笔记列表-低调大师优秀个人博客

文章列表

共 217438 篇

2026-09-21

沙滩垃圾检测数据集无人机低空俯视拍摄沙滩海岸，各类海洋沙滩垃圾（塑料瓶、泡沫浮标、绳索、渔网、玻璃、金属、口罩等）散落在沙地、碎石滩上，适合无人机海岸垃圾巡检

训练集图像数量:2587; 验证集图像数量:192；测试集图像数量:96类别名称: 每一类图像数，每一类标注数

阅读约7分钟

2026-09-21

量化回测前的数据质量检查：如何建立一套可复用的数据验证流程

我以前把数据获取理解成“调用 API 拿到 DataFrame”，后来真正维护多市场量化系统以后才发现，数据获取只是第一步，真正困难的是验证数据能不能进入回测。本文从数据工程角度，介绍我如何检查标的代码、字段完整性、时间连续性、OHLC 关系、复权口径和批量数据异常，并通过 Python 建立一套可以复用的数据质量检查流程。

阅读约20分钟

2026-09-21

回测与实盘数据不一致怎么办：先从数据口径排查

我曾经花了很长时间排查一个看似复杂的策略问题，最后发现真正的原因不是策略公式，而是回测和实盘使用的数据口径并不一致。本文从我实际处理过的数据问题出发，拆解复权、时间区间、K 线周期和标的代码四个容易被忽略的环节，并通过 Python 代码建立一套回测前的数据核验流程。

阅读约22分钟

2026-09-21

回测收益为什么不能直接相信：我踩过的数据质量陷阱

我曾经遇到过一种很典型的量化问题：策略代码没有改，参数没有改，回测收益却因为数据处理方式不同发生明显变化，最终导致回测结果和实盘表现完全不一致。后来我把问题拆解成数据完整性、时间连续性、复权方式和字段一致性四个层面，并把“数据质量检查”放到了回测流程的第一步。本文会结合 Python 实战，说明我为什么认为回测之前先验证数据，比先优化策略参数更加重要。

阅读约13分钟

2026-09-21

Palantir Study 23｜从 Object Explorer 到 Workshop：交付运营应用

上午 8:15，恒川工业的计划员在 Object Explorer 找到缺料事件 SD-260808-01。他沿 Link 看见物料 MAT-0001042、受影响订单、库存和候选方案，又打开 Quiver 核对库存趋势。

阅读约24分钟

2026-09-21

网络钓鱼的“工业化”演进：2026年第二季度全球钓鱼威胁态势分析与解读

根据国际反网络钓鱼工作组（APWG）发布的《2026年第二季度网络钓鱼活动趋势报告》，全球网络钓鱼攻击已突破传统的技术边界，呈现出工业化、多态化和平台泛化的显著特征。2026年第二季度，全球钓鱼攻击总量环比增长10.1%，单月峰值创下近三年新高。攻击者不再局限于单一的电子邮件向量，而是将战场大规模迁移至社交媒体广告、短信（Smishing）及语音（Vishi...

阅读约13分钟

2026-09-21

人工智能与网络安全融合培训体系构建研究

人工智能技术与网络安全领域的深度融合，正在重塑网络威胁的形态与防御范式。一方面，攻击者借助生成式人工智能提升钓鱼邮件、社会工程话术、漏洞利用代码的生成效率，攻击门槛持续降低；另一方面，防御方将人工智能应用于威胁检测、漏洞挖掘、事件响应等环节，安全运营效率得到显著提升。技术格局的快速演变，对网络安全人才的知识结构与培训体系提出了新的要求。本文以 Bleepin...

阅读约34分钟

2026-09-21

仿冒警方弹窗钓鱼攻击的复现机理与长效防控研究

以浏览器恶意弹窗为载体、仿冒公权力机关实施钓鱼诈骗，是网络钓鱼攻击中一类高危害变体。新加坡警方于 2026 年 9 月 20 日发布公告，警示仿冒新加坡警察部队的欺诈性弹窗钓鱼攻击再次出现。该类攻击借助浏览器全屏渲染技术伪造官方警示界面，盗用警徽标识，虚构设备因访问非法内容被远程锁定的事实，以倒计时、永久锁闭、司法追诉等叙事制造心理压迫，胁迫受害者提交银行卡...

阅读约49分钟

2026-09-21

政务机构身份冒用类邮件钓鱼攻击研究 —— 基于 WYDOT 钓鱼预警事件分析

冒充政府公共部门身份的邮件钓鱼，已经成为社会工程类网络威胁的重要分支。攻击者借用政务部门名义，结合主流电子签名服务的外观特征，构建高迷惑性邮件载体，诱导普通民众点击恶意链接，以此完成个人身份、证件乃至金融信息的窃取。本文以美国怀俄明州交通部（WYDOT）对外发布的钓鱼诈骗预警事件为实证样本，还原该钓鱼事件的完整攻击链路，剖析攻击者冒用政务机构身份、滥用 Do...

阅读约29分钟

2026-09-21

浏览器虚假告警弹窗钓鱼攻击机理与防御路径研究

虚假告警弹窗钓鱼是一类依托浏览器前端技术实现欺骗效果的网络钓鱼变体，攻击者利用网页脚本实现全屏弹窗渲染、页面锁定、倒计时胁迫等效果，仿冒公权力机构、系统服务商的官方警告界面，制造心理恐慌，迫使受害者提交银行卡信息、账户凭证，进而完成资金窃取。新加坡 8 视界新闻报道披露该类诈骗再度抬头，攻击者伪造新加坡警察部队的标识，宣称用户设备因访问非法内容遭到锁定，设置...

阅读约27分钟

2026-09-21

浏览器弹窗式公权机关仿冒钓鱼攻击的威胁机理与防控研究

以浏览器恶意弹窗为载体、仿冒公权力机构开展钓鱼诈骗，是近年来网络钓鱼演化出的高危害攻击变体。新加坡出现的仿冒新加坡警察部队浏览器弹窗钓鱼案例显示，攻击者利用浏览器全屏渲染技术伪造官方警示界面，盗用警徽标识，宣称用户设备因访问非法内容被远程锁定，借助倒计时、法律追责恐吓等心理施压手段，胁迫受害者提交银行卡信息缴纳虚假罚金，最终造成受害者账户出现外币非授权交易损...

阅读约27分钟

2026-09-21

数据泄露驱动下加密货币钓鱼攻击演化与防控研究

数据泄露事件的频发正在重塑加密货币领域网络钓鱼攻击的形态与危害层级。攻击者不再依赖盲发式群发邮件，而是利用泄露的客户姓名、地址、交易记录等身份信息构建高度个性化的欺骗场景，使钓鱼邮件在外观与内容上均接近真实服务商通知。本文以 2026 年夏末金融与钱包服务商大规模数据泄露后涌现的加密货币钓鱼浪潮为分析背景，系统梳理数据泄露与钓鱼攻击之间的耦合机制，辨析加密货...

阅读约29分钟

2026-09-21

KWS 模型训练是一场抽奖：随机性、5 倍误触发差距与多候选方案

关键词识别（KWS）模型的误触发优化，业内成熟路线是困难负样本挖掘结合全量重训。但该路线落地为在线平台后，我们观察到一个新的工程问题：同一关键词、同一份负样本、同一套训练配方，仅随机种子不同，重训产出的模型误触发水平可相差 1.8~5.2 倍。换言之，只训一个模型等于抽奖。本文分析该方差在端侧小模型场景下的成因，说明为什么种子选择与模型集成两条常规路线均不适...

阅读约7分钟

2026-09-21

同形字符攻击的识别机制与防范策略研究

同形字符攻击（Homoglyph Attack）依托不同编码下视觉形态高度近似的字符构造伪造域名、网页链接与文本内容，是网络钓鱼攻击体系内隐蔽性较强的攻击手段。攻击者利用 Unicode 字符集中拉丁字母、西里尔字母、希腊字母等字符的视觉相似性，仿冒知名机构域名与标识，诱导用户访问恶意站点、提交敏感身份凭证或下载恶意程序。相较于传统基于拼写错误的钓鱼域名，同...

阅读约29分钟

2026-09-21

生成式 AI 赋能鱼叉式钓鱼攻击的实证风险与防御路径研究

大语言模型驱动的生成式人工智能显著降低鱼叉式钓鱼攻击的实施门槛，改变传统社会工程攻击的成本与效能结构。杨百翰大学（BYU）的对照实证研究显示，AI 生成的鱼叉式钓鱼消息在诱使用户点击恶意链接场景中，80% 情形达到甚至超越人工撰写诈骗消息的欺骗效果，受试者辨别消息是 AI 生成还是人工撰写的正确率仅为 52%；AI 生成钓鱼消息欺骗成功率 28%，人工撰写钓...

阅读约27分钟

2026-09-21

官方标识冒用型网络钓鱼攻击的演化机理与防控路径 —— 基于新加坡警方标识钓鱼诈骗事件的实证分析

冒用公权力机构视觉标识的网络钓鱼攻击已经成为跨区域网络诈骗的重要形态，此类攻击借助权威符号降低受害者戒备心理，结合浏览器交互欺骗手段完成信息窃取与财产侵吞，具备反复复现、变种迭代快、社会工程属性突出等特征。本文以新加坡《海峡时报》报道的冒用新加坡警察部队标识弹窗钓鱼诈骗事件作为分析样本，还原该类钓鱼攻击的完整运作流程，从技术实现、社会工程、犯罪产业生态三个维...

阅读约26分钟

2026-09-21

用 Jev 把测试员的直觉变成可追溯的数据

Session-Based Exploratory Testing（基于会话的探索性测试）留下的东西，通常是测试员在一个 Charter（测试目标）指引下，边测边随手记的一堆"发现"（findings），比如：

阅读约22分钟

2026-09-21

华为当代至高争夺胜出的神——腾讯阿里失败唯心唯物双幻世界统一

L1 层：08_虚拟幻造学科前承：Step 198（至高争夺=B 变身系本体故事·六大宗教完整展开）+ Step 181（幻世界本体论·理科瞄点 + 文科源泉）+ Step 168（授圣 → 拥圣·官方意识形态）+ Step 190（封闭性 → 盲目性·平台封禁）+ Step 191（屁股决定脑袋·经济循环）核心命题：华为是当代至高争夺中唯一被官...

阅读约24分钟

2026-09-21

至高争夺算法—— 六大宗教争夺完整展开 · 互联网文化的核心源头

L0 层：六系核心公理前承：Step 197（宗教演化四阶段·至高争夺=阶段 3）+ Step 196（封神演义=至高争夺神魔化·阐教 vs 截教）+ Step 165（洪荒流=封神传统现代版）+ Step 181（幻世界本体论·理科瞄点 + 文科源泉）+ Step 194（点线递归循环·1221 叠加节点）核心命题：至高争夺是宗教演化四阶段中故...

阅读约25分钟

2026-09-21

Docker管理神器Dockhand：一键部署高效容器面板

# 一、Dockhand介绍 ## 1.1 Dockhand简介 > `Dockhand`是一款现代、高效的Docker管理应用，提供实时容器管理、Docker Compose编排、多环境支持及安全隐私保护功能，以轻量化设计助力用户轻松掌控容器化环境，提升开发与运维效率。 ## 1.2 Dockhand主要特点 - 容器管理：实时监控与操作容器（启动、停止、...

阅读约14分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

沙滩垃圾检测数据集 无人机低空俯视拍摄沙滩海岸，各类海洋沙滩垃圾（塑料瓶、泡沫浮标、绳索、渔网、玻璃、金属、口罩等）散落在沙地、碎石滩上，适合无人机海岸垃圾巡检

量化回测前的数据质量检查：如何建立一套可复用的数据验证流程

回测与实盘数据不一致怎么办：先从数据口径排查

回测收益为什么不能直接相信：我踩过的数据质量陷阱

Palantir Study 23｜从 Object Explorer 到 Workshop：交付运营应用

网络钓鱼的“工业化”演进：2026年第二季度全球钓鱼威胁态势分析与解读

人工智能与网络安全融合培训体系构建研究

仿冒警方弹窗钓鱼攻击的复现机理与长效防控研究

政务机构身份冒用类邮件钓鱼攻击研究 —— 基于 WYDOT 钓鱼预警事件分析

浏览器虚假告警弹窗钓鱼攻击机理与防御路径研究

浏览器弹窗式公权机关仿冒钓鱼攻击的威胁机理与防控研究

数据泄露驱动下加密货币钓鱼攻击演化与防控研究

KWS 模型训练是一场抽奖：随机性、5 倍误触发差距与多候选方案

同形字符攻击的识别机制与防范策略研究

生成式 AI 赋能鱼叉式钓鱼攻击的实证风险与防御路径研究

官方标识冒用型网络钓鱼攻击的演化机理与防控路径 —— 基于新加坡警方标识钓鱼诈骗事件的实证分析

用 Jev 把测试员的直觉变成可追溯的数据

华为当代至高争夺胜出的神——腾讯阿里失败唯心唯物双幻世界统一

至高争夺算法—— 六大宗教争夺完整展开 · 互联网文化的核心源头

Docker管理神器Dockhand：一键部署高效容器面板

资源下载

Nacos

Spring

Rocky Linux

Sublime Text

欢迎您来访！

沙滩垃圾检测数据集无人机低空俯视拍摄沙滩海岸，各类海洋沙滩垃圾（塑料瓶、泡沫浮标、绳索、渔网、玻璃、金属、口罩等）散落在沙地、碎石滩上，适合无人机海岸垃圾巡检