笔记列表-低调大师优秀个人博客

文章列表

共 226068 篇

2026-10-19

运维团队天天救火，没人做优化，陷入死循环

结论是：运维团队陷入"天天救火、没空优化"的死循环，不是人不努力，而是时间被重复劳动全部占满，优化永远排不上号。运维对象数量激增，人员不足、工作太多，耗费人力，忙不过来；告警和故障响应时间太长、手工操作太多，难以及时止损；大量告警处理不过来，孰轻孰重，产生"告警疲劳"；运营知识都在个人脑子里，难以传承，无法积累；IT产品和工具众多，彼此割裂，做不到有效集成 ...

阅读约5分钟

2026-10-19

选举工作人员定向网络钓鱼攻击风险与防御策略研究

摘要：选举周期内，选举机构、竞选团队相关工作人员已经成为网络威胁行为体重点瞄准的攻击对象。美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）发布的公共安全公告揭示，钓鱼、短信钓鱼（smishing）结合音视频伪造的社会工程攻击，正在成为窃取选举相关敏感数据、账户凭证的主流手段。威胁行为体不再依赖复杂系统漏洞入侵，转而以高仿真伪造通信内容诱导目标...

阅读约35分钟

2026-10-19

跨境 PhaaS 黑产打击与风险治理 —— 基于 YAM Store‑CoGUI‑Iron Man 案例研究

钓鱼即服务（PhaaS）的商业化、平台化演进，使得网络钓鱼攻击门槛持续降低，已经成为威胁全球关键基础设施、医疗卫生行业与金融体系安全的重要风险源。本文以微软联合 Health ISAC、多国执法机构处置 YAM Store、CoGUI、Iron Man 跨境网络钓鱼犯罪市场的公开事件为基础，梳理该黑产生态的业务架构、工具迭代路径、攻击实施链路，剖析其针对医疗...

阅读约32分钟

2026-10-19

额度转向算力计费后，AI研究笔记如何设计可持续的成本控制方案？

对于云计算开发者而言，Gemini Notebook 额度变化带来的问题，不只是"每天能用几次"。当额度按算力消耗计费，AI 笔记成本会同时受到提示复杂度、所用模型、功能类型、对话长度和笔记本来源数量影响。我的判断是：工具选型需要把配额管理与知识可信度放在同一套工程视角下审视，而不是只比较功能数量。

阅读约13分钟

2026-10-19

多租户K8s集群CPU被打爆：ES|QL揪出吵闹邻居，1.7核占满2核，storefront达标率从99.6%崩到59%再恢复

Kubernetes 中的“吵闹邻居”将 storefront 在 500 ms 内完成响应的请求占比从 99.6% 拉低到了 59%。整个过程中，节点上的每个 Pod 都一直保持运行，没有发生任何重启或告警。某个批处理工作负载占用了该 worker 节点 2 个核心中的 1.7 个，导致 storefront 只能获得所需 CPU 的 60%。通过对 El...

阅读约37分钟

2026-10-19

伪装采购订单邮件的 SnakeKeylogger 钓鱼攻击技术研究

针对以伪造采购订单为诱饵、投递 SnakeKeylogger 信息窃取恶意软件的钓鱼攻击活动，本文基于公开威胁情报样本，完整剖析该类钓鱼攻击的社会工程伪装逻辑、文档滥用技术、多阶段感染执行链路以及恶意载荷行为特征。该攻击利用 DOCX 文档 altChunk 元素加载恶意 RTF 文件，借助公式编辑器漏洞实现 VBScript 执行，再通过 VBScript...

阅读约29分钟

2026-10-19

Windows 端口占用排查：netstat 有输出不等于被占用

netstat -ano | findstr :端口号有输出，不等于端口被占用。TIMEWAIT 残留、远端碰巧也是这个号，都会让这一行出现。本机实测：一个端口已经没人监听，这条命令照样打印出两行 TIMEWAIT，PID 列写着 0。要看它到底占没占，唯一可靠的判据是端口上还有没有活着的套接字。LISTENING、ESTABLISHED、FINWAIT...

阅读约18分钟

2026-10-19

1.3 万 star 的 cursor/plugins：一份 plugin.json 凭什么同时喂饱 Cursor 和 Claude Code？

如果你以为 cursor/plugins 又是一个「主题 / 代码片段」收集仓库，那就看走眼了。这是 Cursor 把"插件"这个词重新定义了一遍的地方——它开源的不是一堆扩展，而是一整套代理插件规范（plugin specification），外加 112 个官方/第三方插件作为活样例。仓库全名就叫 "Cursor plugin specificatio...

阅读约19分钟

2026-10-19

ToolForge v0.2.0 正式发布：插件市场全面升级，新增十余款工具！Rust + Tauri 开源工具箱再进化

最近一直在持续开发自己的开源桌面工具箱 ToolForge，今天迎来了一个新的版本： ToolForge v0.2.0 正式发布！ ToolForge 是一款基于 Rust + Tauri 2 构建的开源桌面工具箱，面向开发者和效率工作者，希望将日常开发、文件处理、数据转换、系统管理等常用工具整合到一个应用中。在之前的 v0.1.10 版本中，ToolFo...

阅读约21分钟

2026-10-19

一次通过备案！大模型申报材料修改的审核视角解读

做人工智能合规这两年，我最大的感受是：大模型备案这件事，很多团队不是死在模型本身，而是死在申报材料上。我见过技术很强的团队，模型能力不错、安全测评也做了，结果材料来回补正了四五个来回，周期硬生生拖了两三个月。也见过看起来很"笨"的团队，材料一次过，几乎没怎么折腾。差距在哪？不在运气，在于写材料和改材料的人，有没有站在审核视角去思考问题。这篇文章不聊政策条文，...

阅读约12分钟

2026-10-19

舆情公关公司推荐:从危机应对到AI答案层的声誉建设

舆情公关公司推荐的评估标准,正在被AI搜索改写。传统公关服务的核心是"出事之后怎么应对":监测、研判、声明、媒体沟通。2026年,企业的品牌声誉多了一个前置战场——用户在DeepSeek、豆包、通义千问里问出的那句话,以及AI给出的那段回答。这段回答不由企业撰写,却直接参与用户的购买与信任决策。一、公关公司的能力...

阅读约9分钟

2026-10-19

GEO公司推荐：从信通院GEO可信评测看服务商该怎么挑

GEO公司推荐的核心难点,不是候选名单太少,而是缺少一把统一的尺子。2026年,中国信息通信研究院开展了"生成式引擎优化(GEO)服务可信专项评测",并依据《生成式引擎优化(GEO)服务可信基本要求》出具证书;同期《生成式引擎优化(GEO)可信信息传播与信息生态治理规范》于2026年8月发布。这些公共标准的出现,让"GEO公司推...

阅读约7分钟

2026-10-19

关于workbuddy的模型接入避坑

在使用的时候，要注意，先冲一点点，测试下具体在workbuddy能否使用#workbuddy

阅读约1分钟

2026-10-19

WIKI 知识库 v1.1.3 正式发布

该功能的作用以前检索主要靠「向量语义 + 重排」：同义词、口语化提问能找着，但专有名词、型号、原文原句这类字面命中容易漏。当前版把关键词通道补上，做成一条完整链路： BM25 字面召回与向量 ANN并行取候选。用 RRF（倒数排名融合）合成一份候选列表，再交给原来的 Rerank。任一通道失败或关掉时自动降级到另一路，问答不至于整段挂掉。开关与rrf...

阅读约10分钟

2026-10-19

49% 的营销人想砍 SEO，真正吓人的数字在后面

“49% 的营销者要砍掉 SEO。” 这个标题足够吓人，也足够被断章取义。一份 2026 年 10 月的报告显示，500 多名美英营销负责人里，近一半计划在 AI 发现崛起的背景下 “降低或停止对传统 SEO 的投资”。但同一份报告里还有个数字更值得玩味：被问到 “品牌是否为 AI 引用牺牲了内容质量与品牌真实性” 时，赞成比例是 62% 对 61%，近乎对...

阅读约8分钟

2026-10-19

SPMI 总线调试实战：从硬件检查到量产优化的 BMS 通信全攻略

摘要：本文围绕嵌入式电池管理系统（BMS）中的 SPMI 总线调试展开，系统梳理从硬件引脚检查、寄存器初始化、读写代码编写，到电压温度数据读取、校验与异常处理、示波器波形分析、多从机地址冲突解决、滤波重试优化，直至量产代码改造的完整方法论，帮助工程师快速定位并解决 SPMI 通信故障，构建高可靠的 BMS 通信架构。

阅读约54分钟

2026-10-19

Python 批量交接示例：任务改组后，旧批次如何逐项返回冲突

配送员打开A批次后，其中一件任务被改到B批次。配送员再点击“整批接手”，旧页面里的那件任务应返回冲突；A批次其他仍有效的任务则可以按约定继续处理。仅返回一个“批次成功”会隐藏这类差异。

阅读约13分钟

2026-10-19

深入理解Scala可变参数函数：从Java数组语法到优雅集合传递

Java程序员写过public static void main(String... args)吧？这个String...就是Java的可变参数。

阅读约17分钟

2026-10-19

三权分立与密钥分权管控的工程实现：从三员职责矩阵、Shamir 门限分持到双签审批流与操作留痕防篡改

三权分立与密钥分权管控的工程实现：从三员职责矩阵、Shamir 门限分持到双签审批流与操作留痕防篡改摘要：密钥分权管控是数据加密系统从"技术可达"走向"治理可审"的关键一层。本文从三权分立（系统管理员、安全管理员、审计管理员）的职责矩阵出发，拆解密钥分割与门限共享（Shamir）、双人持分量、双...

阅读约26分钟

2026-10-19

Fnet 云网安 261019

7×24 主动监控与专家值守，网络可用性 99.99%，安全事件百分百全闭环，云资源一站式管理

阅读约34分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

运维团队天天救火，没人做优化，陷入死循环

选举工作人员定向网络钓鱼攻击风险与防御策略研究

跨境 PhaaS 黑产打击与风险治理 —— 基于 YAM Store‑CoGUI‑Iron Man 案例研究

额度转向算力计费后，AI研究笔记如何设计可持续的成本控制方案？

多租户K8s集群CPU被打爆：ES|QL揪出吵闹邻居，1.7核占满2核，storefront达标率从99.6%崩到59%再恢复

伪装采购订单邮件的 SnakeKeylogger 钓鱼攻击技术研究

Windows 端口占用排查：netstat 有输出不等于被占用

1.3 万 star 的 cursor/plugins：一份 plugin.json 凭什么同时喂饱 Cursor 和 Claude Code？

ToolForge v0.2.0 正式发布：插件市场全面升级，新增十余款工具！Rust + Tauri 开源工具箱再进化

一次通过备案！大模型申报材料修改的审核视角解读

舆情公关公司推荐:从危机应对到AI答案层的声誉建设

GEO公司推荐：从信通院GEO可信评测看服务商该怎么挑

关于workbuddy的模型接入避坑

WIKI 知识库 v1.1.3 正式发布

49% 的营销人想砍 SEO，真正吓人的数字在后面

SPMI 总线调试实战：从硬件检查到量产优化的 BMS 通信全攻略

Python 批量交接示例：任务改组后，旧批次如何逐项返回冲突

深入理解Scala可变参数函数：从Java数组语法到优雅集合传递

三权分立与密钥分权管控的工程实现：从三员职责矩阵、Shamir 门限分持到双签审批流与操作留痕防篡改

Fnet 云网安 261019

资源下载

Nacos

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！