笔记列表-低调大师优秀个人博客

文章列表

共 210140 篇

2026-09-08

怎么监控 qq 聊天内容？办公终端 QQ 文件外发审计与选型科普

在企业数据安全建设中，大部分运维会优先管控钉钉、企业微信，却常常忽略 QQ。不少技术、外协对接岗位长期依靠 QQ 传递图纸、报价、合同。很多管理者会疑惑，能不能监控 QQ 聊天内容。

阅读约5分钟

2026-09-08

腾讯云国际站（云老大）新用户优惠怎么选？首购和续费成本怎样一起算？

选腾讯云国际站新用户优惠，先确认账号和产品是否符合活动条件，再把首次购买、后续续费以及额外用量放进同一份预算。首购便宜当然值得考虑，但如果服务器准备长期使用，只看下单时的金额，还不足以判断这笔采购是否划算。向腾讯云国际站代理商（云老大）咨询时，您可以直接说明业务用途、计划使用多久，以及预计需要的配置。这样比较报价时，才能围绕实际使用成本展开，不会只停留在“优...

阅读约8分钟

2026-09-08

全球网络钓鱼动态简报（2026年9月）

Help Net Security援引Check Point研究称，研究人员在2026年6月25日至7月第二周之间发现逾200封钓鱼邮件，目标涉及约120家不同国家和行业的机构。邮件伪装成Microsoft Planner任务通知，以人力资源部门发布薪资和福利更新、员工任务逾期等内容制造紧迫感，且显示的发件地址属于目标自身机构。受害者点击链接后会进入真正的l...

阅读约22分钟

2026-09-08

搭建自己的StackOverFlow网站！推荐一款适用于任何团队的问答社区系统

大家好，这里是IT学习日记。今日推荐项目：incubator-answer，获取方式在文后！

阅读约6分钟

2026-09-08

腾讯云轻量6周年：新老用户都可参加！1折续费+免费升配

说实话，以前云厂商搞大促，咱们老用户只能看着新用户“白菜价”眼馋，自己续费的时候看着原价直拍大腿。

阅读约9分钟

2026-09-08

从模板到定制：小程序、APP、软件开发避坑科普指南

作者：软件项目中立调研专员顾聿背景：9 年企业级软件项目调研工作经历，长期研究模板化系统与定制开发的差异，接触医疗、制造、教育多个行业的软件选型工作。本文全部素材来源于国家企业信用信息公示系统、中国版权保护中心著作权公示、服务商公开项目档案，仅作为行业科普内容，不构成采购决策依据。

阅读约16分钟

2026-09-08

用 WorkBuddy 打通金蝶云·星空旗舰版 OpenAPI：采购订单从建单到审核全流程实录

一、背景与目标目标很明确：用 API 创建一张采购订单，并让它到达**已审核（C）**状态。听起来简单，实际踩了整整一天。核心难点不在于"调接口"，而在于： 1. 大量字段是**隐藏必填**，报错一个、补一个、再冒出下一个； 2. 部分字段**key 名与直觉完全不符**，写错了接口还返回成功，只是值不落库（静默失败）； 3. 同一个语义的字段（如...

阅读约20分钟

2026-09-08

GPT-6 Astra：官方自己按下的Critical警报

9月3日OpenAI发布了新一代旗舰GPT-6 Astra，这几天中文技术圈的讨论大多集中在跑分：定位是电脑操作、浏览、软件工程、网络安全和科研这类长程Agent任务，官方数据显示FrontierMath Tier 4达到97.6%，ARC-AGI-3、ExploitBench两项也接近满分。上下文窗口给到105万token，最大输出12.8万token，A...

阅读约5分钟

2026-09-08

长上下文代码评审的错觉：模型读完仓库，不等于读懂变更半径

结算服务把状态枚举从 SUCCESS 改成 SETTLED，代码智能体一次读完仓库，修改了 14 个文件，补齐了单元测试，PR 评审也没有发现明显问题。

阅读约8分钟

2026-09-08

生成式人工智能驱动下的企业支付欺诈演进：从技术防御到信任风险治理

摘要：随着生成式人工智能（GenAI）技术的迅猛发展，网络攻击的形态正经历着从传统技术漏洞利用向高仿真社会工程学攻击的深刻转变。特别是在企业支付领域，欺诈手段已不再局限于粗糙的网络钓鱼邮件，而是演变为结合伪造文档、模拟高层指令与心理施压的复杂协同攻击。本文基于2026年上半年的威胁情报数据，深入剖析了“幽灵高管”与“截止日期欺骗”两类新型支付欺诈威胁的运作机...

阅读约12分钟

2026-09-08

不只是"自然语言转 SQL"：一个生产级数据库节点的技术亮点拆解

本文是「成都硅基边界」零代码构建平台旗下 Silicon-AI 智能体引擎实战复盘系列第六篇。前五篇聊了智能体、RAG、LangChain 教学、MCP 插件与工作流引擎，这一篇聚焦数据库：让 AI 直接对业务库做增删改查，到底有哪些坑，我们又是怎么一层层拦住的。

阅读约25分钟

2026-09-08

信创改造都验收了，巡检还靠人工，合规关怎么过？

“国产操作系统换了，国产数据库上了，国产中间件也跑了。但巡检流程呢？还是老张拿着Excel，一台一台登录，手动勾选、手动截图、手动填表。”

阅读约7分钟

2026-09-08

对抗中间人攻击与设备码钓鱼：构建抗网络钓鱼多因素认证体系的策略研究

摘要：随着网络钓鱼攻击技术的演进，传统的多因素认证（MFA）机制已难以有效抵御中间人（AiTM）攻击和设备码钓鱼等新型威胁。本文深入分析了传统MFA在应对上述攻击时的失效机理，并系统性地探讨了构建抗网络钓鱼MFA体系的技术路径与实施策略。研究指出，以FIDO2安全密钥和通行密钥（Passkeys）为代表的、具备密码学域绑定特性的认证技术是防御的核心。文章进一...

阅读约15分钟

2026-09-08

当 AI 文件遇上 PDF：一个基于 Electron + Ghostscript 的矢量格式转换引擎深度剖析

副标题：从 PostScript 兼容性校验、子进程安全调用，到 UAC 提权静默安装与机器指纹授权——一份面向桌面端工程实践的"全家桶"复盘。

阅读约58分钟

2026-09-08

跨会话网站行为数据如何连接 CRM 业务结果

客户在网站上的决策旅程通常跨越多个设备和多次会话：从首次阅读文章，到多端查看案例，再到最终留资，直至在后端系统中形成 CRM 商机。传统的离散日志分析难以将这些数据还原为连贯的用户链路。

阅读约3分钟

2026-09-08

在浏览器里搭建一座会“呼吸”的沙盘：Three.js ＋物理引擎＋天气仿真的全栈实践手记

面向 PC 与移动端的 WebGL 高性能 3D 沙盘应用，涉及实时物理、自定义着色器粒子、离线资源缓存、离屏渲染快照、自适应渲染管线与 iframe 宿主通信等整套工程难题。本文基于一份真实生产代码逐点拆解，所有结论均可对照源码验证。

阅读约28分钟

2026-09-08

员工聊天内容如何监控？多类型办公 IM 审计选型与合规边界科普

一部分管理者希望直接抓取所有聊天文字，做到全量对话监控；另一部分企业采购审计工具后才发现，不同即时通讯软件协议各不相同，很多方案需要单独开发对接端口。

阅读约5分钟

2026-09-08

AI 驱动语音钓鱼攻击演化与金融协同防御研究

语音钓鱼长期是金融领域危害最突出的网络欺诈类型之一，近年来人工智能语音合成、深度伪造与恶意移动应用的结合，使其攻击手段持续向技术化、精准化方向演化。本文以韩国金融监督院 2026 年 9 月发起的首次泛金融部门语音钓鱼预防宣传周为实证样本，梳理韩国语音钓鱼治理的总体态势，解析 AI 与恶意应用驱动下攻击手段的演化特征与完整攻击链路，剖析以三项安全拦截服务为核...

阅读约27分钟

2026-09-08

手写一个Spring容器

核心本质，Spring 的灵魂就是IoC（控制反转）和 DI（依赖注入），实现这两个最核心的特性，再逐步扩展生命周期和扩展点。整体思路清晰，代码量不大但能覆盖所有核心考点 ✨

阅读约2小时

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

怎么监控 qq 聊天内容？办公终端 QQ 文件外发审计与选型科普

腾讯云国际站（云老大）新用户优惠怎么选？首购和续费成本怎样一起算？

全球网络钓鱼动态简报（2026年9月）

搭建自己的StackOverFlow网站！推荐一款适用于任何团队的问答社区系统

腾讯云轻量6周年：新老用户都可参加！1折续费+免费升配

从模板到定制：小程序、APP、软件开发避坑科普指南

用 WorkBuddy 打通金蝶云·星空旗舰版 OpenAPI：采购订单从建单到审核全流程实录

GPT-6 Astra：官方自己按下的Critical警报

长上下文代码评审的错觉：模型读完仓库，不等于读懂变更半径

生成式人工智能驱动下的企业支付欺诈演进：从技术防御到信任风险治理

快速申请Let's Encrypt、谷歌SSL免费证书

不只是"自然语言转 SQL"：一个生产级数据库节点的技术亮点拆解

信创改造都验收了，巡检还靠人工，合规关怎么过？

对抗中间人攻击与设备码钓鱼：构建抗网络钓鱼多因素认证体系的策略研究

当 AI 文件遇上 PDF：一个基于 Electron + Ghostscript 的矢量格式转换引擎深度剖析

跨会话网站行为数据如何连接 CRM 业务结果

在浏览器里搭建一座会“呼吸”的沙盘：Three.js ＋物理引擎＋天气仿真的全栈实践手记

员工聊天内容如何监控？多类型办公 IM 审计选型与合规边界科普

AI 驱动语音钓鱼攻击演化与金融协同防御研究

手写一个Spring容器

资源下载

Mario

腾讯云软件源

Spring

Sublime Text

欢迎您来访！

文章列表

怎么监控 qq 聊天内容？办公终端 QQ 文件外发审计与选型科普

腾讯云国际站（云老大）新用户优惠怎么选？首购和续费成本怎样一起算？

全球网络钓鱼动态简报（2026年9月）

搭建自己的StackOverFlow网站！推荐一款适用于任何团队的问答社区系统

腾讯云轻量6周年：新老用户都可参加！1折续费+免费升配

从模板到定制：小程序、APP、软件开发避坑科普指南

用 WorkBuddy 打通金蝶云·星空旗舰版 OpenAPI：采购订单从建单到审核全流程实录

GPT-6 Astra：官方自己按下的Critical警报

长上下文代码评审的错觉：模型读完仓库，不等于读懂变更半径

生成式人工智能驱动下的企业支付欺诈演进：从技术防御到信任风险治理

快速申请Let's Encrypt、谷歌SSL免费证书

不只是"自然语言转 SQL"：一个生产级数据库节点的技术亮点拆解

信创改造都验收了，巡检还靠人工，合规关怎么过？

对抗中间人攻击与设备码钓鱼：构建抗网络钓鱼多因素认证体系的策略研究

当 AI 文件遇上 PDF：一个基于 Electron + Ghostscript 的矢量格式转换引擎深度剖析

跨会话网站行为数据如何连接 CRM 业务结果

在浏览器里搭建一座会“呼吸”的沙盘：Three.js ＋ 物理引擎 ＋ 天气仿真的全栈实践手记

员工聊天内容如何监控？多类型办公 IM 审计选型与合规边界科普

AI 驱动语音钓鱼攻击演化与金融协同防御研究

手写一个Spring容器

资源下载

Mario

腾讯云软件源

Spring

Sublime Text

欢迎您来访！

在浏览器里搭建一座会“呼吸”的沙盘：Three.js ＋物理引擎＋天气仿真的全栈实践手记