Flutter Web 开发：解决跨域（CORS）问题的终极指南

优质文章学习记录

— 4 min read
Flutter Web 开发：解决跨域（CORS）问题的终极指南
在这里插入图片描述

Flutter Web 开发：解决跨域（CORS）问题的终极指南

在 Flutter Web 开发过程中，默认情况下浏览器会遵循同源策略。当你的应用尝试加载不同域名的网络资源（如 API 接口、图片等）时，经常会遇到 CORS（跨域资源共享） 错误，导致请求失败。

虽然生产环境应由后端配置 CORS 头来解决，但在本地开发和调试阶段，我们可以通过修改 Flutter 工具链源码来临时禁用浏览器的安全策略，从而顺利调试。

以下是详细的操作步骤：

🛠️ 操作步骤

第一步：定位 chrome.dart 文件

首先，你需要找到 Flutter SDK 中负责启动 Chrome 浏览器的配置文件 chrome.dart。

参考路径（请根据你的实际安装路径调整）：

<你的 Flutter 安装目录>\packages\flutter_tools\lib\src\web\chrome.dart

示例：E:\app\flutter-sdk\flutter_flutter\packages\flutter_tools\lib\src\web

在这里插入图片描述

第二步：修改源码以禁用安全策略

打开 chrome.dart 文件，找到构建 Chrome 启动参数（arguments）的地方。通常在 _findChromeArgs 或类似的方法中。

在参数列表中添加 '--disable-web-security' 标志。

修改代码示意：

// 在 arguments 列表中添加以下行'--disable-web-security',
在这里插入图片描述
⚠️ 注意：此操作会禁用浏览器的同源策略，仅建议在本地开发调试时使用，切勿将此类配置打包发布到生产环境。

第三步：清除 Flutter 缓存

修改完 SDK 源码后，Flutter 可能会继续使用旧的编译缓存。为了让修改生效，必须删除相关的缓存文件。

  • 需要删除的文件：
    1. flutter_tools.snapshot
    2. flutter_tools.stamp

缓存目录参考路径：

<你的 Flutter 安装目录>\bin\cache

示例：E:\app\flutter-sdk\flutter_flutter\bin\cache

在这里插入图片描述

删除这两个文件后，下次运行 Flutter 命令时会自动重新编译工具链。

第四步：重新运行项目

完成上述步骤后，回到你的项目根目录，执行以下命令验证环境并重新启动项目：

flutter doctor -v flutter run -d chrome

此时，Chrome 浏览器应以禁用安全策略的模式启动，你的 Web 应用应该可以正常加载跨域资源了。

在这里插入图片描述

💡 重要提示

  1. 安全性警告：--disable-web-security 会让浏览器完全暴露于跨站脚本攻击（XSS）等风险中。请务必只在开发机器上使用，且不要在该模式下登录敏感账户或进行金融操作。
  2. 生产环境方案：正式上线时，请务必联系后端开发人员，在服务器响应头中正确配置 Access-Control-Allow-Origin 等 CORS 相关字段，而不是依赖前端禁用安全策略。
  3. 版本更新影响：当你升级 Flutter SDK 版本时，chrome.dart 文件可能会被重置，届时需要重新执行上述“第二步”和“第三步”。

通过以上步骤，你可以轻松绕过本地开发时的跨域限制，提升 Flutter Web 的开发效率！

Read more

AI小白必看！Agent和Token的区别，看完再也不被忽悠（附代码+架构图）

最近逛ZEEKLOG、GitHub，发现很多AI学习者、开发者都在被两个词搞懵——Agent和Token。 有人把Agent当成“高级Token”，有人以为Token是Agent的“子模块”，甚至在面试、技术交流时闹出过笑话；更有不少新手因为分不清两者，在使用LLM、开发AI应用时踩坑（比如误把Token计数当成Agent能力，盲目追求高Token模型）。 其实一句话就能点透：Token是AI的“文字原子”，Agent是AI的“智能打工人”，两者不在一个维度，却又深度绑定。今天就用最通俗的语言、最直观的代码+架构图，把两者的区别、关系讲透，新手也能一看就懂，收藏这篇，再也不用被忽悠！ （文末附避坑指南+架构图源码，建议收藏后慢慢看） 一、先上核心对比：一张表分清Agent和Token 很多人分不清两者，本质是没抓住“层级”和“功能”的核心差异。先看这张对比表，直接戳破关键： 对比维度Token（令牌/词元）Agent（智能体）
人工智能：深度学习模型的优化策略与实战调参

人工智能：深度学习模型的优化策略与实战调参

人工智能：深度学习模型的优化策略与实战调参 💡 学习目标：掌握深度学习模型的核心优化方法，理解调参的底层逻辑，能够独立完成模型从欠拟合到高性能的调优过程。 💡 学习重点：正则化技术的应用、优化器的选择与参数调整、批量大小与学习率的匹配策略。 48.1 模型优化的核心目标与常见问题 在深度学习项目中，我们训练的模型往往会出现欠拟合或过拟合两种问题。优化的核心目标就是让模型在训练集和测试集上都能达到理想的性能，实现泛化能力的最大化。 ⚠️ 注意：模型优化不是一次性操作，而是一个“诊断-调整-验证”的循环过程，需要结合数据特性和任务需求逐步迭代。 48.1.1 欠拟合的识别与特征 欠拟合是指模型无法捕捉数据中的潜在规律，表现为训练集和测试集的准确率都偏低。 出现欠拟合的常见原因有以下3点： 1. 模型结构过于简单，无法拟合复杂的数据分布。 2. 训练数据量不足，或者数据特征维度太低。 3. 训练轮次不够，模型还未充分学习到数据的特征。 48.1.2 过拟合的识别与特征 过拟合是指模型在训练集上表现极好，但在测试集上性能大幅下降。 出现过拟合的常见原因有以下3点：

国产编程 AI 天花板来了！通义千问 Qwen3.6-Plus 深度测评：百万上下文 + 最强代码能力

📌 摘要 2026 年 4 月 2 日，阿里巴巴通义实验室正式发布新一代旗舰模型 Qwen3.6-Plus。这款模型以100 万 token 超长上下文、业界领先的 Agentic Coding 能力和原生多模态理解三大核心亮点，成为当下最值得关注的国产大模型。本文将从技术架构、核心能力、实测表现到使用指南，带你全面了解这款"编程最强国产 AI"。 一、重磅发布：Qwen3.6-Plus 是什么？ Qwen3.6-Plus 是通义千问 Plus 系列的下一代进化版本，标志着阿里在通用人工智能领域的又一次重大突破。 与此前开源的 Qwen3 系列不同，Qwen3.6-Plus 采用专有模型策略（非开源），仅通过 API 提供服务。这是阿里从开源生态向商业化旗舰模型转型的重要信号，旨在为企业提供更稳定、
【大模型微调】LLaMA Factory 微调 LLMs & VLMs

【大模型微调】LLaMA Factory 微调 LLMs & VLMs

LLaMA Factory是一个大模型高效微调平台，在github有60k多收藏了，很适合入门的朋友 提供了“ 一站式”的操作界面，通过可视化操作，就可以完成对LLMs 或 VLMs的微调了 开源地址：https://github.com/hiyouga/LLaMA-Factory 下面是微调的页面，简洁、清晰、功能多： 目录 一、LLaMA Factory的特色 二、支持的模型 三、提供的数据集（基础） 四、安装LLaMA Factory  五、微调LLM实践--Qwen3-4B-Thinking  六、微调VLM实践--Qwen/Qwen2.5-VL-3B-Instruct 七、了解源代码 八、其他参考资料 一、LLaMA Factory的特色 * 多种模型：LLaMA、LLaVA、Mistral、