代码规范标签_AtomGit开源社区

代码规范

SAST代码安全扫描工具：功能定位与行业价值分析

SAST（静态应用安全测试）工具作为源代码质量的源头管控手段，其核心价值在于通过分析代码结构识别安全缺陷，将漏洞修复成本降低50-1000倍。国内SAST应用呈现两大驱动类型：金融、汽车、关基等强监管行业受T/ZFIDA0004、ISO/SAE2144等法规强制要求；而互联网、SaaS等企业则基于业务风险自主部署。当前法规体系加速完善，AI技术显著提升检测精度，使SAST从专业工具转变为覆盖编码规

 马喽AI代码日记
2026-06-14 17:40:43

 566

 14

#安全 #网络 #源代码管理 +4
如何搭建标准化 Git 工具流，保障 Android 团队代码质量

本文从 Android 团队协作痛点出发，系统拆解一套可落地的 Git 工具流方案，涵盖分支模型、Commit 规范、Git Hook 本地门禁、MR Review、CI/CD 自动化检查、版本发布、Hotfix 闭环、质量工具栈与 AI 辅助提效。通过流程标准化、规则工具化、门禁自动化，将代码质量从个人自觉转移到工程机制上，适合中大型 Android 团队作为代码治理与协作规范参考。

brycegao321
2026-06-13 12:50:56

 411

 5

#git #android #ci/cd +3
Gerrit 代码审查工具实战指南：从零到精通

《Gerrit 代码审查工具实战指南》摘要（150字）： Gerrit是Google开源的Git代码审查工具，通过强制评审机制保障代码质量。本文基于4台华为云ECS搭建实验环境，提供从零开始的实战指南。核心内容包括：Gerrit的Change-Id标识、Patch Set版本管理、refs/for推送机制，以及Code-Review与Verified双标签评分体系。教程涵盖环境部署、SSH配置、代

 cpyaxjq
2026-06-12 12:09:04

 319

 6

#代码规范
警惕！开源商城停更三年后，企业付出的代价远超你的想象

开源、架构、📄、源码、小程序、🔧

梦梦代码精
2026-06-11 11:27:12

 215

 7

#代码规范 #架构 #vue.js +2
2026年最主流的开源商城系统有哪些？10大热门方案深度对比

全开源、数据库、🔧本地服务工具、代码规范

 梦梦代码精
2026-06-10 15:38:00

 253

 9

#开源 #代码规范 #数据结构 +3
SCA软件成分分析工具：到底能做啥？

SCA（软件成分分析）工具的核心价值在于实现软件供应链的可视化与可追溯，其功能涵盖资产盘点、漏洞检测、许可证合规等多维度。企业部署SCA主要受合规驱动（如金融、汽车、关基行业需满足国内强制法规）或风险驱动（如开源漏洞防范）。国内重点行业法规（如金融JR/T0290、汽车GB44495、关基GB/T43698）正加速SBOM标准化进程，而欧盟CRA则推动了全球趋势。SCA的五层功能从基础资产清单到高

 马喽AI代码日记
2026-06-09 12:04:49

 671

 17

#开源软件 #安全威胁分析 #安全架构 +4
2026年PHP开源商城系统实测对比：架构、多商户、商用授权，谁才是真·省心？

架构、单商城、多商户、🔧、代码规范、易二开、小程序

 梦梦代码精
2026-06-09 10:37:18

 291

 6

#代码规范 #架构 #vue.js +2
版本管理：npm 发布 + Electron 打包 + CI/CD

本文介绍了如何为同时提供npm CLI和Electron桌面端的开源项目搭建自动化发布流水线。主要内容包括：双版本号管理：遵循SemVer规范，独立管理npm和Electron版本号，支持灵活发布模式。一键发版脚本：通过release.mjs实现版本号更新、提交、打标签和推送，支持全量、仅npm或仅Electron发布。 npm发布优化：利用Trusted Publisher和--proven

2201_75708499
2026-06-08 09:56:58

 439

 4

#npm #ci/cd #代码规范 +1
从零搭一个AI写作平台，30天用户破千，我是怎么选工具的？

AI工具🔧、AI应用、开源、一键部署、方便二开

 梦梦代码精
2026-06-05 11:54:04

 343

 4

#代码规范 #架构 #vue.js +1
Spec Coding 规范驱动编程实战：从 Vibe Coding 到 AI 代码规范

一般会把 Spec Coding 拆成四步：Specify、Plan、Tasks、Implement。

JavaGuide
2026-05-28 18:25:30

 1008

 12

#人工智能 #代码规范 #架构
《QAC 和 Parasoft 没变，但天花板到了——汽车代码安全的四层进化》

【摘要】2024-2026年汽车行业面临法规升级（欧盟CRA、信创国产化）与技术变革（AI编程、智驾域控），传统代码检测工具QAC/Parasoft在MISRA合规领域仍占主导，但已难覆盖四大新需求：1）运行时鲁棒性需模糊测试工具；2）二进制安全检测应对芯片SDK风险；3）SCA工具生成SBOM满足欧盟法规；4）海量代码AI检测需求。行业正形成"分层补位"新方案：保留传统工具完

 马喽AI代码日记
2026-05-28 17:02:00

 722

 20

#汽车 #安全 #源代码管理 +4
别再造轮子了！一个案例BuildingAI + 应用市场如何快速搭建写作、绘画、视频全栈 AI 平台

开源、AI工具分享、易二开、Github

梦梦代码精
2026-05-28 11:59:22

 366

 10

#开源 #docker #代码规范 +1
你的代码安全工具，真的在“用“吗？——汽车行业源码检测的六个落地困局

当前智能汽车代码量已超1亿行，远超航空系统，但代码安全管理仍停留在"工具采购"阶段。本文揭示合规认证与实际安全间的五大断层：1)工具闲置；2)高误报率导致研发抵触；3)扫描速度无法匹配CI/CD；4)通用规则不适用汽车嵌入式场景；5)开源组件管理盲区。提出SAST+SCA+CI/CD三位一体解决方案框架，强调"嵌入式检测"核心原则：增量扫描确保速度（秒级响应

 马喽AI代码日记
2026-05-26 18:17:00

 663

 23

#安全 #源代码管理 #代码规范 +3
云厂商认证的价值变迁：从AWS到阿里云，哪个含金量更高？

云认证对测试工程师的价值演变：AWS与阿里云对比分析随着云原生技术的发展，测试工程师的认证需求从传统的ISTQB转向云平台认证。AWS认证在全球市场具有优势，其DevOps工程师、安全专家和机器学习专项认证能提升测试人员在自动化框架设计、安全测试和AI测试方面的能力，薪资溢价可达25%-40%。阿里云认证则更贴合国内项目环境，尤其在金融、政务系统测试场景中更具实用性，ACP认证在国内企业招聘中认

 2501_94449311
2026-05-25 11:53:38

 86

#开源 #代码规范 #重构 +2
技术人如何通过开源建立行业影响力？五个真实案例

《测试工程师如何通过开源打造技术名片》摘要：在软件测试行业，技术实力常被埋没。本文通过五个真实案例，揭示测试人员如何通过开源项目建立行业影响力：1）文档纠错专家刘敏通过修正测试框架文档获得职业跃升；2）张昊开发压测日志工具收获1200+星标；3）郑薇成为Appium核心贡献者赢得技术话语权；4）周然通过技术翻译成为契约测试布道者；5）何静开源测试方法论构建智力共同体。这些案例证明，持续的开源贡献

 2501_94449311
2026-05-22 14:43:50

 53

#开源 #issue #代码规范 +2
AI 赋能软件供应链：一场正在重写行业规则的技术革命

AI赋能软件供应链，利用工具、优化流程等，以此获取更高组织效率和产品工程能力，赢得市场竞争。

马喽AI代码日记
2026-05-22 14:34:03

 707

 15

#人工智能 #软件工程 #汽车 +4
给开源项目提PR的正确姿势：从Issue沟通到代码规范

摘要：软件测试从业者参与开源项目贡献是提升技术能力的重要途径。贡献流程包括：1）规范提交Issue，精准分类问题并提供完整复现步骤；2）本地开发时严格遵循项目规范，做好分支管理和测试验证；3）提交PR时采用清晰命名和结构化描述，保持修改范围聚焦；4）专业应对代码审查，发挥测试思维优势。从小贡献入手，逐步建立开源协作经验，既能提升项目质量，也能促进个人职业发展。测试人员的严谨思维在开源协作中具有独特

 2501_94449311
2026-05-22 14:29:32

 338

 6

#开源 #issue #代码规范 +4
四个文件入门 Harness Engineering

本文介绍了AI编程工具发展的三个阶段：Prompt Engineering（指令优化）、Context Engineering（上下文管理）和Harness Engineering（系统设计），以及如何用四个md文件入门Harness Engineering。

让代码运行一会
2026-05-21 13:58:40

 484

 9

#代码规范 #实时互动 #人工智能 +1
【软件工程实务】从需求到交付：全生命周期实战指南（附架构图+代码模板）

《软件工程实务全生命周期实战指南》摘要本文系统介绍了软件工程从需求到交付的完整流程，涵盖需求分析、系统设计、编码规范、测试策略和项目管理等核心环节。文章首先强调软件工程思维的重要性，对比了瀑布模型、增量模型、螺旋模型和敏捷模型等不同生命周期模型的适用场景。在需求分析部分，详细讲解了用户访谈、用例分析和用户故事三种需求捕获方法，并提供了需求文档编写规范模板。系统设计章节包含架构模式选型、UML建模

 2501_91815594
2026-05-14 22:30:51

 561

 9

#软件工程 #源代码管理 #devops +3
从PRD到部署：用SDD+Harness打通AI全流程研发实战

从搭知识库、HITL需求规范化、多角色分任务执行、到MCP打通部署上线，拆解SDD+Harness如何在真实项目中一步步落地。覆盖Claude Code、Cursor、CrewAI、LangGraph等主流工具，打通从需求到上线的完整闭环。

修剑的曾飞翔
2026-05-14 21:32:17

 623

 6

#人工智能 #个人开发 #设计规范 +1
AI编程提效的困局：为什么出码率上去了效率却没来

AI出码率翻倍了，交付效率却纹丝不动。问题不在编码本身，而在于编码只占交付链路的一小段，"氛围编程"在存量项目中容易翻车，大任务也超出AI单次处理能力。破局之道是SDD（规范驱动开发）和Harness（驾驭工程），让AI从"个人工具"升级为"团队基础设施"。

修剑的曾飞翔
2026-05-14 21:29:52

 955

 33

#人工智能 #个人开发 #代码规范
深度体验LikeShop单商户大半年：代码无后门、全端交付、高并发稳如狗，一个外包程序员的真实复盘

开源、全端、前端、后端、软件开发、小程序源码

 梦梦代码精
2026-05-14 19:56:03

 416

 5

#前端 #后端 #github +4
Air780EPM MQTT 温湿度上传：LuatOS 项目开发与代码规范

本文介绍使用 luatos-docs-code 开发符合规范的 LuatOS 项目，实现 MQTT 长连接、异常重连、定时温湿度上传。代码遵循工程化要求，文件解耦、注释完整、目录统一，满足产品级开发与 FOTA、异常排查需求。

笑看风云变~
2026-05-14 16:23:21

 363

 6

#人工智能 #代码规范 #junit
代码 Review 的艺术：如何委婉地告诉同事你写的代码是一坨屎？

有一天下午四点，我点开了同事刚提的一个第一眼，还行。第二眼，嗯？第三眼，我开始怀疑人生。变量叫atemplist1if-else套了六层，在for里await查库，像一锅没加盖的乱炖。我当时脑子里只有一个念头：但问题是——你可以这么想，但不能这么说。因为你不是在写技术博客，你是在上班😖。Code Review 本来是为了让项目更稳，结果很多时候，反而成了团队关系的坟头。后来我慢慢意识到一件事：你

 敲敲了个代码
2026-05-07 17:59:07

 362

 6

#前端 #javascript #代码规范 +1
代码调试技术在AI时代的变革：从手动排错到智能诊断

每一位开发者都有过这样的经历：盯着屏幕上密密麻麻的代码，反复运行、逐行排查，只为找到一个隐藏的bug；面对冗长的堆栈跟踪信息，手足无措地复制粘贴到搜索引擎，耗费数小时甚至半天时间，才能定位问题根源——这就是AI时代来临前，代码调试技术的真实写照。作为软件开发全流程中耗时占比最高（据统计可达40%-60%）的环节，代码调试长期以来依赖开发者的经验、耐心和逻辑推理，属于典型的“体力+脑力”双重消耗型工

 dmxj123
2026-05-05 13:53:25

 754

 21

#人工智能 #代码规范
别再瞎找了，2026这8款开源AI平台才是生产级真香选择

2026年，AI正在从“demo演示”加速转向“生产落地”。GitHub上AI相关仓库数量已突破430万个，年同比增长178%——这意味着开发者面临的不再是“找不到项目”，而是“挑花了眼也挑不对”。如果你正在规划AI应用的落地路径，开源AI平台是目前性价比最高的选择。本文从功能完整性、易用性、扩展性、社区活跃度、商业可用性这五个维度出发，筛选了8款值得关注的开源AI平台（排名有先后，基于实测体验综

 梦梦代码精
2026-04-30 09:54:01

 727

 7

#开源 #人工智能 #代码规范
终结Bug的源头：一次“双重契约+多轮陪审”的真实AI编码实验

AI编码的痛点在于代码能跑却Bug丛生，根源是缺乏一份不可变的法律文件来约束生成行为。我们的解法：提取“源契约”作为通用根基，构建“双重契约”（全局宪法+文档生成规范），设计A（生成者）、B（初审）、C（验证）、D（终审）四角色层级递进审查——只有两个独立法官都通过，文档才算冻结。一个中型全栈项目验证了这套方法论：2份任务契约、7份代码文档全程由AI生成，全部业务代码一次运行通过，0 Bug。这套

 wyt6666666
2026-04-24 23:37:30

 1940

 68

#bug #人工智能 #代码规范
第四篇：Vibe Coding 深度解析（四）：生产级落地的工程化体系与避坑指南

本文系统阐述了VibeCoding在生产级项目落地的工程化体系，提出四大核心模块：代码质量四层校验体系（生成前约束、生成中校验、生成后测试、人工审核）、版本控制体系（三级分支模型、提交粒度规范）、团队协作规范（统一工具链与提示词模板）以及安全合规管理（代码扫描、知识产权管控）。同时剖析了六大常见问题：代码逻辑错误、上下文遗忘、结构破坏、规范混乱、过度依赖和license风险，并给出针对性解决方案。

qq_39324391
2026-04-21 10:35:02

 884

 15

#人工智能 #代码规范 #团队开发
zjq AI编程通用的代码规范 + AI 代码提示词设计方法论：可读性（命名+注释+格式）健壮性（异常+校验+兼容）高质量（单一职责+复用，尽量精简）安全性（无硬编码+过滤）遵循P

可读性（命名+注释+格式）健壮性（异常+校验+兼容）高质量（单一职责+复用，尽量精简）安全性（无硬编码+过滤）遵循PEP8

ZhangJiQun&MXP
2026-04-16 18:03:57

 293

 4

#人工智能 #代码规范 #语言模型 +1
做中后台业务，为什么我不建议你用 Tailwind CSS？

大家好，我又来了😁最近我接手了一个隔壁组转过来的中后台重构项目。交接的时候，对方的技术负责人特意跟我强调，说这个项目采用了最新的技术栈，全面拥抱了，Tailwind CSS开发体验极其丝滑。我当时心里还挺期待，毕竟这两年Tailwind的风刮得太大了，各种国内外大佬都在疯狂带货。结果周末我抽空把代码拉下来，打开VSCode准备梳理一下业务主流程。盯了屏幕不到十分钟，我感觉自己的眼睛快瞎了。光说理

 敲敲了个代码
2026-04-16 12:22:43

 385

 10

#css #前端 #javascript +2
FoLar平台与不同品牌MES/ERP系统集成的兼容性差异及应对策略

拉孚FoLar物联网平台通过三大核心技术解决制造业MES/ERP系统集成难题。平台针对不同品牌系统（如SAP、用友、金蝶）的协议差异、数据模型不统一等问题，提供多层次解决方案：1）协议转换引擎支持300+工业协议互转；2）智能映射工具实现异构数据标准化；3）分阶段实施策略确保集成稳定性。典型应用显示，该平台使数据同步延迟缩短90%，集成成本降低40%，助力企业实现从设备联网到智能协同的数字化转型。

鉴生Eric
2026-04-14 17:55:11

 378

 7

#物联网 #网络协议 #大数据 +1
探索MATLAB中MMC - HVDC输电模型：从原理到实现

MATLAB代码：高压直流输电关键词：MMC- HVDC，预测控制，电容均压两端MMC- HVDC输电模型是基于MAT LAB/simulink软件搭建的。下图的第一个和第二个模块分别是两侧的MMC模型，该模型的控制使用的是MPC控制策略，控制器是用C代码写的。同时，控制模型中用了电容电压均压策略。该模型的电压等级是20kV,上下子模块数量各10个，第3-5分别是三相电容电压的波形，其基本在2KV

HXIWbeyzus
2026-04-14 16:15:00

 268

 6

#代码规范
AI Agent Harness Engineering 的可维护性设计：代码规范、文档体系与测试覆盖率

代码可理解性: 如何使复杂的 AI Agent 系统代码结构清晰、逻辑明确，便于开发人员理解和修改。变更适应性: 如何设计系统架构，使其能够方便地适应基础模型更新、工具集变化和业务需求调整。行为可预测性: 如何在保持 AI Agent 灵活性的同时，增强其行为的可预测性和可控制性。知识可管理性: 如何有效管理 AI Agent 依赖的知识，包括知识库更新、知识质量评估和知识演化追踪。系统可观测性:

weixin_51960949
2026-04-12 21:31:30

 187

 2

#人工智能 #代码规范 #测试覆盖率
AI Agent Harness Engineering 的可维护性设计：代码规范、文档体系与测试覆盖率

让我们从一个真实的故事开始。两年前，我所在的团队启动了一个雄心勃勃的项目：构建一个智能客服代理系统。这个代理需要能够理解用户的问题，从知识库中检索相关信息，并生成自然语言回答。我们使用了当时最先进的技术：大型语言模型（LLM）作为核心，向量数据库用于知识检索，还有一个复杂的编排层来管理整个对话流程。项目初期进展顺利。我们在几周内就构建了一个原型，并且在测试集上取得了令人印象深刻的结果。团队士气高涨

 Golang编程笔记
2026-04-11 23:47:50

 155

 1

#人工智能 #代码规范 #测试覆盖率
如何优雅的定义typescript文件，让 AI 读懂你的代码规范

本文探讨了优雅定义TypeScript文件的重要性及其核心原则。在AI辅助开发时代，清晰的类型命名、接口语义和注释说明不仅能降低开发者协作成本，更能帮助AI准确理解代码意图。文章提出四大原则：1）基础类型抽离实现复用性和语义化；2）枚举+映射对象定义业务规则；3）业务实体分层设计区分完整实体、查询参数等场景；4）模块化拆分按业务域隔离。通过标准化注释、一致性命名、避免魔法值等方法，让TS代码既符合

 时长.w
2026-04-01 11:02:02

 714

 17

#代码规范 #typescript #人工智能
并联混合动力系统Simulink控制策略模型探索

并联混合动力系统控制策略，混合动力系统simulink控制策略模型，并联式混合动力系统simulink控制策略模型1. 工况可自行添加2. 仿真图像包括发动机转矩变化图像、电机转矩变化图像、电池SOC变化图像、速度跟随图像、车速变化图像3z53. 整车similink模型中包含工况输入模型、驾驶员模型、发动机模型、电机模型、制动能量回收模型、转矩分配模型、运行模式切换模型、档位切换模型纵向动力学

 xutSwIpZotzM
2026-03-30 17:15:00

 322

 10

#代码规范
从“Vibe Coding“到生产事故：为什么你的AI代码正在埋雷？——AI时代规范驱动开发的生存指南

AI编程革命背后的致命陷阱：从"Vibe Coding"到生产事故本文揭示了AI编程热潮中隐藏的风险，剖析了"Vibe Coding"（氛围编程）从兴起到被业界质疑的全过程。2026年多起重大技术事故（如Moltbook数据泄露、OpenClaw生态崩溃）暴露出AI生成代码的三大致命陷阱：安全漏洞批量制造、架构混乱不可维护、系统"失忆"

m0_37663100
2026-03-28 15:08:02

 588

 8

#人工智能 #代码规范
VSCode中使用ClaudeCode插件进行OpenSpec开发

OpenSpec、ClaudeCode、AICoding、VSCode

_lway1
2026-03-27 01:27:01

 2898

 15

#代码规范
共直流母线型三相开绕组永磁同步电机零序电流抑制：基于180度解耦调制的探索

共直流母线型三相开绕组永磁同步电机零序电流抑制基于180度解耦调制-----------------仿真内容说明-----------------1开绕组电机模型根据dq轴数学模型搭建2双逆变器调制策略基于180度解耦调制策略3零序电流控制器采用频率自适PR控制器-----------------仿真效果展示-----------------见图默认发放2022a版本文件在电机控制领域，共直流母线

 veFuwcCVSXz
2026-03-25 20:15:00

 27

#代码规范
C++大型项目重构实战：56万行代码的蜕变之路

C++大型项目重构实战：56万行代码的蜕变之路摘要本文记录了56万行C++代码库的重构历程，通过模块化、现代化改造解决了巨型单一文件（560,000行）带来的技术债务。重构采用渐进式策略，包括：架构重组：将巨型文件拆分为模块化结构，包括基础库、数据库、工具类等独立模块代码优化：应用现代C++特性（智能指针、RAII等），消除35%重复代码质量提升：引入单元测试，建立持续集成流程重构后效

 ALex_zry
2026-03-25 15:27:21

 572

 19

#重构 #代码规范
别让 AI 糊弄你：我的 Claude Code 防翻车指南

AI 写代码这事，我被坑惨过。写完的接口一跑全是 bug，分页传个负数直接 500。让它自己写测试？测试全绿，上线照炸。在 CLAUDE.md 里写了一堆规矩约束它，聊久了上下文一压缩，规矩全忘光，说难听点就是压缩成傻逼了。但我现在每天还是一包烟一壶水，Claude Code 从早开到晚，基本写完就能用。中间发生了什么？往下看。

zqt_dd
2026-03-23 12:19:08

 518

 7

#人工智能 #java #自动化 +2
移动开发全景前瞻：跨平台演进、性能极限优化与代码规范重构

在数字浪潮奔涌向前的时代洪流中，中国数字经济正经历着从“量变”到“质变”的关键跨越。QuestMobile最新数据显示，2025年中国数字经济规模已强势突破65万亿元大关，在GDP中的占比持续攀升，这一里程碑式的成就宣告着移动互联网野蛮生长阶段的终结，一个深度挖掘体验、效率与算力的“深水区”已然来临。与此同时，5G建设完成关键转身，AI与终端融合加速，而2026年巴塞罗那MWC大会“智能新纪元”主

 山峰哥
2026-03-23 00:45:35

 529

 7

#代码规范 #重构 #sql +3
AI Agent 避坑指南：框架选型、代码规范与企业安全部署

AI Agent规模化落地避坑指南：聚焦框架选型、代码规范与安全部署三大核心痛点。文章指出2026年AI Agent迎来爆发期，但企业在落地过程中常因框架选型不当、代码不规范和安全疏漏导致项目失败。针对框架选型，提出"3个匹配"原则和主流框架适配表；在代码规范方面，强调分层结构、敏感数据管理和异常捕获等企业级规范；最后重点讲解安全部署策略，包括权限管控、监控告警和容灾备份。全文

 Bruce2048998
2026-03-22 10:58:16

 1114

 22

#人工智能 #代码规范 #安全
轨迹跟踪：CarSim与MATLAB联合仿真中的模型预测控制横纵向协同控制

轨迹跟踪CarSimMATLAB联合仿真模型预测控制横纵向协同控制【打包文件包括】-CarSim车型文件.cpar-MPC车速跟踪算法MPC_LongControl_Dyn_Alg.m-MPC横向路径跟踪算法MPC_LateralControl_Dyn_Alg_DLC3888.m-Simulink系统文件MPC_LateralControl_Dyn.slx-自己录制的CarSimMATLAB联合仿

 IqfQZrhA
2026-03-20 18:45:00

 306

 5

#代码规范