笔记列表-低调大师优秀个人博客

文章列表

共 212585 篇

2026-09-18

别急着关掉 sourceMap，它能在生产环境救你一命

线上报错日志里出现 app.3f7a2b.js:1:48291 这种堆栈时，你盯着压缩后的单行代码基本看不出问题在哪。很多人第一反应是去本地复现，反复刷新、切换网络、mock 数据，结果半小时过去了连是哪个组件报的错都不确定。sourceMap 就是为这种场景准备的：它把压缩后的行列号映射回原始源码，让 Sentry、Bugsnag 这类工具直接展示出 Us...

阅读约36分钟

2026-09-18

别急着用 `structuredClone`，它的这些限制先搞清楚

日常开发里经常需要深拷贝一个对象：可能是要把 Redux 里的 state 复制一份做草稿，也可能是把接口返回的数据缓存起来避免被后续逻辑污染。以前大家习惯用 JSON.parse(JSON.stringify(obj))，后来浏览器提供了原生 structuredClone，看起来又干净又快。但真正把它用到业务代码里之后，踩到的坑并不少——函数会直接抛错、...

阅读约40分钟

2026-09-18

用 IntersectionObserver 替代 scroll 事件做懒加载和曝光统计

页面里做图片懒加载、模块曝光统计、无限滚动，很多人第一反应还是监听 scroll 事件，在回调里不断 getBoundingClientRect() 判断元素是否进入视口。这种写法能跑，但在长列表或者低端设备上很容易掉帧，因为 scroll 回调触发极其频繁，而每次读取布局信息都会强迫浏览器重新计算样式和布局。IntersectionObserver 提供了...

阅读约40分钟

2026-09-18

Vue 3 中 ref 和 reactive 在真实项目里到底怎么选？

用 Vue 3 写业务的时候，ref 和 reactive 几乎每天都会碰到。很多人刚上手时习惯用 reactive 包一个对象，觉得这样模板里不用写 .value 很省事；也有人从头到尾只用 ref，因为解构、传参、组合函数返回值都更统一。真正放到表单、列表、弹窗、分页这些场景里，两者的差异就会冒出来：reactive 解构后失去响应性、整体替换对象时视图...

阅读约39分钟

2026-09-18

NightEagle（APT‑Q‑95）攻击链与防御体系研究

APT 组织 NightEagle，追踪编号 APT Q 95，自 2023 年起持续开展网络间谍活动，早期攻击目标集中于亚洲地区，近年将作战范围扩展至俄罗斯境内多家企事业单位。该组织以窃取的合法 VPN 凭证作为初始访问入口，依托GhostContainer.NET后门在 Microsoft Exchange 服务器建立持久驻留，大量复用开源工具组件，滥用...

阅读约39分钟

2026-09-18

在 Node.js 里正确使用 Worker Threads 处理 CPU 密集任务

线上有个图片元数据解析接口，用户上传图片后需要读取 EXIF、生成缩略图并计算感知哈希。最初这些操作直接写在 Express 的 route handler 里，本地测试没问题，部署到 2C4G 的容器后，只要同时有 5 个以上请求，整个服务就会卡住，连健康检查都超时。原因并不复杂：Node.js 的主线程既要处理 HTTP 请求，又要执行 sharp 的同...

阅读约41分钟

2026-09-18

2026 年 7-8 月 AI 备案名单出炉！新增了哪些大模型，企业可以抄哪些作业

2026 年 9 月 14 日，国家网信办发布《关于发布生成式人工智能服务已备案信息的公告（2026 年 7 月至 8 月）》。这份看似例行的季度成绩单，有三个值得单独拎出来的信息：

阅读约26分钟

2026-09-18

Vue 3 中 reactive 解构赋值丢失响应式的原因与应对方式

在 Vue 3 的组合式 API 里，很多开发者会习惯性地把 reactive 对象解构后直接用在模板或计算属性里，结果发现视图不再更新。这个问题通常出现在从选项式 API 迁移到组合式 API 的初期，或者在一个组件里把响应式对象当作普通参数传给工具函数时。reactive 返回的是 Proxy，它只对对象本身做深层代理，一旦解构出基本类型的属性，就会拿到...

阅读约38分钟

2026-09-18

『OpenCV-Python』鼠标事件

在使用 OpenCV 进行图像处理时，有时需要与图像进行交互，例如选择感兴趣区域（ROI）、标注关键点、调整参数、获取图片指定位置的颜色值等。OpenCV 提供了鼠标事件支持，可以在图像窗口中通过鼠标实现丰富的交互功能。

阅读约8分钟

2026-09-18

Vue 3 中 v-model 在自定义组件上的类型推断与多个绑定实践

在 Vue 3 中，v-model 在自定义组件上的行为与 Vue 2 相比有了明显变化。Vue 2 里一个组件只能有一个 v-model，且固定绑定 value prop 和 input 事件；Vue 3 则允许在同一个组件上使用多个 v-model，通过参数区分不同绑定，比如 v-model:firstName 和 v-model:lastName。这在...

阅读约34分钟

2026-09-18

伊朗 CHOSEN BRICK 间谍软件定向攻击异见群体研究

2026 年 9 月 15 日，英国国家网络安全中心、美国联邦调查局与荷兰通用情报与安全局联合发布通报，披露伊朗国家行为体使用一款名为 CHOSEN BRICK 的 Windows 平台间谍软件，对全球范围内的异见人士、活动人士和记者实施定向网络监控。该恶意软件由伊朗情报与安全部操控，至少自 2025 年起在英国、美国、荷兰及全球其他地区投入使用，更广泛的攻...

阅读约38分钟

2026-09-18

数据库替换的两层含义：SQL替换语句避坑与国产化迁移流程拆解

上周三的需求评审会，我栽了个跟头。我说“这个系统的数据库替换要提前排期”，对面的开发同学点头说好。结果他下午发来一份改动清单，里面全是 REPLACE 语句。我愣了半天，他要改的是 SQL，我说的是把整个库迁到国产库。同一个词，两个人两个频道，会议纪要都写歪了。后来我把这件事拆开讲了一遍，团队才把频道对上。

阅读约19分钟

2026-09-18

React 中用 useEffect 请求数据时，如何避免竞态条件带来的状态错乱

在 React 函数组件里用 useEffect 发请求拉数据很常见，比如搜索框输入关键字后请求联想列表、切换 Tab 时加载不同分类的内容、路由参数变化后重新获取详情。一个容易被忽略的问题是：当依赖项变化很快时，旧请求可能比新请求更晚返回，导致组件最终渲染的是过时数据。这种竞态条件不会稳定复现，开发时可能一切正常，上线后用户快速输入或来回切换页面就会看到列...

阅读约34分钟

2026-09-18

驱动程序在哪下载，认准官方下载页 3 个特征，避开捆绑软件

朋友的一台电脑重装系统后没有声音，声卡驱动反复装不上。问了一圈，驱动来源是搜索引擎里点进去的一个下载站：页面上「高速下载」「安全下载」按钮占满视线，真正的下载入口被挤在角落里。他跑完下载回来的安装程序，声卡仍然没被识别出来，桌面倒是多了一排捆绑软件。

阅读约9分钟

2026-09-18

电商场景网络钓鱼攻击演化特征与防御策略研究

电子商务深度融入居民日常消费之后，网络钓鱼攻击的目标选择与欺骗叙事正在发生结构性迁移。台湾地区刑事警察局 2026 年 9 月通报数据显示，上月钓鱼相关报案与立案数量翻倍至 505 起，涉案损失达新台币 5450 万元，攻击者集中针对 Shopee、Momo 等主流电商平台用户，采用短信接触、即时通讯跟进、虚假支付页面收割的复合链路实施欺骗。本文以该现实安全...

阅读约34分钟

2026-09-18

Modbus TCP的"静默故障"——从CRC错误到连接表耗尽

干了这么多年Modbus，我发现一个规律：Modbus很少"突然坏掉"，它通常是慢慢"退化"的。

阅读约8分钟

2026-09-18

7个【宝藏工具】从智能画图到 SSL 自动化，一应俱全

最近在逛 GitHub 和几个冷门站点的时候，挖到不少小而精的项目，有的是「拿来就能用」的在线工具，有的则是代码党可以深度定制的开源项目。

阅读约6分钟

2026-09-18

注册表损坏14c怎么修复，改回Components键权限，先备份再动手

装个软件，或者打开一个游戏，屏幕上突然弹出一个错误码：14c。有人是系统莫名其妙跳这个弹窗，有人是某个程序从此死活打不开。去网上搜，答案五花八门，有让你敲命令的，有让你改注册表的，看着眼花，心里更没底——万一照着操作把系统搞坏了怎么办。

阅读约7分钟

2026-09-18

短剧出海爆火的背后：硬字幕 OCR 提取如何撑起译制流水线

摘要：短剧出海译制的瓶颈在硬字幕提取——字幕烧录进画面、无独立文本轨道可翻译。OCR 字幕提取把画面文字还原为可编辑文本，是译制流水线的起点。本文拆解其技术链路与实战要点，并以腾讯云多语种文字识别为

阅读约9分钟

2026-09-18

Google 官方人员认同：AI 搜索考核指标，存在度量对象偏差

2026 年 8 月 31 日，众多 SEO 从业者与站长关注的搜索控制台 AI 搜索表现报告正式面向全球开放。这份灰度测试已久的报告，被行业视作一份重要的官方一手数据源，可以帮助从业者了解网站在 AI 搜索场景中的曝光情况。不过报告全面上线后，行业一线很快提出质疑：这套沿用传统 “十条蓝色链接” 时代的统计逻辑，放到 AI 生成式搜索环境下，度量对象本身就...

阅读约12分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

别急着关掉 sourceMap，它能在生产环境救你一命

别急着用 `structuredClone`，它的这些限制先搞清楚

用 IntersectionObserver 替代 scroll 事件做懒加载和曝光统计

Vue 3 中 ref 和 reactive 在真实项目里到底怎么选？

NightEagle（APT‑Q‑95）攻击链与防御体系研究

在 Node.js 里正确使用 Worker Threads 处理 CPU 密集任务

2026 年 7-8 月 AI 备案名单出炉！新增了哪些大模型，企业可以抄哪些作业

Vue 3 中 reactive 解构赋值丢失响应式的原因与应对方式

『OpenCV-Python』鼠标事件

Vue 3 中 v-model 在自定义组件上的类型推断与多个绑定实践

伊朗 CHOSEN BRICK 间谍软件定向攻击异见群体研究

数据库替换的两层含义：SQL替换语句避坑与国产化迁移流程拆解

React 中用 useEffect 请求数据时，如何避免竞态条件带来的状态错乱

驱动程序在哪下载，认准官方下载页 3 个特征，避开捆绑软件

电商场景网络钓鱼攻击演化特征与防御策略研究

Modbus TCP的"静默故障"——从CRC错误到连接表耗尽

7个【宝藏工具】从智能画图到 SSL 自动化，一应俱全

注册表损坏14c怎么修复，改回Components键权限，先备份再动手

短剧出海爆火的背后：硬字幕 OCR 提取如何撑起译制流水线

Google 官方人员认同：AI 搜索考核指标，存在度量对象偏差

资源下载

Nacos

Spring

Rocky Linux

Sublime Text

欢迎您来访！