笔记列表-低调大师优秀个人博客

文章列表

共 235205 篇

2026-11-08

钓鱼模拟测试的目标置换与治理重构

摘要：钓鱼模拟测试本应是让员工在低风险环境中练习识别与报告的训练设施，但在不少组织中，它被当作考核工具与数据生产线来运营，设计取向随之从 “巩固报告行为” 偏移为 “生产可展示的点击率”。这一目标置换带来三重后果：以情绪动员提高点击率的题材选择，在组织内部产生负外部性，削弱员工对真实威胁的报告意愿；以点击率为核...

阅读约29分钟

2026-11-08

渲染层沙箱逃逸与 ChatGPT 锁定模式绕过机理

2026 年 2 月，ChatGPT 在代码块中加入 HTML 页面预览能力，使模型输出可以以可执行页面的形式在客户端直接呈现；同月，OpenAI 推出锁定模式，通过关闭实时联网、画布联网、文件下载等出站通道，降低提示注入引发数据外泄的风险。同年 11 月，Check Point Research 公开披露该预览功能的容器授权缺陷：外层沙箱保留了允许弹窗以及...

阅读约29分钟

2026-11-08

钓鱼链接的生成机制与协同治理路径

摘要：钓鱼链接长期被视为一种投递手段，围绕它的公共讨论也多集中在 “点开之后会发生什么”。本文把钓鱼链接还原为一条工业化链条的末端输出，考察资源获取、页面生产、投递分发、端侧寄生与处置阻断五个环节之间的成本关系，并据此讨论治理重心的位置。研究认为，钓鱼链接的规模不由单个攻击者的技术水平决定，而由域名、页面与服务的可租用程度决定；端侧清...

阅读约26分钟

2026-11-08

银行钓鱼基础设施的伪装下线机制与治理困境

摘要：2026 年 5 月以来，一个仿冒美国银行登录界面的域名集群持续运作。该集群的套件以访客 IP 地址为键保存访问状态，首次访问返回仿冒登录页，同一地址的再次访问则返回伪造的托管商 “账户已暂停” 提示，使仍在派发钓鱼内容的域名在处置方复核时表现为已经关闭。截至 2026 年 10 月 25 日，该集群仍有 248 个活跃域名，仿...

阅读约30分钟

2026-11-08

无人机在80m高度垂直正射采集，包含200张街道航拍影像，标注格式为VOC XML，类别为地面垃圾。场景为城市街道区域，背景包含路面、行道树、道路附属设施，标注

航拍-无人机视角街道地面垃圾检测数据集无人机：DJI MAVIC 2数据类型：原始图片+XML标签总内存大小：15.8M（200 张）图片分辨率：640*640采集高度：80m采集角度：90°类别：地面垃圾

阅读约4分钟

2026-11-08

Google 把 AI 搜索广告扩到 10 国，海外买家却在用不同的 AI 找货

面向海外市场的生成式引擎在不同区域呈现不同主导平台与引用习惯，跨境内容需要按区域组织实体信息、语言意图与权威来源，以提升 AI 可见度。

阅读约5分钟

2026-11-08

风控开发指南：Java集成新能源改表电池报告实现精准合规审查

在深化绿色金融创新、推动新能源汽车消费与资产证券化的大背景下，各大商业银行汽车金融事业部、持牌消费金融公司以及汽车融资租赁机构，正加速重构线上新能源车辆抵押贷款、售后回租与实时授信审批微服务架构。在新能源车抵押借款业务流转中，借款人在线提交车辆识别代号（VIN）与借款申请后，信审与风控系统必须在放款前完成对抵押标的车辆动力电池健康状态（State of He...

阅读约2小时

2026-11-08

风控开发指南：PHP集成新能源改表电池报告实现精准合规审查

在全国连锁品牌二手车寄售、C2B/B2C 车辆拍卖、新能源置换以及二手车融资租赁等汽车流通场景中，新能源二手车（包含纯电动 EV 与插电混动 PHEV）的交易规模正呈现爆发式增长。与传统燃油车聚焦发动机、变速箱核心总成不同，新能源二手车的整车残值与资产安全核心高度绑定于“三电系统”（动力电池、驱动电机、电控系统），其中动力电池包的实际...

阅读约59分钟

2026-11-08

航拍无人机空中视角下养殖大棚检测数据集无人机大棚检测数据集

无人机：DJI MAVIC 3数据类型：图片+XML标签总内存大小：419M（3000张）图片分辨率：640*640采集高度：120m采集角度：90°类别：Greenhouse

阅读约5分钟

2026-11-08

生成一个AI转岗经历标题，只需要一个标题，不需要其他的任何文本。

转岗最常见的错误，是可以直接去学大模型微调，却没有整理好原有能力。在动笔之前，我先把新旧岗位的能力矩阵列了出来，明确哪些可以复用、哪些必须补齐：

阅读约10分钟

2026-11-08

如何给团队制作 AI 品牌可见性周报？别报单日数：实测单日提及率在 23.1%～27.5% 之间跳，三个周值最多差 0.8 个点（附 pandas）

给团队制作 AI 品牌可见性周报时，先定两条规矩：报告里的每个数都按 7 天汇总以后再和上一周比，不拿某一天的数说事；每个数旁边配上它自己的波动线，也就是差多少以内算正常晃动，和上周的差没出线就写「持平」。

阅读约18分钟

2026-11-08

考古｜ES 5.0 插件改动要先列已装插件再对照，site 插件下线、bin/plugin 改名

5.0 的插件改动有 14 条，但哪条对你有影响，取决于 plugins 目录里装了什么。bin/plugin 改名 bin/elasticsearch-plugin、插件 zip 必须带顶层 elasticsearch/ 目录、isolated 选项删除（每个插件独立 classloader）、site 插件删除、multicast 插件删除、Cloud ...

阅读约32分钟

2026-11-08

ES|QL｜有了列出和查询异步任务的 API，不用再盲等

9.1 给 ES|QL 加了 list / get query 两个 API。作用很朴素：让你能查看正在跑的异步查询有哪些、各自什么状态。以前只能拿到一个 id 然后等结果，现在可以主动问。

阅读约27分钟

2026-11-08

风控开发指南：Python集成新能源改表电池报告实现精准合规审查

在新能源二手车数字化流通、跨区域智慧拍卖、C2B 在线竞价收购以及动力电池资产管理（BaaS）的现代汽车流通生态中，动力电池系统的健康衰减程度（SOH）、高压电气系统的物理绝缘状态以及历史真实行驶里程的客观性，是决定车辆残值精准评估、竞拍底价核定与交易履约信用的核心生命线。随着国内新能源汽车保有量跨越数千万辆大关，早期新能源车辆陆续进入二手置换与流通高峰期。...

阅读约59分钟

2026-11-07

GitHub 周榜趋势速报 | 2026-11-08

GitHub 周榜 2026-11-08：rea、craft-anything、dsh-superagent-prototype 等 20 个开源项目近 7 天 Star 增速领先，一周开源趋势速报。

阅读约16分钟

2026-11-07

LLM 应用的评测体系：离线集与在线 A/B 的组合

「模型效果挺好的」「感觉不太准」——没有评测体系的 LLM 应用，所有质量讨论都停留在形容词层面。上线前的决策（过不过）、上线后的追踪（有没有退化）、优化方向的选择（改哪）都依赖量化评测。本文搭一套完整但可落地的评测体系：离线评测集怎么建、在线指标怎么看、两者怎么配合成闭环。

阅读约7分钟

2026-11-07

Agent 的工具调用设计：schema 定义与失败重试

Agent 的能力上限由两个东西决定：模型的推理能力和工具的设计质量。前者我们控制不了，后者是纯工程——而多数团队的工具调用问题出在设计上：schema 描述模糊让模型选错参数、错误信息缺失让模型无法重试、工具粒度混乱让模型该调的不调。本文讲工具调用的完整设计：schema 怎么写、错误怎么返回、重试怎么做、粒度怎么切。

阅读约7分钟

2026-11-07

RAG 进阶：混合检索与重排的增益实测

「上了 RAG 但回答还是不准」是落地后最高频的抱怨。基础 RAG（向量检索 + TopK 拼接）的效果天花板很快就会碰到——查询语义与文档语义的错位、召回相关但不最优的文档、长上下文里关键信息被稀释。进阶的三个杠杆——混合检索、重排、分块策略优化——各自解决其中一类问题。本文按实测增益...

阅读约7分钟

2026-11-07

GitHub 日榜趋势速报 | 2026-11-08

GitHub 日榜 2026-11-08：rea、craft-anything、sherlock 等 20 个开源项目 24 小时 Star 增速领先，每日更新的开源趋势速报。

阅读约15分钟

2026-11-07

PV 一周降 29%，掉得最多的是伪造 UA 那批

2026-W45 全站 PV 14,796，比 W44 的 20,862 低 29.1%。分 UA 看，browser 降 26.7%，forged_browser 降 71.5%——后者的跌幅是前者的 2.7 倍；十个分类里只有两个上升：app_huawei +117.1%、app_heytap +53.1%。

阅读约8分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

钓鱼模拟测试的目标置换与治理重构

渲染层沙箱逃逸与 ChatGPT 锁定模式绕过机理

钓鱼链接的生成机制与协同治理路径

银行钓鱼基础设施的伪装下线机制与治理困境

无人机在80m高度垂直正射采集，包含200张街道航拍影像，标注格式为VOC XML，类别为地面垃圾。场景为城市街道区域，背景包含路面、行道树、道路附属设施，标注

Google 把 AI 搜索广告扩到 10 国，海外买家却在用不同的 AI 找货

风控开发指南：Java集成新能源改表电池报告实现精准合规审查

风控开发指南：PHP集成新能源改表电池报告实现精准合规审查

航拍无人机空中视角下养殖大棚检测数据集 无人机大棚检测数据集

生成一个AI转岗经历标题，只需要一个标题，不需要其他的任何文本。

如何给团队制作 AI 品牌可见性周报？别报单日数：实测单日提及率在 23.1%～27.5% 之间跳，三个周值最多差 0.8 个点（附 pandas）

考古｜ES 5.0 插件改动要先列已装插件再对照，site 插件下线、bin/plugin 改名

ES|QL｜有了列出和查询异步任务的 API，不用再盲等

风控开发指南：Python集成新能源改表电池报告实现精准合规审查

GitHub 周榜趋势速报 | 2026-11-08

LLM 应用的评测体系：离线集与在线 A/B 的组合

Agent 的工具调用设计：schema 定义与失败重试

RAG 进阶：混合检索与重排的增益实测

GitHub 日榜趋势速报 | 2026-11-08

PV 一周降 29%，掉得最多的是伪造 UA 那批

资源下载

Mario

腾讯云软件源

Spring

Rocky Linux

欢迎您来访！

航拍无人机空中视角下养殖大棚检测数据集无人机大棚检测数据集