本文翻译的目的，主要想了解GPT3是什么，以及目前大家使用GPT3用来做什么，以及如何开发GPT3。

GPT-3

GPT-3是一个很多人或公司正在使用的协助开发的工具，比如：编写脚本、命令行等操作。

GPT-3指的是生成型预训练变换模型3（英语：Generative Pre-trained Transformer 3，简称GPT-3）是一个自回归语言模型，目的是为了使用深度学习生成人类可以理解的自然语言[1]。GPT-3是由在旧金山的人工智能公司OpenAI训练与开发，模型设计基于谷歌开发的变换语言模型。GPT-3的神经网路包含1750亿个参数，为有史以来参数最多的神经网路模型[2]。OpenAI于2020年5月发表GPT-3的论文，在次月为少量公司与开发人团释出应用程式介面的测试版。微软在2020年9月22日宣布取得了GPT-3的独家授权。 —— 维基百科 GPT-3

使用gitcommit,你将不需要花费时间去写git commit。 下面就让学习如何安装 gptcommit，以及享受一下GPT-3帮你写git commit。

背景

最近服务器经常遇到磁盘占用空间满的告警，因此跟进定位问题后，发现原来是airflow的有好几个任务每分钟都在产生日志文件，导致磁盘空间占用率暴涨，因此想了几个策略：

• airflow降低日志文件输出大小，将原来info级别日志跳高到warning
• 定时清理日志文件

问题

问题就出现在清理日志文件，打算先清除一遍，主要清除一个月以前的日志文件，命令为find /data/airflow/ -name '*.log' -and -mtime +30 -type f |xargs rm。

但是等了半天发现日志文件一直无法清除掉，不知道为什么？

背景

之前写了一篇《低代码系列——js沙箱设计》，于是萌生了干脆将完整的低代码平台设计的整个过程都整理一遍，然后输出文章，同时准备搞个人开源项目用来实现低代码平台。

低代码平台核心部分是编辑器，编辑器里最重要一块如何将组件抽象化，存储到一个可描述的对象中。

下面我们就针对这种组件抽象描述做一次深入的设计。

组件

是什么

参考资料

JSON Schema 规范
JSON 可视化

背景

参考资料

性能优化经验分享

背景

掘金最近上了一个活动，用来庆祝中秋佳节，想薅羊毛获取奖品，因此突发奇想顺便给自己的技术领域扩展一下，之前对VR、AR技术感兴趣，干脆趁这这个机会去尝试开发一个XR小程序。

涉及知识点：

1. 小程序XR-Frame框架
2. 小程序云函数
3. 天气 API
4. 地理位置 API

方案设计

产品设计

• 目标用户：对AR技术感兴趣的开发同学
• 作用：利用AR给大家营造一种中秋气氛感觉

整体功能设计如下：

1. 通过小程序进来后，获取当前位置坐标，转换成具体的地址，然后获取天气
2. 打开摄像头进行【千里共婵娟】，需要将手机对着月亮的位置，然后才出现3D月亮模型
3. 看到月亮后，可以点击月亮 查看一共有多少人与你一起赏月
4. 分享给家人或朋友，会在屏幕下面出现一排人与你一起赏月
5. 彩蛋，不同手势，会触发不同场景，比如：比心，会掉下很多爱心， 比6，会掉下很多666表情

实现思路

1. 核心功能：利用小程序XR-FRAME框架实现3d月亮展示
2. 开发框架直接用原生微信小程序开发即可，一共就3个页面
3. 后台数据保存直接用云函数即可，主要保存访问用户数据量

必备知识

小程序原生开发基础知识，我这里就不详细说了，主要讲

XR-Frame学习

是什么？ 官方介绍如下：

xr-frame是一套小程序官方提供的XR/3D应用解决方案，基于混合方案实现，性能逼近原生、效果好、易用、强扩展、渐进式、遵循小程序开发标准。

云函数使用

项目开发

摄像头显示月亮

调用云函数存储用户数据

结合GitHub Action持续集成交付

所有源码均以上传到Github

体验版

这里放个小程序二维码图片，大家感兴趣可以扫一下体验一版本。

参考资料

• 小程序XR-FRAME指南

背景

参考资料

盘点开源“Copilot”，do it yourself
如何搭建免费的GitHub Copilot？

介绍

面试题经常会提到一个问题，就是前端安全问题哪些，我们基本上都回答上来以下几个：

• XSS脚本攻击，利用网站漏洞，注入非法脚本
• CSRF跨站请求伪造，攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求
• 运营商劫持，一般是经过某些运营商DNS网关后，在外层套入iframe，然后实现页面劫持

但是在前端安全中，还有一个问题就是 ：JS原型链污染， 那么是原型链污染怎么回事，请看下面详细介绍。

这里插入一条新闻，新出一个很邪恶的js库叫Evil.js，名字还取得很lodash，其中主要就是利用原型prototype进行重写项目中常用的方法，如：

• Array.map 有5%概率会丢失最后一个元素，
• 当数组长度可以被7整除时，Array.includes 永远返回false。

所以学会如何防御项目内被攻击，了解更多JS原型安全知识很重要，起码周末不用调试半天问题，才发现项目中代码被恶意写入。