笔记列表-低调大师优秀个人博客

文章列表

共 227279 篇

2026-10-22

PHP 被 AI 挖出两个藏了 20 年的漏洞，日本首相都出来催补丁

在很长一段时间里，它都是互联网公司的首选。我到现在还记得当年写 PHP、维护 PHP 网站的那些点点滴滴。

阅读约18分钟

2026-10-22

以太网温湿度传感器应用指南：从技术参数、安装到验收避坑实录

0-based 还是 1-based、INT16/UINT16/FLOAT、ABCD/CDAB 字序，不写清楚=不采购。

阅读约13分钟

2026-10-22

以太网温湿度传感器批量采集实战：Modbus TCP与IP地址规划

单台温湿度传感器读 Modbus TCP，十行 pymodbus 就能跑。但机房里 48 台、配电室 16 台、档案库房 12 台挂在一起时，问题性质完全变了：TCP 连接数、端口扫描、超时叠加、IP 冲突、传感器固件连接池被打满，这些才是批量采集真正的敌人。

阅读约20分钟

2026-10-22

内置 Web Server 以太网温湿度变送器：从部署到开发实践指南

物联网 · 盛世宏博 · 以太网温湿度变送器、Web Server、Modbus TCP、REST API、前端轮询、二次开发

阅读约15分钟

2026-10-22

API 数据访问权限怎么设计：从接口鉴权到数据级权限的四层模型

API 的数据访问权限要回答三个问题：谁在调用这个接口、能调用哪个接口、能拿到哪些数据。多数机构把前两个问题解决得不错——网关上有鉴权、接口上有白名单、后台有令牌校验。真正容易出事的，是第三个问题。

阅读约9分钟

2026-10-22

AI Agent 从"玩具"到"生产力"：我在本地部署与工作流落地中的四个教训

分享 AI Agent 从玩具到生产力的四个实操教训：多Agent交接边界、本地数字人推理显存管理、三段式生图模板、自动化先试点后全量的铁律。

阅读约5分钟

2026-10-22

Python 的 GIL 到底是什么？拆开「一次一条字节码」：为什么多线程算数是负优化

结论先行：GIL 不是「Python 慢」的病因，而是「同一进程里多个线程不能同时跑字节码」的一把大锁——CPU 密集型任务上，2 个线程跑 2 份活的实测加速比是 1.00x（156ms 的活，单线程 156ms，双线程 312ms，一点没省）；但 I/O 密集型任务上 4 个线程能拿到 1.6x。更反直觉的是：把切换间隔从默认 5...

阅读约7分钟

2026-10-22

上游接口变了以后，我为什么只允许网关修三种事

《micro-one-api 拆解》第 28 篇代码基线：develop（v0.36.3）

阅读约35分钟

2026-10-22

SpringBoot+Vue3 单据校验设计：保存草稿、提交审批、退回重填，各该检查什么？

单据只填到一半，用户想先保存；信息补齐后，才准备提交审批。退回或撤回之后，他还要继续修改，再走一次提交。三个动作共用同一张表单，却不能简单套同一套“全部必填”。

阅读约19分钟

2026-10-22

Jync v1.7.7 增设预置数据库类型

预置数据库类型从 17 种扩展到 26 种：新增华为 GaussDB 与 8 个国产产品（中兴 GoldenDB、腾讯 TDSQL、阿里 PolarDB、万里 GreatDB、银联 UPDRDB、星环 KunDB、平安 RASESQL、东方金信 SeaboxSQL）。自定义连接可以声明 SQL 方言家族，同步前会预检目标库的标识符长度；结构同步关闭时改为按需...

阅读约13分钟

2026-10-22

LLM 可解释性方案总览：用可核验引用拆解 CoT 思维链迷思

对于云端 AI 应用，LLM 可解释性不能只看输出是否连贯。2026年10月的 arXiv 2610.02480 讨论了 LLM 自我解释不忠实问题：模型生成的解释可能只是面向读者的合理化文本，CoT 思维链也不等于真实机制说明。工程上更稳妥的方案，是把模型解释与外部证据分开处理，再用可核验引用检查内容是否有依据。

阅读约11分钟

2026-10-22

DINOv3 助力 YOLO26 攻小目标：召回 +6.2pt、参数零增加，收益从哪来、能用在哪

工业质检线上有一个反复被验证的规律：大目标拼框得准，小目标拼检得出。一个 40×40 的斑块，模型闭着眼睛也能框出来；可一条两三像素宽、混在钢板纹理里的微裂纹（crazing），传统 CNN 骨干偏偏就"看不见"——不是框不准，是根本检不出。

阅读约60分钟

2026-10-22

企业文档权限设计：上传、分享、收藏、在线编辑，如何各有边界？

一份部门模板上传到云盘，分享给同事，有人收藏，有人在线修改。看起来都是围绕一个文件点按钮，背后却是四种不同关系：谁拥有文件，谁获得访问资格，谁把它加入个人入口，以及哪个会话可以写回内容。

阅读约20分钟

2026-10-22

企微客服API接管

企微客服支持用 API 对接咱们第三方系统，一旦接了 API 之后，企业微信原生端就收不到消息了，全部消息都得走 API 来收发。

阅读约2分钟

2026-10-22

Docker容器技术配置部署与应用（下）

不同系统环境可能导致Docker默认存储驱动（overlayfs/overlay2）不一致，执行以下命令，显式指定Docker默认存储驱动为overlay2，以保证一致性。

阅读约22分钟

2026-10-22

第 15 课：AI Security + Privacy + Governance —— 红队先攻自家 Agent

系列：AI FDE 20 课｜主线项目：北岸智造企业 AI Assistant ／本课在主线中的位置：Red Team 攻击自家 Agent（Prompt Injection Data Exfiltration Tool Abuse / Privilege Escalation）

阅读约30分钟

2026-10-22

服务器机房温湿度监控：TCP/IP以太网替代RS485的工程实践

物联网 · 盛世宏博 · 机房温湿度监控、TCP/IP以太网、Modbus TCP、RS485退场、PoE、SNMP、八防平台

阅读约7分钟

2026-10-22

第 14 课：Enterprise AI Architecture——从单体 Demo 到生产架构

联调验收那天，IT 负责人只问了一句："10 个坐席、5000 个员工、2000 个事件/小时，你的架构撑得住吗？"

阅读约2小时

2026-10-22

【征文】用 WorkBuddy 给两家超市搭了一套「日清播报」：每天 9 点自动取数、自动算账、自动推到 6 个飞书群

我经营两家会员批发超市，用的是乐檬零售系统。今年四季度开始推阿米巴经营，要求每天「日清」——当天实绩、本月累计、同比环比、追平缺口，一早就得发到各个组。

阅读约9分钟

2026-10-22

语音钓鱼攻击机理与纵深防御对策研究

摘要：语音钓鱼（vishing）是钓鱼攻击向语音信道迁移的产物，其核心不再是对认证机制的技术性破解，而是通过操纵帮助台人员完成对账户恢复流程的社会工程学攻击。本文以企业帮助台身份验证场景为切入点，系统梳理了语音钓鱼的攻击面构成，包括基于电话的身份验证依赖、帮助台程序执行不一致、远程分布式用工环境以及由人工智能语音合成与深度伪造音频驱动的威胁演进，并归纳了 ...

阅读约23分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

PHP 被 AI 挖出两个藏了 20 年的漏洞，日本首相都出来催补丁

以太网温湿度传感器应用指南：从技术参数、安装到验收避坑实录

以太网温湿度传感器批量采集实战：Modbus TCP与IP地址规划

内置 Web Server 以太网温湿度变送器：从部署到开发实践指南

API 数据访问权限怎么设计：从接口鉴权到数据级权限的四层模型

AI Agent 从"玩具"到"生产力"：我在本地部署与工作流落地中的四个教训

Python 的 GIL 到底是什么？拆开「一次一条字节码」：为什么多线程算数是负优化

上游接口变了以后，我为什么只允许网关修三种事

SpringBoot+Vue3 单据校验设计：保存草稿、提交审批、退回重填，各该检查什么？

Jync v1.7.7 增设预置数据库类型

LLM 可解释性方案总览：用可核验引用拆解 CoT 思维链迷思

DINOv3 助力 YOLO26 攻小目标：召回 +6.2pt、参数零增加，收益从哪来、能用在哪

企业文档权限设计：上传、分享、收藏、在线编辑，如何各有边界？

企微客服API接管

Docker容器技术配置部署与应用（下）

第 15 课：AI Security + Privacy + Governance —— 红队先攻自家 Agent

服务器机房温湿度监控：TCP/IP以太网替代RS485的工程实践

第 14 课：Enterprise AI Architecture——从单体 Demo 到生产架构

【征文】用 WorkBuddy 给两家超市搭了一套「日清播报」：每天 9 点自动取数、自动算账、自动推到 6 个飞书群

语音钓鱼攻击机理与纵深防御对策研究

资源下载

Mario

Spring

Sublime Text

WebStorm

欢迎您来访！