笔记列表-低调大师优秀个人博客

文章列表

共 224886 篇

2026-10-15

分布式事务最终一致性：本地消息表与事务消息选型

微服务拆分后，跨服务写操作（下单扣库存加积分）不可能都塞进一个数据库事务。XA/2PC 性能与可用性代价太高，绝大多数业务的正确选择是最终一致性：允许短暂的不一致，但保证系统最终收敛到正确状态。落地的两个主流方案是本地消息表与事务消息，选错方案是很多「数据不一致」事故的根因。一、本地消息表：简单可靠的默认选择

阅读约5分钟

2026-10-15

REA真的有那么厉害吗？测试时才知道

爆火的 REA，实测之后并没有想象中那么神。便宜模型 + 通用框架，效果差得让人冷静。

阅读约6分钟

2026-10-15

JQuick-Curl 二次开发：自定义解析器、扩展点开发指南，如何把框架能力真正变成团队资产

项目地址：https://github.com/dromara/jquick-curl

阅读约10分钟

2026-10-15

幂等设计实战：重复消费、重复支付与重试风暴的统一解法

MQ 至少一次投递、HTTP 超时重试、用户双击提交、网关层自动 failover——重复请求不是异常，是常态。幂等设计的目标只有一个：同一个业务操作执行一次和执行 N 次，结果一致。它不是某个中间件的配置，而是业务接口的属性，必须在设计期想清楚。一、幂等键：一切设计的起点

阅读约5分钟

2026-10-15

可自动识别管道破裂、变形、沉积、树根、渗漏、错口等各类管道病害，用于市政管网智能化检测系统研发。排水管道缺陷检测数据集市政排水管道CCTV内窥缺陷检测数据集｜

按照我国规程CJJ181-2012标注了15类缺陷，1类不在规程里的缺陷【异物】，附加1类正常样本【管道接口】因此，本数据集共17类样本

阅读约8分钟

2026-10-15

JQuick-Curl 性能分析：并发场景下的性能表现与调优，第三方接口调用不只要快写也要稳跑

项目地址：https://github.com/dromara/jquick-curl

阅读约9分钟

2026-10-15

2026年网络钓鱼攻击全景与防御之道

根据微软最新发布的威胁情报数据，仅在2026年第二季度，全球就监测到约76亿封钓鱼邮件。这意味着每秒都有超过2900封恶意邮件被投递到全球用户的收件箱中。而比数量更令人不安的是攻击方式的演变——钓鱼攻击已经不再是那些充满拼写错误、语法混乱的粗糙邮件，而是披上了人工智能和合法云服务的外衣，变得精准、高效、难以辨识。

阅读约9分钟

2026-10-15

国家级保护性域名服务与主动网络防御研究

在人工智能技术加速渗透网络攻击全流程、高级持续性威胁持续瞄准关键基础设施的背景下，传统以事后响应为主的网络安全防护模式面临响应速度不足、覆盖范围有限的结构性短板。新加坡于 2026 年 10 月发布更新版国家网络安全战略，推出以保护性域名服务（PDNS）为核心的上游防御措施，依托国家网络安全指挥中心在域名解析层面对已知钓鱼与恶意软件站点实施全国性拦截，标志着...

阅读约37分钟

2026-10-15

第三方接口对接实战：JQuick-Curl 在业务项目落地案例，为什么它比手写模板更适合快速交付

项目地址：https://github.com/dromara/jquick-curl

阅读约10分钟

2026-10-15

SpringBoot 集成 JQuick-Curl：Spring 环境完整接入教程，第三方接口调用别再到处手写模板类

项目地址：https://github.com/dromara/jquick-curl

阅读约11分钟

2026-10-15

JQuick-Curl 单元测试最佳实践：接口调用测试方案怎么设计，才不会把第三方联调写成一次性脚本

项目地址：https://github.com/dromara/jquick-curl

阅读约11分钟

2026-10-15

JQuick-Curl 高频踩坑汇总：引号转义、换行、路径、占位符失效，第三方接口调用常见问题一次讲清

项目地址：https://github.com/dromara/jquick-curl

阅读约9分钟

2026-10-15

AI 赋能日历钓鱼攻击的演化机理与防御策略研究

在生成式人工智能快速落地办公场景的背景下，依托 iCalendar 日程文件的日历钓鱼攻击实现技术迭代，攻击者不再局限于传统链接投递、恶意软件分发，将深度伪造音视频技术嵌入日历邀约攻击链路，依托自动日历配置、AI 代理日程处理能力构建复合型社会工程攻击，该类威胁在 2026 年呈现指数级增长态势。传统网络安全防护体系以邮件边界为核心，对日历载荷、AI 合成欺...

阅读约31分钟

2026-10-15

带人上手卡在哪：把"我以为不用说的"变成一份会自己长的材料，附 4 条可复制指令

这时候第一反应通常是"他没认真听"。但更常见的原因不是这个——是那四十分钟里，漏了一件他不知道该怎么问的东西。

阅读约11分钟

2026-10-15

Chrome 浏览器全链漏洞利用技术机理与防御研究

浏览器作为互联网用户访问网络资源的核心入口，其安全状态直接关系到海量终端设备的防护水平。Chrome 浏览器凭借全球市场份额的绝对优势，成为攻击者重点关注的目标，同时也是安全防护机制最为成熟的软件之一。2026 年 XBOW 安全研究团队公开披露的 Chrome 全链漏洞利用事件，以三个独立漏洞的串联突破了 V8 引擎内沙箱与渲染进程操作系统沙箱两层安全边界...

阅读约39分钟

2026-10-15

企业日历邀请驱动新型网络钓鱼攻击研究

传统邮件网关与反钓鱼防护系统持续迭代优化，促使攻击者不断寻找能够绕过邮件安全检测的新攻击载体，日历钓鱼（Cal Phishing）随之进入大规模爆发阶段。相关威胁监测数据显示，基于 iCalendar 格式的恶意日历邀请攻击数量出现极端增长，攻击规模同比上升 33000%，该类攻击依托 Outlook、Google Calendar 等主流企业云日历服务，借...

阅读约27分钟

2026-10-15

紧急支付指令型钓鱼攻击的社会工程机理与防御研究

以 "紧急支付审批"" 账户即将停用 " 等紧迫业务指令为诱饵的钓鱼攻击，已逐步取代传统中奖通知类邮件，成为面向组织机构的主流社会工程威胁。加拿大国防部于 2026 年 10 月发布的安全警示明确指出，现代钓鱼邮件普遍借助官方标识、专业措辞与公开渠道收集的背景信息完成伪装，利用紧迫感、权威信任与好奇心诱导目标点击恶意链接或泄露敏感信息，传统依赖拼写错误识别的...

阅读约40分钟

2026-10-15

【Python量化数据可视化 #04】回测报告不会写？净值曲线、回撤与收益分布三张图

策略跑完了，控制台吐出一串收益率数字，然后呢？老板/团队问"这策略到底行不行"，你总不能甩一张 Excel 表。这一篇把回测结果画成标准三件套：净值曲线看强弱、回撤面积图看最惨的时刻、收益分布直方图看盈亏结构——三张图放一页，报告的"图"就齐了。

阅读约13分钟

2026-10-15

抗钓鱼多因素认证技术机理与企业落地实践研究

传统短信验证码、时间动态口令、推送通知类多因素认证已经难以抵御中间人代理钓鱼、MFA 疲劳轰炸等现代攻击手段，即便组织全面部署普通多因素认证，攻击者依旧可以通过敌手在中间（AiTM）代理实时中转认证凭证，劫持登录会话。抗钓鱼多因素认证依托 FIDO2、WebAuthn 协议实现域名来源绑定与非对称密码机制，私钥留存于本地安全硬件环境，从协议层面阻断凭证被...

阅读约25分钟

2026-10-15

合法工具滥用与 AI 提示注入下新型网络钓鱼攻击研究

传统网络钓鱼攻击多以窃取账号口令为核心目标，伴随多因素认证机制大规模落地，单纯凭证窃取的攻击收益持续收窄，攻击者逐步转向滥用可信业务工具、针对人工智能组件开展对抗攻击的新型钓鱼范式。基于公开威胁情报报告，本文以远程监控管理工具（RMM）滥用钓鱼攻击、面向 AI 邮件助手的提示注入钓鱼攻击为主要研究对象，梳理两类攻击的爆发态势、完整攻击杀伤链，剖析传统安全防护...

阅读约31分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

分布式事务最终一致性：本地消息表与事务消息选型

REA真的有那么厉害吗？测试时才知道

JQuick-Curl 二次开发：自定义解析器、扩展点开发指南，如何把框架能力真正变成团队资产

幂等设计实战：重复消费、重复支付与重试风暴的统一解法

可自动识别管道破裂、变形、沉积、树根、渗漏、错口等各类管道病害，用于市政管网智能化检测系统研发。排水管道缺陷检测数据集 市政排水管道CCTV内窥缺陷检测数据集｜

JQuick-Curl 性能分析：并发场景下的性能表现与调优，第三方接口调用不只要快写也要稳跑

2026年网络钓鱼攻击全景与防御之道

国家级保护性域名服务与主动网络防御研究

第三方接口对接实战：JQuick-Curl 在业务项目落地案例，为什么它比手写模板更适合快速交付

SpringBoot 集成 JQuick-Curl：Spring 环境完整接入教程，第三方接口调用别再到处手写模板类

JQuick-Curl 单元测试最佳实践：接口调用测试方案怎么设计，才不会把第三方联调写成一次性脚本

JQuick-Curl 高频踩坑汇总：引号转义、换行、路径、占位符失效，第三方接口调用常见问题一次讲清

AI 赋能日历钓鱼攻击的演化机理与防御策略研究

带人上手卡在哪：把"我以为不用说的"变成一份会自己长的材料，附 4 条可复制指令

Chrome 浏览器全链漏洞利用技术机理与防御研究

企业日历邀请驱动新型网络钓鱼攻击研究

紧急支付指令型钓鱼攻击的社会工程机理与防御研究

【Python量化数据可视化 #04】回测报告不会写？净值曲线、回撤与收益分布三张图

抗钓鱼多因素认证技术机理与企业落地实践研究

合法工具滥用与 AI 提示注入下新型网络钓鱼攻击研究

资源下载

Nacos

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

可自动识别管道破裂、变形、沉积、树根、渗漏、错口等各类管道病害，用于市政管网智能化检测系统研发。排水管道缺陷检测数据集市政排水管道CCTV内窥缺陷检测数据集｜