笔记列表-低调大师优秀个人博客

文章列表

共 215024 篇

2026-09-16

解读 hidden=until-found 属性

我第一次发现这个功能是在 Firefox 139 发布说明中，我当时心想：噢，有意思。然后我发现 Chrome 早在 2022 年就已经支持了。写到一半的时候，又看到它已经在 Safari Technology Preview 125 中上线。嗯，这就是现状。

阅读约11分钟

2026-09-16

基于魔搭 MS-Swift 实现大模型微调落地指南

在大模型二次开发学习阶段，手写训练代码可以帮助我们吃透模型微调底层逻辑，做到知其然更知其所以然。但落地到企业生产环境，我们更追求标准化流程、高复用能力与稳定可靠的工程化方案。MS-Swift 作为阿里达摩院魔搭社区开源的一站式大模型开发框架，集成了模型训练、微调、推理、量化部署全链路能力，兼容数百款大主流模型与多种微调、对齐算法。本章我们就借助 MS-Swi...

阅读约36分钟

2026-09-16

Sourcegraph 让编排层先写脚本：能确定的活不给模型，agent 才敢按结果收费

做储能电站 EMS 的那段时间，我给自己划过一条线：该由规则判断的事，不交给模型。

阅读约7分钟

2026-09-16

CodeReview的本质分析

代码评审（CodeReview，简称CR）作为很多研发团队的标准化部分被广泛使用。听到有很多工程师在代码评审时有这样一些疑问：

阅读约7分钟

2026-09-16

教培消课怎么保证课时不重复扣、不扣成负数：一套幂等账本设计

导读：教培机构按课时计费，学员每签到一次就要消一次课。老师重复点击、网络重试、多端同时操作、请假后补课，任何一个环节重复执行，都可能把课时多扣、扣成负数，最后和家长对不上账。本文给一套可直接落地的课时幂等账本：账户与流水分离、唯一键消课、乐观锁扣减、红冲处理请假，看完能照抄表结构与核心代码。

阅读约15分钟

2026-09-16

ITIL Master 系列分享：不必会写代码，但要知道技术边界在哪

课上经常有管理者私下问我：我不懂代码，是不是就没法真正领导AI转型？我的答案是不会。但这句话后面必须跟一个提醒：不懂代码细节和不懂技术边界，是两件完全不同的事。前者只是分工问题，后者才是战略领导者的专业能力所在——你可以不知道一行代码怎么写，但不能不知道一件事能不能做、值不值得交给AI去做、做的时候需要谁来把关、条件不具备的时候会卡在哪一步。这个提醒不是空话...

阅读约8分钟

2026-09-16

[072][验证码模块]验证码认证拦截器实现解析与扩展实战

@Target 支持类和方法级别，若类上存在注解，则该类所有方法均受保护（可通过方法注解覆盖）。

阅读约8分钟

2026-09-16

从 SDK 编译到镜像固化｜SBC‑TLT153 单板机 Linux 系统深度开发指南（一）

本文档主要演示单板机/工控机配套Linux系统开发流程。包括LinuxSDK的配置与编译，U-Boot、Kernel及Rootfs的开发，以及系统镜像的替换方法。同时介绍关键计算单元(CPU)和内存子系统(DDR)性能策略配置与管理的详细步骤，旨在帮助开发者完成系统开发。

阅读约24分钟

2026-09-16

深度相机镜头选型：焦距、光圈与畸变的工程取舍

简介：镜头是深度相机最早固定下来的物理边界。本文按焦距、光圈、畸变三个维度，梳理镜头参数与视场、角分辨率、进光量、景深及深度精度的对应关系，并给出一套可执行的选型顺序。

阅读约10分钟

2026-09-16

基于YOLO26的微塑料缺陷检测系统（Python源码+数据集+Pyside6界面）

💡💡💡本文摘要：基于YOLO26的微塑料缺陷检测系统，阐述了整个数据制作和训练可视化过程

阅读约28分钟

2026-09-16

【第三部分：第一个 Agent 应用】13. 为 Agent 增加记忆能力：不是记住一切，而是在需要时想起正确的信息

上一篇我们使用 State Machine 解决了一个重要问题：当前这一次任务执行到哪里。但状态机并不会让 Agent 真正“认识”用户。假设用户连续几周都在使用同一个需求分析 Agent，并多次说明：

阅读约29分钟

2026-09-16

Whim 是什么？一门把 PHP 被否决的设想真跑起来的实验语言

可能已经有读者注意到，Whim 这门语言最近被公开发布了，它是作者在过去几个月里持续开发的作品。

阅读约8分钟

2026-09-16

通行密钥替代短信 OTP 的支付认证转型研究

短信一次性密码（OTP）长期作为在线卡支付的主流第二因素认证手段，但其依赖移动通信信道传递共享秘密的本质使其难以抵御 SIM 劫持、短信拦截、钓鱼和社会工程学攻击。随着数字支付规模扩张和欺诈手段升级，以通行密钥（passkey）为代表的设备绑定密码学认证正在成为替代 OTP 的重要技术方向。本文以 2026 年 9 月银行科技平台 Zeta 与员工福利支付服...

阅读约41分钟

2026-09-16

OpenCodeReview如何拆解代码审查流程

OpenCodeReview 是 alibaba/open-code-review 仓库中的 AI 代码审查 CLI，README 明确给出的入口是全局安装 @alibaba-group/open-code-review，安装后可使用 ocr 命令。

阅读约27分钟

2026-09-16

SaaS 营销邮件账户未授权访问的供应链风险研究

第三方软件即服务（SaaS）营销邮件平台已成为企业触达客户的核心基础设施，但其账户安全一旦被突破，风险会沿供应链向下传导至终端用户，形成难以被传统邮件安全机制拦截的钓鱼攻击通道。本文以 2026 年 9 月邮件服务商 Brevo 因安全断言标记语言单点登录（SAML SSO）漏洞遭入侵、导致包括 Solana Mobile 在内的 138 个客户账户受到未授...

阅读约44分钟

2026-09-16

从火车票税改看AI嵌入商旅需求交付的技术实践与初步思考

“商旅”这个词其实早在2016年，就已经是很多企业、公司数字化建设推动的重点项目。商旅数字化的建设与发展，让我国在互联网发展的征途上更是增光添彩的重笔。这些不仅在国央企有非常突出的表现，即使是民营企业、甚至是个体，商旅数字化发展越来越值得推崇。

阅读约23分钟

2026-09-16

算法交易演进对智能体时代金融治理的启示

金融市场的自动化进程先后经历电子交易、算法执行、移动券商三次浪潮，三者分别自动化了交易场所、订单处理与分发渠道，但始终未触及投资决策本身。当前以智能体人工智能为代表的第四次浪潮正在突破这一边界，自动化从交易的机械执行层面向背后的判断层面渗透，软件不仅能够形成指令，还被赋予依据目标自主读取数据、形成观点并执行操作的权限。这一质变使得授权管控与权限边界设计上升为...

阅读约33分钟

2026-09-16

风控开发指南：PHP集成老板企业报告实现精准合规审查

在高速发展的自由职业者平台与灵活用工系统中，确保发包方（企业雇主或自然人老板）的真实背景及履约能力至关重要。在雇主发布大额悬赏或签订长期外包合同时，平台必须对发包人的资信情况、名下企业经营健康度以及司法纠纷记录进行深入的合规确认。传统的背景核查往往需要法务人员手动检索公共信息，不仅效率极低，而且极难在第一时间关联到复杂的企业网络结构与潜在的司法失信记录，导致...

阅读约13分钟

2026-09-16

网络钓鱼演化特征与防御体系构建研究

数字经济持续扩张背景下，网络钓鱼攻击手段不断迭代，从传统邮件欺诈延伸至社交平台、移动应用、金融交易场景，对个人信息安全、企业业务运行以及网络空间治理形成持续性威胁。当前钓鱼攻击呈现出场景复合化、欺骗逻辑精细化、攻击链路产业化的新特征，传统依赖特征库匹配的防护手段逐渐暴露出响应滞后、泛化识别能力不足等现实短板。本文梳理现阶段网络钓鱼攻击的主要演化路径，剖析攻击...

阅读约23分钟

2026-09-16

FDE 进厂之后，怎么把 AI 真正跑进业务？

一家制造企业，9 个工作日，跑通 6 个岗位场景—跟单、质检、报价核算、日常会务、SOP 整理。

阅读约10分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

解读 hidden=until-found 属性

基于魔搭 MS-Swift 实现大模型微调落地指南

Sourcegraph 让编排层先写脚本：能确定的活不给模型，agent 才敢按结果收费

CodeReview的本质分析

教培消课怎么保证课时不重复扣、不扣成负数：一套幂等账本设计

ITIL Master 系列分享：不必会写代码，但要知道技术边界在哪

[072][验证码模块]验证码认证拦截器实现解析与扩展实战

从 SDK 编译到镜像固化｜SBC‑TLT153 单板机 Linux 系统深度开发指南（一）

深度相机镜头选型：焦距、光圈与畸变的工程取舍

基于YOLO26的微塑料缺陷检测系统（Python源码+数据集+Pyside6界面）

【第三部分：第一个 Agent 应用】13. 为 Agent 增加记忆能力：不是记住一切，而是在需要时想起正确的信息

Whim 是什么？一门把 PHP 被否决的设想真跑起来的实验语言

通行密钥替代短信 OTP 的支付认证转型研究

OpenCodeReview如何拆解代码审查流程

SaaS 营销邮件账户未授权访问的供应链风险研究

从火车票税改看AI嵌入商旅需求交付的技术实践与初步思考

算法交易演进对智能体时代金融治理的启示

风控开发指南：PHP集成老板企业报告实现精准合规审查

网络钓鱼演化特征与防御体系构建研究

FDE 进厂之后，怎么把 AI 真正跑进业务？

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！