1、openspec：https://github.com/Fission-AI/OpenSpec，比较简单，推荐使用；

2、speckit：https://github.com/github/spec-kit，交付文件较多，适合大项目；

3、openspec安装：npm install -g @fission-ai/openspec@latest

4、openspec配置：setx OPENSPEC_TELEMETRY 0

帮助文档：

1、终端命令：https://github.com/Fission-AI/OpenSpec/blob/main/docs/cli.md

2、插件命令：https://github.com/Fission-AI/OpenSpec/blob/main/docs/commands.md

3、入门帮助：https://github.com/Fission-AI/OpenSpec/blob/main/docs/getting-started.md

4、工作流程：https://github.com/Fission-AI/OpenSpec/blob/main/docs/workflows.md

5、详细帮助：https://github.com/Fission-AI/OpenSpec/blob/main/docs/opsx.md

常用命令：

1、初始化项目：openspec init

2、更新项目插件：openspec update

3、查看变更列表：openspec list

4、查看变更详情：openspec view

5、查看变更内容：openspec show

6、验证变更内容：openspec validate

初始化项目：

cd project
openspec init

openspec\config.yaml：

context: |
  语言：中文（简体）
  所有产出物必须用简体中文撰写。

核心流程：

1、/opsx:explore [topic]

2、/opsx:propose [change-name-or-description]

3、/opsx:apply [change-name]

4、/opsx:archive [change-name]

二、扩展工作流程

1、扩展工作流程是全局配置，所有项目生效；

2、扩展工作流程：openspec config profile
3、更新项目插件：openspec update

扩展流程：

1、/opsx:new [change-name]

2、/opsx:continue [change-name]

3、/opsx:ff [change-name]

4、/opsx:apply [change-name]

5、/opsx:verify [change-name]

6、/opsx:archive [change-name]

1、消息接口：https://platform.claude.com/docs/en/api/python/messages

2、

1、搜索指定站点site:domain 关键字，搜索指定文件类型filetype:pdf 关键字；

2、robots.txt文件用于告诉搜索引擎可以访问哪些文件，不可以访问哪些文件；

二、网站强制更新

1、前端页面编码当前服务版本；

2、后端提供接口获取当前服务版本；

3、比对前端版本和后端版本，不一致则强制更新windows.location.reload(true)；

三、分页原理

1、首页查询：查询数据总量和首页数据；

2、换页查询：基于前一页的数据索引查询换页数据；

3、分页排序：可以后端全局排序，可以前端局部排序；

四、实体编码

1、实体编码用于输出某些无法做为普通文本显示的字符；

2、实体编码支持实体名称、十进制实体编号、十六进制实体编号；

3、比如双引号可以编码：" " "

4、BurpSuite编解码工具支持实体编码转换；

5、org.springframework.web.util.HtmlUtils支持实体编码转换；

实体编码：

1、<：&lt;
2、>：&gt;
3、&：&amp;

4、空格：&nbsp;
5、双引号：&quot;
6、单引号：&apos;

五、验证码作用

验证码作用：

1、验证码可以在真正操作之前进行一次校验，防止暴力攻击比较有效；

2、如果验证码能够破解，但比较困难，可以在验证码验证失败时刷新；

3、如果验证码非常容易破解，这个时候只能借助频控防止暴力攻击；

验证码原理：

1、后台生成4位随机码，包含字母和数字，并写入会话；

2、使用随机码生成图片返回给前端展示，需要使用彩色图片；

3、验证成功之后验证码失效，验证失败之后验证码仍然有效，频繁失效验证码会导致性能问题；

六、tesseract识别验证码

1、官方网址：https://github.com/tesseract-ocr/tesseract

2、win命令行：https://github.com/UB-Mannheim/tesseract/wiki

3、win图形界面：https://github.com/manisandro/gImageReader

4、识别文字：tesseract imagename -，输出到命令行

5、识别文字：tesseract imagename outputbase，输出到文件

七、ddddocr识别验证码

1、官网地址：https://github.com/sml2h3/ddddocr

2、包含两套模型，默认使用旧模型，通过beta=True切换到新模型；

3、ocr.set_ranges(int|str)设置识别字符集，int是内置字符集，str是自定义字符集；

识别示例：

import ddddocr
ocr = ddddocr.DdddOcr(beta=True)
image = open("example.jpg", "rb").read()
result = ocr.classification(image)
print(result)

限定识别字符集：

import ddddocr
ocr = ddddocr.DdddOcr(beta=True)
ocr.set_ranges('ABCDEFG')
image = open("example.jpg", "rb").read()
result = ocr.classification(image, probability=True)
s = ''
for i in result['probability']:
    s += result['charsets'][i.index(max(i))]
print(s)

1、入门指引：https://code.claude.com/docs/zh-CN/hooks-guide

2、使用参考：https://code.claude.com/docs/zh-CN/hooks

3、

1、官方帮助：https://code.claude.com/docs/zh-CN/mcp

2、列出mcp：claude mcp list

3、查询mcp：claude mcp get <name>

4、增加http服务器：claude mcp add --transport http <name> <url>

5、增加sse服务器：claude mcp add --transport sse <name> <url>

6、增加stdio服务器：claude mcp add [options] <name> "--" <command> [args...]

7、增加stdio服务器：windows上面nxp命令需要使用cmd /c执行；

8、自身作为mcp：claude mcp serve

mcp配置：

1、安装范围：本地范围，-s local，存储在~/.claude.json，项目内使用，默认安装范围；

2、安装范围：项目范围，-s project，存储在$project/.mcp.json，项目内使用，提交到仓库；

3、安装范围：用户范围，-s user，存储在~/.claude.json，所有项目使用；

4、安装范围：同名服务的优先级，本地范围 > 项目范围 > 用户范围；

5、本地禁用：/mcp进行禁用，存储在~/.claude.json，项目内禁用；

6、MCP_TIMEOUT：服务启动超时时间设置；

7、MAX_MCP_OUTPUT_TOKENS：单次请求最大输出令牌；

二、chrome-devtools-mcp使用介绍

1、代码仓库：https://github.com/ChromeDevTools/chrome-devtools-mcp

2、使用帮助：https://www.npmjs.com/package/chrome-devtools-mcp

3、puppeteer仓库：https://github.com/puppeteer/puppeteer

4、puppeteer帮助：https://pptr.dev/category/introduction

5、功能介绍：操控chrome，支持自动化、深入测试、分析性能；

6、实现原理：使用puppeteer自动化，使用devtools分析性能；

7、实现原理：snapshot工具读取网页结构，生成a11y tree，标识网页每个元素，用于后续自动化操作；

8、安装mcp：claude mcp add chrome-devtools --scope user npx chrome-devtools-mcp@latest

命令参数：

1、--autoConnect，自动连接已开启调试的浏览器；
2、--browserUrl，自动连接已开启调试的远程浏览器；

3、--wsEndpoint，自动连接已开启调试的远程浏览器；

4、--headless，无头模式，没有用户界面的模式；

5、--isolated，隔离模式，使用临时的用户数据目录，浏览器退出时自动清理；

6、--userDataDir，用户数据目录，默认位于%USERPROFILE%\.cache\chrome-devtools-mcp\chrome-profile

工具介绍：

1、navigate_page，跳转到一个网址；

2、close_page，关闭一个指定的页面；

3、list_pages，列出目前打开的页面；

4、wait_for(text, timeout)，等待页面出现指定的文字；

5、evaluate_script(function, args)，当前页面执行脚本；

6、get_network_request(reqid)，查询一个网络请求，返回内容：请求头、请求体、返回头、返回体；

7、list_network_requests(resourceTypes)，列出页面产生的所有网络请求，默认返回所有资源请求；

常用资源类型：

["document", "script",
 "xhr","fetch","other",
 "eventsource", "websocket"]

chrome通信协议：

1、CDP：Chrome DevTools Protocol，基于WebSocket的JSON-RPC协议；

2、CDP：puppeteer和devtools使用CDP与浏览器通信，puppeteer简化了使用CDP；

3、CDP：--remote-debugging-port传输层使用TCP，--remote-debugging-pipe传输层使用管道；

4、扩展API：Chrome Extension API，浏览器的内部组件，运行在浏览器内部，效率非常高；

5、扩展API：扩展程序使用Chrome Extension API与浏览器通信，其核心是chrome.runtime；

6、Electron：Node.js + Chromium，前者是主进程，后者是渲染进程，渲染进程实现UI渲染和交互；

7、Electron：主进程和渲染进程之间使用IPC机制通信；

1、BootstrapClassLoader，用于加载核心类库，类库位于%JRE_HOME%\lib，环境变量是sun.boot.class.path

2、ExtClassLoader，用于加载扩展类库，类库位于%JRE_HOME%\lib\ext，环境变量是java.ext.dirs

3、AppClassLoader，用于加载应用类，环境变量是java.class.path

4、LaunchedURLClassLoader，用于加载springboot的应用类

5、类加载器继承：ExtClassLoader -> URLClassLoader -> SecureClassLoader -> ClassLoader

6、类加载器继承：AppClassLoader -> URLClassLoader -> SecureClassLoader -> ClassLoader

父加载器：

1、ClassLoader包含一个成员parent，每个类加载器包含一个父加载器；

2、ExtClassLoader的父加载器为空；

3、AppClassLoader的父加载器是ExtClassLoader；

4、自定义类加载器的父加载器默认是AppClassLoader；

类加载机制：

1、loadClass：调用this.findLoadedClass，调用parent.loadClass，调用this.findClass()

2、类查找方向：AppClassLoader -> ExtClassLoader -> BootstrapClassLoader

3、类加载方向：BootstrapClassLoader -> ExtClassLoader -> AppClassLoader 

工具函数：

1、ClassLoader.getSystemClassLoader()，获取虚拟机的类加载器，默认是AppClassLoader；

2、Thread.currentThread().getContextClassLoader()，获取线程的类加载器，默认是AppClassLoader；

3、ClassLoader.loadClass(className)，使用类加载器加载类，不进行静态初始化；

4、Class.forName(className)，使用虚拟机的类加载器加载类，进行静态初始化；

获取调用类：哪个类调用了getCallerClass

StackWalker.Option option = StackWalker.Option.RETAIN_CLASS_REFERENCE;
StackWalker walker = StackWalker.getInstance(option);
Class cls = walker.getCallerClass();

二、获取调用堆栈

推荐方法：

List<StackWalker.StackFrame> stackFrames = stackWalker.walk(
    frames -> frames.collect(Collectors.toList()));

其他方法：

1、Thread.currentThread().getStackTrace()，返回StackTraceElement[]
2、new Throwable().getStackTrace()，返回StackTraceElement[]
3、Thread.dumpStack()，返回void

三、打印异常栈

public static void printStackTraces(StackTraceElement[] stacks) {
for (StackTraceElement stack : stacks) {
String info = String.format("%s:%s:%s",
stack.getClassName(), stack.getMethodName(), stack.getLineNumber());
System.out.println(info);
}
}

public static void getStackTraces() {
try {
throw new Exception("MyException");
} catch (Exception e) {
System.out.println(e.getMessage());
System.out.println(e.getCause());
StackTraceElement[] stacks = e.getStackTrace();
printStackTraces(stacks);
}
}

输出：

MyException
null
logdemo.LogDemo:getStackTraces:15
logdemo.LogDemo:main:25

1、claude使用帮助：https://code.claude.com/docs/zh-CN/overview

2、claude命令帮助：https://code.claude.com/docs/zh-CN/cli-reference

3、claude交互帮助：https://code.claude.com/docs/zh-CN/interactive-mode

安装claude-code：

1、安装git：https://git-scm.com/install/windows

2、安装claude-code：npm install -g @anthropic-ai/claude-code

3、配置claude-code：settings.json

4、配置claude-code：DASHSCOPE_API_KEY替换为真实的apikey

5、配置claude-code：%USERPROFILE%\.claude放置文件settings.json

6、配置claude-code：%USERPROFILE%\.claude.json添加配置"hasCompletedOnboarding": true

claude-code系统提示词：

1、替换提示词(不推荐)：--system-prompt，支持交互模式和打印模式；

2、替换提示词(不推荐)：--system-prompt-file，仅支持打印模式；

3、新增提示词(推荐)：--append-system-prompt，支持交互模式和打印模式；

4、新增提示词(推荐)：--append-system-prompt-file，仅支持打印模式；

claude-code提问技巧：

1、建议让claude先学习已有代码；

2、请求需要具体，提供具体的上下文内容；

3、使用分步说明，将复杂任务分解为步骤；

4、流程步骤：探索、规划、实现、提交；

claude-code使用技巧：

1、tab，补全命令；

2、esc+esc，清除输入；

3、CTRL+L，清除输入；

4、CTRL+G，打开文本编辑器；

5、/clear，清除屏幕内容；

6、?，查看所有键盘快捷键；

7、/，查看所有斜杠命令；

8、/help，查看可用命令；

二、claude命令介绍

claude-code配置管理：

1、/config，查看和修改自身配置；

2、/doctor，诊断和验证自身状态；

3、/status，显示当前状态；

4、/stats，显示使用情况；

claude-code配置设置：

1、配置设置：https://code.claude.com/docs/zh-CN/settings

3、模型设置：https://code.claude.com/docs/zh-CN/model-config

4、配置优先级：Managed > 命令行参数 > Local > Project > User

5、用户设置：~/.claude/settings.json 

6、项目设置：.claude/settings.json

7、本地设置：.claude/settings.local.json

08、输出影响：/model设置模型和努力级别

09、输出影响：/config设置thinkingMode

10、输出影响：/config设置outputStyle 

claude-code权限设置：

1、配置设置：https://code.claude.com/docs/zh-CN/settings

2、权限设置：https://code.claude.com/docs/zh-CN/permissions

3、权限评估优先级：deny > ask > allow > defaultMode

4、跳过权限评估：--dangerously-skip-permissions

5、Bash命令评估允许或禁止之后，项目永久有效，无需用户再次确认；

6、Edit/Write评估允许或禁止之后，会话期间有效，除非配置设置了询问；

7、限制命令参数的bash很脆弱，很容易绕过限制；

8、限制访问url，建议使用WebFetch替代curl和wget；

9、限制访问url，可以使用hook，可以在CLAUDE.md增加访问规则；

claude-code常用命令：

1、claude -c，恢复上一次会话；

2、claude -r，恢复指定的会话；

3、/context，上下文使用情况；

4、/memory，编辑长期记忆；

5、/init，建立项目长期记忆；

6、/plan，进入规划模式，生成执行计划；

7、/rewind，出错时使用，回滚会话和代码；

8、/todos，计划工作列表，等待大模型执行；

9、/tasks，后台任务列表，bash命令可以后台执行；

claude-code回滚机制：

1、每个用户的请求都会创建一个新的checkpoint；

2、checkpoint在本地持久存储，30天之后自动清理；

3、checkpoint用于尝试不同的方案，而不会丢失起点；

4、checkpoint用于从错误中进行恢复，可以快速恢复；

5、不能跟踪bash命令的修改，不能跟踪外部的修改；

三、headless使用介绍

1、使用帮助：https://code.claude.com/docs/zh-CN/headless

2、--output-format json，输出结果为json

3、--json-schema schema，输出结果的schema

4、--output-format stream-json，输出结果为流式json

输出结果为json：

claude -p "获取目录下文件列表，无需递归" --output-format json\
 --json-schema '{"type":"object","properties":{"files":{"type":"array","items":{"type":"string"}}},"required":["files"]}'\
 | jq '{type,subtype,is_error,num_turns,result}, .structured_output'

输出结果为流式json：

claude -p "获取目录下文件列表，无需递归" --output-format stream-json --verbose --include-partial-messages\
 | jq -rj 'select(.type == "stream_event" and .event.delta.type? == "text_delta") | .event.delta.text'\
 | iconv -f UTF-8 -t UTF-8

恢复指定会话：

session_id=$(claude -p "Start a review" --output-format json | jq -r '.session_id')
claude -p "Continue that review" --resume "$session_id"

1、阿里云预算管理：https://billing-cost.console.aliyun.com/expense-manage/expense-budget/list

2、阿里云访问控制：https://ram.console.aliyun.com/overview?activeTab=overview

3、apikey管理：https://bailian.console.aliyun.com/cn-beijing?tab=model#/api-key

4、token统计：https://bailian.console.aliyun.com/cn-beijing?tab=model#/model-usage/usage-statistics

5、模型列表：https://help.aliyun.com/zh/model-studio/models

6、计费说明：https://help.aliyun.com/zh/model-studio/model-pricing

7、调用示例：https://help.aliyun.com/zh/model-studio/first-api-call-to-qwen

8、错误处理：https://help.aliyun.com/zh/model-studio/error-code

智谱模型：

1、apikey管理：https://bigmodel.cn/usercenter/proj-mgmt/apikeys

2、token统计：https://bigmodel.cn/usercenter/glm-coding/usage

3、模型列表：https://bigmodel.cn/usercenter/glm-coding/my-plan

模型版本：

1、Base，基座模型，预训练出来的大模型；

2、Chat，聊天模型，侧重于和人类的交流，基座模型之上加上监督微调和强化学习；

3、Instruct，指令模型，侧重于根据指令完成任务，基座模型之上加上监督微调和强化学习；

4、AWQ，一种模型量化方法，通过减少浮点数精度，提升模型执行速度，减少模型体积；

5、Distill，知识蒸馏技术提取的小模型，提升模型执行速度，减少模型资源消耗；

模型指标：

1、TPM，Tokens Per Minute，每分钟允许的token数量；

2、RPM，Requests Per Minute，每分钟允许的请求数量；

3、TTFT，Time To First Token，发送请求到收到第一个输出token的时间，P99指99%的请求；

4、TPOT，Time Per Output Token，平均每个输出token的生成时间，P99指99%的请求；

1、python序列化使用内置的pickle，对象可以序列化为字节或文件；

2、仅仅序列化json数据，或者限制反序列化类型，避免反序列化漏洞；

序列化示例：

data = {'name':'Alice', 'age':25, 'city':'New York'}
#dump to json
data_json = json.dumps(data)
data = json.loads(data_json)
#dump to byte
data_bytes = pickle.dumps(data)
data = pickle.loads(data_bytes)
#dump to file
with open('data.pickle', 'wb') as file:
    pickle.dump(data, file)
with open('data.pickle', 'rb') as file:
    data = pickle.load(file)

解析序列化数据：

data = {'name':'Alice', 'age':25, 'city':'New York'}
data_bytes = pickle.dumps(data)
data = pickle.loads(data_bytes)
pickletools.dis(data_bytes)

恶意反序列化：

class Malicious:
    def __reduce__(self):
        return (os.system, ('ls -al',))
malicious_data = pickle.dumps(Malicious())
pickle.loads(malicious_data)

反序列化类型限制：

permitTypes = {"str", "list", "dict", "set", "int", "float", "bool"}
class RestrictedUnpickler(pickle.Unpickler):
    def find_class(self, module, name):
        if module == "builtins" and name in permitTypes:
            return pickle.Unpickler.find_class(self, module, name)
        raise pickle.UnpicklingError(f"global {module}.{name} is forbidden")
def restricted_loads(s):
    return RestrictedUnpickler(io.BytesIO(s)).load()

1、WORD粘贴选项：文件-选项-高级，配置是否显示， 显示容易产生遮挡；

2、演示者视图：自动扩展屏幕，演讲者可以看见备注和下一页幻灯片；

3、激光笔：Ctrl+鼠标左键，屏幕上面显示红点，笔记本和投屏同时显示；

4、演讲技巧：如果内容简单使用复制屏幕，如果内容复杂使用扩展屏幕；

5、投屏设置：Win+P，复制屏幕或扩展屏幕；

PPT编辑技巧：

1、PPT控件选中：如果控件无法选中，设置形状格式，调整控件大小或位置；

2、PPT自定义形状：插入形状，编辑顶点，可以增加顶点，可以删除顶点；

3、PPT动画设置：设置出现效果，设置开始时间，通过移动调整出现顺序；

4、PPT母版板式：母版是幻灯片元素布局，板式是幻灯片模板，幻灯片基于板式，板式基于母版；

5、PPT重设幻灯片：幻灯片占位符的位置、大小、格式重设为默认值；

VBA使用技巧：打开Office软件，然后使用快捷键Alt+F11，单行注释使用单引号。

Sub MyScript()
Set ws = ThisWorkbook.Worksheets("mysheet")
Set b1 = ws.Range("B1")
Set c1 = ws.Range("C1")
c1.value = b1.value
value = c1.value
MsgBox (value)
End Sub