笔记列表-低调大师优秀个人博客

文章列表

共 234744 篇

2026-11-09

ES 的 `tracing.apm.*` 设置删了，留着节点会拒绝启动

9.0 移除了 tracing.apm.* 系列设置，改用 telemetry.* / telemetry.tracing.*。这条 breaking 的失效方式是"节点拒绝启动"——是起不来，不是配了不生效。而且官方特别点名：包括 keystore 里的 secret settings。

阅读约23分钟

2026-11-09

商业登记名义钓鱼的权威借位与核验缺口

摘要：2026 年 11 月 6 日，瑞士联邦网络安全局就一批以商业登记机关名义发出的邮件发布预警。邮件声称企业登记数据存在错误，要求管理层在六个工作日内完成更正，否则将面临行政措施与登记暂时注销；所附链接指向一个仿照联邦政务视觉搭建的站点，在要求输入参考号之后，依次采集人员、企业与联络信息，并以核验授权为由索取企业银行账号与开户行名称。本文以该预警、警方通...

阅读约34分钟

2026-11-08

AI 网关设计：多模型路由、配额与成本观测

LLM 应用规模化后的必然需求：几十个业务接十几个模型（自建的 + 云厂商的 + 开源部署的），每个模型有自己的鉴权、配额、计费。没有网关层，每个业务重复接一遍 API、密钥散落各处、成本没人算得清。AI 网关把模型的访问收敛到一层——鉴权、路由、限流、观测全部集中。本文讲这层的完整设计。

阅读约7分钟

2026-11-08

Prompt 版本管理：把提示词当代码管理

Prompt 是 LLM 应用的「源代码」——它决定行为、包含逻辑、需要迭代、会出 bug。但多数团队对 prompt 的管理方式是：散落在代码注释里、聊天记录里、某人的备忘录里，改一版丢一版，出问题不知道是哪次改动引入的。把 prompt 当代码管理（versioning、review、test、发布流程）不是过度工程，是 LLM ...

阅读约7分钟

2026-11-08

GitHub 日榜趋势速报 | 2026-11-09

GitHub 日榜 2026-11-09：rea、sherlock、craft-anything 等 20 个开源项目 24 小时 Star 增速领先，每日更新的开源趋势速报。

阅读约16分钟

2026-11-08

剧院票务系统容灾备份与数据恢复的实践方案

剧院票务系统的特点是"场次固定、开场时间刚性"。一场演出的开演时间是写死的，票卖不出去损失的是一场票房，系统在开演前出故障，损失的则是全场观众的入场秩序和口碑。本文从备份策略、故障切换、数据恢复演练三个层面，梳理剧院票务系统容灾备份的建设思路。

阅读约4分钟

2026-11-08

Java PDF 报表开发：一条逾期数据从 Map 到气泡再到评级报告 PDF 的完整链路

摘要（meta description）：气泡图是散点图的加料版——x、y 定位置，size 定敞口，颜色定等级，一条数据同时编码四个维度。本文以 jquick-pdf 气泡图为例，跟着"客户C：账龄 9 个月、逾期率 6.8%、敞口 410、高风险"这条数据走完全程：从 Map 组装、轴配置、图例挂载，到 ren...

阅读约29分钟

2026-11-08

AI 邮件助理场景下提示注入型钓鱼攻击的机理与防御

摘要：邮件安全防护长期围绕人来设计，判定对象是收件人是否会点击链接、打开附件或提交凭据。生成式模型接入邮箱之后，这一前提发生位移：在收件人阅读之前，助理已按原始报文完成解析、摘要与检索，攻击者得以把指令写入人眼不可见、模型可读的位置，使一封邮件从说服工具变成对代理的调用指令。本文以公开披露的一起在野样本为分析对象，复原其双层载荷结构：一层借助助理的转发能力实...

阅读约23分钟

2026-11-08

钓鱼攻击的类型演化与防护效能边界

摘要：钓鱼攻击通常被当作识别与举报链条上的末端问题处理，但 2026 年的多源统计显示，其类型结构已从仿冒页面骗取口令，转向会话接管、授权劫持与服务化投放，以邮件文本和链接信誉为重心的防护框架因此出现系统性偏差。本文以公开报道对钓鱼类型的梳理为问题起点，以反网络钓鱼工作组季度报告、美国联邦调查局互联网犯罪投诉中心年报、微软威胁情报季度分析、安全厂商对钓鱼即服...

阅读约26分钟

2026-11-08

事件邀请型钓鱼的攻击链重构与身份防线失效分析

摘要：2026 年 10 月下旬，一宗以 OpenAI、SpaceX、Anthropic 品牌活动为诱饵的钓鱼行动在客户浏览器侧被拦截。与常见的仿站取密不同，该行动在同一个注册页面上并联了两条认证攻击路径：面向微软身份的是 OAuth 2.0 设备授权授予的滥用，面向谷歌身份的是反向代理型中间人转发。两条路径都不依靠伪造登录页骗取口令，而是让受害者在真实身份...

阅读约34分钟

2026-11-08

无人机视角下路面坑洞分割数据集针对路面坑洞单类别做分割标注，适配道路缺陷分割任务，场景贴近农村道路，适合低空航拍道路病害识别模型训练

无人机：DJI mini3数据类型：图片+JSON格式标签+TXT格式标签总内存大小：199M（558张图片）图片分辨率：1920*1080采集高度：20～60m采集角度：45~90°类别：坑洞['Potholes']

阅读约5分钟

2026-11-08

一条插件占了全榜周下载的 28.8%

2026-W46 的周榜上，ranxianglei/billion-context 一条拿到 848,207 次周下载，占 20 条合计 2,940,883 的 28.8%。第二名 helloHub1212/dsh-windows-mcp 是 714,813，两条加起来 1,563,020，超过全榜一半。

阅读约7分钟

2026-11-08

从空机器到 MCP 可用的一次完整部署记录

记录一次从零开始的部署：一台空云主机，一个客户端，目标是把 MCP 调到「第一次工具调用能拿到真实返回」。主线选 claude-code，因为它在采集里是完整真机跑满 150 格的宿主，102 通过 48 失败，68.0%，属于可预期的中间档——既不会顺到没有参考价值，也不至于像 qoder 那样 33 117 从头卡到尾。

阅读约8分钟

2026-11-08

腾讯云轻量上跑通一次工作区回退

这是一份验收记录：从一台刚开机、什么都没装的腾讯云轻量应用服务器开始，到「点一次回退，文件真的回到上一轮」为止。全程不开公网端口——这个插件的 Web 端走同源 /turn-rewind 接口，没有对外监听的服务。

阅读约8分钟

2026-11-08

灯诱害虫数据集灯诱杀虫灯农业害虫检测数据集（三格式）

数据规模总图像 25,378 张 | 24类农业害虫 | JPEG格式标注格式：VOC + YOLO + COCO（三种格式，即开即用）数据集划分：训练集 12,701 | 验证集 5,077 | 测试集 7,600（已切分好，开箱即用）

阅读约5分钟

2026-11-08

糖尿病视网膜病变数据 6类病灶检测分割 1280像素医学AI 糖尿病视网膜病变（DR）大规模图像数据集

数据概况图像分辨率：1280×1280（高清眼底图）标注类型：图像级标注 + 像素级病灶标注（mask）标注格式：YOLO检测标注 + 分割mask总数据量：1,820+ 张原图 + 7,576 张分割mask

阅读约6分钟

2026-11-08

陷阱相机野外采集的昆虫细粒度检测数据集

数据规模总图像 2,893 张 | 有效类别 722 类 | 标注目标 52,948 个标注格式：YOLO（txt标注文件）数据来源：陷阱相机（trap camera）实地拍摄

阅读约11分钟

2026-11-08

航拍光伏面板实例分割数据集

标注格式：YOLO‑seg、VOC、COCO三种同源多边形掩码标注，可直接适配主流分割框架

阅读约4分钟

2026-11-08

AI编程控制台T3 Code下载安装教程：手机遥控Claude Code写代码

AI编程控制台T3 Code下载安装教程大家好，本文将围绕最近在开发者社区刷屏的开源项目 T3 Code 展开，从下载安装一路讲到手机遥控实操，希望能带来一些实用的参考。无论你是刚开始用 Claude Code 的新手，还是已经同时开好几个 Agent 的进阶玩家，希望你都能有所收获！ Claude Code、Codex、Cursor 各占一个终端窗口，切...

阅读约18分钟

2026-11-08

RS485半双工通信模块驱动开发—【万物智能之开源鸿蒙OpenHarmony系统实战开发系列教程】

串口模块到语音为止。今天换工业现场那根差分线——RS485。半双工，单模块自发自收失败常常是正常的。半双工。单板、单模组、A/B 悬空，自发自收失败是正常的。write 返回正数只说明 UART FIFO 吃了字节。DE 有效时本地 RO 是聋的，总线上没有第二台，RX 就是空。不要当 uart 驱动 bug。三种能把 RX 做出来的...

阅读约24分钟

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

ES 的 `tracing.apm.*` 设置删了，留着节点会拒绝启动

商业登记名义钓鱼的权威借位与核验缺口

AI 网关设计：多模型路由、配额与成本观测

Prompt 版本管理：把提示词当代码管理

GitHub 日榜趋势速报 | 2026-11-09

剧院票务系统容灾备份与数据恢复的实践方案

Java PDF 报表开发：一条逾期数据从 Map 到气泡再到评级报告 PDF 的完整链路

AI 邮件助理场景下提示注入型钓鱼攻击的机理与防御

钓鱼攻击的类型演化与防护效能边界

事件邀请型钓鱼的攻击链重构与身份防线失效分析

无人机视角下路面坑洞分割数据集 针对路面坑洞单类别做分割标注，适配道路缺陷分割任务，场景贴近农村道路，适合低空航拍道路病害识别模型训练

一条插件占了全榜周下载的 28.8%

从空机器到 MCP 可用的一次完整部署记录

腾讯云轻量上跑通一次工作区回退

灯诱害虫数据集 灯诱杀虫灯农业害虫检测数据集（三格式）

糖尿病视网膜病变数据 6类病灶检测分割 1280像素 医学AI 糖尿病视网膜病变（DR）大规模图像数据集

陷阱相机野外采集的昆虫细粒度检测数据集

航拍光伏面板实例分割数据集

AI编程控制台T3 Code下载安装教程：手机遥控Claude Code写代码

RS485半双工通信模块驱动开发—【万物智能之开源鸿蒙OpenHarmony系统实战开发系列教程】

资源下载

优质分享App

Nacos

Spring

Rocky Linux

欢迎您来访！

无人机视角下路面坑洞分割数据集针对路面坑洞单类别做分割标注，适配道路缺陷分割任务，场景贴近农村道路，适合低空航拍道路病害识别模型训练

灯诱害虫数据集灯诱杀虫灯农业害虫检测数据集（三格式）

糖尿病视网膜病变数据 6类病灶检测分割 1280像素医学AI 糖尿病视网膜病变（DR）大规模图像数据集