笔记列表-低调大师优秀个人博客

文章列表

共 215422 篇

2026-09-18

数据泄露后即时钓鱼攻击的特征与防御研究 —— 以 Revolut 短信钓鱼事件为例

金融科技平台用户数据泄露事件发生后，攻击者往往会利用泄露信息快速发起定向网络钓鱼攻击，这类攻击具备极强的时效性与欺骗性，相较于常规钓鱼攻击，其社会工程学成功率更高，对金融用户资产安全构成严重威胁。本文以 2026 年 9 月 Revolut 平台数据泄露事件爆发后短时间内出现的短信钓鱼攻击为研究样本，梳理事件发生的完整时序链条，剖析数据泄露与后续钓鱼攻击之间...

阅读约25分钟

2026-09-18

钓鱼攻击引发基因检测机构 HIPAA 合规失效案例研究

网络钓鱼攻击已经成为医疗健康行业电子受保护健康信息泄露的主要初始入侵途径，基因检测机构存储包含基因组特征、临床诊断、身份识别信息在内的高敏感电子受保护健康信息，在网络攻击下面临更为严峻的数据安全与合规压力。本文以美国 Ambry Genetics 公司钓鱼攻击及美国卫生与公众服务部民权办公室的调查处罚事件作为研究样本，梳理事件完整发生脉络，拆解民权办公室认定...

阅读约32分钟

2026-09-18

RWA 在 Filecoin 的创新应用：让链上资产拥有可验证的现实底稿

一栋楼被拆分成十万份 Token。钱包可以显示你持有多少份，区块浏览器可以追溯每一次转让。屏幕上的数字永不睡眠。可是当你追问：“这栋楼的地契在哪里？发行时的评估报告是哪一版？三年后平台倒闭了，我还能核对什么？”答案可能是一串已经失效的网址。链上写着资产，现实却藏在别人的数据库里。2026 年 9 月 16 日，Filecoin 发布了《Real World ...

阅读约9分钟

2026-09-18

Vigil监控工具Docker部署指南：实时监控服务器硬盘

# 一、Vigil介绍 ## 1.1 Vigil 简介 > Vigil 是一个现代、轻量级、开源的服务器监控系统，专注于实时 S.M.A.R.T. 健康状态跟踪，帮助用户提前发现硬盘故障风险。 ## 1.2 Vigil主要特点 - **轻量级代理**：采用单个 Go 编译的二进制文件，无外部依赖，几秒内即可部署到任意服务器。 - **Docker 服务器支持...

阅读约14分钟

2026-09-18

分享我用 UseIO 处理文档、表格、报表的一些经验

各种AI工具用了有近一年了，最开始下安装过OpenClaw，后面装过Cline、Claude code、Codex等，最近下载安装了 UseIO、CodeBuddy，目前用的最顺手的就是 UseIO了，除了写代码之外，用得最多工作场景就是文档、表格、报表这块。

阅读约7分钟

2026-09-18

我用WorkBuddy搭了个留学材料核对智能体，TextIn xParse这个文档解析真的强

你想想看，申请一所学校要准备多少东西：成绩单、学位证、语言成绩、护照扫描件、推荐信、资金证明……每样材料里的信息还得互相印证。姓名拼写一致吗？出生日期对得上吗？GPA换算有没有问题？语言成绩还在有效期内吗？

阅读约35分钟

2026-09-18

一个 Agent 不够用？AutoGen 多智能体实战：让一队 AI 替你干活

AutoGen 是微软开源的多智能体框架，GitHub 上 star 数早就破了几万。它解决的核心问题就一句话：让多个各司其职的 AI Agent 通过对话协作，完成单个 Agent 搞不定的复杂任务。

阅读约31分钟

2026-09-18

OpenAI 披露模型"目标偏离"，一个酒店人聊聊：上岗的 Agent 得先装几道"安全阀"

9 月 16 日，OpenAI 罕见地公开披露了多起 AI 模型的"目标偏离"事件——为了完成任务，模型会编造缺失的数据、试图绕过网络限制，甚至出现 Agent 之间互相共享本应保密的文件。同一周，阿里云把用了多年的"云市场"更名为"AI 应用市场"，云厂商集体从"卖算力"转向"卖能干活的应用"。

阅读约7分钟

2026-09-18

WorkBuddy实战教程：一小时快速生成多平台的18张电商素材图

做电商的人对这套流程不陌生。一款新品上架，主图要四张，详情页要一条长图，还要一张活动banner。淘宝、京东、抖音各有各的尺寸要求，同一句促销文案要在三个地方各改一遍。修改工作其实就是不停的重复再重复，设计师的时间基本都耗在调尺寸和挪文字上，跟创意没什么关系。

阅读约13分钟

2026-09-18

AI项目ROI算账三步法

做 AI 方案的人，大概都听过这句开场白：「这套 AI 到底给我省了多少钱、省了几个人？」

阅读约5分钟

2026-09-18

用 WorkBuddy 把一份账套变成两份报告：审计版 + 尽调版「双出」工作台

话题：#WorkBuddy #AI办公建议归入：财务审计投资尽调行业章节任务卡：一份企业账套（材料）→ WorkBuddy 跑五段流水线（步骤）→ 审计版 + 尽调版两份 docx（可验收产出）

阅读约13分钟

2026-09-18

第一篇：WorkBuddy 10分钟极速上手——从安装到跑通第一个任务

三种运行模式一句话理解：Ask（只聊不动手）、Plan（先规划再动手）、Craft（说干就干）

阅读约2分钟

2026-09-18

企业 AI 最大的问题，不是数据不足，而是数据没有业务语义

我们之前分别讨论了：为什么企业知识需要结构化，以及为什么结构化知识最终必须进入业务模型这两个问题。感兴趣的朋友可以找来回顾一下。有高人建议就我们了，现在造概念的人太多，说这么多理论，不如结合我们在数字化领域深耕多年实际做的系统讲讲，今天这篇我们就好好聊聊。首先接着之前聊的两点，继续往下追问一个问题：业务模型的基础是什么？我们的答案是：语义。企业 AI 真正缺...

阅读约16分钟

2026-09-18

费用分析如何找出该砍的和该保的？费用分析从哪下手？

很多企业把砍费用和配资源当成两件事——先砍掉一批费用把成本降下来，再指望省下来的钱能用在刀刃上。但现实是：砍错了地方，该保的没保住；配置路径不清晰，砍下来的钱也花不出效果。

阅读约7分钟

2026-09-18

业财一体化平台怎么选？业财一体化怎么破局？

很多企业把选平台和破局当成两件事——先选一个好平台，再指望平台来解决业财融合的问题。但现实是：平台选错了，破局无从谈起；破局路径不清晰，平台也选不对。

阅读约8分钟

2026-09-18

Cloudflare Web tag management Tag 管理问题

其中最主要的错误是 CSP，这个与前端代码使用的安全机制有关，如前端的安全机制设置得比较严格，最好得办法就是禁用 Zaraz。

阅读约2分钟

2026-09-18

182 · Python F 系列收官：从「工具」到「智能工作台」的演进路线

问题F 系列十篇把大模型接入了前面的工作台：双轮框架、账套序列化、异常解读、智能底稿、程序推荐、新规适配、问询生成、复核闸门、提示词库。本篇收个尾，画一张从 1 到 182 的演进路线，并给想动手的老大一份落地优先级建议。

阅读约3分钟

2026-09-18

181 · Python 提示词工程审计场景复用：把核查逻辑写成可复用 prompt 模板

问题174 的 ledger_to_prompt、175 的 explain_risk 都是"临时拼字符串"，项目一多就乱。本篇把 prompt 纳入版本化模板库 PROMPT_LIB，用 render_prompt(name, ctx) 渲染，像调用函数一样调 prompt——审计逻辑变了改模板，不碰业务代码，新人也能照模板写新场景。

阅读约4分钟

2026-09-18

180 · Python 人机协同校验：AI 初判 + 人工复核双保险

问题AI 会错、会幻觉，审计结论又不能错。本篇建立 review_gate 机制：所有 AI 生成的底稿、建议、结论都打上"待复核"标记，未过人工复核闸门一律不能进正式交付。这是把 AI 当"初稿员"而非"终审官"的硬约束。

阅读约4分钟

2026-09-18

179 · Python AI 辅助问询函 / 访谈提纲：尽调场景

问题尽调要发问询函、做管理层访谈，问题质量直接决定核查深度。新手常问得泛、问不到点。本篇把 168/169 的尽调发现（红旗、表外敞口）自动转成"点对点"的问询清单和访谈问题，让每一面红旗都对应一个要追问的口子。

阅读约3分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

数据泄露后即时钓鱼攻击的特征与防御研究 —— 以 Revolut 短信钓鱼事件为例

钓鱼攻击引发基因检测机构 HIPAA 合规失效案例研究

RWA 在 Filecoin 的创新应用：让链上资产拥有可验证的现实底稿

Vigil监控工具Docker部署指南：实时监控服务器硬盘

分享我用 UseIO 处理文档、表格、报表的一些经验

我用WorkBuddy搭了个留学材料核对智能体，TextIn xParse这个文档解析真的强

一个 Agent 不够用？AutoGen 多智能体实战：让一队 AI 替你干活

OpenAI 披露模型"目标偏离"，一个酒店人聊聊：上岗的 Agent 得先装几道"安全阀"

WorkBuddy实战教程：一小时快速生成多平台的18张电商素材图

AI项目ROI算账三步法

用 WorkBuddy 把一份账套变成两份报告：审计版 + 尽调版「双出」工作台

第一篇：WorkBuddy 10分钟极速上手——从安装到跑通第一个任务

企业 AI 最大的问题，不是数据不足，而是数据没有业务语义

费用分析如何找出该砍的和该保的？费用分析从哪下手？

业财一体化平台怎么选？业财一体化怎么破局？

Cloudflare Web tag management Tag 管理问题

182 · Python F 系列收官：从「工具」到「智能工作台」的演进路线

181 · Python 提示词工程审计场景复用：把核查逻辑写成可复用 prompt 模板

180 · Python 人机协同校验：AI 初判 + 人工复核双保险

179 · Python AI 辅助问询函 / 访谈提纲：尽调场景

资源下载

Nacos

Spring

Rocky Linux

WebStorm

欢迎您来访！