给小龙虾上把锁:Sandbox 沙箱机制

给小龙虾上把锁:Sandbox 沙箱机制

上一篇讲多 agent 的时候,我曾提到过:workspace 工作目录只是软隔离,工具拿到绝对路径仍然能访问主机其它位置,要做硬隔离得开 sandbox 沙箱。这句话当时只是顺嘴一提,但只要你把 O

97 10分钟

SSE(Server-Sent Events)完全指南

SSE(Server-Sent Events)完全指南 一、什么是 SSE? SSE(Server-Sent Events) 是一种允许服务器主动向客户端推送数据的技术。客户端建立连接后,服务器可以持

140 7分钟
RAG 系列(二十):企业级 RAG 架构设计

RAG 系列(二十):企业级 RAG 架构设计

Demo 级 RAG 对所有用户共享同一个向量库,任何人都能检索到任何内容。企业场景需要三件事:多租户隔离(、权限控制(工程师看不到 HR 文档,HR 看不到财务数据)和服务化

153 8分钟
基于 Faiss 的百万级人脸特征向量检索系统

基于 Faiss 的百万级人脸特征向量检索系统

本文深入剖析了一个基于 Faiss + MongoDB + Tornado 构建的百万级人脸特征向量检索系统,涵盖特征归一化、余弦相似度近似计算、分段分数映射、HNSW 分片索引、索引持久化与增量恢复

69 7分钟