指南
API 是什么？企业系统如何交换数据
API 是软件向另一个系统请求数据或操作的约定接口。本文介绍 API 的工作方式，以及系统集成仍需明确的事项。
阅读指南技术指南
从业务场景理解技术概念
通过实例介绍软件、AI、数据、安全和交付等技术，说明它们如何配合业务运营，以及采用前需要考虑的限制。
01API 是什么？企业系统如何交换数据
02MCP 是什么？AI 应用如何连接企业工具
03Agent Skills 是什么？让 AI 智能体复用工作指引
更多技术指南
指南AI 智能体是什么？如何借助工具完成任务AI 智能体会结合模型、指令和已配置的工具来处理目标。了解它与聊天机器人、模型及 RAG 的区别，以及哪些环节仍需人工审核。阅读指南
指南RAG 是什么？如何用外部资料支持 AI 回答RAG 会先从外部资料源检索相关内容，再交给语言模型参考。了解检索与生成如何配合，以及引用资料为何不代表答案一定正确。阅读指南
指南LLM 是什么？大型语言模型如何工作大型语言模型从大量数据中学习语言模式，用于生成或整理文本。了解它能做什么、为什么流畅的回答仍可能出错，以及它与 AI 智能体的区别。阅读指南
指南Webhook 是什么？系统如何按事件发送更新Webhook 会在指定事件发生时，向已配置的端点发送 HTTP 请求。了解它与 API 轮询的区别，以及接收端需要处理的安全和重试问题。阅读指南
指南什么是系统集成？连接不同业务软件系统集成会连接不同的应用或服务，让它们交换数据或协同工作。了解团队需要先明确的事项，以及系统集成与工作流自动化的区别。阅读指南
指南什么是工作流自动化？从触发条件到执行动作工作流自动化会按照预设的触发条件、规则和操作推进任务。了解如何安排审批和异常处理，以及自动化与系统集成的区别。阅读指南
指南什么是数据管道？整理并传输数据数据管道会通过采集、验证和转换等可重复步骤处理数据，再将其传送到指定位置。了解 ETL 的作用，以及哪些环节需要监测。阅读指南
指南IoT 是什么？联网设备如何采集和传输数据物联网将可识别的实体或虚拟设备连接起来，让它们互相通信并支持相关服务。了解 IoT 系统如何工作，以及它与 AIoT 的区别。阅读指南
指南什么是零信任？根据身份和情境管理访问零信任不会仅凭网络位置或资产归属给予隐式信任。了解身份和访问策略如何应用于资源，以及落实零信任架构仍需处理哪些工作。阅读指南
指南MVP 是什么？用于验证产品假设的最小方案最小可行产品是帮助团队了解重要客户或产品假设的一项精简实验。了解 MVP 与原型、概念验证的区别，以及如何设计有意义的测试。阅读指南
指南什么是事件响应计划？在泄露或中断发生前做好准备事件响应计划写明网络攻击、数据泄露或重大系统中断时由谁负责、做什么。了解应写入哪些内容、主要阶段，以及小团队如何做好准备。阅读指南
指南什么是网络钓鱼？如何识别和防范虚假邮件与消息网络钓鱼诱骗员工交出密码或批准付款。了解常见类型（包括商业邮件诈骗）、需要警惕的迹象，以及有人误点之后该怎么办。阅读指南
指南什么是勒索软件？中小企业如何降低风险并恢复业务勒索软件是一种恶意软件，会锁定或加密企业的文件和系统，往往先窃取数据，再索要赎金。本文介绍它常见的入侵途径、什么是“双重勒索”、中小企业最该落实的防范措施，以及遭到攻击后最初几小时该怎么做。阅读指南
指南什么是密钥管理？安全地存储 API 密钥和服务凭证密钥管理用于存储并控制应用程序和系统使用的凭证，例如 API 密钥、数据库密码、令牌和证书，与供人员使用的密码管理器不同。本文说明明文密钥的风险、保险库如何运作，以及中小企业可遵循的实用清单。阅读指南
指南什么是密码管理器？安全地存储和共享企业登录信息密码管理器把登录信息保存在加密保险库中，为每个账户生成不同的强密码，让团队不用在聊天群里发送密码也能共享账户。本文介绍它的工作方式、企业选型要看哪些功能，以及它与 MFA、SSO 的分工。阅读指南
指南什么是补丁管理？让网站、服务器和软件保持更新补丁管理是发现、排序、测试并安装网站、服务器和软件更新的日常工作。本文介绍需要盘点哪些系统、如何决定先打哪些补丁、如何安全测试和回滚，以及支持合同中应由谁负责。阅读指南
指南基于角色的访问控制（RBAC）是什么？按岗位分配权限基于角色的访问控制（RBAC）按岗位角色分配系统权限，而不是给每个用户单独设置。本文介绍用户、角色和权限之间的关系，RBAC 的好处和常见误区，以及为新系统规划角色时要注意的事项和可以向开发商提的问题。阅读指南
指南EmDash 与 WordPress 对比：企业网站该选哪个 CMS？EmDash 是基于 Astro 构建的新开源 CMS，WordPress 是久经考验的主流方案。本文从托管、插件、安全、编辑、AI 智能体支持和迁移等方面对比两者，帮助香港中小企业选择网站平台。阅读指南
指南技术债是什么？当临时方案拖慢软件开发技术债是软件开发中走捷径或沿用过时方案留下的额外成本，会让以后的每次修改更慢、风险更高。本文介绍技术债的来源、管理者能注意到的信号、管理方法、何时偿还、暂时保留或重建，以及如何与开发商沟通。阅读指南
指南SPF、DKIM 和 DMARC 是什么？防止他人冒用你的域名发邮件SPF、DKIM 和 DMARC 是三条配置在 DNS 中的邮件认证记录，帮助收件方判断一封邮件是否真的来自你的域名。本文介绍每条记录的作用、DMARC 策略和报告、分阶段部署方法，以及导致正常邮件认证失败的常见错误。阅读指南
指南什么是 Web 应用防火墙（WAF）？它如何过滤网站流量Web 应用防火墙（WAF）部署在网站或 Web 应用前面，检查每一个进入的请求，在攻击到达程序之前进行拦截。本文介绍 WAF 的作用、与网络防火墙的区别、它的局限，以及如何稳妥地配置。阅读指南
指南什么是渗透测试？它和漏洞扫描有什么区别渗透测试是经授权、由人工执行的安全测试，尝试发现并利用网站、Web 应用或网络中的弱点。了解它与自动化漏洞扫描的区别、常见类型、测试流程，以及一份有用的报告应包含哪些内容。阅读指南
指南DNS 是什么？域名如何指向你的网站和邮箱DNS 告诉互联网你的网站和邮件服务在哪里。了解域名注册商、DNS 托管商和网站托管商的区别、常见记录类型、TTL，以及迁移网站或邮箱前要检查什么。阅读指南
指南什么是 Headless CMS？与传统 CMS 有什么区别Headless CMS 负责存储和管理内容，不负责展示；网站和 App 通过 API 获取内容后自行呈现。了解它与传统 CMS 的区别，以及中小企业什么时候适合采用。阅读指南
指南什么是渐进式 Web 应用（PWA）？PWA 是可以安装、离线使用，并在支持的设备上发送通知的网站。了解它与普通网站和原生 App 的区别、实际限制，以及委托开发前应检查什么。阅读指南
指南什么是单点登录（SSO）？单点登录让用户用一次受信任的登录打开多个应用。了解身份提供方如何运作、SSO 如何与 MFA 配合、它替代不了什么，以及推行前应询问什么。阅读指南
指南什么是计算机视觉？YOLO、视觉语言模型与 Jev 对比计算机视觉既包括 YOLO 这样的快速检测器，也包括能解释图像的视觉语言模型。TypeSafe AI 的 Jev 不是视觉模型，但可以在两者之间充当快速、类型化的决策层。本文讲清三者原理和组合用法。阅读指南
指南什么是 AI 蠕虫？会自我复制的 AI 与联网设备风险AI 蠕虫是借助 AI 模型在系统之间自行传播的恶意程序。本文梳理 Anthropic 2026 年 10 月研究的发现和局限，以及企业保护联网设备和 AI Agent 的具体做法。阅读指南
指南内容分发网络（CDN）是什么？内容分发网络在较接近访客的服务器缓存网站文件。了解 CDN 如何运作、能协助什么、不能取代什么，以及应向团队或供应商询问什么。阅读指南
指南多重身份验证（MFA）是什么？多重身份验证要求在允许进入前提供不止密码的证据。了解验证因素、常见方法、局限，以及为业务系统和后台账户应询问什么。阅读指南
指南SSL 证书是什么？为什么续期越来越频繁SSL 证书帮助浏览器确认访问的是真实网站，并通过加密连接传输数据。证书有效期正在缩短，续期需要自动化，也需要有人盯着。阅读指南
指南CI/CD 是什么？把构建、测试和发布步骤自动化CI/CD 把代码修改从开发人员手中交到运行中网站或应用的步骤自动化。了解这两个词的含义、流水线做什么、它的局限，以及该向团队问哪些问题。阅读指南
指南线框图（Wireframe）是什么？设计开发前先确定页面结构线框图是对界面的简要规划，在视觉设计之前明确结构、内容和操作。本文介绍线框图与视觉稿、原型的区别，以及评审时要注意什么。阅读指南
指南预发布环境（Staging）是什么？上线前先验证改动预发布环境（staging）是生产环境的副本，用于在上线前验证改动。了解它和开发环境、生产环境的区别、常见疏漏，以及应该向开发方确认什么。阅读指南
指南用户验收测试（UAT）是什么？系统上线前的业务确认用户验收测试（UAT）是新系统上线前，由实际使用者确认系统能否支撑日常工作的环节。了解 UAT 由谁参与、需要准备什么，以及如何签收。阅读指南
指南网站监测是什么？不只是检查网站能否打开网站监测是指定期检查正在运行的网站，在访客发现之前找出问题。了解除了网站能否打开，还应检查哪些内容，以及从哪里入手。阅读指南
指南回归测试是什么？如何确保原有功能在更新后正常运行回归测试会在系统改动后重新验证原本正常的功能。了解更新为何会波及未改动的部分，以及应该先检查哪些流程。阅读指南
指南接驳 FPS／电子支付前，预约系统要先定什么为预约系统加入 FPS 或其他电子支付，主要是流程问题。开发前先定好付款责任、对账、权限和上线步骤。阅读指南
指南软件支持 SLA 是什么？软件支持 SLA 约定支持范围、处理时限和各方责任。了解接手定制或遗留系统前，哪些事项应先写清楚。阅读指南
指南什么是 3D Secure（3DS）？它如何保护在线信用卡支付？面向管理层的 3D Secure 指南：了解它如何运作、保护什么、有哪些局限，以及应向支付服务商确认哪些问题。阅读指南
指南Context Coding / Vibe Coding 是什么？Context Coding 与 Vibe Coding 让软件开发从语法撰写转向 AI 辅助对话、自然语言逻辑设计与快速验证。阅读指南
指南一文理解元宇宙（Metaverse）与 GameFi 的关系了解元宇宙、NFT、GameFi、DeFi、Play-to-earn、The Sandbox、SAND 代币和虚拟土地之间的关系。阅读指南
指南SEO 工具：Google Search Console了解 Google Search Console 如何通过流量分析、索引提交、问题提醒、移动可用性和抓取信息支持 SEO。阅读指南
指南搜索引擎优化（SEO）新手教学SEO 新手应先掌握关键词研究、成效评估、长期优化进度和透明报告，才能更有效地提升网站曝光和转化。阅读指南
指南SEO 内容常见问题：重复、过时与搜索意图了解重复内容、过时信息和未能回应搜索意图的页面，可能如何影响搜索表现。阅读指南
指南应选择 RWD 响应式网页开发，还是手机 App 开发？从装置支持、使用便利性、SEO 表现、开发成本和维护角度，比较响应式网页设计与手机 App 开发。阅读指南
指南Web App vs 手机 App：哪个更适合你的业务？比较 Web App 与手机 App 在开发成本、安装方式、SEO、更新、底层功能、用户体验、扩展性和业务适配上的差异。阅读指南
指南聊天机器人（Chatbot）的五大商业优势聊天机器人可提供 24 小时自动回复、提升帖文互动、支持个性化营销、促进销售，并协助企业更快找到潜在客户。阅读指南
指南了解“人脸识别系统” - 入门应用篇入门认识人脸识别系统，以及它在运营、保安、营销和企业管理中的实际应用场景。阅读指南
指南用户界面设计（UI Design）的 4 条原则良好的 UI Design 通过更易点击的区域、清晰视觉层次、合理按钮位置和克制配色，让 App 更容易使用。阅读指南
指南建网站前需要确认的 5 件事建立官方网站或网上商店前，应先确认网站架构、目标客户、域名注册与控制权、维护安排和合同条款。阅读指南