笔记列表-低调大师优秀个人博客

文章列表

共 231475 篇

2026-11-06

OpenSSH 严重绕过漏洞“sshole”让任意超长密码都能登录 root

一个本该永远无法登录的账号，只要输入超过 256 个字符的任意密码，就能进去。这个漏洞在 musl libc 里躺了十四年&mdash;&mdash;从 2012 年埋下，到 2026 年才被发现。发现者 &Ouml;zg&uuml;n K&uuml;ltekin 给它起了个名字：*sshole。他还做了个网站 ss...

阅读约10分钟

2026-11-06

从2C2G到2C8G：Lighthouse通用型与入门型实例的适用边界在哪？ ——一次压测告诉你何时该升配

今天，我将结合腾讯云国际版（免实名认证，极其方便）活动页面的产品信息，从底层虚拟化技术和业务负载特征的角度，为您深度剖析Lighthouse入门型与通用型实例的适用边界，助您做出最理性的决策。这依然是一篇干货满满的技术向分析，旨在帮您理解配置背后的逻辑，而非单纯比较参数。

阅读约9分钟

2026-11-06

腾讯混元 Hy4 正式版发布：Token Plan 套餐怎么选？按调用量和场景匹配方案

摘要：腾讯云大模型 Token Plan 已上线腾讯混元 Hy4 正式版，提供 Hy Token Plan 与通用 Token Plan 两大系列、四档个人订阅套餐。本文按调用量与使用场景拆解套餐选

阅读约10分钟

2026-11-06

干了多年仓库，我把管仓这件事就浓缩成5个字：收、管、存、发、盘

同事接班以后，照着单据能找到货，知道哪些可以发、哪些还在等检验。遇到数量对不上，也有记录可查，不用把经手的人挨个叫回来，重新回忆一遍。

阅读约15分钟

2026-11-06

企业接入混元 Hy4 的三种方式：按量、专业套餐、轻享套餐怎么选最省

摘要：腾讯云 TokenHub 企业接入混元 Hy4 有按量计费、企业版专业套餐、企业版轻享套餐三种方式。小用量选按量、需指定 Hy4 且用量稳定选专业套餐、成本敏感且接受 Auto 路由选轻享，本

阅读约12分钟

2026-11-06

终端策略运维排障：规则上线后，为什么业务总是先 “中招”？

终端策略运维的核心，不是把规则做得越严越好，而是在安全要求和业务运行之间找到平衡。

阅读约7分钟

2026-11-06

SBC‑TLT153 工控单板图形用户界面开发指南（下）

程序支持自动按比例缩放图片，以确保图片能够完整地显示；支持常规的PNG和JPG图片格式。

阅读约23分钟

2026-11-06

有没有 idea 插件推荐？摸鱼插件

上周三下午四点，我在工位上给一个接口联调，左边开着代码编辑器，终端里滚着一屏编译日志。同事端着杯子凑过来问我：「你这 VS Code 里装的是啥？」我第一反应不是解释，是后颈一凉——因为它面板上明明白白写着「摸鱼」两个字。

阅读约5分钟

2026-11-06

腾讯混元 Hy4 正式版发布：国产大模型 API 怎么选？按任务类型拆解选型逻辑

摘要：国产大模型 API 选型不应只看榜单排名，而应按任务类型、上下文需求、多模态能力、成本结构与接入成本五个维度综合判断。本文给出可操作的选型框架，并说明腾讯混元 Hy4 正式版在其中的适用位置。

阅读约11分钟

2026-11-06

腾讯混元 Hy4 正式版发布：和 preview 版有什么区别？升级要点与迁移建议

摘要：腾讯混元 Hy4 正式版相比 Hy4 preview，扩展了预训练与后训练规模，新增视觉能力与电脑操作能力，并提升指令遵循、长文理解、长程任务与深度研究能力，定价维持一致。本文逐项对比差异并给

阅读约11分钟

2026-11-06

我把古诗词里的秋天做成了 8 个微缩世界｜附清绘 AI 复现提示词

现在的一站式 AI 创作平台，已经把文生图、参考图改图、图生视频等能力放进了同一个工作台。清绘 AI 是其中一个例子。对我来说，这类工具最实用的地方，是可以拿着一张已经有点样子的图继续改。做系列作品时，先磨好一张，再用它来约束后面几张的材质、构图和光线。

阅读约15分钟

2026-11-06

工程实践：天猫结算凭证RPA自动下载与COS存储落地，从踩坑到稳定运行的完整记录

做电商财务的都知道，每月结算日之后要登录天猫商家后台，把结算凭证一张张下载下来，交给财务对账。我代运营的店铺有十几家，旺季一个月要下载上万张凭证，人工操作两个人要干一整天，还经常漏单。今年我把这件事改造成了「天猫结算凭证RPA自动下载 + 腾讯云COS存储落地」的工程实践，跑了半年，把中间踩过的坑和最终的稳定方案完整记录在这里。

阅读约11分钟

2026-11-06

AI 漫剧实战（二）：Mac 本地 LTX-2.5 模型生成视频，一分钱不花生成高质量 AI 动漫漫剧，打斗场景也很好

https://cloud.tencent.com/developer/tools/blog-entry?target=https%3A%2F%2Fwww.bilibili.com%2Fvideo%2FBV1Zc4i6aE5W%2F&objectId=undefined&objectType=undefined&contentType...

阅读约23分钟

2026-11-06

腾讯混元 Hy4 正式版发布：Agent 沙箱环境怎么搭？工具调用验证实践指南

摘要：腾讯混元 Hy4 正式版的电脑操作能力依托沙箱环境训练验证，混元与腾讯云 Agent Runtime 团队协同构建环境并部署数百款应用软件。本文解析 Agent 沙箱的作用、设计要点与工具调用

阅读约15分钟

2026-11-06

#WorkBuddy #Hy4 AI 控制在楼宇

这两天要给同事讲 AI 控制在楼宇里的最新进展，我提了几个不算低的要求：每项技术要有文献出处，专业名词中英对照，要有能口算的算例，每章还得配一张能边讲边画的手绘图。

阅读约2分钟

2026-11-06

腾讯混元 Hy4 正式版发布：API 调用报错怎么排查？常见问题与解决思路

摘要：接入腾讯混元 Hy4 正式版时常见的鉴权失败、模型名错误、超时、并发受限、图片识别失败等问题，本文按"先定位层级、再逐项排查"的思路给出判断流程与可执行解决方案，并提供生产环境的容错代码示例。

阅读约13分钟

2026-11-06

智慧档案一体化管控平台，以十二防标准构建库房全维度安全屏障

本文围绕智慧档案一体化管控平台，以十二防标准构建库房全维度安全屏障展开。从一体化管控平台、十二防标准、全维度安全屏障三条主线讲清方案设计、实施部署、运行保障与工程复盘，内容面向档案信息化建设与集成工程人员。

阅读约12分钟

2026-11-06

云开发 1 小时上线公司官网小程序：展示、留电、一键导航

摘要：用云开发 CloudBase 做公司官网小程序，核心是三块：内容展示、留资表单、地图导航。素材齐全的情况下，用 AI 工具生成加上手动核对权限，一小时能做出可用版本。开通环境开始做官网小程序

阅读约12分钟

2026-11-06

国产化适配档案监控系统：恒温恒湿消毒净化设备对接工程案例

本文围绕国产化适配档案监控系统：恒温恒湿消毒净化设备对接工程案例展开。从国产化适配、档案监控系统、消毒净化设备对接三条主线讲清方案设计、实施部署、运行保障与工程复盘，内容面向档案信息化建设与集成工程人员。

阅读约12分钟

2026-11-06

RAG 在旅行场景的实战：让 AI 回答「这个地方怎么玩」更靠谱

用户问「西安三天怎么玩」，纯大模型给你的答案永远是兵马俑、大雁塔、回民街三件套——因为它读过的训练语料里，西安就是这三个景点。但如果你真的按它说的走一遍，会发现它不知道兵马俑现在要预约、不知道回民街本地人不去、不知道冬天华山封不封。RAG 的价值就在这里：让模型基于你喂给它的、最新、最具体的语料来回答，而不是凭训练记忆瞎编。今天用旅行...

阅读约9分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

OpenSSH 严重绕过漏洞“sshole”让任意超长密码都能登录 root

从2C2G到2C8G：Lighthouse通用型与入门型实例的适用边界在哪？ ——一次压测告诉你何时该升配

腾讯混元 Hy4 正式版发布：Token Plan 套餐怎么选？按调用量和场景匹配方案

干了多年仓库，我把管仓这件事就浓缩成5个字：收、管、存、发、盘

企业接入混元 Hy4 的三种方式：按量、专业套餐、轻享套餐怎么选最省

终端策略运维排障：规则上线后，为什么业务总是先 “中招”？

SBC‑TLT153 工控单板图形用户界面开发指南（下）

有没有 idea 插件推荐？摸鱼插件

腾讯混元 Hy4 正式版发布：国产大模型 API 怎么选？按任务类型拆解选型逻辑

腾讯混元 Hy4 正式版发布：和 preview 版有什么区别？升级要点与迁移建议

我把古诗词里的秋天做成了 8 个微缩世界｜附清绘 AI 复现提示词

工程实践：天猫结算凭证RPA自动下载与COS存储落地，从踩坑到稳定运行的完整记录

AI 漫剧实战（二）：Mac 本地 LTX-2.5 模型生成视频，一分钱不花生成高质量 AI 动漫漫剧，打斗场景也很好

腾讯混元 Hy4 正式版发布：Agent 沙箱环境怎么搭？工具调用验证实践指南

#WorkBuddy #Hy4 AI 控制在楼宇

腾讯混元 Hy4 正式版发布：API 调用报错怎么排查？常见问题与解决思路

智慧档案一体化管控平台，以十二防标准构建库房全维度安全屏障

云开发 1 小时上线公司官网小程序：展示、留电、一键导航

国产化适配档案监控系统：恒温恒湿消毒净化设备对接工程案例

RAG 在旅行场景的实战：让 AI 回答「这个地方怎么玩」更靠谱

资源下载

Mario

腾讯云软件源

Sublime Text

WebStorm

欢迎您来访！