笔记列表-低调大师优秀个人博客

文章列表

共 214281 篇

2026-09-15

社交平台度假照片位置泄露风险与防护研究

智能手机与社交平台的普及使度假照片分享成为日常行为，但照片中携带的位置信息正成为不法分子实施诈骗、跟踪与入室盗窃的重要情报来源。传统隐私防护主要聚焦 EXIF 元数据中的 GPS 坐标删除，而生成式人工智能视觉识别能力的跃升，使仅凭照片画面中的建筑轮廓、商铺招牌、道路标线、植被类型、光影角度等视觉线索即可逆向推断拍摄地点，McAfee 实验室测试显示 AI ...

阅读约25分钟

2026-09-15

文档核验之外：数字货运平台新型欺诈演化与异常行为检测研究

数字货运交易平台重塑了欧洲公路物流的供需匹配模式，同时也催生迭代更新的物流欺诈犯罪形态。传统以企业证照、注册文件为核心的准入审核机制，已经难以应对犯罪集团网络钓鱼账号接管、合法注册空壳公司长期养号、域外仿冒域名离线沟通等新型攻击手段。基于 Trans.eu 货运安全团队的实地观测资料，本文梳理欧洲货运平台欺诈犯罪从收购成熟运输企业向数字身份窃取、有组织空壳主...

阅读约25分钟

2026-09-15

MiroFish如何跑通本地预测实验

MiroFish 是 666ghj/MiroFish 仓库中的 Python 项目，项目自称是“A Simple and Universal Swarm Intelligence Engine, Predicting Anything”，中文定位是“简洁通用的群体智能引擎，预测万物”。

阅读约29分钟

2026-09-15

请问，一家重卡充电桩场站，最隐蔽的利润杀手是什么？

不是电价，不是车位周转率，不是获客成本。是你后台数据库里，每一秒都在产生、却很少被正视的——充电遥测数据。

阅读约7分钟

2026-09-15

第三方邮件服务商安全事件引发的加密生态网络钓鱼风险研究 —— 以 Solana Mobile Brevo 账户入侵事件为例

加密产业生态高度依赖第三方 SaaS 服务完成用户触达、消息推送与客户运营，第三方服务商身份认证体系一旦出现安全缺陷，将间接传导至下游区块链项目方，形成跨主体的安全风险链条。2026 年 9 月发生的 Brevo 邮件营销平台 SAML SSO 漏洞入侵事件，攻击者利用身份单点登录缺陷获取 138 家客户账户权限，其中包含多家加密行业企业，Solana Mo...

阅读约31分钟

2026-09-15

一次RabbitMQ重启引发的网关雪崩复盘

晚上生产告警群里突然开始刷屏。网关 Pod 不断重启，有客户反馈操作页面时好时坏，K8s 事件里清一色的：

阅读约11分钟

2026-09-15

通行密钥主题钓鱼下微软云账户劫持与数据泄露攻击研究

无密码通行密钥（Passkey）依托 FIDO2 与 WebAuthn 协议构建原生抗钓鱼身份认证能力，已经成为企业云身份安全建设的重要技术选型。但 2026 年披露的攻击活动表明，威胁组织并不直接破解通行密钥密码学机制，而是以通行密钥更新、单点登录配置维护为社会工程学借口，结合语音钓鱼、中间人代理攻击、设备代码认证流程滥用实现微软云租户账户入侵，完成身份持...

阅读约34分钟

2026-09-15

Agent渡劫48关-第43关-为什么一个Agent成功以后不能复制代码做十个？

我是老李，做企业系统集成十来年，最近两年半路转做Agent平台。去年这个时候，我手里只有一件东西：一个跑得还不错的客服Agent。

阅读约41分钟

2026-09-15

铁轨各类缺陷检测数据集，4904张，yolo和voc两种标注方式训练集：3433张，验证集：981张，测试集：490张 8类

铁轨各类缺陷检测数据集，4904张，yolo和voc两种标注方式训练集：3433张，验证集：981张，测试集：490张8类，图像尺寸320*320

阅读约6分钟

2026-09-15

无人机河道垃圾检测数据集-航拍河道垃圾检测数据集深度学习基于YOLOV11航拍河道垃圾检测系统

阅读约16分钟

2026-09-15

给 AI 看的网站说明书，是别人的安装清单：llms.txt 引用劫持与搜索链接同步收紧

我那个个人网站的根目录里，放着一个专门写给 AI 看的文件，叫 llms.txt。它干的事很简单：告诉来访的 AI，这个站有什么内容、该读哪几页。

阅读约7分钟

2026-09-15

CodeReview的挑战

保证CodeReview质量的先决条件在于建立一个良性、有效的社交压力机制。这种机制始于招聘过程，我们需要吸引那些拥有基础专业素养的开发者，其中包括能够承受并积极响应CodeReview中社交压力的能力。

阅读约7分钟

2026-09-15

风控开发指南：Python 集成全能入职背调报告实现精准合规审查

在现代化的大型企业招聘与零工经济平台管理中，对候选人或服务提供者的履历真实性、学历水平以及潜在履约隐患进行全面评估是至关重要的环节。传统的背景调查往往依赖于 HR 人工逐项核对证件复印件或拨打背景调查电话。这种方式不仅流程高度碎片化、耗时极长，更难以在大规模招聘流水线中实现标准化流转，极易因人为疏漏或信息不匹配资质导致平台引入不合格人员。

阅读约14分钟

2026-09-15

风控开发指南：Java集成全能入职背调报告实现精准合规审查

在现代化企业的核心 HR 系统（HR Core System）及人才库管理体系中，对应聘者身份、学历资质及背景信息的严格合规确认，是防范职场履约隐患的关键动作。传统的入职背景调查往往需要 HR 人员手工查验各类证书原件，或者联系多方出具证明，这种传统人工核查方式流程繁冗、周期漫长，且容易遭遇信息不匹配资质、伪造证书等风险，难以及时筛选出不符合要求的候选人。

阅读约13分钟

2026-09-15

深度学习基于YOLOv11轴承缺陷检测系统轴承-铸件缺陷数据集铸造毛刺裂纹凹坑抛光铸件应变未抛光铸件

轴承-铸件缺陷数据集，3659张，提供yolo和voc两种标注方式8类，标注数量：

阅读约16分钟

2026-09-15

风控开发指南：Go集成全能入职背调报告实现精准合规审查

在灵活用工、众包物流及现代高端制造领域，每天都有成百上千的新入职者涌入。对用人单位而言，确保候选人身份真实性、过往职业履历可靠性以及潜在的司法失信等履约风险排查，是构建企业护城河的基础。传统的HR背调模式极其依赖人工收集学历证书复印件、比对履历表，在面对波峰级的大规模招聘时，审核链路极长，且经常出现信息不匹配资质等问题，严重拖累了分布式招聘网络的人才流转效率...

阅读约14分钟

2026-09-15

风控开发指南：PHP集成全能入职背调报告实现精准合规审查

在O2O同城服务与垂直类招聘平台的快速发展中，海量候选人的集中涌入对平台的合规确认与资质筛查能力提出了极高要求。确保入驻服务者（如家政阿姨、外卖骑手、货运司机）提供的信息真实可靠，是防范履约隐患、保障最终用户安全的基础。然而，传统人工拨打电话核验或查验纸质证书的方式流程繁琐、效率极低，而且极易出现学历造假和信息不匹配资质的情况，无法满足平台规模化发展的安全诉...

阅读约12分钟

2026-09-15

Agent渡劫48关-第33关-LLM-as-a-Judge为什么不能什么都判？

我是老李，在一个多租户全球智能客服 Agent 平台上负责评测与稳定性。这个平台连接 CRM、订单、支付、物流、工单和知识库，支持 IM、电话、邮件和企业数字人入口，Agent Runtime 里跑着 Tool Calling、Workflow、State、Memory 和 Guardrail。

阅读约32分钟

2026-09-15

事故复盘不是写检讨，而是让团队变强的一次机会

接口 P99 从 200ms 飙到 5s，错误率一路上涨。值班同学冲进群里，开始查日志、重启服务、扩容、回滚。

阅读约17分钟

2026-09-15

风控开发指南：Python 集成企业全量信息核验实现精准合规审查

在当今数字化商业时代，B2B 采购、供应链金融以及企业级数字租赁等复杂业务场景，对合作企业的真实资质和存续状态提出了极高的合规要求。传统的企业资质审核往往依赖于人工核对营业执照图片或通过线下渠道收集尽调资料。这种方式不仅流程繁琐、效率低下，更难以在海量数据科学流水线（Data Science Pipeline）中实现自动化流转，极易因信息滞后或资质不匹配导致...

阅读约13分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

社交平台度假照片位置泄露风险与防护研究

文档核验之外：数字货运平台新型欺诈演化与异常行为检测研究

MiroFish如何跑通本地预测实验

请问，一家重卡充电桩场站，最隐蔽的利润杀手是什么？

第三方邮件服务商安全事件引发的加密生态网络钓鱼风险研究 —— 以 Solana Mobile Brevo 账户入侵事件为例

一次RabbitMQ重启引发的网关雪崩复盘

通行密钥主题钓鱼下微软云账户劫持与数据泄露攻击研究

Agent渡劫48关-第43关-为什么一个Agent成功以后不能复制代码做十个？

铁轨各类缺陷检测数据集，4904张，yolo和voc两种标注方式 训练集：3433张，验证集：981张，测试集：490张 8类

无人机河道垃圾检测数据集-航拍河道垃圾检测数据集 深度学习基于YOLOV11航拍河道垃圾检测系统

给 AI 看的网站说明书，是别人的安装清单：llms.txt 引用劫持与搜索链接同步收紧

CodeReview的挑战

风控开发指南：Python 集成全能入职背调报告实现精准合规审查

风控开发指南：Java集成全能入职背调报告实现精准合规审查

深度学习基于YOLOv11轴承缺陷检测系统 轴承-铸件缺陷数据集 铸造毛刺 裂纹 凹坑 抛光铸件 应变 未抛光铸件

风控开发指南：Go集成全能入职背调报告实现精准合规审查

风控开发指南：PHP集成全能入职背调报告实现精准合规审查

Agent渡劫48关-第33关-LLM-as-a-Judge为什么不能什么都判？

事故复盘不是写检讨，而是让团队变强的一次机会

风控开发指南：Python 集成企业全量信息核验实现精准合规审查

资源下载

腾讯云软件源

Spring

Sublime Text

WebStorm

欢迎您来访！

铁轨各类缺陷检测数据集，4904张，yolo和voc两种标注方式训练集：3433张，验证集：981张，测试集：490张 8类

无人机河道垃圾检测数据集-航拍河道垃圾检测数据集深度学习基于YOLOV11航拍河道垃圾检测系统

深度学习基于YOLOv11轴承缺陷检测系统轴承-铸件缺陷数据集铸造毛刺裂纹凹坑抛光铸件应变未抛光铸件