笔记列表-低调大师优秀个人博客

文章列表

共 223847 篇

2026-10-09

申根签证场景政务仿冒钓鱼攻击风险与防御研究

随着欧盟 EES 出入境系统正式落地运行，黑产团伙借制度更新窗口期，推出针对申根签证申请者的跨境政务仿冒钓鱼攻击。攻击者伪造欧盟移民主管部门邮件与仿冒 EES 系统网页，利用边境管控、入境拒绝等恐吓话术制造心理压迫，诱导出境旅游者主动提交护照扫描件、个人身份与出行行程等高度敏感材料。该攻击不直接在邮件中索要银行卡支付信息，以此降低受害者戒备心理，采集到的证件...

阅读约21分钟

2026-10-09

企业智能体安全怎么选？先搞懂AI原生云安全的两个维度

企业上一套智能体安全，最怕的是"防了模型、漏了Agent"。2026年5月，Forrester把"AI原生云安全"拆成两个维度先用它自查，比对着功能清单挑更有效。

阅读约9分钟

2026-10-09

一条线索攻破Salesforce：AI Agent正在重写CRM安全规则

一条线索，偷走整个客户库——Salesforce 刚修的漏洞给所有 CRM 提了醒

阅读约8分钟

2026-10-09

#WorkBuddy# 2197 个文件批量改名：朴素脚本静默吃掉 123 个文件，我用"先计划后执行"把风险降到 0

有个目录，两千多个文件，名字是十几年的沉淀：Q3 Report final .txt、[2023-07-14] memo #3.docx、contract(12)'s backup~.xlsx、ＮＴＦＳ_report_51.bin、全角空格、全角书名号、末尾三个点、重复连字符……什么样的都有。

阅读约14分钟

2026-10-09

自服务大数据治理如何加速数字化转型

数字经济时代，数字化转型不仅是战略举措，更是企业生存和业务模式的基础。但59%的受访高管表示，企业人员与大数据之间的鸿沟让转型困难重重。

阅读约2分钟

2026-10-09

数据管理为何难言成功

大数据时代，数据被视为资产，但很多企业的数据管理难言成功。按照DAMA的定义，数据管理致力于发展处理企业数据生命周期的适当建构、策略、实践和程序。它与百度百科的定义不同，后者针对数据应用过程中的管理，而DAMA的定义更高一层，针对企业数据全生命周期所涉及应用过程数据的管理，即对数据变化的管理，也就是对元数据的管理。

阅读约3分钟

2026-10-09

4.6 万 star 的 diagram-design：它把"AI 图表味"做成了 CI 上的硬失败

你让一个编码 Agent 画一张架构图，它大概率给你一堆圆角矩形、一层阴影、再叠一个 Mermaid 自动布局。能看，但一眼就是"AI 画的"。cathrynlavery/diagram-design 是一个 4.6 万 star、MIT 协议的开源 Agent 技能，它要解决的不是"能不能画"，而是怎么让图表不像 AI 画的——而且它不是靠写一份《排版规范...

阅读约21分钟

2026-10-09

SpringAI 使用 MCP 服务案例

SpringAI 使用 MCP 服务案例本文将介绍如何在 SpringAI 项目中集成和使用 MCP（Model Context Protocol）服务，并详细说明 mcp-servers.json 的配置方法。适合初学者快速上手。项目简介本项目基于 Spring Boot 框架，集成了 AI 能力，并通过 MCP 协议与多种后端服务进行交互，实现了灵...

阅读约15分钟

2026-10-09

Delphi Indy平替的HTTP/HTTPS组件，TSynHttpClient全解析

TSynHttpClient 是基于 Ararat Synapse 网络库二次封装的高性能、跨版本的 HTTP/HTTPS 通讯类，针对Delphi做了一系列深度优化。

阅读约17分钟

2026-10-09

IPD和CMMI能一起用吗？一张表说清分工

很多研发团队在导入研发管理体系时，都会问：IPD（集成产品开发）和CMMI（能力成熟度模型集成）能一起用吗？

阅读约13分钟

2026-10-09

GitHub 94k Star 工具 Agent Reach：给 AI Agent 装上互联网能力，零 API 费用接入 13 个平台

Agent Reach（GitHub：Panniantong/agent-reach）是一个开源 AI Agent 联网能力层，由中国开发者在 2026 年 2 月发布，MIT 协议，Python 3.10+，截至 2026 年 10 月已积累超过 94,000 Star，位列 GitHub 当日 Trending 第一。它的核心定位是"能力层而非封装层"—...

阅读约11分钟

2026-10-09

多渠道迭代下网络钓鱼威胁演化与全域防护研究

伴随即时通信、富媒体消息、AI 生成工具的普及，网络钓鱼已经脱离传统电子邮件单一载体，逐步形成覆盖短信、RCS 富信息、即时通讯软件、邮件等多传播通路的攻击体系。雅虎新闻发布的行业警示报道指出，当前网络钓鱼攻击产业化趋势显著，钓鱼即服务黑产平台持续降低攻击门槛，攻击者不断切换传播媒介、优化欺骗话术、绕过传统内容过滤机制，针对普通民众、企业机构的攻击事件规模持...

阅读约24分钟

2026-10-09

用 WorkBuddy 做了一张"网络可达性地图"：5 分钟判定哪些站点抓得到（附完整步骤）

我有一批经常要跑的文献抓取任务：先用元数据 API 找到目标论文，再去下载全文 PDF。这类任务最怕的不是代码写错，而是方案设计得很漂亮，跑起来才发现目标站点根本连不上。

阅读约25分钟

2026-10-09

如何构建上下文引擎，让智能体Token用量削减71%

查询企业数据的智能体将大部分Token消耗在了“探索发现”上：弄清数据模式（schema）、字段含义，以及实体在复杂且可能庞大的文档和数据源之间如何关联。然后，即便是数据没有任何变化，它们在处理下一个查询时又不得不全部重来一遍。

阅读约20分钟

2026-10-09

人工操控 BitB 钓鱼平台攻击机理与防御对策研究

伴随黑产工具模块化与商业化演进，以浏览器内浏览器（BitB）技术为基础的人工实时操控钓鱼平台逐步成为针对商业广告从业者的高威胁攻击载体。2026 年曝光的仿主流大模型广告服务钓鱼平台，依托前端视觉伪造技术，搭配后端人工操作员实时交互机制，面向媒介采购人员、广告代理机构、广告账户管理员实施定向攻击，实现账号凭据、多因素认证验证码的完整采集，最终完成商业广告账户...

阅读约26分钟

2026-10-09

在 Windows 上跑未改动的 Linux 程序：微软 LiteBox v0.1 把这件事变简单了

10 月 7 日，微软在 GitHub 上给一个沉寂了大半年的项目打上了第一个正式版本号：LiteBox v0.1.0。这篇聊聊它到底是什么、凭什么用 Rust、以及值不值得你现在就上车。

阅读约8分钟

2026-10-09

终端安全管理系统怎么选？内存小、响应快、性价比高、能溯源，缺一不可

不是病毒，不是黑客入侵，是我们公司一个销售，离职前用U盘，把整整三年的客户资料、报价单、合同模板，全拷走了。

阅读约6分钟

2026-10-09

Docker 部署 TeslaMate：轻松搭建特斯拉车辆数据记录平台

本文基于 teslamate/teslamate:4.3.0，以 4.3.0* 版本实测，配套 Grafana 4.3.0（界面 v13.2.2），测试平台 Ubuntu 24.04 Linux。*

阅读约39分钟

2026-10-09

企业模拟钓鱼演练指标失真与安全行为评估重构研究

模拟钓鱼演练与安全意识培训已经成为企业管控人为网络安全风险的常规手段，大量安全团队将演练点击率、培训完成率作为衡量组织整体抗钓鱼能力的核心指标，向上层管理机构输出安全成效评估结论。但现有实践与观测数据显示，传统统计指标存在显著失真问题，演练点击率下降并不等同于员工真实安全行为得到改善，指标波动有可能来源于测试诱饵邮件本身的难易程度变化，而非员工安全能力提升。...

阅读约28分钟

2026-10-09

一阶低通滤波的位移法实现：从原理到单片机实战

摘要：一阶低通滤波位移法实现以差分方程 Yn = aXn + bYn-1 为核心，通过整数移位替代浮点乘法，适用于资源受限的单片机。四分之一、八分之一、十六分之一三种滤波器参数分别对应不同平滑度与响应速度，C 语言实现要点包括放大倍数、四舍五入补偿与符号修正。本文结合实测数据给出参数选型建议，覆盖加速度计、温度监测等典型场景。

阅读约2小时

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

申根签证场景政务仿冒钓鱼攻击风险与防御研究

企业智能体安全怎么选？先搞懂AI原生云安全的两个维度

一条线索攻破Salesforce：AI Agent正在重写CRM安全规则

#WorkBuddy# 2197 个文件批量改名：朴素脚本静默吃掉 123 个文件，我用"先计划后执行"把风险降到 0

自服务大数据治理如何加速数字化转型

数据管理为何难言成功

4.6 万 star 的 diagram-design：它把"AI 图表味"做成了 CI 上的硬失败

SpringAI 使用 MCP 服务案例

Delphi Indy平替的HTTP/HTTPS组件，TSynHttpClient全解析

IPD和CMMI能一起用吗？一张表说清分工

GitHub 94k Star 工具 Agent Reach：给 AI Agent 装上互联网能力，零 API 费用接入 13 个平台

多渠道迭代下网络钓鱼威胁演化与全域防护研究

用 WorkBuddy 做了一张"网络可达性地图"：5 分钟判定哪些站点抓得到（附完整步骤）

如何构建上下文引擎，让智能体Token用量削减71%

人工操控 BitB 钓鱼平台攻击机理与防御对策研究

在 Windows 上跑未改动的 Linux 程序：微软 LiteBox v0.1 把这件事变简单了

终端安全管理系统怎么选？内存小、响应快、性价比高、能溯源，缺一不可

Docker 部署 TeslaMate：轻松搭建特斯拉车辆数据记录平台

企业模拟钓鱼演练指标失真与安全行为评估重构研究

一阶低通滤波的位移法实现：从原理到单片机实战

资源下载

Mario

Spring

Rocky Linux

Sublime Text

欢迎您来访！