开发者博客

Markdown 转 Word 交付指南：样式映射与行内降级

把 Markdown 草稿变成可交付的 .docx：pandoc 命令行与浏览器本地转换两条路线，标题/表格/代码块的 Word 原生样式映射对照，行内格式降级清单，以及「可编辑」为什么比「看起来像」更重要。

CSS 单位分界:px、rem、em 各管什么,换算怎么不出错

px 转 rem 的公式与速查表、rem 与 em 的分界(root 相对 vs 父级相对)、62.5% 技巧的利弊、媒体查询里的 rem 陷阱、浏览器最小字号限制,附在线 CSS 单位换算工具。

VIN 码校验位详解：第 9 位怎么算，车架号真假一测便知

VIN 车架号 17 位的结构与校验算法详解：WMI/VDS/VIS 拆解、第 9 位校验位的转写表与权重表手算示例、第 10 位年份码 30 年循环、常见校验失败原因，附在线 VIN 校验工具。

Word 转 Markdown 怎么转才干净：两条路线与格式保真对照

docx 转 Markdown 教程：pandoc 命令行与浏览器本地转换两条路线对比，标题/表格/图片/自动编号的保真行为，.doc 旧格式、图片体积、合并单元格等常见坑的解法。

PDF 转 JPG：清晰度怎么选、三种方法对比与批量转换

PDF 转 JPG 图片的完整指南：dpi 与清晰度的关系、双页/批量转换、三种路径对比（浏览器本地/命令行/桌面软件），含质量参数速查表。

PDF 太大发不了邮件？本地压缩的三档质量怎么选

PDF 压缩的原理与选择：有损栅格化 vs 无损结构优化，三档质量的适用场景，压缩前后体积对比方法，浏览器本地完成。

中国车牌号规则与校验：普通牌、新能源与特殊格式全解

中国大陆车牌号编码规则详解：普通蓝牌、新能源 GA36D-2018、武警与使馆牌的结构、省份简称与发牌机关编码，附在线校验方法。

PDF 拆分与提取指定页：区间语法、常见场景与本地做法

按页码区间拆分 PDF 的完整指南：1-3,5 式区间语法、逐页提取、拆分后合并的组合用法，浏览器本地完成不上传。

PDF 怎么合并？三种方法对比与本地合并的完整步骤

合并 PDF 的三种路径：浏览器本地合并、命令行 qpdf、桌面软件。含顺序调整技巧与加密文件处理，全程可验证不上传。

测试数据合规使用边界：为什么测试环境用真实用户数据本身就是违法

开发测试环境引用真实用户数据违反《个人信息保护法》：PIPL 明确目的限制原则，测试属于全新处理目的。合法替代数据四来源（脱敏/合成/公开测试段/自造）、「格式合法但随机」的技术原理（国标校验位），以及红线清单。附身份证/手机号/信用代码的校验位算法表。

HTTPS 证书链不完整：浏览器不信任但解码「看起来正常」

叶证书日期有效、SAN 也对，浏览器仍报不受信任？多数是缺中间证书或 fullchain 顺序错。用 openssl s_client 与本地证书解码器逐级核对 Issuer→Subject。

JWT exp/nbf 时钟漂移：秒与毫秒、leeway，以及「刚签发就过期」

JWT 报 Token expired / used before issued 时，先查 NumericDate 单位（秒 vs 毫秒）、NTP 与 30–60 秒 leeway。配合站内解码器时间轴与 alg=none 警示，分清传输层证书问题与应用层令牌问题。

JSON 大整数精度陷阱：雪花 ID 被静默改写时怎么查

超过 2^53-1 的 JSON 数字经 JSON.parse 会尾部舍入。对照劣质格式化与无损路径，并互链 JWT/Base64 与站内 JSON 工具。

Base64 与 Base64URL：padding、JWT 三段与 PEM 换行

标准 Base64 与 Base64URL 在码表与 padding 上不同。弄清 JWT 三段为何用 Base64URL、PEM 为何按 64 列换行，以及工具方言不一致时如何停止误诊。

HTTP API 测试完全指南：从基础到高级调试技巧

掌握 HTTP API 测试的核心技巧，包括 GET/POST/PUT/DELETE 请求、请求头配置、请求体格式、认证方式和调试方法。使用在线 API 测试工具提升开发效率。

GEO 是什么：生成式引擎优化入门，AI 搜索时代的流量新入口

GEO（Generative Engine Optimization）之于 AI 搜索，相当于 SEO 之于 Google——当 ChatGPT、Perplexity、豆包开始直接回答问题，用户不再点击链接，内容如何被 AI 引用成为新战场。本文拆解 GEO 与 SEO 的本质区别、四大核心实践（可抓取/结构化/可引用/事实密度），以及一个真实工具站的 GEO 实测数据。

llms.txt 规范解读：给 LLM 的站点说明书，值不值得放一个

llms.txt 是 2024 年提出的站点根目录 markdown 文件，用结构化的方式告诉大模型这个站有什么值得读。本文拆解它的规范结构（H1+摘要+分层链接）、与 robots.txt/sitemap 的分工、llms-zh/llms-full 多份产物、常见翻车，以及构建期自动生成的真实实践——含可参考的文件骨架与说明文字写法。

AI 爬虫放行还是屏蔽：GPTBot/ClaudeBot/PerplexityBot 的 robots.txt 决策与写法

训练爬虫与搜索爬虫是两回事——拦 GPTBot 不影响进 ChatGPT 搜索。对照本站 robots.txt 生成器 AI 预设的 UA 清单、三类站点决策框架、可复制规则，以及放行后如何度量回报。

后量子迁移自查清单：从算法盘点到 hybrid TLS，2026 年该做完的 12 件事

后量子密码（PQC）迁移的实操自查框架：三张监管时刻表为什么让 2026 成为起点、算法盘点（CBOM）怎么做、按 HNDL 暴露度排优先级、X25519+ML-KEM 混合 TLS 怎么开，以及 crypto-agility 的工程落地。附 12 项可勾选 checklist。

个保法 PIA 影响评估自查：五类触发场景、评估三要素与实操框架

《个人信息保护法》第 55-56 条的个人信息保护影响评估（PIA）：哪五类处理活动必须事前评估、评估报告的三要素结构、报告留存三年的要求，以及数据地图→风险矩阵→措施核对的自查框架。附与等保/密评的三位一体关系。

Passkeys 完全指南：为什么服务器再也存不了你的密码副本

Passkey（WebAuthn/FIDO2）加深：注册与断言仪式、平台认证器与漫游密钥、同步通行密钥取舍、与密码/TOTP/JWT 的关系，以及 origin 绑定如何结构性抗钓鱼。服务器只存公钥；站内无独立 Passkey 工具页的说明。

等保 2.0 自查清单：GB/T 22239 五个技术层面逐项对照，测评前的自查框架

网络安全等级保护 2.0（等保测评）前的实操自查框架：定级备案流程、五个技术层面 + 五个管理层面的高频检查项、二级与三级的差异要点、与密评的并行关系，以及送测前最常见的卡点与整改顺序。

ML-KEM 入门：Kyber 是怎么进到你的 TLS 握手里的

后量子密钥封装 ML-KEM（FIPS 203，前身 Kyber）的工程向解读：Kyber 到标准名的变迁、封装/解封装语义与 IND-CCA、三档参数尺寸、X25519+ML-KEM 与 TLS 1.3 HKDF 密钥调度的混合方式、ClientHello 膨胀中间盒坑、OpenSSL 3.5 / nginx 开法，以及浏览器侧实现边界。

密评 × 后量子：关基系统的国密+PQC 双栈评估，一份前瞻自查框架

SM2 的椭圆曲线地基与 RSA 一样在 Shor 算法打击名单上——国密合规不豁免量子威胁。本文给出密评体系下叠加后量子维度的双栈评估框架：算法量子暴露清单、TLCP 与 hybrid TLS 的并行部署形态、长寿命数据的双保护策略，以及国内标准进程的当前坐标。密评从业者与关基运营者的前瞻指南。

HKDF：TLS 1.3 怎么把一个共享秘密派生成整棵密钥树

TLS 握手产出的是一个（或两个混合的）共享秘密，但会话需要几十个密钥：双向写密钥、IV、各阶段 Finished 密钥、Exporter、PSK 续航……HKDF（RFC 5869）用 Extract + Expand 两步干这件事。本文拆解结构、salt/info 域分离、与 HMAC/PBKDF2 的边界，以及常见误用。

Harvest now, decrypt later：谁的数据需要先迁后量子密码

HNDL（先截存、后解密）攻击模型拆解：Shor 算法为什么威胁 RSA/ECC 而 AES-256 相对安全、数据寿命怎么决定迁移优先级、哪些系统其实不用慌，以及密评场景下国密与 PQC 的双栈关系。

生成式 AI 备案材料清单：算法备案与大模型上线备案的实操对照

面向公众提供生成式 AI 服务需要过的两道备案：《互联网信息服务深度合成管理规定》的算法备案与《生成式人工智能服务管理暂行办法》的上线备案（大模型备案）。本文梳理两类备案的触发条件、材料清单框架、语料与安全评估的高频卡点，以及自查顺序。以网信办最新模板为准的实操向梳理。

Ed25519 为什么赢了：确定性签名与 ECDSA 的 k 泄漏事故史

ECDSA 十五年被同一个坑绊倒三次（索尼 PS3 固定 k、比特币安卓钱包弱随机、RFC 6979 补丁），Ed25519 用确定性签名从根上消灭了这类事故。本文拆解 EdDSA 的工程优势：无随机数依赖、固定曲线、实现难出错、密钥签名尺寸小，以及它赢在工程性质而非数学强度的事实。

密评自查清单：GB/T 39786 四技术层面逐项对照，评估前先把这 30 项过一遍

商用密码应用安全性评估（密评）前的自查框架：物理环境/网络通信/设备计算/应用数据四个技术层面与管理层面的高频检查项、评分规则里的量化红线（密码产品/算法/密钥三合规），以及送评前最常见的卡点与整改顺序。

证件照尺寸速查：一寸二寸到底多大 + 考研四六级教资等报名场景对照

一寸 25×35mm、二寸 35×49mm、小一寸大一寸差在哪、像素与印刷对照表，考研/四六级/教资/社保等高频报名场景的尺寸与底色惯例，以及手机照片到合格证件照的完整工作流（含 JPG 导出与文件大小边界）。

HEIC 转 JPG 完全指南：iPhone 照片被系统拒收的原因与三种解决路径

证件上传、考试报名、政务系统报「格式不支持」的根源：iPhone 默认的 HEIC 是什么、为什么老系统只认 JPG、拍摄端改设置与转换端三种方案的取舍，以及批量处理、方向校正与失败排查。

国密 HTTPS 部署指南：TLCP 协议、SM2 双证书与 nginx（Tongsuo）实战

密评与等保语境下的国密 HTTPS：TLCP（GB/T 38636）与 RFC 8998 边界、签名/加密双证书如何区分、Tongsuo 编译 nginx 与双栈共存、握手失败排查顺序，以及浏览器 SM 工具能验证什么、不能代替什么。

国密标准号速查：GM/T 0004、GB/T 32907 与 RFC 8998 到底是什么关系

一张表解码国密要求里成堆的标准号：GM/T 与 GB/T 新旧对应、ISO/IEC 收录、RFC 8998 ShangMi 套件与 TLCP（GB/T 38636）两条协议线的边界，以及集成文档该引用哪个号。

Linux crontab 定时任务实战：命令、日志与排查

crontab 不只是写表达式：三个必会命令、/etc/cron.d 与用户 crontab 的区别、任务没跑的五步排查法、PATH/时区/% 转义、MAILTO，以及秒级任务的正确解法。

国密算法实战指南：SM2、SM3、SM4 怎么选、怎么对接、怎么排查

SM2/SM3/SM4 国密算法的使用场景与选型：对称加密选 SM4、哈希选 SM3、签名加密选 SM2。含 C1C3C2/C1C2C3、hex/Base64、CBC IV 等高频联调坑的排查顺序，全程配套浏览器本地工具。

PDF 工具完全指南：合并、拆分、压缩、转换——全程浏览器本地完成

不上传文件处理 PDF 的一切所需：合并与拆分的取舍、PDF 压缩的真实原理、PDF 与图片互转的场景，以及为什么本地处理对合同与证件类文档至关重要。

图片格式详解：JPG、PNG、WebP、HEIC 与 SVG——怎么选、何时转、如何转不损画质

图片格式选择的实用指南：五种格式各自擅长什么、压缩何时伤画质、透明通道为什么改变一切、浏览器转换的诚实边界，以及格式间转换的保质量规则。全部转换可在浏览器本地完成。

SHA-256 哈希算法详解：原理、应用与在线计算

SHA-256 的工作原理，与 MD5/SHA-1 的安全性对比，以及在密码存储、区块链、文件校验与 HMAC 签名中的实际应用。

正则表达式匹配不上？排查这 6 个常见坑

正则表达式不匹配、regex匹配失败时如何排查？本文详解贪婪量词、标志位遗漏、特殊字符转义、环视断言、换行符处理、Unicode属性6大常见坑，附前后对比示例，帮你快速定位正则调试问题。

PGP 加密完全指南：保护你的隐私通信

从零理解 PGP / OpenPGP 混合加密，学会核对公钥指纹，并区分浏览器本地 PGP 风格工具与 GnuPG 邮件互操作。

MD5 Hash 完全指南：原理、用途与安全性

深入理解 MD5 算法的工作原理、常见用途和安全漏洞。了解 MD5 与 SHA-1、SHA-256 的区别，以及何时还能使用 MD5。

JSON 解析报错 Unexpected token？5 种常见原因和修复方法

JSON 解析报错 Unexpected token？本文总结 5 种最常见的 json 格式错误原因：尾逗号、单引号、未转义字符、BOM 头、注释，逐一给出修复方法和代码示例。

HTTP GET vs POST：什么时候用哪个？语义、安全与最佳实践

GET 和 POST 的语义差异、幂等性、缓存、URL 长度限制、安全考量、RESTful 约定、常见误用与 curl 示例。附决策表，帮你正确选择 HTTP 方法。

什么是哈希碰撞？MD5 和 SHA-256 安全性深度解析

哈希碰撞的本质、生日攻击与生日界、identical-prefix / chosen-prefix 差异、MD5/SHA-1 现状与 HMAC 语境，附决策表与本地校验路径。

在线 CSV 转 SQL 工具：将表格数据导入数据库

CSV 转 INSERT：空单元格→NULL、MySQL 反引号或 PostgreSQL 双引号、BOM 剥离、Markdown 竖线转义，以及与 COPY/LOAD 的分工。

在线 Base64 转图片工具：将编码字符串还原为图片文件

学习如何将 Base64 编码字符串还原为图片文件。了解 Base64 解码原理、常见的 Base64 图片格式，以及在 Web 开发中的实际应用场景。

为什么 Base64 会让文件变大 33%？编码开销原理详解

Base64 size increase（体积膨胀）约 33%：每 3 字节变成 4 字符。用 Hi、Hello、1MB 三个例子算清这笔账，并说明何时真的要算。

Base64 编码详解：原理、体积膨胀 33% 与中文处理

深入理解 Base64 编码原理、为什么 Base64 size increase 约 33%、Unicode 安全的中文与 Emoji 编码，以及 URL 安全变体。

ASCII vs Unicode vs UTF-8：字符编码终于搞明白了

ASCII 只有 128 个字符，Unicode 覆盖 14 万字符，UTF-8 是 Unicode 的可变长度编码。一文搞懂三者的关系、字节与字符的区别，以及常见乱码 bug 的根源。

SM3 和 SHA-256 有什么区别？国密哈希与 NIST 哈希的对比与选择

SM3 与 SHA-256 全面对比：同为 256 位摘要的安全强度、迭代结构差异、标准测试向量（SM3 abc=66c7f0f4...）、性能对比、国密合规场景要求，以及 HMAC 构造的通用性。附在线 SM3 计算工具与标准测试向量验证方法。

SM2 和 RSA 怎么选？国密椭圆曲线与国际公钥算法的完整对比

SM2 和 RSA 的选型对比：安全强度换算（256 位 SM2 ≈ 3072 位 RSA）、性能差异（签名验签各有优势）、密钥长度、C1C3C2 与 C1C2C3 密文格式兼容坑、国密合规要求（等保/政务/金融），附在线 SM2 工具实操验证方法。

国密算法入门：SM2/SM3/SM4/SM9/ZUC 是什么、谁在用、怎么落地

国密算法（商用密码）入门：SM2/SM3/SM4/SM9/ZUC 定位与用途、与 RSA/SHA/AES 对应、选型决策树、TLCP 与 RFC 8998 边界、等保密评驱动力，以及浏览器本地工具能验证什么、不能代替什么。

docker run 转 docker-compose 完全指南：为什么转、怎么转、参数对照表

把 docker run 命令迁移到 docker-compose.yml 的完整指南：compose 相比裸 run 的五大优势、参数逐项对照表（端口/卷/环境变量/重启策略/网络）、常见坑（裸 -e 透传、匿名卷、--rm 语义），附在线转换器用法。

Unexpected token '<' is not valid JSON？接口返回 HTML 而不是 JSON 的 5 种原因

fetch 请求报 SyntaxError: Unexpected token '<' 是因为响应体是 HTML 不是 JSON。覆盖 5 种根因：SPA 路由兜底返回 index.html、登录 302 重定向、网关 502 错误页、baseURL 写错、忘了检查 res.ok，附 curl 排查命令。

Permission denied (publickey) 怎么解决？Git 推送失败的 6 种原因与修复

git clone/push 报 Permission denied (publickey) fatal: Could not read from remote repository？覆盖公钥没生成、没加载进 agent、没添加到 GitHub/Gitee、多账号配错密钥、deploy key 权限、remote URL 写错六种根因，附 ssh -v 诊断方法。

npm ERR! ERESOLVE：peer dependency 冲突的四种解决策略

npm install 报 ERESOLVE unable to resolve dependency tree 怎么办？理解 peer dependency 的设计意图，掌握四种解决策略（版本修复 / legacy-peer-deps / overrides / dedupe）及其适用场景与风险。

error:0308010C digital envelope routines::unsupported 怎么解决？Node 17+ 跑老项目的三种修法

Node 17+ 启动 webpack 4 老项目报 error:0308010C？根因是 OpenSSL 3.0 默认不再提供 MD4。对比 --openssl-legacy-provider、升级 webpack 5、锁定已 EOL 的 Node，并补充 Node 22 / Next.js 场景。

ECONNREFUSED 连接被拒绝怎么排查？5 种原因一次讲清（含 Docker 场景）

Node/Java/curl 报 connect ECONNREFUSED 127.0.0.1:3306 怎么办？含义是目标端口上没有任何进程在监听。覆盖服务未启动、端口记错、只监听 127.0.0.1、Docker 容器互连、防火墙五种根因，附 ss/lsof 排查命令。

Docker permission denied：/var/run/docker.sock 权限被拒的正确解法与安全代价

docker 命令报 permission denied while trying to connect to the Docker daemon socket？根因是当前用户不在 docker 组。一步修法 usermod -aG docker，附 newgrp 免重登技巧、chmod 777 的坑，以及 docker 组等同 root 的安全说明与 rootless 替代方案。

docker pull 报 pull access denied 怎么解决？镜像拉取被拒的 5 种原因

docker pull 报 pull access denied for xxx, repository does not exist or may require docker login？覆盖镜像名拼错、tag 不存在、私有仓库未登录、Docker Hub 限流、国内网络配镜像加速器五种根因，附 docker login 与加速器配置方法。

Docker port is already allocated：端口被容器占用的排查与修复

docker run 报 port is already allocated 或 bind: address already in use？因为端口被别的容器（docker-proxy）或宿主机进程占着。区分两类占用者的排查命令、docker compose 项目名冲突场景、127.0.0.1 与 0.0.0.0 绑定可共存的细节。

Docker no space left on device 磁盘爆满：清理命令从安全到激进的完整阶梯

Docker 构建/启动报 no space left on device？dangling 镜像、停掉的容器、build cache、无上限的容器日志四类垃圾各占多少用 docker system df 一查便知。本文给出从 container prune 到 system prune -a 的清理阶梯、--volumes 的危险边界、日志轮转彻底解决配置。

docker pull 报 manifest unknown 怎么解决？tag 找不到的 4 种原因

docker pull 报 manifest for xxx:tag not found 或 manifest unknown？覆盖 tag 拼写错误、latest 陷阱、官方镜像改名、架构不匹配（arm64/amd64 manifest 缺失）四种根因，附 docker manifest inspect 与 Hub Tags 页核对方法。

executable file not found：Docker 容器启动即退出的 4 种原因（含 exec format error）

容器报 OCI runtime exec failed: executable file not found 或 standard_init_linux.go 错误？覆盖 Windows CRLF 毁掉 shebang、ENTRYPOINT shell/exec 形式差异、PATH 与相对路径、架构不匹配四种根因，附 docker inspect 与 --entrypoint 调试方法。

Cannot connect to the Docker daemon 怎么解决？守护进程连不上的 5 种原因

docker ps 报 Cannot connect to the Docker daemon at unix:///var/run/docker.sock？覆盖 Linux 服务未启动、WSL2 集成关闭、daemon.json 配置错误导致启动失败、docker context 指向错误、rootless 环境变量缺失五种根因，附 journalctl 诊断命令。

容器名冲突：The container name xxx is already in use 怎么解决？

docker run 报 Conflict. The container name /xxx/ is already in use？同名旧容器还在占着名字。覆盖 docker ps -a 找占名容器、rm -f 释放、compose down 清理项目残留、--rm 用完即删、restart 自动复活五种场景。

Cannot find module 报错怎么解决？Node.js 模块找不到的 6 种原因与修复

Node.js 报 Cannot find module / ERR_MODULE_NOT_FOUND 怎么办？覆盖 require vs import 路径差异、node_modules 损坏、路径大小写、ESM/CommonJS 混用，以及 npm/yarn/pnpm 对应修法。

端口被占用怎么办？EADDRINUSE / Port already in use 全平台解决指南

启动项目报 EADDRINUSE: address already in use 或 Port 3000 is in use？一套命令查出占用进程并释放端口（macOS/Linux/Windows 全覆盖），附预防方案与常见场景排查。

npm ERR! network 报错怎么解决？registry 换源与代理排查完全指南

npm install 报 network 错误（ETIMEDOUT/ECONNRESET/ERR_SOCKET_CONNECTION_TIMEOUT）的完整解决方案：registry 换源（npmmirror）、代理配置清理、package-lock 与缓存处理，附验证命令。

Hydration failed / Text content does not match 报错怎么解决？

Next.js/React SSR 最常见的水合报错完整指南：为什么服务端和客户端渲染不一致、时间戳/随机值/localStorage 三大来源、suppressHydrationWarning 的正确用法，配本站工具定位差异。

Cannot read properties of undefined (reading 'map') 报错怎么解决？

React/前端最常见运行时报错的完整排查指南：为什么 undefined.map 会报错、接口数据异步加载的正确处理、可选链与默认值防御、空状态渲染，配本站 JSON 工具实测定位。

JSON 排错完全手册：从报错信息到修复（按症状速查）

JSON 报错看不懂？本手册按「症状 → 原因 → 修复」组织，覆盖语法错误、中文转义、编码乱码、Schema 校验失败四类高频问题，附诊断决策树与通用排查流程。

字符编码乱码排错手册：中文乱码、URL 编码、Base64 一次讲清

中文变问号、锟斤拷、%E4%B8%AD 看不懂？本手册按症状速查，覆盖乱码成因、URL 百分号编码、Base64 中文问题、Unicode 转义四类高频场景，附编码基础速查与排查流程。

子网划分 / CIDR 到底是什么，怎么算？

CIDR 如 192.168.1.0/24 是什么意思、子网掩码怎么算、可用主机数怎么得出？用直观例子讲清子网划分，并附本站 CIDR / 子网计算工具。

SHA256 和 MD5 到底有什么区别？该用哪个？

SHA256 与 MD5 的区别、为什么 MD5 不再安全、校验文件该用哪个哈希算法？对比输出长度、安全性与适用场景，并附本站 SHA256 / MD5 工具用法。

正则匹配不到内容 / 贪婪匹配吞掉结果，怎么办？

在线正则测试匹配不到、点号加星号贪婪吞掉多余内容、分组取不到值怎么办？讲清贪婪与懒惰、特殊字符转义和锚点这些常见坑，并教你用本站正则测试工具逐步调试。

如何生成带自定义颜色与样式的二维码（美化设计不求人）

想做彩色、圆角码眼的二维码？对照本站设计器说明能改什么、Logo 边界、PNG/SVG 导出差异，以及过密与对比度踩坑。

MD5 能"解密"吗？碰撞是什么意思？

常说"MD5 解密"，MD5 到底能不能还原原文？碰撞攻击是什么、为什么危险？澄清误区并附本站 MD5 / SHA256 工具。

JWT 解码后提示 signature invalid / 验签失败，正常吗？

JWT 解码后提示 signature invalid 或验签失败正常吗？区分"解码"与"验签"两个动作，讲清失败的常见原因，并告诉你什么时候该看内容、什么时候才需要真正验签。

如何把 JSON 快速转成 Java 实体类（含注解与 List 嵌套）

拿到一份 JSON 接口数据，想生成对应的 Java 实体类？本文讲解 JSON 转 Java 的类型映射与常用注解，并一步步用本地转换工具生成可序列化的实体类。

如何把 JSON 快速转成 Go struct（含 json tag 与嵌套类型）

有一份 JSON 接口返回，想生成对应的 Go 结构体？本文讲解 JSON 转 Go struct 的类型映射规则，并一步步用本地转换工具生成带 json tag 的代码。

JSON Schema 校验报 "required" 字段缺失，怎么定位修复？

JSON Schema 校验提示 required 字段缺失、类型不匹配怎么办？讲清 required / additionalProperties / type 的常见坑，并用本站工具逐步定位是哪一层出了问题。

JSON 格式化后中文变成 \uXXXX 转义，怎么还原成中文？

JSON 格式化后中文变成 Unicode 转义序列（\uXXXX）怎么办？解释转义产生的原因，并教你怎么一键还原成可读中文，全程浏览器本地处理、数据不上传。

HTML 表格转 JSON 怎么保留行列结构？

把网页里的 HTML 表格转成 JSON，怎么保留表头、处理合并单元格、保持嵌套结构？逐步方法并附本站 HTML 表格转 JSON 工具。

如何校验文件或文本的哈希值是否一致（SHA-256 比对防篡改）

下载的文件被改过怎么办？本文讲解如何用哈希值校验文件/文本完整性，并一步步用本地哈希校验工具比对 SHA-256/MD5，避免下载到被篡改的文件。

Excel 转 JSON 后日期变成数字 / 中文乱码，怎么办？

把 Excel 转成 JSON 时日期变 44927 这种数字、中文乱码、空单元格丢失怎么办？讲清 Excel 日期序列号与编码坑，并附本站 Excel 转 JSON 工具。

颜色对比度不达标（WCAG），怎么调才过？

设计稿提示对比度不达标、WCAG AA/AAA 是什么、怎么快速算出对比度并调到合格？附本站颜色对比度检查与配色工具。

中文 URL 编码后变成 %E4%B8%AD 这种 %XX，正常吗？

网址里的中文变成一串 %E4%B8%AD 这样的百分号编码正常吗？为什么需要编码、编码规则是什么、怎么解码回来、前端如何处理？附本站 URL 编解码工具。

Base64 解码后中文变成乱码 / 问号（�）怎么办？

Base64 解码后中文变成乱码或黑色问号方块怎么办？讲清"编码的是字节不是字符"这一根因，并给出命令行、代码和在线工具三种正确解法，全程本地处理。

如何批量把多个文件或文本转成 Base64（不走脚本也能做）

需要把几十张图片或一堆字符串一次性转成 Base64？本文讲解批量 Base64 编码的方法，并一步步用本地批量工具处理，避免写脚本、避免文件上传泄露。

接口测试怎么带 Token、过 CORS 报错怎么办？

用在线 API 测试工具发请求时，如何添加 Authorization Token、遇到 CORS 跨域报错、405 方法不允许、超时怎么办？一份逐步排查指南，附本站 API 测试工具用法。

表格数据互转完全指南：Excel、CSV、JSON、Markdown、HTML 一站式转换

Excel、CSV、JSON、Markdown、HTML 五种表格格式互转：分隔符、表头、空单元格与合并单元格边界，以及对应在线工具实操。

HTML 转 JSX 指南：属性、style、事件与注释

梳理 HTML 与 JSX 的差异：className、style 对象、驼峰属性、事件与注释；配合在线转换器把设计稿/旧页面片段迁进 React。

字符频率分析完全指南：从密码学到文本分析

深入了解字符频率统计的原理与应用场景，从密码破解到 SEO 优化，掌握大小写合并、忽略空白/标点、Top-N 与导出等实用技巧。

在线 JWT 解码工具对比与推荐（2026）

对比 4 款主流在线 JWT 解码工具的签名校验、隐私与过期检测：jwt.io 生态成熟、Base64Decode 顺手解、ToolVault 本地运行，各有各的位置。附 401 排查路径与可复现的验证方法。

在线 Base64 编解码工具对比与推荐（2026）

对比 4 款主流在线 Base64 编解码工具的 Unicode 支持、隐私、批量能力与免费程度：RapidTables 大而全、Browserling 长于批量、ToolVault 本地运行，各有各的位置。附 btoa 陷阱、base64url 变体与可复现的验证方法。

2026 年在线 JSON 格式化工具对比与推荐

对比 5 款主流在线 JSON 格式化工具的功能、隐私与适用场景：ToolVault 本地运行、JSON Formatter 树视图、jq play 过滤能力各有位置。附报错排查表与可复现的验证方法。

HTTP 状态码大全：快速查询和理解 HTTP 响应码

完整的 HTTP 状态码参考指南。了解 1xx、2xx、3xx、4xx、5xx 各类状态码的含义、常见场景，以及在 API 开发中的正确使用方法。

TOTP 二次验证完全指南：原理、otpauth URI 与本地调试

理解 RFC 6238 TOTP 工作原理：算法/位数/周期、otpauth URI、倒计时窗口，以及如何用浏览器本地工具调试双因素认证。

Mock 数据生成器完全指南：快速生成测试数据

用字段类型、地区样本与随机种子批量生成可复现的测试数据，导出 JSON/CSV/TSV/YAML/SQL，提升前端联调与测试效率

在线 XML/JSON 转换器：数据格式互转工具

学习如何在 XML 和 JSON 格式之间转换数据。了解属性/@ 前缀、CDATA、数组折叠与校验错误定位，以及在 API 集成与遗留系统对接中的用法。

在线 Markdown 预览器：实时渲染和编辑 Markdown 文档

对照 ToolVault Markdown 预览的真实实现：react-markdown + remark-gfm、CommonMark 与 GFM 边界、安全渲染与 XSS、表格/任务列表踩坑，以及与 HTML/YAML/JSON/Diff 工具的协作。

在线 JWT 生成器/解码器：JSON Web Token 工具

学习 JWT（JSON Web Token）的结构、工作原理和使用场景。了解如何用在线工具本地签发与解码 JWT，以及签发时常见的安全做法。

在线 HMAC 生成器：消息认证码原理与实践

学习 HMAC 消息认证码的原理和使用方法。了解 HMAC-SHA256 的工作流程、应用场景，以及如何使用在线工具生成和验证 HMAC 签名。

Cron 表达式详解：从 '* * * * *' 到复杂调度

通过实用示例掌握 cron 表达式语法。了解五个字段、步长值、范围、名称别名，以及 day-of-month 与 day-of-week 的那个经典坑。

在线正则表达式解析器：可视化理解正则语法

学习如何解析和理解正则表达式。了解正则语法结构、匹配原理，以及如何用解释器拆解惰性量词、环视、命名组与 Unicode 属性。

在线证书解码器：解析 SSL/TLS 证书信息

用本地证书解码器读懂 PEM：Subject/Issuer/SAN/有效期与证书链。对照 OpenSSL 命令，排查域名不匹配、链缺失与时钟漂移——证书内容不上传。

JWT 详解：结构解析、签名验证与安全实践

JWT（JSON Web Token）的三段式结构解析，HS256 签名验证原理，以及 alg=none、过期时间与存储位置等常见安全陷阱。

在线颜色转换器：HEX、RGB、HSL 颜色格式互转

学习如何使用在线颜色转换器在 HEX、RGB、HSL、RGBA、HSLA 格式之间转换。了解透明度通道、现代 CSS 语法与前端配色中的对比度检查。

JSON 格式化完全指南：从入门到精通

JSON 格式化、压缩与校验：缩进选择、JSONC/JSON5 边界、Unicode、以及超过 2^53-1 的大整数无损路径。配合排错手册与 Diff。

在线 Cron 表达式解析器：可视化理解定时任务调度

解析标准五字段 Cron：字段展开、可读描述、名称别名、日/周 OR、浏览器本地时区下的接下来 5 次触发，以及方言边界。

在线 CSS 渐变生成器：创建漂亮的背景渐变效果

用可视化工具生成 linear / radial / conic 渐变：自定义角度、色标位置与透明度，一键复制 background CSS；附语法、配色与可访问性要点。

在线字数统计工具：快速统计中英文字数和字符数

学习如何使用在线字数统计工具统计文本的字数、字符数、行数和段落数。了解中英文计数差异、CJK 分项与阅读时间，以及在写作和开发中的应用场景。

在线 Bcrypt 哈希工具：工作因子、盐值与口令校验

Bcrypt 口令哈希：工作因子、内置盐、72 字节截断，以及浏览器本地生成/校验。互链密码生成器与文件哈希校验器。

本地 vs 云端开发者工具：为什么敏感数据要讲究隐私

对比本地开发者工具与云端替代方案。了解为什么隐私优先的开发工具和浏览器端处理对 API 密钥、JWT 等敏感数据很重要。

JWT vs Session Cookie：认证方式对比与选择指南

Session 是服务端状态，JWT 是无状态 token。对比两者在微服务、SPA、可撤销性和安全性上的差异，附常见 JWT 安全陷阱和选择框架。

在线二维码解码器：扫描和识别二维码图片

学习如何解码二维码图片。对照本站 jsQR 实现说明结构、纠错边界、屏幕拍照踩坑，以及本地解码的隐私边界。

浏览器中的 AES 加密：Web Crypto API 实战指南

学习使用 Web Crypto API 在 JavaScript 中进行 AES 加密。完整的 AES-256-GCM 加解密示例，配合 PBKDF2 密钥派生，全部在客户端运行。

JSON vs XML：数据格式对比，哪个更适合你的项目？

JSON 轻量、原生 JS，XML 严格、有 schema。从体积、可读性、工具链到典型场景，对比两种数据格式，并解释为什么 XML 在某些领域不会消失。

在线 User-Agent 解析器：识别浏览器和设备信息

解析 User-Agent：浏览器、渲染引擎、操作系统、设备类型与 CPU 架构；说明 Client Hints 边界、冻结 UA 与示例库用法。

Base64 vs Hex 编码：何时用哪个？数据密度与可读性的权衡

Hex 是 2 字符每字节（100% 开销），Base64 是约 1.33 字符每字节（33% 开销）。对比密度、可读性和典型场景，附 'Hello' 实战编码对比。

正则表达式为什么匹配不上：6 个常见错误及修复方法

快速修复正则不匹配问题。覆盖贪婪与懒惰量词、遗漏的标志位、未转义字符等 6 个常见正则错误，附代码示例。

在线密码生成器：如何创建安全可靠的强密码

用 CSPRNG 生成强随机口令：长度与复杂度、熵计算、管理器生命周期，以及生成后如何用 bcrypt 落库——勿与 SHA-256 文件校验混淆。

在线图片压缩工具：缩小 JPEG、PNG、WebP 体积

学习如何用浏览器本地压缩图片：质量与宽度预设、格式互转、体积前后对比、EXIF 剥离边界，以及网页性能场景下的压缩策略。

在线 RSA 加解密工具：非对称加密和数字签名

学习 RSA 非对称加密算法的原理和应用。了解公钥/私钥加密、数字签名、密钥对生成，以及在 HTTPS 和 API 认证中的使用场景。

URL 编码详解：如何处理空格、中文字符和特殊符号

学习百分号编码如何处理空格、中文和特殊符号。理解 %20 与 + 的区别、UTF-8 多字节编码，并避免双重编码 bug。

SHA-256 vs MD5：什么时候该用哪个哈希算法（2026）

SHA-256 与 MD5 对比：安全性、速度和使用场景。了解 MD5 何时仍可接受、何时必须使用 SHA-256，附实用的决策指南。

JSON 转 TypeScript 接口：自动生成类型定义完全指南

手把手教你如何将 JSON 数据快速转换为 TypeScript interface 和 type 定义，提升开发效率和代码质量

在线二维码生成器：快速生成自定义 QR Code

学习如何使用在线二维码生成器创建 QR Code。对照本站实现说明纠错级别、版本容量、URL 与文本载荷，以及过密点阵等常见踩坑。

在线 CSS 压缩工具：减少 CSS 文件体积优化加载性能

学习如何压缩 CSS 代码以减小文件体积。了解 CSS 压缩的原理、可选安全变换（颜色缩短、零值单位、calc 保护），以及如何对照 UTF-8 字节节省评估收益。

哈希 vs 加密：有什么区别？什么时候该用哪个

哈希和加密的本质区别：单向 vs 双向，不可逆 vs 可逆。详解何时用哈希（密码、完整性校验）、何时用加密（数据恢复），附决策框架。

在线 Cron 表达式生成器：可视化创建定时任务规则

用可视化控件生成标准五字段 Cron。覆盖日/周「或」语义、时区、PATH、周字段 0–7（7=周日）、浏览器本地时区下次触发预览，以及与解析器、crontab 运维的配合。

在线 HTML 实体编码/解码工具：安全处理特殊字符

学习 HTML 实体编码的原理和用法。了解如何使用在线工具将特殊字符转换为 HTML 实体，防止 XSS 攻击，以及在前端开发中的应用场景。

在线大小写转换工具：快速切换代码命名风格

学习如何使用在线大小写转换工具在 camelCase、PascalCase、snake_case、kebab-case 等命名风格之间切换。了解缩写切分、locale 安全与各语言命名习惯。

CORS 预检请求（OPTIONS）到底是什么？前端开发者必知的跨域机制

CORS preflight 预检请求是什么？简单请求与预检如何区分、Access-Control-Allow-* 响应头含义、凭据模式限制、常见踩坑与排查步骤，以及如何用本站 API 测试工具对照直连与代理。

在线 AES 加解密工具：对称加密原理与实践

学习 AES 对称加密算法的原理和使用方法。了解 AES-GCM 模式、PBKDF2 密钥派生、迭代次数选择，以及如何使用在线工具加密和解密数据。

UUID v4 vs v7：该选哪个？随机性与有序性的权衡

UUID v4 完全随机，v7 时间有序（RFC 9562）。对比两者在数据库索引、碰撞概率和分布式系统中的表现，附选择决策框架。

正则表达式完全指南：从入门到精通

深入学习正则表达式的核心语法、常用模式和实际用法。掌握字符类、量词、分组、环视等高级特性，提升文本处理效率。

在线 JSON/YAML 转换器：配置文件格式互转工具

学习如何在 JSON 和 YAML 格式之间转换配置数据。了解 JSON 和 YAML 的特点差异，以及在 DevOps 和配置管理中的应用场景。

时间戳转换总是差 8 小时？时区问题一文讲透

Unix时间戳转换后总是差8小时？本文从时区原理出发，解释时间戳与UTC的关系，分析JavaScript、服务端常见的时区处理错误，并给出正确的转换方法和代码示例，彻底解决时间戳时区问题。

JSON Schema 完全指南：从入门到实战

深入理解 JSON Schema 的核心概念、使用场景和最佳实践。学习如何手动编写和自动生成 JSON Schema，掌握 JSON 数据校验技巧。

文本提取工具：从杂乱文本中快速提取有用信息

从日志、网页源码与留言里提取邮箱、手机号、URL、IP 与数字；支持去 HTML、合并空白与去重，本地完成不上传。

在线 CIDR 计算器：子网划分与 IP 地址规划工具

学习 CIDR 无类别域间路由的原理和使用方法。了解子网掩码、网络地址、广播地址的计算，以及如何使用在线工具快速进行 IP 地址规划。

2026 年 15 类免费在线开发者工具大全：隐私优先的一站式工具箱

ToolVault 自家的 15 大类 99+ 个免费在线开发者工具速览：JSON 处理、编码转换、加密哈希、格式化等，浏览器端运行、数据不上传；每个大类同时给出业内公认的非本站替代品。

YAML JSON 转换完全指南：原理、工具与实战避坑

深入理解 YAML 和 JSON 的区别与联系，掌握 YAML JSON 双向转换的各种方法——在线工具、命令行、代码实现，以及 YAML 1.1/1.2 陷阱、锚点合并键、多文档流等常见坑。

正则表达式速查表：30 个最常用模式及示例

Regex 速查表，整理 30 个最常用正则模式。涵盖字符类、锚点、量词、环视及邮箱、URL、手机号、IP、日期、密码强度等常见场景，含匹配与非匹配示例。

在线文本 Diff 工具：逐行对比两段文本的差异

对照 ToolVault 文本 Diff 的真实实现：Monaco DiffEditor、忽略空白/大小写边界、unified 视图与 patch 阅读，以及配置/JSON/YAML 对比时的噪音处理。

在线调色板生成器：色阶、和谐色系与 CSS 导出

从一枚基础色生成明暗色阶，或互补/类似/三角/分裂互补/四角和谐色；一键复制 CSS 变量或 Tailwind 片段，再用对比度工具验收后再定稿。

在线 JSON Diff 工具：比较和分析 JSON 数据差异

学习如何使用在线工具比较两个 JSON 数据的差异。了解 JSON Diff 的原理、常见的比较场景，以及在 API 测试和配置管理中的应用。

在线 URL 编解码工具：百分号编码原理与实践

学习 URL 编码（百分号编码）的原理和使用方法。了解编解码场景、空格/%20/+、双重编码排查，以及组件模式与完整 URI 模式的取舍。

在线 Base32/Base58 编码器：字母表变体、校验与 Base64 对照

弄清 Base32、Base58 与 Base64 的分工：RFC 4648 与 Crockford 字母表、Base58Check 双重 SHA-256 校验、体积对照，以及何时该换 Base64。

.gitignore 生成器使用指南：按栈组合、去重、再补自定义规则

讲解 .gitignore 语法、已跟踪文件失效、敏感文件防护，以及如何用在线生成器按语言/框架/IDE/工具/系统组合规则，自动去重并追加项目专属条目。

在线 JavaScript 压缩工具：减小 JS 文件体积加速页面加载

学习如何压缩 JavaScript 代码以减小文件体积。了解 JS 压缩的原理、本站工具的选项（注释/console/体积对比），以及如何与构建链里的 Terser/esbuild 分工。

UUID 生成器：在线生成唯一标识符完全指南

了解 UUID v4、NanoID、ULID 的原理和区别。学习如何使用在线 UUID 生成器创建唯一标识符，以及在数据库、分布式系统中的使用实践。

在线 Unicode 编码/解码工具：处理 Unicode 字符转换

学习 Unicode 编码和解码的原理和用法。了解 UTF-8、UTF-16、Unicode 转义序列的差异，以及如何使用在线工具处理码点、代理对与 UTF-8 字节。

在线 Lorem Ipsum 生成器：快速生成占位文本

学习 Lorem Ipsum 占位文本的来源和用途。了解如何用在线生成器按段落/句子/单词产出拉丁或中文填充，以及 HTML 段落与经典开头选项。

在线图片转 Base64 工具：将图片编码为文本字符串

学习如何将图片文件转换为 Base64 编码字符串。了解 Base64 编码的原理、应用场景，以及在前端开发中内联图片的方法。

在线 JSON Schema 生成器：从 JSON 数据自动生成 Schema 定义

学习如何使用在线工具从 JSON 数据自动生成 JSON Schema。了解 JSON Schema 的结构、字段类型定义，以及在 API 文档和数据验证中的应用。

在线 HTML 压缩工具：减少 HTML 文件体积提升加载速度

学习如何压缩 HTML 代码以减小文件体积。了解 HTML 压缩的原理、可选策略（注释与条件注释）、script/style/textarea 边界，以及如何用在线工具对照字符与 UTF-8 字节节省。

在线 HTML/Markdown 转换器：文档格式互转工具

对照 ToolVault HTML↔Markdown 真实实现：Turndown+GFM 插件（HTML→MD）与 marked（MD→HTML）、表格往返、保真与安全边界，以及与预览/YAML/JSON/Diff 的协作。

Base64 编码中文乱码？原因分析和正确处理方式

Base64 编码中文出现乱码？本文详解 UTF-8 与 GBK 编码不匹配导致的 base64 中文乱码问题，提供 JavaScript 正确编解码方法和代码示例，帮你彻底解决 base64 解码乱码。

密码强度检测器：如何评估并改进口令

长度、字符集、弱模式惩罚与有效熵：用浏览器本地强度检测看清口令弱点，并串起生成器与 bcrypt 落库。

在线 JSONPath 查询工具：从 JSON 数据中提取所需信息

学习如何使用 JSONPath 表达式从 JSON 数据中精确提取信息。了解 JSONPath 的语法、常用表达式、方言差异与静默失败陷阱，以及在 API 开发和数据处理中的应用场景。

在线 SQL 格式化工具：美化和压缩 SQL 查询语句

按方言格式化/压缩 SQL（MySQL、PostgreSQL、SQLite、BigQuery）。diff 友好排版、ORM 日志整理，以及格式化器做不到的事。可衔接 CSV→SQL。

Markdown 表格生成器：快速创建整齐的表格

对照 ToolVault Markdown 表格生成器实现：GFM 管道表语法、全局对齐与 CSV/编辑器双模式、常见踩坑，以及与预览/HTML 互转/JSON/Diff 的协作。

时间戳转换器：Unix 时间戳与日期互转完全指南

在线时间戳转换工具教程。学习 Unix 时间戳原理，如何在时间戳和可读日期之间转换，自动识别秒/毫秒/微秒，以及时间戳在编程中的使用实践。

在线文本去重工具：移除重复行和重复内容

学习如何移除文本中的重复内容。了解行去重、大小写/空白归一、保留首次或末次、统计重复次数与导出，以及在数据清洗中的应用。

在线进制转换器：2–36 进制互转与大整数

用在线进制转换器在二进制、八进制、十进制、十六进制及任意 2–36 进制之间互转；覆盖 BigInt 大整数、批量转换、字母大小写与常见踩坑。

在线 Dockerfile 生成器：从技术栈到可构建模板

用在线工具按 Node/Python/Go 等技术栈生成 Dockerfile 与 .dockerignore：单阶段层缓存、多阶段拆分、非 root 用户、健康检查，以及和 docker compose 的衔接方式。

在线 CSV/JSON 转换器：表格数据格式互转工具

CSV 与 JSON 互转：RFC 4180 引号规则、Excel 方言、BOM、空单元格与本站实现边界。衔接 SQL、YAML、TSV 工作流。

在线 JSON/CSV 转换器：JSON 数据与表格互转工具

JSON 数组转 CSV：嵌套展平、分隔符、表头选项与数组字段边界。说明与 CSV↔JSON 双向工具的分工，以及和 SQL/YAML 的衔接。

在线代码格式化工具：一键美化 JavaScript、HTML、CSS、SQL

学习如何用浏览器本地的代码格式化工具整理 JavaScript、HTML、CSS 与 SQL：缩进选项、解析错误行号、Format 与 Minify 体积对照，以及和 IDE Prettier 的分工。

在线 URL 参数解析器：提取和分析 URL 查询参数

学习如何解析和分析 URL 查询参数。了解重复键、+/空格、URLSearchParams 边界，以及如何用在线工具快速提取和改写参数。

把 JWT 粘贴到在线解码工具安全吗？聊聊 Token 泄露风险

把 JWT Token 粘贴到在线解码工具安全吗？本文分析 jwt 在线解码的安全隐患、token 泄露风险，以及如何在不暴露隐私的前提下安全地解码 JWT。