笔记列表-低调大师优秀个人博客

文章列表

共 211276 篇

2026-09-07

用 BM25 与向量混合检索提升 RAG 召回

关键参数与边界：①alpha 为向量 / BM25 权重，默认 0.5，关键词密集场景调高 BM25 权重（alpha 降到 0.3）；②BM25 需先分词，中文建议接 jieba 切词提升匹配；③两路各自归一化再融合，避免量纲差异压垮一路；④仅对向量召回 top 候选做 BM25 重排亦可（先向量取 top-50 再 BM25 精排），省算力；⑤对纯语义、...

阅读约5分钟

2026-09-07

Google 一周连发五个模型后，我把 AI 应用全线切到 Gemini 3.8 Flash：选型、迁移与成本治理实录

摘要: Google 一周内连发 Gemini 3.8 Flash、3.8 Flash Cyber、Agentic Video Understanding、Lyria 3.5 和 WeatherNext 3。本文记录我们把全栈应用的模型层升级到 3.8 Flash 的全过程：选型策略、thinking_level 迁移、视频理解成本降 66%、一次成本告警（...

阅读约43分钟

2026-09-07

看懂 GHSA-x5fp-wj9c-mxmx，qs 的 arrayLimit 为什么会被方括号加逗号的写法绕过

看到 GHSA-x5fp-wj9c-mxmx – qs array-limit bypass via bracket-key comma parsing 这一串文字时，最容易产生的误解，是把它理解成某个前端数组越界漏洞，或者理解成 JavaScript 的 Array 自身出了安全问题。

阅读约14分钟

2026-09-07

[开源]连接 AI 与团队协作的多平台中枢，统一接入钉钉飞书企业微信

灵桥 · Linkora：多平台 AI 智能连接中枢统一接入钉钉 / 飞书 / 企业微信，融合 RAG 知识库、规则引擎、LLM 对话与 Web 管理台 —— 连接企业智能，桥接无限可能。

阅读约12分钟

2026-09-07

npm 最新发布的一个关于 qs 的 vulnerability

我们是经过考虑后，刻意没有在应用项目自己的 package.json 里，通过 npm 的 overrides 机制强制指定 qs 的版本。

阅读约13分钟

2026-09-07

如果项目工程引入多个版本的 qs，运行时使用哪个版本的代码？

哪个模块执行了 require('qs')，Node.js 就以这个模块所在目录为起点查找 node_modules/qs；找到最近的一份就用哪一份。Node.js 官方明确说明，裸包名的解析会从调用模块所在目录开始逐层向父目录查找 node_modules。(Node.js)

阅读约23分钟

2026-09-07

命令行 npm explain qs 的含义解释

当前这个 Spartacus 工作区里，为什么会安装 qs？是谁依赖它？这些依赖又是谁引入的？最终怎样一路追溯到 root project？

阅读约42分钟

2026-09-07

🔥 不只是 Token 流：Solon AI 4.1 的语义化聊天事件

LLM 流式输出看起来像是不断返回文本分片，但现代模型的一条连接中可能同时出现正文、思考过程、工具参数、引用、媒体、安全事件、用量快照、状态和错误。若把每一帧都包装成“部分 ChatResponse”，调用方很难区分过程数据和最终结果，也容易把供应商协议细节带进 UI、Agent 和网关。 Solon AI 4.1 将流式接口调整为：...

阅读约15分钟

2026-09-07

当AI应用开始"吃自己"：2026企业级AI应用自噬循环、数据近亲繁殖、幽灵知识与飞轮失效治理实战

2026年9月，当企业AI应用从"调用外部模型API"全面迈入"自建数据飞轮"的深度自迭代时代——客服对话记录自动回流训练集、开发者采纳的AI代码进入下一代代码模型语料、AI撰写的营销文案被爬虫抓回公网再被下一轮预训练吸收、RAG知识库的回答日志成为微调数据、用户与AI的每一轮交互都被视为"免费的高质量标注"——一种比模型崩溃更"渐进"、比数据投毒更"内生"...

阅读约2小时

2026-09-07

我终于能用 GPT-6 了！实测一波，Codex 要杀疯了？

前几天 OpenAI 发布了 GPT-6 Astra，号称全世界最智能的模型，主打像人一样操作电脑和自主完成编程任务。

阅读约24分钟

2026-09-07

企业官网HTTPS与安全头配置实践手记：证书部署、HSTS与CSP设置

上个月给客户的官网做安全体检，发现两个问题：证书快过期没人管，安全响应头一个没配。浏览器地址栏的"不安全"提示对访客信任影响很大，于是做了一轮 HTTPS 与安全头的完整配置。这篇记录整个过程，给在维护网站的朋友参考。

阅读约4分钟

2026-09-07

安全超自动化：实现安全策略动态调整的保障

传统安全策略的调整，靠的是“人”—— 安全工程师发现威胁，分析威胁，写策略变更申请，走审批流程，找网络工程师执行变更，再手动验证策略有效性。一套流程下来，少则数小时，多则数天。而攻击者的响应速度呢？勒索软件从入侵到加密核心数据，平均只需要42分钟。

阅读约9分钟

2026-09-07

换个运维巡检标准就变了，管理根本没有章法

“老张在的时候，巡检按他的‘经验本’走，每天查CPU、看磁盘、翻日志，雷打不动。老张一走，换了小李，巡检标准全变了——小李说‘那套过时了’，按自己的理解重新来了一套。再后来换了小王，又变一套。”

阅读约8分钟

2026-09-07

体育AI视觉分析：从骨骼关键点到云端推理，一次看懂它如何看懂运动员的每个动作

在青训场馆或体育课堂上，教练常常面临这样的困境：一个技术动作是否标准，全凭肉眼观察和经验判断；一次跑跳的爆发力如何，只能靠秒表和皮尺粗略估计；一堂训练课的质量如何，复盘时缺乏客观数据支撑。体育AI视觉分析，正是通过普通摄像头捕捉运动员的动作，在云端或边缘设备上完成从视频到结构化数据的转换，最终输出教练能直接使用的动作指标和训练建议。

阅读约9分钟

2026-09-07

大模型上下文工程核心策略解析：窗口管理、消息编排、记忆压缩与检索增强应用实践21.8

我记得刚开始学习大模型开发时，会陷入了一个误区：拼命钻研提示词技巧，却忽略了最核心的底层逻辑。也总觉得大模型回答不准、容易失忆、长篇对话跑偏、复杂任务翻车，是Prompt写得不够好，后来才发现，绝大多数情况，问题根本不在“怎么提问”，而在“给模型看什么、怎么管理信息”。

阅读约45分钟

2026-09-07

可解释性AI：让每一次故障定界都有据可依

AI在故障定界中的表现越来越强——告警收敛、根因分析、影响范围评估，准确率不断提升。但一个根本性的问题始终悬而未决：AI凭什么这么判断？它给出的结论，能作为审计依据吗？

阅读约9分钟

2026-09-07

抓包设备到底存了什么？一文看懂"原始报文"和"元数据"的区别

网络行业里有个词叫"抓包"。安全设备、流量监控设备，天天都在抓包。可你有没有想过，这个"包"里装的是什么？抓下来之后，设备又是怎么"存"它的？

阅读约5分钟

2026-09-07

运维超自动化中的流程编排与协调

运维超自动化的核心，不是“自动化地做一件事”，而是“自动化地协调所有事”。流程编排与协调，就是让分散的运维工具、分散的设备、分散的人，在同一个统一的“指挥台”上协同作战。

阅读约8分钟

2026-09-07

员工离职带走核心数据怎么办？终端 DLP 如何实现泄密可追溯

摘要：员工离职带走研发代码、客户信息等核心数据，是企业常见的泄密风险。本文介绍腾讯 iOA 零信任安全管理系统如何借助终端 DLP 的文件外发审计、数据地图、水印与事件溯源能力，让离职泄密行为可追溯

阅读约7分钟

2026-09-07

【Prometheus·部署篇】高可用方案：联邦集群与 Thanos 架构

单节点 Prometheus 是整个监控系统的单点故障。如果 Prometheus 挂了，告警停发、Dashboard 变空白。本篇讲解两种 Prometheus 高可用方案——联邦集群和 Thanos 架构。

阅读约25分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

用 BM25 与向量混合检索提升 RAG 召回

Google 一周连发五个模型后，我把 AI 应用全线切到 Gemini 3.8 Flash：选型、迁移与成本治理实录

看懂 GHSA-x5fp-wj9c-mxmx，qs 的 arrayLimit 为什么会被方括号加逗号的写法绕过

[开源]连接 AI 与团队协作的多平台中枢，统一接入钉钉 飞书 企业微信

npm 最新发布的一个关于 qs 的 vulnerability

如果项目工程引入多个版本的 qs，运行时使用哪个版本的代码？

命令行 npm explain qs 的含义解释

🔥 不只是 Token 流：Solon AI 4.1 的语义化聊天事件

当AI应用开始"吃自己"：2026企业级AI应用自噬循环、数据近亲繁殖、幽灵知识与飞轮失效治理实战

我终于能用 GPT-6 了！实测一波，Codex 要杀疯了？

企业官网HTTPS与安全头配置实践手记：证书部署、HSTS与CSP设置

安全超自动化：实现安全策略动态调整的保障

换个运维巡检标准就变了，管理根本没有章法

体育AI视觉分析：从骨骼关键点到云端推理，一次看懂它如何看懂运动员的每个动作

大模型上下文工程核心策略解析：窗口管理、消息编排、记忆压缩与检索增强应用实践21.8

可解释性AI：让每一次故障定界都有据可依

抓包设备到底存了什么？一文看懂"原始报文"和"元数据"的区别

运维超自动化中的流程编排与协调

员工离职带走核心数据怎么办？终端 DLP 如何实现泄密可追溯

【Prometheus·部署篇】高可用方案：联邦集群与 Thanos 架构

资源下载

Mario

Nacos

Spring

Rocky Linux

欢迎您来访！

[开源]连接 AI 与团队协作的多平台中枢，统一接入钉钉飞书企业微信