con...

操作点晴MIS系统时频繁提示错误：该网站的安全证书存在问题，可选择“继续”在浏览器中访问。如何解决？这是浏览器给出的安全性访问提醒，原因是点晴MIS系统安装完毕后，默认使用http协议进行访问，没有采用https安全SSL连接协议进行访问。在谷歌、Firefox等浏览器中，所有使用http协议的网站都会被标记为不安全危...

——ERP系统这套搞定人的能力，恰恰是FDE最容易欠缺的 导读：写这篇文章的念头来自某位老师在朋友圈发的一句话——没经历过ERP实施的人，成天扯FDE都是在瞎扯！看到这句话，我哈哈一笑，这不是给我写今天文章的题材了么。借着这个话题，我想聊聊经典ERP实施方法论和当下爆火的FDE，以及那个最容易被忽略却最考验功力的环节...

这是个特别典型的问题，几乎每一家上了ERP但车间还是黑箱的工厂都会问。答案不在于ERP不好用，而在于选错了解决问题的层级。一、总体上说ERP管的是计划与账，车间发生的是过程与实物。你让一个结果记账系统去解决过程管理问题，自然滞后、不透明。ERP回答的是应该发生什么（订单、BOM、采购、库存、成本）；它回答不了车间此刻正...