景同学

2026年初，AI社区爆发MCP与CLI之争。CLI派批评MCP Token开销大、调试难；MCP派强调契约价值。飞书、钉钉、企业微信开源CLI，MCP集成CLI执行，分层组合。

2026年3月最后一周，钉钉、飞书、企业微信三大国内企业办公平台几乎同时开源了各自的 CLI 工具。这绝非巧合——一场由 AI Agent 驱动的 CLI 化浪潮，正在重新定义企业软件的交互方式。

Dify SandBox模块可以通过在线方案安装Python依赖包，但是网络隔离场景下并不支持，本文介绍2种实现方案。

业务在使用Dify开发AI应用，AI应用中会调用一些外部服务，Dify没有全局变量，本文介绍一种全局变量方案。

介绍MCP协议中，客户端和服务端连接的生命周期以及各阶段通信的消息内容。此外，介绍以MCP SDK构建MCP Server的相关代码，以及对通信协议的验证。

介绍基于Docker方式来部署Pretso，涉及无认证、文件密码认证以及Kerberos认证，配置Connector，包括MySQL和带Kerberos的Hive，并进行测试。

在Java中，通过类加载器实现Jar内类的加载，但对于嵌套Jar（Jar in Jar）并不支持，本文介绍嵌套Jar的实现思路。

商业化项目需要部署一个服务，因为实施条件限制，该服务必须部署在办公网络，由前端直接访问，这就衍生出了一个问题。如果前端使用HTTPS访问后端服务，在域下js发出的所有请求都必须为HTTPS。为了能保证

XSS攻击是Web项目非常常见并且危害非常大的一项安全问题，本文介绍了一种从HTML语法树层面解决XSS攻击的处理手段。