笔记列表-低调大师优秀个人博客

文章列表

共 215422 篇

2026-09-16

生成式 AI 搜索推荐导向钓鱼网站的风险机制研究

生成式人工智能对话系统正在从信息问答工具演变为用户获取网络资源的搜索与推荐入口，这一转变带来了尚未被充分认识的安全风险。本文以网络安全厂商 ESET 针对 ChatGPT 搜索结果开展的 30 天监测数据为核心实证材料，结合新西兰市场 AI 普及度调查、钓鱼威胁遥测数据以及零日漏洞利用周期统计，系统分析生成式 AI 搜索推荐导向不安全网站的现象、技术机理与治...

阅读约36分钟

2026-09-16

2026 数据分类分级厂商推荐：六类玩家与统一评估框架

数据分类分级厂商大致分六类：专业分类分级厂商、数据安全平台厂商、数据治理厂商、云厂商、咨询集成商、AI 数据智能新势力。这六类不是替代关系，而是适配关系——选错类别，后面比功能比得再细也没用。

阅读约12分钟

2026-09-16

电信服务商双重勒索攻击风险与防御研究 —— 基于 i2i‑systems 安全事件

勒索软件攻击已经从单纯的系统加密演变为以数据窃取为核心的双重勒索模式，面向电信与通信技术服务商的入侵事件，除对受害主体形成冲击之外，还会通过合作项目、技术对接链路向外扩散安全风险，引发供应链连锁安全问题。本文以 2026 年 Barracuda 勒索组织针对土耳其 i2i systems 的攻击事件作为分析样本，该事件中共计 693GB 数据被攻击者外渗，其...

阅读约29分钟

2026-09-16

风控开发指南：Go集成查行政处罚实现精准合规审查

在大型B2B采购平台与分布式供应链管理系统中，确保入驻企业的资质健康与经营合规是构建高可用业务基座的必要条件。传统的企业审核往往依赖商家手动上传营业执照、人工比对各类行政公开信息。这种方式不仅流程繁琐、并发处理能力极弱，而且存在严重的数据滞后与信息不匹配隐患，无法满足海量商家高并发入驻的实时合规审查需求。

阅读约11分钟

2026-09-16

关键网络设备无文件攻击态势与防御研究

摘要：关键网络基础设施设备长期处于企业与政府网络的边界枢纽位置，其安全状态直接决定整体网络防御体系的有效性。2026 年 9 月披露的多起安全事件显示，攻击者正持续将 F5 BIG-IP APM、Cisco Secure Firewall Management Center、MikroTik RouterOS 等关键网络设备作为重点攻击目标，攻击手段...

阅读约44分钟

2026-09-16

风控开发指南：Python集成查行政处罚实现精准合规审查

随着数字经济的发展，诸如供应链金融、B2B 采购平台及行业数据科学分析等领域，对企业及其交易对手的合规状态与经营资质提出了极高的监管要求。在一个典型的“数据科学监管合规审查管道”中，确立企业是否背负重大行政处罚是关键的准入前提。传统的企业监管记录查询高度依赖人工在多个公示平台间进行检索与核对，这不仅流程繁琐、效率极低，而且往往难以及时发现最新的处罚异动，从而...

阅读约12分钟

2026-09-16

风控开发指南：Java集成查行政处罚实现精准合规审查

在大型企业供应链平台与集中采购业务中，对供应商及生态合作伙伴的资质进行准入与存续期合规评估，是保证业务稳健的关键。传统的供应商审核往往依赖人工在各类平台上搜索截图，或是要求供应商定性上传资质文件。这种模式不仅流程冗长拖延了采购节点，且无法规避资质更新滞后或信息不匹配资质等问题，甚至容易忽略潜在的履约隐患。

阅读约12分钟

2026-09-16

风控开发指南：PHP集成查行政处罚实现精准合规审查

在大型B2B电商平台或供应链采购系统中，确保入驻商户的资质合规与经营健康是平台稳定运行的基石。在商户入驻环节，平台必须对商户过往的行政处罚记录进行严格的合规确认。传统的商户资质审核往往依赖于人工收集企业资质文件、营业执照以及各种线下补充资料，不仅流程繁琐、耗时长，而且极易出现信息滞后或资质造假的情况，难以实时防范履约隐患与合规风险。

阅读约12分钟

2026-09-15

磁性器件：功能隔离与安全隔离，别再混为一谈

功能隔离，本质是电路层面的信号隔离，不承担防触电保护职责，目标是解决系统共地干扰、电位差问题，保障通信链路稳定传输。

阅读约7分钟

2026-09-15

从零到一：用ChatGPT+Notion打造你的智能知识库

你是否曾经历过这样的场景：浏览器里收藏了上百篇“稍后阅读”的文章，却从未再打开过；笔记软件里散落着无数碎片化的想法，需要时却怎么也搜不到；面对海量信息，明明感觉学到很多，真正调用时却一片空白？

阅读约28分钟

2026-09-15

威胁演化下新加坡网络保险市场扩张逻辑与现实困境

在数字化转型与人工智能赋能网络攻击双重背景下，新加坡网络保险市场呈现保障范围持续拓宽、保费阶段性下行、行业渗透率快速提升的发展特征。本文以《海峡时报》关于新加坡网络保险市场的实地报道为基础素材，梳理新加坡网络保险从金融科技小众产品向全行业风险工具演进的现实过程，剖析市场扩张背后的风险驱动、供给侧迭代、中小企业需求释放三类核心动因，同时结合商业邮件劫持、AI ...

阅读约26分钟

2026-09-15

实战案例：基于 dsh-market 在腾讯云上构建团队级 DeepSeek Harness 插件管理体系

某开发团队在腾讯云上部署了 DeepSeek Harness 作为团队的 AI 开发助手。随着使用深入，团队安装了越来越多的 DSH 插件（最高峰时 30+ 个），但遇到了以下问题：

阅读约6分钟

2026-09-15

云环境下密码管理器的安全风险与加固路径研究

密码管理器作为解决互联网时代口令复用、弱口令泛滥问题的主流工具，依托零知识加密架构实现凭证集中保管，已经成为个人与企业身份防护体系的重要组成部分。但 2026 年境外安全研究报告显示，主流云密码管理器在客户端扩展交互、自动填充逻辑、恢复机制、钓鱼场景适配等环节仍然存在现实攻击面，攻击者可以结合信息窃取恶意软件、网页钓鱼、恶意服务器模拟等手段突破防护边界，造成...

阅读约31分钟

2026-09-15

DeepSeek Harness dsh-market 安装教程：在腾讯云环境下快速搭建插件市场

dsh-market（dsh-market/dsh-market）是 DeepSeek Harness 生态中的可视化插件市场，GitHub Star 3945，综合评分 70.4，最近更新 2026-09-15，周下载量 128,104。npm 包 dshmarket @ 1.46.1，MIT 协议。

阅读约6分钟

2026-09-15

通行密钥在政务统一身份平台的应用实践研究 —— 基于英国GOV.UK One Login 案例

传统密码体系长期存在记忆负担、泄露风险、易遭受网络钓鱼攻击等现实缺陷，政务公共服务场景下身份凭证一旦被窃取，将直接威胁公民个人权益与政务系统安全。英国政府在GOV.UK One Login 政务统一登录平台面向 2300 万用户规模化部署通行密钥（Passkeys），依托 FIDO2/WebAuthn 开放标准实现无密码身份认证，完成从试点测试向大规模公众应...

阅读约29分钟

2026-09-15

量化系统里行情数据怎么分层？我把实时行情、五档和 K 线重新设计了一遍

我过去做量化数据工程时，最容易忽视的并不是接口，而是数据分层：实时行情、五档盘口和 K 线经常被放进同一个数据对象，最后导致策略层越来越混乱。本文从一次数据架构重构开始，介绍我如何区分三类行情数据，并使用 Python 建立一个简单的行情数据处理层。

阅读约20分钟

2026-09-15

为什么“实时行情”不能代替五档盘口？从一次策略误判说起

我曾经在盘中策略里只使用最新成交价判断市场状态，结果发现很多异常波动无法从价格本身解释。后来我把实时行情、日内分时和五档盘口拆开处理，才真正理解三类数据分别描述什么。本文从一次策略误判出发，用 Python 演示如何获取并分析这三类行情数据。

阅读约15分钟

2026-09-15

量化交易中五档行情和实时行情到底有什么区别？

我在做量化策略时，曾经把“实时行情”和“五档行情”当成了同一类数据，后来才发现它们解决的是完全不同的问题。实时行情更适合回答“现在成交到了什么价格”，五档行情则进一步告诉我“当前买卖双方分别挂了多少量、价格离得有多远”。

阅读约15分钟

2026-09-15

最新价格到底从哪里拿：一次量化策略数据链路重构的实践

我后来使用 QuantDash Python SDK 做这类实验时，它可以直接返回 Pandas DataFrame，因此我可以把数据获取和策略计算拆开。

阅读约21分钟

2026-09-15

量化策略临时选股时，我为什么坚持先确定股票池再请求行情

程序启动后，先获取市场行情，然后把所有股票放进 Pandas DataFrame，再根据成交量、价格、涨跌幅等字段进行过滤。

阅读约20分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

生成式 AI 搜索推荐导向钓鱼网站的风险机制研究

2026 数据分类分级厂商推荐：六类玩家与统一评估框架

电信服务商双重勒索攻击风险与防御研究 —— 基于 i2i‑systems 安全事件

风控开发指南：Go集成查行政处罚实现精准合规审查

关键网络设备无文件攻击态势与防御研究

风控开发指南：Python集成查行政处罚实现精准合规审查

风控开发指南：Java集成查行政处罚实现精准合规审查

风控开发指南：PHP集成查行政处罚实现精准合规审查

磁性器件：功能隔离与安全隔离，别再混为一谈

从零到一：用ChatGPT+Notion打造你的智能知识库

威胁演化下新加坡网络保险市场扩张逻辑与现实困境

实战案例：基于 dsh-market 在腾讯云上构建团队级 DeepSeek Harness 插件管理体系

云环境下密码管理器的安全风险与加固路径研究

DeepSeek Harness dsh-market 安装教程：在腾讯云环境下快速搭建插件市场

通行密钥在政务统一身份平台的应用实践研究 —— 基于英国GOV.UK One Login 案例

量化系统里行情数据怎么分层？我把实时行情、五档和 K 线重新设计了一遍

为什么“实时行情”不能代替五档盘口？从一次策略误判说起

量化交易中五档行情和实时行情到底有什么区别？

最新价格到底从哪里拿：一次量化策略数据链路重构的实践

量化策略临时选股时，我为什么坚持先确定股票池再请求行情

资源下载

腾讯云软件源

Nacos

Rocky Linux

Sublime Text

欢迎您来访！