笔记列表-低调大师优秀个人博客

文章列表

共 210967 篇

2026-09-07

海外版外卖系统：接当地支付前先对接什么

做海外版出海外卖平台时，团队常先把点餐页和多语言页面上线，支付想着「下一座城再说」。等真的再开一座城、要换当地钱包时才发现：用户有没有付成功、能不能退款、财务导出字段，全都要重新测一遍，等于收款流程又重做一次。

阅读约8分钟

2026-09-07

从零信任原则到企业落地：腾讯 iOA 如何实现"持续验证"

摘要：零信任的核心是"永不信任、持续验证"。本文从这一原则出发，拆解腾讯 iOA 如何通过动态信任评估与访问控制，把持续验证落到远程办公、多云接入等真实场景，并给出可复现的部署路径。一、持续验证：

阅读约10分钟

2026-09-07

9月11日倒计时：欧盟CRA漏洞通报义务即将生效，企业准备好了吗？

2026 年 9 月 11 日，欧盟《网络弹性法案》（Cyber Resilience Act，下称 CRA）第 14 条规定的漏洞通报义务正式生效。从 9 月 7 日算起，只剩最后 4 天。这是 CRA 自 2024 年 12 月生效以来第一个强制落地的合规节点——通报条件一旦触发，计时立即启动，没有任何缓冲期。

阅读约9分钟

2026-09-07

MrDoc v1.1.0 发布，全平台跨终端的私有部署AI知识库系统

MrDoc 觅思文档是基于 Python 语言的 Django 框架开发并开源的在线文档系统。其功能类似于国内的语雀、看云、为知笔记和飞书文档，国外的 GitBook 。如果你在寻找可私有化部署的在线文档系统和知识库系统，那么 MrDoc 觅思文档值得一试。 MrDoc 以「文档」作为系统的主要承载形式，支持用 Markdown 和富文本进行「普通文档」...

阅读约5分钟

2026-09-07

使用Obsidian/GitHub进行更好的分块-CallOut

相信使用过markdown编辑器的大家都会遇到类似的问题：如果只用原生的标题来分块虽然能用，但是很多地方并不明显。想要分块明显有哪些方式呢？使用html代码、markdown的表格，或者obsidian/github支持的callout块。

阅读约4分钟

2026-09-07

振动与倾角传感由浅入深（四）：从 IEPE 到 4-20mA——加速度传感器的信号链、工业接口与倾角工业落地

摘要：前两篇把注意力放在敏感元件与几何关系上，本篇转向"从敏感元件到可用工程量"之间那段最容易被低估的链路。文章以加速度计为唯一主线，沿"敏感元件 → 前置变换 → 供电与耦合 → 抗混叠 → 积分 → 工业接口"六段展开，重点推导 IEPE 两线制恒流供电下的三个硬约束（偏置电压决定动态范围、耦合时间常数决定低频下限、驱动电流与电缆电容决定高频上限），给出...

阅读约17分钟

2026-09-07

企业邮箱迁移实践手记：MX记录、SPF与DKIM的配置流程

年初帮一家客户公司做企业邮箱迁移，从旧服务商换到新服务商。他们最担心两件事：一是邮件会不会丢，二是会不会大量进垃圾箱。整个迁移过程里，DNS 相关的三块配置——MX 记录、SPF、DKIM——是最关键也最容易出错的地方。这篇把完整流程记录下来，给要做邮箱迁移的朋友参考。

阅读约4分钟

2026-09-07

王耀恒：你跟着学GEO的那个人，他自己赢过吗？

这不是个别现象，这是行业常态。短视频里讲GEO的博主、公众号里写GEO干货的作者、线下课教GEO方法的讲师——大量的人，从来没有亲手把任何一家企业从“搜不到”推到过“AI稳定推荐”。他们做的是“研究GEO”，不是“在GEO排位赛中赢过”。

阅读约7分钟

2026-09-07

只有战略重视，AI才能产生价值

当下AI技术迭代驶入快车道，模型能力持续跃迁、开发工具日趋普惠、产业应用生态不断完善，技术平权与智能重构已然成为数字化核心大势。但聚焦ToB产业、ToG政务两大核心落地场景，行业呈现出极其鲜明的两极分化态势：消费端AI应用百花齐放、落地神速，而企业端、政务端AI落地普遍进展缓慢、价值虚化、场景零散、难以规模化复制。

阅读约12分钟

2026-09-07

OpenAI Evals：先定义成功，再让 Agent 上线

OpenAI Evals 在 AI 测试里到底测什么？不要先测“回答像不像人”，先把一个业务动作拆成可断言的承诺、边界和解释：硬规则由程序判定，语言质量才交给 LLM Judge 打分。这样，Agent 换模型、改提示词、接新工具后，团队才能知道它是否还能安全上线。

阅读约19分钟

2026-09-07

H5营销页面首屏加载优化实践手记：图片压缩、懒加载与资源拆分

上个月帮一家做活动的客户优化 H5 营销页，反馈很直接："页面打开太慢，图半天出不来，用户等不了直接关了。"活动页是他们的转化入口，首屏慢意味着白花流量。这篇记录这次首屏加载优化的完整过程，给同样在做 H5 页面的朋友参考。

阅读约4分钟

2026-09-07

真建议收藏！斩获35.5k Star！这可能是开源社区中功能最强大的PDF项目

大家好，这里是IT学习日记。今日推荐项目：Stirling-PDF百宝箱，获取方式在文后！

阅读约7分钟

2026-09-07

Agent时代企业AI知识库选型指南：以腾讯乐享为例，从可信检索到业务执行

企业AI知识库的竞争重点已经从模型接入转向可信知识链路。用户只能看到权限范围内的内容，答案来自有效且受控的知识源，事实可以追溯，证据不足时系统知道停下来；当模型、索引或知识版本发生变化，整个过程仍能测试、审计和回滚。

阅读约25分钟

2026-09-07

企业网络监控软件选型实践：六维评估框架与落地

随着企业业务规模扩张，网络设备从最初的几十台增长到数百台，跨厂商设备（Cisco/华为/H3C）混用，原有单点工具逐渐无法支撑。核心矛盾在于：网络复杂度上升后，故障定位依赖人工逐台排查，MTTR 居高不下，告警噪音侵蚀运维效率。团队由此启动网络监控软件的重新选型。

阅读约3分钟

2026-09-07

UI 丑，可能是 Skill 没用对：试试给 Agent 装一套 UI 工作标准

让 Codex 做出一版像样的 UI 并不难，麻烦的是每次换一个新任务，很多设计要求又得重新写一遍。

阅读约18分钟

2026-09-07

移动支付卡绑定钓鱼诈骗手法与防御研究

非接触式移动支付的普及使支付卡绑定成为连接实体支付工具与移动支付账户的关键操作环节，该环节因涉及身份核验、授权确认与资金通道开通，逐渐成为钓鱼诈骗的重点攻击目标。2026 年 9 月香港金融管理局通报多起针对支付卡绑定非接触式移动支付服务的钓鱼诈骗案件，诈骗分子冒充商户或机构，以商品赔偿等为借口，通过钓鱼信息、欺诈网站与电话组合手段骗取受害者支付卡信息及 A...

阅读约41分钟

2026-09-07

调问更新 8.23 ~ 9.5：新增密码统计与答卷体验优化

坚持前后端代码 100% 开源，助力企业建设自主可控的问卷调研系统官网地址www.diaowen.net ➔ 源码下载Gitee 仓库 ➔ 本次更新：新增 3 项功能，并对资源管理、页面性能及答卷体验进行了优化，同时集中修复了导入、题型、分页、排序及移动端显示等问题。 01新增功能 1. 按密码统计数据支持根据不同答卷密码分别统计数据，便于在多渠道或分组...

阅读约3分钟

2026-09-07

内核级采集 + SQL 威胁狩猎：腾讯 iOA EDR 的高级威胁检测逻辑拆解

摘要：高级威胁检测难在既要采得全，又要查得准。本文拆解 EDR 两条核心检测逻辑：深度采集终端行为遥测，用结构化查询语言做主动威胁狩猎，再结合腾讯 iOA 覆盖 ATT&CK 链路与全链路溯源能力，

阅读约8分钟

2026-09-07

AI+音视频从模型能力到音视频应用

AI+音视频从模型能力到音视频应用长沙同盟欢迎相聚，本次邀请中南大学、芒果 TV、马栏山音视频实验室、本地 AI 科技企业多位技术负责人，围绕生成式 AI 音视频、视频编解码、沉浸式视听、动作手语生成、大模型健身应用做实战分享。

阅读约1分钟

2026-09-07

订单表一条UPDATE没提交，全表查询卡死40分钟：MDL排队机制拆解

周四下午两点多，开发小刘在群里喊我：订单表卡死了，所有查询都在转圈。我第一反应是有慢查询，登上去翻了一遍才发现不是。没有任何一条SQL特别慢，是整张表的新请求全被堵住了，谁都不动。顺着连接和锁一路挖下去，根子是一条中午12点多就该提交的UPDATE。小刘跑完订正就去吃饭了，事务一直没提交，在后台空挂了七十多分钟。等我定位到源头，离出事已经快一个小时。

阅读约19分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

海外版外卖系统：接当地支付前先对接什么

从零信任原则到企业落地：腾讯 iOA 如何实现"持续验证"

9月11日倒计时：欧盟CRA漏洞通报义务即将生效，企业准备好了吗？

MrDoc v1.1.0 发布，全平台跨终端的私有部署AI知识库系统

使用Obsidian/GitHub进行更好的分块-CallOut

振动与倾角传感由浅入深（四）：从 IEPE 到 4-20mA——加速度传感器的信号链、工业接口与倾角工业落地

企业邮箱迁移实践手记：MX记录、SPF与DKIM的配置流程

王耀恒：你跟着学GEO的那个人，他自己赢过吗？

只有战略重视，AI才能产生价值

OpenAI Evals：先定义成功，再让 Agent 上线

H5营销页面首屏加载优化实践手记：图片压缩、懒加载与资源拆分

真建议收藏！斩获35.5k Star！这可能是开源社区中功能最强大的PDF项目

Agent时代企业AI知识库选型指南：以腾讯乐享为例，从可信检索到业务执行

企业网络监控软件选型实践：六维评估框架与落地

UI 丑，可能是 Skill 没用对：试试给 Agent 装一套 UI 工作标准

移动支付卡绑定钓鱼诈骗手法与防御研究

调问更新 8.23 ~ 9.5：新增密码统计与答卷体验优化

内核级采集 + SQL 威胁狩猎：腾讯 iOA EDR 的高级威胁检测逻辑拆解

AI+音视频 从模型能力到音视频应用

订单表一条UPDATE没提交，全表查询卡死40分钟：MDL排队机制拆解

资源下载

Mario

腾讯云软件源

Rocky Linux

Sublime Text

欢迎您来访！

AI+音视频从模型能力到音视频应用