7] FilterSecurityInterceptor → 检查权限（.permitAll() 在这里起作用）[3] JWTAuthenticationFilter.doFilterInternal() ← 先执行这个。Spring Security Filter Chain 执行（按顺序）[2] CSRF Filter (已禁用)到达 Controller。jwt认证 + 接口权限控制。方法级

标记为RESTful控制器，自动将返回值序列化为JSON: 定义基础路径，所有方法都在/api/file下路径遍历防护：检查..字符路径标准化清理路径文件验证：检查存在性和可读性资源隔离：文件限制在uploads目录内。

目录结构：application.yml 位于 src/main/resources/application.yml。

system角色:设定助手的整体行为、角色和规则，为对话提供上下文框架(如指定助手身份、回答风格、核心要求)，是全局的背景设定，影响后续所有交互。PS:当前的历史消息是一次性的，如果是生产系统可以将消息保存到文件、数据库等持久化工具内，需要的时候提取使用。print(response.choices[0].message.content) 输出模型回答的内容。可以设定结果输出为stream模式(流

from typing import ....是Python 中用于的常用导入语句。它们帮助开发者和工具（如 IDE、mypy 等）理解变量、函数参数和返回值的预期类型，提高代码可读性和健壮性。在构建AI系统(MCP，agent)时， 正确的类型提示可以更好让LLM调用MCP和agent工具。

【代码】langChain。

智能体(Agent) 是一种能够自主规划、决策、执行任务的组件，核心是让大语言模型(LLM)根据任务需求，选择并调用工具，完成单靠模型自身无法解决的复杂问题。Agent智能体是让 LLM 从"只会回答"升级为会做事(影响现实世界)"的智能助手。agent与chain的区别。

adminDjango自带的后台管理,管理员登录后可以对表数据进行修改使用:1.创建超级用户# 在项目根目录下的终端python manage.py createsuperuser2.在应用下的admin.py文件中导入并注册模型表admin.pyfrom django.contrib import adminfrom . import models# 注册B...

django的模板=HTML代码+模板语法存放于templates目录下的html文件称之为模板文件，如果我们想要返回的html页面中的数据是动态的，那么必须在html页面中嵌入变量，这便用到了django的模板语法，具体来说，django的模板语法有以下重点{{ }} 变量相关{% %} 逻辑相关模板语法之变量基本使用如果html代码中的数据不是固定死的，而是动态变化的...

from typing import ....是Python 中用于的常用导入语句。它们帮助开发者和工具（如 IDE、mypy 等）理解变量、函数参数和返回值的预期类型，提高代码可读性和健壮性。在构建AI系统(MCP，agent)时， 正确的类型提示可以更好让LLM调用MCP和agent工具。