大发注册_ -（中国）互动百科

花丝织就锦绣 镶嵌内有乾坤******

　　金丝翼善冠

　　“繁花锦绣”捧盒 吴燕

　　“好事成双”柿子捧盒 吴燕

　　【艺术手札】

　　花丝镶嵌制作技艺作为“燕京八绝”之一，于2008年被列入第二批国家级非物质文化遗产名录。花丝镶嵌又称细金工艺，是“花丝”和“镶嵌”两种制作技艺的结合，作为中华民族历史上的千载古艺，其精致、细腻、华丽的特色代表了金银器传统工艺的巅峰。

　　当人们看到一件花丝镶嵌作品时，往往无法用语言来形容它的美。360度全景观看，每个角度都婀娜多姿，美轮美奂，仿佛不是人为，而出自天工。但人们对花丝镶嵌的了解相对匮乏，即便在北京，对它的认知度也并不算高。究其原因，一方面是因为其工艺繁复、用料昂贵，古时多为皇家所用，百姓在民间很难见到；另一方面是其制作过程漫长而枯燥，需要具有虔诚之心及坚定意志的人来完成，很多人往往沉不住气，半途而废。

　　我国的花丝镶嵌制作技艺成熟于秦汉时期，出土的汉代花丝镶嵌器物数量相对较多，到东汉时制作技艺更加成熟。魏晋南北朝至唐宋元时期，该制作技艺得到不断发展与完善。唐朝国力强盛，经济繁荣，文化发达，花丝镶嵌制作技艺进入全新的发展阶段。两宋时期，金银器的制作风格不再像唐代那样气势恢宏、雍容华贵，而是追求新颖雅致的格调，充满了生活气息，具有典型的时代特色。到了元代，北方游牧民族的花丝镶嵌制作工艺则较为简洁，讲究实用性。

　　明代万历皇帝的金丝翼善冠，被认为是中国古代花丝镶嵌制作技艺的代表作之一。精妙细腻的花丝镶嵌工艺一直为宫廷御用，所谓“花丝万缕织金冠，妙手镶嵌有乾坤”，正是对这项精妙工艺的高度概括。可以说，花丝镶嵌织就了一部古代皇家珠宝史。及至清代，皇家金银器的制作更加奢华，追求雍容华贵、富丽堂皇之感。

　　正是经历了明清两代的发展，皇城脚下才形成了当今独特的北京花丝镶嵌制作技艺。北京的花丝镶嵌工艺最为齐全，发展出了独特的皇家宫廷艺术风格，以编织、堆垒等技艺见长。一件精美的花丝镶嵌工艺品往往是多种工艺的结合，制作工序极为复杂。首先要制成胎型，施以花丝、锼、錾等工艺，再经烧焊，制成半成品，然后经过酸洗、烧蓝、镀金、压亮、镶嵌等工序才算最终完成。

　　近年来，随着国家对中华传统非遗文化的重视以及文化自信的不断增强，我们欣喜地看到，非遗国礼频频亮相国际展会，中国传统非遗技艺展演等活动层出不穷，“大国工匠”的评选与技术交流、工艺美术实训基地的建立以及非遗技艺进入中小学校园……非遗技艺作为中华优秀传统文化的载体，得到了继承与发扬，薪火相传、后继有人。

　　在当今的市场经济环境下，非遗传统技艺产品想要突出重围，获得一席之地，就要从思维上创新，从技术上改良。通过多年来对工艺的探索以及从事产品开发积累的经验，我认为工艺美术产品在创新过程中要遵循艺术与市场的发展规律，创新既要体现出工艺的特色、时代的特征，同时在设计理念上还要符合当今市场的需求，精准定位，适时转变发展的方向。

　　传统的花丝镶嵌技艺因消耗较多的贵金属材料与人工成本，价格过高，制作周期较长，难以得到市场认可。怎样才能突破这一瓶颈呢？可以从材料的选择以及搭配比例上进行调整。笔者在创作“好事成双”柿子捧盒时，便融入了将贵金属与其他材质相结合的理念。在拟定设计方案时，我选用了传统中式的红与金二色，给人以高贵典雅的享受。盒盖部分运用花丝镶嵌工艺，大面积的盒身则选用铜胎景泰蓝工艺。花丝的金与景泰蓝的红相映生辉，端庄大气，同时也节约了材料成本，两全其美。

　　在设计“有凤来仪·凤冠套装”时，我则运用3D建模技术进行了最初设计效果图的制作，不仅可以快速呈现出产品各角度的效果，还可以及时调整产品结构中不妥当的地方，比手工制作完成之后再调整要节约出大量的时间和精力。在实际制作中，我将手工工艺与机制工艺相结合，最终的呈现效果毫不逊色于纯手工制作，不仅节省了大量人工成本，且能够形成量产，便于销售。这些产品试制的成功案例，很大程度上增强了我们工艺美术从业人员的信心。在当今的信息时代，适当地引入计算机辅助手段，改变传统设计制作的流程，这些技术变革大大促进了传统工艺美术产品的创新与发展。

　　弘扬中华优秀传统文化，传承工艺美术非遗技艺，希望有更多的人能够爱上花丝镶嵌并将其传承下去，让这项巧夺天工的古老技艺继续在人间闪耀着迷人的光彩。

　　（作者：吴燕，系北京工艺美术大师、北京市高级工艺美术师）

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）

　　（文图：赵筱尘 巫邓炎）