笔记列表-低调大师优秀个人博客

文章列表

共 214281 篇

2026-09-14

国家超算互联网一周上新模型速递

一、面壁智能 MiniCPM5-2B「镜像+模型」上线，初具端侧通用 Agent 能力近日，面壁智能联合 OpenBMB 开源社区正式开源新一代「小钢炮」MiniCPM5-2B。MiniCPM5-2B 的参数规模为 2B，是一款高密度端侧语言基座模型，支持工具调用、深度搜索、代码生成等任务，初步实现了端侧通用 Agent 雏形。广大企业与开发者可在国家超...

阅读约9分钟

2026-09-14

AI 测肤 API 是如何工作的：从图像输入到结构化肌肤分析结果

从接口设计来看，AI Skin Analysis 并不是一个“上传图片，然后返回一个肤质分数”的简单服务。

阅读约11分钟

2026-09-14

DBIR 2026解读：漏洞利用首超凭据盗用成第一入口，给云工作负载安全的四个信号

每年四月前后，安全圈都会等一份报告——Verizon 的《数据泄露调查报告》（DBIR）。今年发布的是第 19 版，样本体量依旧可观：覆盖 145 个国家、3.1 万余起真实安全事件，其中确认数据泄露 2.2 万余起，数据区间为 2024 年 10 月到 2025 年 11 月。

阅读约13分钟

2026-09-14

■ 【TargetMol 明星分子】- Epacadostat: 靶向IDO1关键酶，重塑免疫代谢调控的新利器

■1.背景介绍▲Epacadostat(T3548)，CAS:1204669-58-8的化学结构式Epacadostat

阅读约22分钟

2026-09-14

■ 【TargetMol 明星分子】- Pitavastatin: 作为HMGCR抑制剂揭示胆固醇代谢与细胞器稳态的关键工具

■1.背景介绍Pitavastatin(T7072)，CAS:147511-69-1是一种竞争性抑制3-羟基-3-甲基戊

阅读约9分钟

2026-09-14

用了小半个月 WorkBuddy，我整理出 10 个省积分的实用招数 #WorkBuddy#

我用 WorkBuddy 已经有一段时间了。前面两篇文章写过我怎么让它每天自动签到领积分、怎么一句话清洗 253 行 Excel 脏数据，评论区有朋友问了一个更实际的问题：积分领取有上限，消耗却看不见摸不着，怎么才能让每月的积分经得住花？

阅读约8分钟

2026-09-14

FDE薪酬指南：总薪酬解析

"我对这个机会很兴奋。基于我的经验和市场数据，我在考虑 $X 的总薪酬。有空间达到这个数字吗？"

阅读约11分钟

2026-09-14

给 AI 一段 DNA，Textira 能判断这个突变有没有问题吗？

DNA 上一个字母的变化，能有多大影响？人类基因组里存在大量个体差异，绝大部分不会造成明显后果，但有些变化恰好发生在关键位置，可能改变蛋白质的结构和功能，甚至与疾病发生相关。问题在于，当我们真正拿到一个类似 NM_000546.6(TP53):c.743G>A 的变异时，仅凭这一行字符，几乎无法判断它意味着什么：它发生在哪个位置，改变了什么，这个位置是否重要...

阅读约16分钟

2026-09-14

订单表5000万行，主键自增还是UUID？三种方案写入与空间实测

上个月新项目评审，开发说主键用UUID，理由是"永远不冲突、分布式友好"。我说先别急着定，主键在InnoDB 里不只是个唯一标识，它决定了整张表怎么存、写得多快、占多大空间。吵不出结果，我干脆从线上导了一张 5000 万行的订单表结构，分别用自增 BIGINT、UUIDv4、UUIDv7 建了三张测试表灌数据。结论一句话：单库单表，自增最省心；要全局唯一，选...

阅读约14分钟

2026-09-14

■ 【TargetMol 明星分子】- SAG: 精准激活Smoothened，揭示Hedgehog信号通路奥秘

■1.背景介绍SAG(T1779)，CAS:912545-86-9是一种细胞可渗透且具有选择性的Smoothened（S

阅读约6分钟

2026-09-14

从redo log到数据变更：中间隔了多少层转换？

聊Oracle CDC的时候，很多人会问一个问题：从redo log到最终的数据变更，中间到底经历了什么？

阅读约11分钟

2026-09-14

64.8亿次拦截背后：IP地址查询、风险画像与溯源的全链条拆解

三个数字先摆出来：2025年全年拦截诈骗电话短信64.8亿次，核查处置涉诈互联网账号超4亿个，预警涉诈App2.7万个。这是工信部在公安部新闻发布会上的通报。

阅读约10分钟

2026-09-14

■ 【TargetMol 明星分子】- Tezepelumab: 靶向TSLP，革新哮喘及鼻息肉治疗的上游突破

■1.背景介绍Tezepelumab(T77359)，CAS:1572943-04-4是一株人源化IgG2λ单克隆抗体，

阅读约9分钟

2026-09-14

供应链数据泄露催生高仿真钓鱼：硬件钱包用户的安全盲区

硬件钱包凭借私钥离线存储的特性，被很多数字资产使用者视作资产安全的 “终极防护手段”。但 2026 年 Trezor 连续发生的两起第三方服务商数据安全事件，揭示了一个容易被忽视的现实：即便硬件设备本身没有漏洞，供应链与第三方服务商的数据泄露，依然可以催生欺骗性极强的网络钓鱼攻势，直接威胁用户资产安全。这一系列攻击不破解芯片、不入侵钱包固件，全部依靠社会工程...

阅读约9分钟

2026-09-14

如何用 Python 做量价分析？放量突破与 OBV 量价背离识别

一句话回答：量价分析的核心是"用成交量给价格信号做验证"。用 AlphaFeed 取复权日线，用「今日成交量 > N 日均量的 K 倍」判断放量、用「收盘突破前 N 日最高价 + 放量」识别放量突破，再用 OBV（能量潮）和价格比对识别量价背离——几十行代码就能把"量"这一维加进你的分析。

阅读约10分钟

2026-09-14

LinkAndroid v2.2.0 运行记录与无线设备管理增强，投屏诊断上线

投屏出问题不再靠猜，运行记录和无线设备也变得更顺手 LinkAndroid 是一款开源的 Android 手机连接桌面工具，支持投屏、文件管理、脚本自动化等一站式操作。v2.2.0 的三个主要改进方向很明确：让投屏失败能被诊断、让运行记录更好管、让无线设备连接更灵活。一个好工具不是不出错，而是出错时让你一眼知道为什么。 🔍 投屏诊断：出事之后，先查哪里投...

阅读约8分钟

2026-09-14

后量子密钥交换在 TLS 协议中的规模化部署研究 —— 以 Cloudflare 自动密钥交换机制为例

量子计算技术的持续发展对基于离散对数和大整数分解的传统公钥密码体系构成长期威胁，"先收集后解密" 攻击模式使得具备长期保密性需求的数据在当前阶段就已面临风险。后量子密码算法的标准化与工程化部署成为网络安全领域的紧迫议题，而传输层安全协议作为互联网加密通信的基础设施，其密钥交换环节的后量子迁移尤为关键。本文以 Cloudflare 于 2026 年推出的自动后...

阅读约42分钟

2026-09-14

市政公开信息滥用下的钓鱼诈骗风险与治理

美国纽约州巴比伦镇及长岛东部多个市镇相继爆发针对建筑许可申请人的定向钓鱼诈骗，攻击者依托市政网站依法公开的会议纪要、议程与申请材料，精准锁定正在办理重新分区、用地变更等审批事项的个人与企业，伪造市政部门印章与官员身份，通过免费邮箱发送格式规范的虚假费用发票，诱导受害人电汇资金。该类攻击并非孤立个案，纽约州务卿与联邦调查局均已发布专项预警，受害范围覆盖全美。本...

阅读约30分钟

2026-09-14

开源电子书管家 Calibre 9.13 版发布：PDF 链接跳转终于修好了，还有 5 项关键修复

8 月 7 日，开源电子书管理器 Calibre 发布了 9.13 版本。这次更新没有新功能，全部精力都放在修 Bug 上——但修的都是让人头疼的那种。

阅读约8分钟

2026-09-14

倚天剑术40--内置OFD播放器

随着信创化的推进OFD格式逐步走入了大家的视线，比如说发票下载的时候，总会有个OFD的选项，而且有的时候政府的公文也会用这种格式发放。在Windws平台下，WPS直接就能打开OFD格式文件，用起来还是比较方便的，但是到了信创环境下就不行了，必须安装额外软件进行支持。

阅读约2分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

国家超算互联网一周上新模型速递

AI 测肤 API 是如何工作的：从图像输入到结构化肌肤分析结果

DBIR 2026解读：漏洞利用首超凭据盗用成第一入口，给云工作负载安全的四个信号

■ 【TargetMol 明星分子】- Epacadostat: 靶向IDO1关键酶，重塑免疫代谢调控的新利器

■ 【TargetMol 明星分子】- Pitavastatin: 作为HMGCR抑制剂揭示胆固醇代谢与细胞器稳态的关键工具

用了小半个月 WorkBuddy，我整理出 10 个省积分的实用招数 #WorkBuddy#

FDE薪酬指南：总薪酬解析

给 AI 一段 DNA，Textira 能判断这个突变有没有问题吗？

订单表5000万行，主键自增还是UUID？三种方案写入与空间实测

■ 【TargetMol 明星分子】- SAG: 精准激活Smoothened，揭示Hedgehog信号通路奥秘

从redo log到数据变更：中间隔了多少层转换？

64.8亿次拦截背后：IP地址查询、风险画像与溯源的全链条拆解

■ 【TargetMol 明星分子】- Tezepelumab: 靶向TSLP，革新哮喘及鼻息肉治疗的上游突破

供应链数据泄露催生高仿真钓鱼：硬件钱包用户的安全盲区

如何用 Python 做量价分析？放量突破与 OBV 量价背离识别

LinkAndroid v2.2.0 运行记录与无线设备管理增强，投屏诊断上线

后量子密钥交换在 TLS 协议中的规模化部署研究 —— 以 Cloudflare 自动密钥交换机制为例

市政公开信息滥用下的钓鱼诈骗风险与治理

开源电子书管家 Calibre 9.13 版发布：PDF 链接跳转终于修好了，还有 5 项关键修复

倚天剑术40--内置OFD播放器

资源下载

Nacos

Spring

Sublime Text

WebStorm

欢迎您来访！