笔记列表-低调大师优秀个人博客

文章列表

共 212955 篇

2026-09-15

通行密钥主题钓鱼下微软云账户劫持与数据泄露攻击研究

无密码通行密钥（Passkey）依托 FIDO2 与 WebAuthn 协议构建原生抗钓鱼身份认证能力，已经成为企业云身份安全建设的重要技术选型。但 2026 年披露的攻击活动表明，威胁组织并不直接破解通行密钥密码学机制，而是以通行密钥更新、单点登录配置维护为社会工程学借口，结合语音钓鱼、中间人代理攻击、设备代码认证流程滥用实现微软云租户账户入侵，完成身份持...

阅读约34分钟

2026-09-15

Agent渡劫48关-第43关-为什么一个Agent成功以后不能复制代码做十个？

我是老李，做企业系统集成十来年，最近两年半路转做Agent平台。去年这个时候，我手里只有一件东西：一个跑得还不错的客服Agent。

阅读约41分钟

2026-09-15

铁轨各类缺陷检测数据集，4904张，yolo和voc两种标注方式训练集：3433张，验证集：981张，测试集：490张 8类

铁轨各类缺陷检测数据集，4904张，yolo和voc两种标注方式训练集：3433张，验证集：981张，测试集：490张8类，图像尺寸320*320

阅读约6分钟

2026-09-15

无人机河道垃圾检测数据集-航拍河道垃圾检测数据集深度学习基于YOLOV11航拍河道垃圾检测系统

阅读约16分钟

2026-09-15

给 AI 看的网站说明书，是别人的安装清单：llms.txt 引用劫持与搜索链接同步收紧

我那个个人网站的根目录里，放着一个专门写给 AI 看的文件，叫 llms.txt。它干的事很简单：告诉来访的 AI，这个站有什么内容、该读哪几页。

阅读约7分钟

2026-09-15

CodeReview的挑战

保证CodeReview质量的先决条件在于建立一个良性、有效的社交压力机制。这种机制始于招聘过程，我们需要吸引那些拥有基础专业素养的开发者，其中包括能够承受并积极响应CodeReview中社交压力的能力。

阅读约7分钟

2026-09-15

风控开发指南：Python 集成全能入职背调报告实现精准合规审查

在现代化的大型企业招聘与零工经济平台管理中，对候选人或服务提供者的履历真实性、学历水平以及潜在履约隐患进行全面评估是至关重要的环节。传统的背景调查往往依赖于 HR 人工逐项核对证件复印件或拨打背景调查电话。这种方式不仅流程高度碎片化、耗时极长，更难以在大规模招聘流水线中实现标准化流转，极易因人为疏漏或信息不匹配资质导致平台引入不合格人员。

阅读约14分钟

2026-09-15

风控开发指南：Java集成全能入职背调报告实现精准合规审查

在现代化企业的核心 HR 系统（HR Core System）及人才库管理体系中，对应聘者身份、学历资质及背景信息的严格合规确认，是防范职场履约隐患的关键动作。传统的入职背景调查往往需要 HR 人员手工查验各类证书原件，或者联系多方出具证明，这种传统人工核查方式流程繁冗、周期漫长，且容易遭遇信息不匹配资质、伪造证书等风险，难以及时筛选出不符合要求的候选人。

阅读约13分钟

2026-09-15

深度学习基于YOLOv11轴承缺陷检测系统轴承-铸件缺陷数据集铸造毛刺裂纹凹坑抛光铸件应变未抛光铸件

轴承-铸件缺陷数据集，3659张，提供yolo和voc两种标注方式8类，标注数量：

阅读约16分钟

2026-09-15

风控开发指南：Go集成全能入职背调报告实现精准合规审查

在灵活用工、众包物流及现代高端制造领域，每天都有成百上千的新入职者涌入。对用人单位而言，确保候选人身份真实性、过往职业履历可靠性以及潜在的司法失信等履约风险排查，是构建企业护城河的基础。传统的HR背调模式极其依赖人工收集学历证书复印件、比对履历表，在面对波峰级的大规模招聘时，审核链路极长，且经常出现信息不匹配资质等问题，严重拖累了分布式招聘网络的人才流转效率...

阅读约14分钟

2026-09-15

风控开发指南：PHP集成全能入职背调报告实现精准合规审查

在O2O同城服务与垂直类招聘平台的快速发展中，海量候选人的集中涌入对平台的合规确认与资质筛查能力提出了极高要求。确保入驻服务者（如家政阿姨、外卖骑手、货运司机）提供的信息真实可靠，是防范履约隐患、保障最终用户安全的基础。然而，传统人工拨打电话核验或查验纸质证书的方式流程繁琐、效率极低，而且极易出现学历造假和信息不匹配资质的情况，无法满足平台规模化发展的安全诉...

阅读约12分钟

2026-09-15

Agent渡劫48关-第33关-LLM-as-a-Judge为什么不能什么都判？

我是老李，在一个多租户全球智能客服 Agent 平台上负责评测与稳定性。这个平台连接 CRM、订单、支付、物流、工单和知识库，支持 IM、电话、邮件和企业数字人入口，Agent Runtime 里跑着 Tool Calling、Workflow、State、Memory 和 Guardrail。

阅读约32分钟

2026-09-15

事故复盘不是写检讨，而是让团队变强的一次机会

接口 P99 从 200ms 飙到 5s，错误率一路上涨。值班同学冲进群里，开始查日志、重启服务、扩容、回滚。

阅读约17分钟

2026-09-15

风控开发指南：Python 集成企业全量信息核验实现精准合规审查

在当今数字化商业时代，B2B 采购、供应链金融以及企业级数字租赁等复杂业务场景，对合作企业的真实资质和存续状态提出了极高的合规要求。传统的企业资质审核往往依赖于人工核对营业执照图片或通过线下渠道收集尽调资料。这种方式不仅流程繁琐、效率低下，更难以在海量数据科学流水线（Data Science Pipeline）中实现自动化流转，极易因信息滞后或资质不匹配导致...

阅读约13分钟

2026-09-15

Agent渡劫48关-第34关-Agent响应8秒到底慢在哪里？

我是老李，在一家做全球智能客服的公司带 Agent 平台的后端团队。这套系统同时服务几十家企业客户，每家有自己的知识库、自己的 CRM 和订单系统，接入渠道覆盖 IM、邮件、电话和企业数字人。

阅读约43分钟

2026-09-15

Agent渡劫48关-第35关-成本优化为什么不能只盯Token？

我是老李。我们这套多租户全球智能客服 Agent 平台，跑在四个大区、接入 IM、电话、邮件和企业数字人四个入口，背后连着 CRM、订单、支付、物流、工单和知识库。平台上有几十家企业租户，每家的语种、话术、SLA 和业务系统都不一样，模型网关后面挂着多个供应商的模型。

阅读约42分钟

2026-09-15

Agent渡劫48关-第36关-Agent到底应该怎样做CI/CD？

我是老李，在一个多租户全球智能客服 Agent 平台上做架构。平台同时服务几十家企业租户，入口覆盖 IM、电话、邮件和企业数字人，后端连着 CRM、订单、支付、物流、工单和知识库。

阅读约47分钟

2026-09-15

Agent渡劫48关-第37关-什么时候根本不应该微调？

我是老李，过去一年多带着团队在做多租户全球智能客服 Agent 平台。一个平台里同时跑着几十家企业客户，每个租户有自己的知识库、话术规范、CRM、订单库和工单系统，入口有 IM、邮件、电话，还有企业数字人；同一个 Agent Runtime，要同时伺候中文、英文、西班牙语的用户。

阅读约38分钟

2026-09-15

Agent渡劫48关-第38关-训练数据为什么比LoRA参数更重要？

我是老李，带一个多租户全球智能客服 Agent 平台的工程团队。平台上跑着几十家企业租户，每个租户又有自己的项目、知识库与话术，入口覆盖 IM、电话、邮件和企业数字人，背后连着 CRM、订单、支付、物流、工单与知识库。

阅读约45分钟

2026-09-15

风控开发指南：PHP集成企业全量信息核验实现精准合规审查

在当前的B2B电商采购与供应链生态中，平台需要对入驻的供应商进行严格的合规确认与资质审查。确保供应商的企业主体真实存在、经营状态正常、无重大履约隐患，是保障采购质量、降低交易风险的基础。然而，传统依赖人工核对营业执照扫描件或线下收集资质资料的方式，不仅流程极其繁琐、耗时长，且难以实时防范信息偏差和资质伪造等问题，极大地阻碍了供应链的高效运转。

阅读约11分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

通行密钥主题钓鱼下微软云账户劫持与数据泄露攻击研究

Agent渡劫48关-第43关-为什么一个Agent成功以后不能复制代码做十个？

铁轨各类缺陷检测数据集，4904张，yolo和voc两种标注方式 训练集：3433张，验证集：981张，测试集：490张 8类

无人机河道垃圾检测数据集-航拍河道垃圾检测数据集 深度学习基于YOLOV11航拍河道垃圾检测系统

给 AI 看的网站说明书，是别人的安装清单：llms.txt 引用劫持与搜索链接同步收紧

CodeReview的挑战

风控开发指南：Python 集成全能入职背调报告实现精准合规审查

风控开发指南：Java集成全能入职背调报告实现精准合规审查

深度学习基于YOLOv11轴承缺陷检测系统 轴承-铸件缺陷数据集 铸造毛刺 裂纹 凹坑 抛光铸件 应变 未抛光铸件

风控开发指南：Go集成全能入职背调报告实现精准合规审查

风控开发指南：PHP集成全能入职背调报告实现精准合规审查

Agent渡劫48关-第33关-LLM-as-a-Judge为什么不能什么都判？

事故复盘不是写检讨，而是让团队变强的一次机会

风控开发指南：Python 集成企业全量信息核验实现精准合规审查

Agent渡劫48关-第34关-Agent响应8秒到底慢在哪里？

Agent渡劫48关-第35关-成本优化为什么不能只盯Token？

Agent渡劫48关-第36关-Agent到底应该怎样做CI/CD？

Agent渡劫48关-第37关-什么时候根本不应该微调？

Agent渡劫48关-第38关-训练数据为什么比LoRA参数更重要？

风控开发指南：PHP集成企业全量信息核验实现精准合规审查

资源下载

Mario

Nacos

Spring

WebStorm

欢迎您来访！

铁轨各类缺陷检测数据集，4904张，yolo和voc两种标注方式训练集：3433张，验证集：981张，测试集：490张 8类

无人机河道垃圾检测数据集-航拍河道垃圾检测数据集深度学习基于YOLOV11航拍河道垃圾检测系统

深度学习基于YOLOv11轴承缺陷检测系统轴承-铸件缺陷数据集铸造毛刺裂纹凹坑抛光铸件应变未抛光铸件