笔记列表-低调大师优秀个人博客

文章列表

共 229937 篇

2026-10-23

多模型GEO 监测系统：为什么只盯一个AI平台，等于白做GEO

&quot;我们监测了AI里的排名，数据挺好看。&quot;&mdash;&mdash;可当老板追问&quot;那豆包、DeepSeek、通义上呢？&quot;很多人就答不上来了。这就是单平台监测的陷阱：你以为看清了全局，其实只看到了一个角落。多模型GEO 监测系统，正是为了解决这个盲区而生的。这篇文章就讲清楚：为什么GEO必须&quot;多模型&quot;...

阅读约7分钟

2026-10-23

PHP 核心高危漏洞频发，Web 业务如何构建纵深防御体系

摘要： PHP 核心高危漏洞如 php2shell（CVE-2026-109618、CVE-2026-109619）表明，单一防护点不足以应对未授权 RCE 风险。Web 业务应构建边界拦截、主机检测

阅读约7分钟

2026-10-23

【征文】一个 34 岁后台程序员的周末项目：用多智能体 AI 团队给 7 岁儿子做个"类 Scratch"闯关编程软件

我 34 岁，平时写后台服务，跟业务方、数据库、消息队列打交道。我儿子今年 7 岁，上二年级，最近对&quot;电脑怎么听懂我的话&quot;特别好奇。

阅读约21分钟

2026-10-23

Python 爬虫技术栈：从静态页面提取到工程化抓取

爬虫的技术选型往往取决于目标页面的渲染方式与抓取规模。用一个代码案例贯穿始终并不现实：用 requests 抓取 JavaScript 动态渲染的页面会返回空壳 HTML，而用 Scrapy 去处理单页几个字段的临时任务又显得过重。本文按&ldquo;静态页面提取 &rarr; 大规模工程化抓取 &rarr; 动态渲染处理&rdquo;的递进路线展开，每个阶...

阅读约14分钟

2026-10-23

WAF 还是升级 PHP？php2shell 漏洞两种处置方式怎么选

摘要：面对 php2shell 漏洞（CVE-2026-109618、CVE-2026-109619），升级 PHP 是唯一彻底修复，腾讯云 WAF 虚拟补丁是无法立即升级时的过渡防护。两者不是二选

阅读约7分钟

2026-10-23

PHP 漏洞应急响应怎么做？从检测到修复的完整处置流程

摘要：针对 PHP php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）的应急响应分四步：确认受影响资产、前置防护措施、升级修复、验证与复盘。腾讯云主机安全（C

阅读约9分钟

2026-10-23

2026年GEO科普：GEO是什么，用大白话讲清生成式引擎优化的底层逻辑

不知道你近来有没有这样的习惯：遇到一个不太懂的问题，不再打开搜索引擎、一个一个翻链接，而是直接丢给某个对话式 AI，让它&quot;帮我讲讲&quot;&quot;给我一个方案&quot;&quot;把这几样东西对比一下&quot;。你得到的，往往不是一排蓝色网址，而是一段看似经过整理、有时还带着出处标注的文字。

阅读约12分钟

2026-10-23

EdgeOne 如何防护 PHP php2shell 漏洞？托管规则配置教程

摘要：腾讯边缘安全加速平台 EO（EdgeOne）已针对 php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）发布托管规则，规则 ID 为 4401216559

阅读约8分钟

2026-10-23

multipart POST 请求攻击怎么防？PHP 漏洞边界防护实践

摘要： php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）通过特制 multipart POST 请求触发，防护关键是在网络边界识别并拦截异常流量。腾讯云云防火

阅读约7分钟

2026-10-23

CVE-2026-109618 影响哪些 PHP 版本？受影响版本与修复版本对照

摘要： CVE-2026-109618（php2shell 漏洞之一）影响 PHP 5.x 至 8.5.12 以下的广泛版本区间，安全版本为 8.2.35、8.3.36、8.4.27、8.5.12 及

阅读约7分钟

2026-10-23

PHP RCE 漏洞无法立即升级怎么办？WAF 虚拟补丁防护方案

摘要： PHP RCE 漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）无法立即升级时，可用腾讯云 Web 应用防火墙（WAF）的 0day 漏洞虚拟补丁在源

阅读约7分钟

2026-10-23

WorkBuddy 批量整理文档纪要，一键提取会议重点

日常工作里，每周都会产出大量会议录音转写稿、聊天记录、项目文档，纯人工梳理纪要耗时很久，复制粘贴、反复划重点很容易遗漏关键决策、待办事项。很多刚上手 WorkBuddy 的朋友只用来简单问答，不知道它自带文档批量解析、结构化摘要能力，配置好提示词之后，可以稳定输出格式统一的会议纪要，大幅减少手动整理时间。本文完整流程全部实测通过，按照「输入材料 &rarr...

阅读约8分钟

2026-10-23

如何检测服务器是否受 php2shell 漏洞影响？自查方法详解

摘要：检测服务器是否受 php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）影响，核心是确认 PHP 版本是否低于安全版本 8.2.35、8.3.36、8.4.

阅读约8分钟

2026-10-23

PHP 远程代码执行漏洞 CVE-2026-109618 怎么修复？升级步骤详解

摘要：修复 PHP 远程代码执行漏洞 CVE-2026-109618 的唯一彻底方式是升级到安全版本：8.2.35、8.3.36、8.4.27 或 8.5.12 及以上。升级前先确认当前版本与部署形

阅读约9分钟

2026-10-23

什么是 php2shell 漏洞？CVE-2026-109618、109619 原理全解析

摘要： php2shell 是 PHP 核心解释器的两个高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），CVSS v4.0 评分 9.2。攻击者无需登录，发送特

阅读约9分钟

2026-10-23

堡垒机与临时授权：外协人员怎么进门

去年装一套存储设备，厂商派了两个人来，要登三台服务器改多路径配置。当时图省事，把一台跳板机的账号密码写在纸上给了他们，说好用两天。设备调完，人走了，密码没人改，那个账号一直留到半年后做账号清理才翻出来。

阅读约11分钟

2026-10-23

面壁智能亮相 CNCC 2026：第三届端侧大模型论坛成功举办，定义端侧通用人工智能

10月22日下午，第三届端侧大模型论坛在 CNCC 2026（中国计算机大会）期间于成都西博城举办。本次论坛以&amp;ldquo;定义端侧通用人工智能&amp;rdquo;为主题，围绕文本、语音、多模态交互、AI自进化、智能体等五大核心方向进行了深度报告，展现了端侧智能从&amp;ldquo;能对话&amp;rdquo;迈向&amp;ldquo;能感知、能...

阅读约12分钟

2026-10-23

Token Plan 接入报错排查：鉴权失败、模型不支持等

摘要： Token Plan 接入常见报错对应明确：401 是 URL 或 API Key 配错，20033 是模型 ID 不对或不在套餐内，429 是触发限流，20059 是输入超长，20097 是

阅读约7分钟

2026-10-23

SelectDB 架构演进与 ClickHouse 迁移指南

在海量数据分析与实时数仓领域，SelectDB（基于 Apache Doris 内核构建的企业级实时数据仓库）凭借高并发吞吐、毫秒级响应、多表极速 JOIN 以及强大的半结构化数据处理能力，正在成为替代 ClickHouse 的统一分析底座。

阅读约8分钟

2026-10-23

Token Plan 积分消耗太快？用量排查与省积分方法

摘要： Token Plan 积分消耗快，多因输出 token 单价高、缓存未命中、用了高价模型或开了深度推理。排查方法是进控制台 Token Plan 用量页看每日与请求维度明细，省积分可从选低价模

阅读约6分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

多模型GEO 监测系统：为什么只盯一个AI平台，等于白做GEO

PHP 核心高危漏洞频发，Web 业务如何构建纵深防御体系

【征文】一个 34 岁后台程序员的周末项目：用多智能体 AI 团队给 7 岁儿子做个"类 Scratch"闯关编程软件

Python 爬虫技术栈：从静态页面提取到工程化抓取

WAF 还是升级 PHP？php2shell 漏洞两种处置方式怎么选

PHP 漏洞应急响应怎么做？从检测到修复的完整处置流程

2026年GEO科普：GEO是什么，用大白话讲清生成式引擎优化的底层逻辑

EdgeOne 如何防护 PHP php2shell 漏洞？托管规则配置教程

multipart POST 请求攻击怎么防？PHP 漏洞边界防护实践

CVE-2026-109618 影响哪些 PHP 版本？受影响版本与修复版本对照

PHP RCE 漏洞无法立即升级怎么办？WAF 虚拟补丁防护方案

WorkBuddy 批量整理文档纪要，一键提取会议重点

如何检测服务器是否受 php2shell 漏洞影响？自查方法详解

PHP 远程代码执行漏洞 CVE-2026-109618 怎么修复？升级步骤详解

什么是 php2shell 漏洞？CVE-2026-109618、109619 原理全解析

堡垒机与临时授权：外协人员怎么进门

面壁智能亮相 CNCC 2026：第三届端侧大模型论坛成功举办，定义端侧通用人工智能

Token Plan 接入报错排查：鉴权失败、模型不支持等

SelectDB 架构演进与 ClickHouse 迁移指南

Token Plan 积分消耗太快？用量排查与省积分方法

资源下载

Mario

Nacos

Sublime Text

WebStorm

欢迎您来访！