笔记列表-低调大师优秀个人博客

文章列表

共 215630 篇

2026-09-20

电商平台客户数据泄露衍生钓鱼风险及治理路径研究

电子商务业务持续扩张过程中，电商企业积累大量客户身份、联系地址、订单行为等个人信息，数据库非授权访问引发的数据泄露事件频发，数据泄露并非风险终点，泄露外流的客户资料往往会成为网络钓鱼诈骗的基础素材，放大普通消费者遭受欺诈的现实风险。本文以荷兰 DA 美妆药妆电商网站数据泄露事件作为现实分析样本，该事件共计涉及 23.6 万名线上购物客户，攻击者获取姓名、邮箱...

阅读约27分钟

2026-09-20

Chrome 与 Edge 浏览器安全防护机制比较分析

摘要：针对浏览器作为网络攻击主要入口这一现实，本文以 2026 年 9 月发布的关于 Chrome 与 Edge 安全性的对比报道为材料，围绕 "Chrome 是否比 Edge 更安全" 这一问题展开分析。文章首先梳理报道呈现的事实：两款浏览器同基于 Chromium 内核，Chrome 占据桌面浏览器市场约 69% 的份额，Edge 约为 5%；随后从恶...

阅读约15分钟

2026-09-20

全球网络犯罪演化、经济影响与综合治理路径研究

数字社会深度发展背景下，网络犯罪已经从零散个体黑客行为演化为具备完整产业链的跨国犯罪业态，其危害突破传统犯罪的地域限制，对个人权益、企业经营乃至全球经济体系形成持续性冲击。本文基于网络犯罪的权威行业调研资料，厘清网络犯罪的核心定义，辨析其与传统犯罪、计算机犯罪、网络安全等概念边界，梳理网络犯罪自上世纪 70 年代至今的完整演化脉络，剖析产业化、服务化、人工智...

阅读约25分钟

2026-09-20

网络钓鱼诈骗的识别特征、作用机理与防控路径研究

数字网络环境下，网络钓鱼已经成为电信网络诈骗主要实施载体，诈骗主体通过仿冒可信主体身份、制造情绪压迫、伪造交互界面等手段诱导普通网络用户泄露个人敏感信息、转出资金，造成个体财产损失与社会层面的网络安全治理压力。境外新闻报道对普通民众遭遇网络诈骗的现实场景、典型识别信号、受害后处置流程进行梳理，揭示出诈骗行为并非单纯技术攻击，更多是社会工程与简易技术工具的复合...

阅读约24分钟

2026-09-20

学区招聘场景钓鱼邮件攻击分析与防御策略

摘要：针对教育机构邮件系统面临的钓鱼攻击威胁，本文以美国伊利诺伊州迪尔菲尔德第 109 学区处置的一起招聘主题钓鱼邮件事件为研究对象，依据公开报道梳理事件经过，归纳此类邮件在主题选择、寄件来源与话术设计上的共性特征，并从攻击场景构建、来源伪装与事件响应三个层面分析其内在逻辑。分析显示，该事件中的邮件借助背景调查、应聘筛选等真实招聘环节构造内容，以紧急措辞压...

阅读约17分钟

2026-09-20

给自建服务造一扇「风之谷」：单文件门户页 + 跨端口健康检查

书屋一个地址、音乐厅一个地址，家人记不住，我也不想每次报网址。做一个入口页：两张大卡片、每张卡带在线状态灯，手机电脑平板通用。

阅读约4分钟

2026-09-20

手机遥控整台电脑：ToDesk 无人值守配置 + 我用 Python 替自己点鼠标

组网解决了“访问”，远程桌面解决“操控”。ToDesk 个人版免费，手机连上电脑就能看到完整桌面、动鼠标、敲键盘——相当于把整台电脑装进口袋。

阅读约4分钟

2026-09-20

人在外、网在家：蒲公英免费组网踩坑实录（静默安装的坑差点劝退我）

家里的自建服务（书屋、音乐播放器）只在局域网里活着。想在外面用手机访问，可选方案不少：frp 要公网服务器、Tailscale 国内节点不稳，最后选了蒲公英（Oray）免费版：3 台设备额度、国内中转、手机电脑都能装。

阅读约3分钟

2026-09-20

把网页装进手机：PWA + 触屏翻页改造实录（含 iframe 手势注入技巧）

网页在手机浏览器里始终像个“访客”：地址栏占半寸、左右滑会触发返回手势、锁屏就断。改造目标四个字：像原生 App——添加到主屏幕、全屏运行、左右滑翻页、断网也能打开书。

阅读约4分钟

2026-09-20

网页听书零成本：Web Speech API 逐句朗读、当前句高亮、自动翻页换章

上一篇搭好了书屋，这一篇给它加“耳朵”。Kindle 有朗读功能，网页其实也可以有——不花钱、不申请 API Key、断网也能用，因为用的是操作系统自带的语音。

阅读约4分钟

2026-09-20

封建制度双标准定义——中国古代=典型封建当代意识形态病理

L1 层：03_地史虚实辩证学科前承：Step 174（封禁催化剂定律·千年未变封禁逻辑）+ Step 165（武侠死了修仙已死仙会再活·洪荒流 → 伪史论演化）+ Step 190（平台算法=活实证·封禁=节点切断）+ Step 193（唯 X 主义=领域特解·自指失效）+ Step 103（ABC 六系映射）核心命题：封建制度的真实判定标准只...

阅读约22分钟

2026-09-20

AI 编程工具安全思考： ZCode 上传完整.git 历史事件，本地代码隐私该如何守护

随着AI辅助开发越来越普及，各类AI编程IDE、代码助手极大提升了开发效率，但本地代码读取、数据上传带来的安全隐患，也逐步暴露出来。近期社群热议的智谱ZCode事件值得所有开发者关注：ZCode的端到端长程任务功能，会打包上传项目完整的.git历史记录。官方社群也确认了该行为，这件事直接造成GLM‑5.5版本延期，正在配合安全合规核查。官方后续计划在隐私协...

阅读约3分钟

2026-09-20

乡镇小学美术老师用 Work Buddy 搭了个课务工作台，隔周航模、材料备注、课前5分钟提醒全管住

我是一名乡镇美术老师，还兼着航模校本课。乡镇小学的课表你懂的——美术要跟一、三、五、六年级的班跑，航模校本课还分单双周隔周上，周四还有社团，每节课用啥材料（橡皮泥、卡纸、航模套材）全得记。以前全靠脑子加便利贴，漏一节就乱。

阅读约4分钟

2026-09-20

OpenAgent v2.93 发布：单二进制自托管 AI Agent 平台，新增 Agent Hub、Casbin 工具权限与审计日志

OpenAgent 近日发布 v2.93.0。这是一个自托管的 AI Agent 平台，由 Casbin 开源社区维护，Go + React 编写，Apache 2.0 协议开源，目前在 GitHub 上有 5.6k star、658 fork。项目定位 OpenAgent 不是需要写代码编排的 Agent 框架，而是一套部署完就能直接使用的平台：配置好模...

阅读约9分钟

2026-09-20

从 pre-execute 到 post-execute：AI Agent 调用工具时背后发生了什么

系列：DeepSeek Harness 源码实战｜进度 6/16 原文仓库：https://github.com/deepseek-ai/deepseek-harness

阅读约33分钟

2026-09-20

一行行拆解 agent-loop：AI Agent 的"思考循环"到底是怎么转的

系列：DeepSeek Harness 源码实战｜进度 5/16 原文仓库：https://github.com/deepseek-ai/deepseek-harness

阅读约36分钟

2026-09-20

TencentDB-Agent-Memory-PG数据库适配迁移

开源声明：本仓库是 TencentDB-Agent-Memory（MIT 许可）的 PostgreSQL 存储后端迁移补丁与部署脚本集合。src/、patches/ 中的部分文件修改自上游源码，许可与衍生关系说明见 LICENSE 和 NOTICE。

阅读约37分钟

2026-09-20

AI 工具该选哪个？别追排行榜，按你干的事挑

看到最后，应用装了七八个，收藏夹躺着一堆「全网最全评测」，真要用的时候，还是习惯性点开原来那一个。

阅读约5分钟

2026-09-20

Redis 很快，为什么循环 GET 还是慢——Redis系列(十一)

Redis 单条命令很快，内存里跑完往往是微秒级。但你在应用里 for 循环一百次 GET，耗时经常是毫秒甚至几十毫秒。瓶颈通常不在 Redis，在每一条命令都要打一个来回：请求出机房、等响应、下一条才能发。往返次数一多，网络把内存数据库拖成了「远程慢存储」。

阅读约7分钟

2026-09-20

在 Chrome 扩展中可靠捕捉 ChatGPT 回复完成时间

当 ChatGPT 输出最后一个字符时，页面上会连续发生几件容易被混为一谈的事。流式响应抵达浏览器，React 把最后一批内容提交到 DOM，停止生成按钮消失，复制按钮之类的操作控件出现，浏览器完成样式计算、布局、绘制，用户才真正看见最终画面。

阅读约42分钟

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

电商平台客户数据泄露衍生钓鱼风险及治理路径研究

Chrome 与 Edge 浏览器安全防护机制比较分析

全球网络犯罪演化、经济影响与综合治理路径研究

网络钓鱼诈骗的识别特征、作用机理与防控路径研究

学区招聘场景钓鱼邮件攻击分析与防御策略

给自建服务造一扇「风之谷」：单文件门户页 + 跨端口健康检查

手机遥控整台电脑：ToDesk 无人值守配置 + 我用 Python 替自己点鼠标

人在外、网在家：蒲公英免费组网踩坑实录（静默安装的坑差点劝退我）

把网页装进手机：PWA + 触屏翻页改造实录（含 iframe 手势注入技巧）

网页听书零成本：Web Speech API 逐句朗读、当前句高亮、自动翻页换章

封建制度双标准定义——中国古代=典型封建当代意识形态病理

AI 编程工具安全思考： ZCode 上传完整.git 历史事件，本地代码隐私该如何守护

乡镇小学美术老师用 Work Buddy 搭了个课务工作台，隔周航模、材料备注、课前5分钟提醒全管住

OpenAgent v2.93 发布：单二进制自托管 AI Agent 平台，新增 Agent Hub、Casbin 工具权限与审计日志

从 pre-execute 到 post-execute：AI Agent 调用工具时背后发生了什么

一行行拆解 agent-loop：AI Agent 的"思考循环"到底是怎么转的

TencentDB-Agent-Memory-PG数据库适配迁移

AI 工具该选哪个？别追排行榜，按你干的事挑

Redis 很快，为什么循环 GET 还是慢——Redis系列(十一)

在 Chrome 扩展中可靠捕捉 ChatGPT 回复完成时间

资源下载

Spring

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！