笔记列表-低调大师优秀个人博客

文章列表

共 215422 篇

2026-09-20

Word 按一下 Space 就跳回文档首页，如何彻底取消这个异常行为

正在编辑一份十几页的 Word 文档，光标已经停在正文中间，准备输入下一个词，按一下 Space 键，页面却突然跳回第一页。这个现象看起来像 Word 自带的快捷操作，实际上，正常安装且没有被修改过键位的桌面版 Word，并不会把单独的 Space 键定义为返回文档开头。

阅读约21分钟

2026-09-20

一条命令完成两件事，详解 Catalyst 2950 创建并命名 VLAN 的工作机制

这条命令同时完成两个紧密相关的操作，交换机在本地 VLAN 数据库中创建 VLAN 3，并把该 VLAN 的管理名称设置为 vlan3。它既没有把某台主机加入 VLAN 3，也没有把某个交换机端口加入 VLAN 3，更不是用于进入某个名为 vlan3 的配置子模式。

阅读约21分钟

2026-09-20

以通行密钥更新为诱饵的 M365 身份钓鱼攻击研究

通行密钥（Passkey）与多因素认证（MFA）作为抗钓鱼身份安全技术，被广泛部署用于提升云账号防护能力，但威胁团伙已经发展出新的社会工程攻击范式，将通行密钥、MFA、单点登录配置更新作为钓鱼诱饵，针对企业 Microsoft 365 体系实施身份劫持。本文以微软 2026 年 5 月以来跟踪观测的攻击活动样本为基础，梳理 Storm 3121、Storm ...

阅读约23分钟

2026-09-20

CrystalDiskMark 跑出来的数字，为什么和实际体验对不上

这些操作看起来是"打开一个程序"，实际背后是几百上千次小文件读取——配置文件、动态库、资源文件，散落在硬盘各处。

阅读约9分钟

2026-09-20

【CR04】第三代代码审查技术 & 评审文化转变

起点标志：2008 年 GitHub 上线 Pull Request 功能，将代码审查民主化——任何规模团队、甚至个人开源项目都能零成本开展审查。

阅读约8分钟

2026-09-20

日历恶意会议邀请攻击机理与分层安全防御研究

办公协作生态持续演进，日历日程组件已经成为个人与企业数字化工作流当中不可或缺的组成部分。攻击者利用用户对日历系统的固有信任感，借助 iCalendar 标准格式发起恶意会议邀请攻击，恶意事件可以绕过传统邮件安全网关的部分检测逻辑直接写入用户日程，依托弹窗提醒、日程推送完成社会工程诱导。该类威胁并非简单的垃圾信息骚扰，攻击者在事件描述、会议地点字段嵌入钓鱼链接...

阅读约26分钟

2026-09-20

引用了你，却没访问你：内容被消耗与被访问，是两笔账

在 AI 搜索相关讨论中，“被 AI 引用” 往往被视作一件积极信号：AI 回答中出现你的内容，代表内容具备一定参考价值。但一份海外研究带来不一样的观察：有一类被 AI 高频引用的内容源，来自搜索引擎的用户访问量却在持续走低。

阅读约13分钟

2026-09-20

关于 DHCP 服务器的地址池

一台刚接入公司网络的笔记本，网卡尚未获得可用的 IPv4 地址。此时它通常会发送 DHCPDISCOVER 报文，寻找能够提供网络配置的 DHCP 服务器。服务器收到请求后，可以通过 DHCPOFFER 提供一个候选地址。客户端选定服务器并发送 DHCPREQUEST，服务器再通过 DHCPACK 确认租约。

阅读约18分钟

2026-09-20

自改进引擎：学习循环的五步飞轮

"第一周，Hermes帮我做代码巡检，每次都要我手动指出哪些问题该关注、哪些该忽略。第二周，它开始自动过滤掉我之前标记为'不重要'的警告。第三周，它甚至主动建议了一个我之前没想到的检查维度。到了第四周，我几乎不需要再纠正它了——它已经'学会'了我的巡检偏好。"

阅读约9分钟

2026-09-20

Typora windows 版写的文章，图片为什么会突然全挂了

用 Typora windows 版写完一篇带图的长文，过段时间再看——图全挂了。

阅读约8分钟

2026-09-20

运营商品牌仿冒类短信钓鱼攻击机理与防御研究

短信钓鱼（Smishing）依托移动通信短信通道开展社会工程欺骗，已经成为黑产团伙高频使用的攻击手段。以仿冒 T Mobile 积分过期兑换的大规模攻击活动为样本，攻击者自 2026 年 5 月起持续投放欺诈短信，通过上千套变体文案、大量短生命周期仿冒域名实施批量攻击，利用用户担心权益损失的心理，诱导访问钓鱼页面，窃取账号凭据、银行卡资料与动态验证码。该攻击...

阅读约23分钟

2026-09-20

腾讯云服务器一年多少钱，轻量应用服务器、云服务器价格表

腾讯云服务器价格因配置、地域、购买时长及促销活动差异巨大，且官方定价与“新用户特惠”价格往往相差数倍。以下是截至 2026 年的大致价格参考（以人民币计）：

阅读约4分钟

2026-09-20

多模型 API 成本核算实战：把「每百万 token 单价」换算成一张可交付的月度预算表

答不上来通常不是数学问题，而是计费模型的问题。AI API 的账单由四个维度共同决定：调的是哪个模型、输入多少 token、输出多少 token、走没走缓存与错峰。任何只报一个「单价」的答案都是不完整的，因为不存在「一次调用多少钱」这个固定值——同样一次调用，成本可能相差十倍。

阅读约14分钟

2026-09-20

监控电脑的方法有哪些？企业终端合规监管的正确选型逻辑与避坑指南

第一类是监管空白型：只依靠防火墙、上网行为网关做外网管控，完全忽略终端本地行为。员工U盘拷贝、内网互传、离线导出、本地文件篡改、内网打印等操作全程无记录、无告警、无追溯。一旦发生资料外泄、资产流失，企业无任何取证依据，安全防护形同虚设。

阅读约10分钟

2026-09-20

多线程下载为什么快？聊聊 HTTP 的 Range 请求

但"多线程"这个说法其实不准确——它并不是把一条通道加宽，而是同时开了好几条通道。

阅读约8分钟

2026-09-20

仿冒物流投递类钓鱼攻击的欺骗机理与防护策略研究

电商跨境贸易持续扩张带动全球快递物流业务规模增长，仿冒物流投递的网络钓鱼攻击随之成为高频网络安全威胁。此类攻击以包裹无法投递、补缴关税等为叙事借口，通过邮件、短消息完成传播，借助短链接跳转至高仿伪造站点，诱导受害者提交个人身份、银行卡以及银行账户信息，最终实现信息窃取与后续衍生诈骗。本文以 Malwarebytes 披露的 bpost 仿冒投递钓鱼案例作为实...

阅读约25分钟

2026-09-20

VSCode 装了几十个插件也没崩，但它会越来越慢

别的软件插件装多了，动不动就闪退。VSCode 一般是卡，但窗口还在，光标还能动。

阅读约9分钟

2026-09-20

鸿蒙迈入 Agent 时代：HarmonyOS 7 重构底层，意图即服务

华为全联接大会2026把鸿蒙的定义往前推了一步：HarmonyOS 7 全面向 Agent 架构演进。字面上的变化是，操作系统的交互逻辑从"人找服务"变成了"意图即服务"——你不用说"打开某App再点某按钮"，只管把想干的事说出来，系统自己规划、自己调度去完成。这背后是底层...

阅读约4分钟

2026-09-20

生成式 AI 服务仿冒账单邮件钓鱼攻击风险与防御研究

随着生成式人工智能工具在个人办公与企业业务场景大规模普及，针对 AI 服务的仿冒类网络钓鱼攻击逐步成为网络安全领域不可忽视的威胁。以仿冒 ChatGPT 账单通知邮件为代表的钓鱼活动，将社会工程欺骗手段与链路跳转伪装技术相结合，同时面向个人用户与企业办公用户开展 credential 窃取，利用用户对订阅服务账单通知的固有信任完成攻击闭环。该类攻击通过伪造官...

阅读约26分钟

2026-09-20

mica-voice 1.0.2 发布：Java 生态的声音 AI 全家桶，一行代码接入 ASR / TTS / 声纹 / VAD / 说话人分离 / KWS / 降噪

一、项目简介 mica-voice 是一款基于 mica-sherpa-onnx（已发布 Maven Central 的 sherpa-onnx 全平台 fat jar）的 Java 声音 AI 全家桶，统一封装 ASR（语音识别）/ TTS（语音合成）/ 声纹识别 / VAD（语音活动检测）/ 说话人分离 / 关键词唤醒 KWS / 音频降噪 7 大能力，...

阅读约12分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Word 按一下 Space 就跳回文档首页，如何彻底取消这个异常行为

一条命令完成两件事，详解 Catalyst 2950 创建并命名 VLAN 的工作机制

以通行密钥更新为诱饵的 M365 身份钓鱼攻击研究

CrystalDiskMark 跑出来的数字，为什么和实际体验对不上

【CR04】第三代代码审查技术 & 评审文化转变

日历恶意会议邀请攻击机理与分层安全防御研究

引用了你，却没访问你：内容被消耗与被访问，是两笔账

关于 DHCP 服务器的地址池

自改进引擎：学习循环的五步飞轮

Typora windows 版写的文章，图片为什么会突然全挂了

运营商品牌仿冒类短信钓鱼攻击机理与防御研究

腾讯云服务器一年多少钱，轻量应用服务器、云服务器价格表

多模型 API 成本核算实战：把「每百万 token 单价」换算成一张可交付的月度预算表

监控电脑的方法有哪些？企业终端合规监管的正确选型逻辑与避坑指南

多线程下载为什么快？聊聊 HTTP 的 Range 请求

仿冒物流投递类钓鱼攻击的欺骗机理与防护策略研究

VSCode 装了几十个插件也没崩，但它会越来越慢

鸿蒙迈入 Agent 时代：HarmonyOS 7 重构底层，意图即服务

生成式 AI 服务仿冒账单邮件钓鱼攻击风险与防御研究

mica-voice 1.0.2 发布：Java 生态的声音 AI 全家桶，一行代码接入 ASR / TTS / 声纹 / VAD / 说话人分离 / KWS / 降噪

资源下载

Nacos

Spring

Rocky Linux

WebStorm

欢迎您来访！