笔记列表-低调大师优秀个人博客

文章列表

共 210568 篇

2026-09-03

用了 RAG 两年后，我们发现 AI 真正的问题是没知识

RAG，Retrieval Augmented Generation，检索增强生成，这几年企业做 AI 知识库基本都是从它开始的。路子也很统一，把 PDF、Word、网页资料传上去，系统切分文档，生成向量，存进向量数据库。用户提问，先靠相似度检索捞回来几段相关片段，再交给大模型，答案就出来了。

阅读约9分钟

2026-09-03

#WorkBuddy# 新手用 WorkBuddy 的第一周：从一头雾水到慢慢上手，写给同样在摸索的萌新

我是在学校做行政工作的，日常要处理活动通知、周报、会议纪要这些重复的文案活。朋友推荐我试试 WorkBuddy，说是腾讯出的 AI 办公助手，能把这些琐事接过去。说实话，刚打开时我是有点懵的：又是积分又是模式又是技能，跟我想象中"打开就聊天"不太一样。摸索了一周多，现在算是能顺利用了，把这段经历写下来，给还在门口观望的萌新一点参考。

阅读约4分钟

2026-09-03

AI 驱动企业语音钓鱼攻击演化与防御范式研究

伴随生成式人工智能工具普及，语音钓鱼（Vishing）已经超越电子邮件钓鱼，成为威胁企业网络安全的主要社会工程攻击向量。2026 年安全行业调研数据显示，交互式语音钓鱼跃升为企业初始入侵的第二大途径，传统邮件安全防护体系难以覆盖语音信道风险。Breacher.ai 推出的 IT 支持身份仿冒评估服务揭示，大量攻击成功并不依赖语音深度伪造，语音信箱回拨链路才...

阅读约30分钟

2026-09-03

语音钓鱼劫持单点登录下医疗云数据泄露风险研究 —— 基于 McKesson 安全事件案例

医疗行业存储的受保护健康信息（PHI）与个人身份信息（PII）具备极高黑产价值，已经成为勒索敲诈类威胁组织重点攻击目标。本文以 McKesson 遭 ShinyHunters 攻击泄露患者数据事件作为实证案例，梳理攻击者利用语音钓鱼（vishing）实施社会工程，劫持员工 Okta 单点登录账号，横向入侵 Salesforce、Snowflake 第三方云应...

阅读约31分钟

2026-09-03

混合式网络钓鱼诈骗下欺诈保险的理赔困境研究

随着网络诈骗犯罪链条不断演化，单纯依靠单一欺骗手段的攻击模式逐步被多环节叠加的混合式钓鱼攻击取代。韩国国民健康保险公社（NHIS）钓鱼诈骗案例，完整呈现出 “身份伪装短信 — 虚假网站跳转 — 恶意软件下载 — 资金非法转移” 的完整攻击链路，同一案件同时覆盖社会工程身份欺骗、恶意程序入侵、金融资产窃取三类不同风险形态，给新兴的网络欺诈保险产品带来现实层面的...

阅读约31分钟

2026-09-03

#WorkBuddy# 制造业 HRD 实测：把人事/行政/IT 三岗提效降本，拆成 30 个可落地场景

一个制造业 HRD 的真实记录：公司要降本增效，老板把"人事、行政、IT 三个后台岗怎么提效"的问题丢给我。我没有直接拍方案，而是用 WorkBuddy 把这个问题拆成了一整套可落地的场景清单——30 个场景、12 张表、一份可直接下发的正式文档。全程 3 小时左右，以下是完整实操过程，含每一步的对话思路和踩坑提醒。

阅读约12分钟

2026-09-03

勒索 + 内泄双重夹击，企业终端文档该如何做好安全防护？

数字化办公环境下，大量核心业务文档、图纸、财务资料、项目方案存储在员工本地终端。终端既是业务生产载体，也是数据泄露、勒索攻击的重灾区。

阅读约9分钟

2026-09-03

5G网络安全与国密应用的技术解析

5G网络安全与国密应用的技术解析摘要：5G网络不只是"更快的4G"——它把通信从人与人的连接扩展到万物互联，网络架构也发生根本变化：服务化核心网、网络切片、边缘计算、海量物联网接入。架构的复杂化带来了新的安全挑战，也让国密算法在5G网络的应用成为国内行业讨论较多的话题。本文从5G网络的安全架构出...

阅读约9分钟

2026-09-03

《WorkBuddy 从入门到精通》连载，第6章：企业智能体构建与管理：让整个团队一起跑起来

我想让AI红利普惠大家，看了网上讲WorkBuddy的内容大多没有体系化更缺少实操。于是我希望做一套体系化的、可落地的《WorkBuddy 从入门到精通》实操教程（没有AI基础也能看懂）。本公众号（没关注的尽快关注）将连载6章内容：第1章初识 WorkBuddy《WorkBuddy 从入门到精通》连载，第一章初识WorkBuddy；第2章高效对话技巧《Wo...

阅读约35分钟

2026-09-03

《WorkBuddy 从入门到精通》连载，第5章：安全与合规

阅读约27分钟

2026-09-03

《WorkBuddy 从入门到精通》连载，第4章：进阶探索从「你叫它做」变成「它自己动」

阅读约46分钟

2026-09-03

cloudfare 被检测怎么办？Cloudflare为什么会识别异常访问？

做跨境业务、网站数据采集或者海外业务运营时，不少人都会遇到一个让人摸不着头脑的问题：明明网页能打开，为什么突然出现Cloudflare验证？

阅读约8分钟

2026-09-03

端到端加密即时通讯平台定向鱼叉钓鱼攻击研究 —— 以欧盟官员遭遇 Signal 与 WhatsApp 攻击事件为例

端到端加密技术为即时通讯场景提供传输层面的数据保护，但是加密协议本身无法抵御以社会工程学为核心的定向鱼叉式网络钓鱼威胁。2026 年多份官方威胁情报披露，国家背景威胁行为者针对欧盟高级官员群体，依托 Signal、WhatsApp 两款主流加密通讯软件开展账号接管类鱼叉钓鱼攻击。攻击者并未破解平台加密机制，而是通过冒充平台官方支持、制造紧急安全场景，滥用验证...

阅读约32分钟

2026-09-03

《WorkBuddy 从入门到精通》连载，第3章：职场实战应用

阅读约40分钟

2026-09-03

新手做GEO：从零开始的监测与优化全流程

很多人第一次接触GEO（生成式引擎优化）时，总以为上来就是铺内容、发稿子。其实拿到客户后最要紧的事，恰恰不是动手干，而是先停下来看清楚——现在的AI到底怎么看待这个品牌。

阅读约6分钟

2026-09-03

AI 驱动后边界网络钓鱼防御及渠道落地实践研究 —— 基于 Netpoleon‑Cofense 澳新合作案例

生成式人工智能普及推动网络钓鱼攻击完成技术范式迭代，攻击由零散单点邮件欺诈转向协同化、自适应的批量作战模式，传统邮件网关边界过滤机制出现显著防御盲区，后边界钓鱼防御成为企业网络安全建设的重要补充方向。本文以 Netpoleon ANZ 与 Cofense 扩大澳新地区合作的产业实践样本为切入点，剖析 AI 赋能新型钓鱼攻击的技术特征与现实危害，阐释统一钓鱼防...

阅读约28分钟

2026-09-03

《WorkBuddy 从入门到精通》连载，第 2 章：高效对话技巧

我想让AI红利普惠大家，看了网上讲WorkBuddy的内容大多没有体系化更缺少实操。于是我希望做一套体系化的、可落地的《WorkBuddy 从入门到精通》实操教程（没有AI基础也能看懂）。本公众号（没关注的尽快关注）将连载6章内容：第1章初识 WorkBuddy；第2章高效对话技巧；第3章职场实战应用；第4章进阶功能探索；第5章安全与合规；第6章企业智能体构...

阅读约22分钟

2026-09-03

社会工程学攻击机理、风险演化与综合防御体系研究

社会工程学攻击不以软件、硬件技术漏洞为突破对象，而是利用人类心理认知弱点完成网络入侵、信息窃取与资金欺诈，已经成为当前网络安全事件最主要的入侵入口。本文基于公开安全事件报告与现实攻击案例，界定社会工程学攻击的核心内涵，梳理社会工程攻击完整运行周期，剖析不同攻击类型的实现逻辑，对比社会工程攻击与传统技术性网络攻击的本质差异。结合近年真实安全事件，归纳社会工程攻...

阅读约33分钟

2026-09-03

DeepSeek 表格复制到 Excel 后列数错乱怎么恢复？

摘要：DeepSeek 表格复制到 Excel 后出现列数错乱、竖线或表头丢失，通常是复制到了 Markdown 表格源码或网页富文本，Excel 把它当成一整段文本。先用 CSV 或标准 Markdown 表格作为中间格式，再通过 Excel 的“数据 → 从文本/CSV”导入，即可正确分列；最后核对列数、表头和数据格式。

阅读约6分钟

2026-09-03

Tick 数据处理实践：从接入到系统节奏优化

作为高校金融系讲师，我曾在一次学生创业项目指导中，深入处理过 tick 数据接入问题。该项目是一个面向个人交易者的实时监控工具，起初使用分钟级数据运行良好，切换到 tick 数据后出现延迟累积和偶发丢包。本文复盘当时的解决思路，重点讨论 tick 数据在系统中的角色以及如何通过分层设计提升稳定性。

阅读约5分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

用了 RAG 两年后，我们发现 AI 真正的问题是没知识

#WorkBuddy# 新手用 WorkBuddy 的第一周：从一头雾水到慢慢上手，写给同样在摸索的萌新

AI 驱动企业语音钓鱼攻击演化与防御范式研究

语音钓鱼劫持单点登录下医疗云数据泄露风险研究 —— 基于 McKesson 安全事件案例

混合式网络钓鱼诈骗下欺诈保险的理赔困境研究

#WorkBuddy# 制造业 HRD 实测：把人事/行政/IT 三岗提效降本，拆成 30 个可落地场景

勒索 + 内泄双重夹击，企业终端文档该如何做好安全防护？

5G网络安全与国密应用的技术解析

《WorkBuddy 从入门到精通》连载，第6章：企业智能体构建与管理：让整个团队一起跑起来

《WorkBuddy 从入门到精通》连载，第5章：安全与合规

《WorkBuddy 从入门到精通》连载，第4章：进阶探索 从「你叫它做」变成「它自己动」

cloudfare 被检测怎么办？Cloudflare为什么会识别异常访问？

端到端加密即时通讯平台定向鱼叉钓鱼攻击研究 —— 以欧盟官员遭遇 Signal 与 WhatsApp 攻击事件为例

《WorkBuddy 从入门到精通》连载，第3章：职场实战应用

新手做GEO：从零开始的监测与优化全流程

AI 驱动后边界网络钓鱼防御及渠道落地实践研究 —— 基于 Netpoleon‑Cofense 澳新合作案例

《WorkBuddy 从入门到精通》连载，第 2 章：高效对话技巧

社会工程学攻击机理、风险演化与综合防御体系研究

DeepSeek 表格复制到 Excel 后列数错乱怎么恢复？

Tick 数据处理实践：从接入到系统节奏优化

资源下载

腾讯云软件源

Nacos

Sublime Text

WebStorm

欢迎您来访！

《WorkBuddy 从入门到精通》连载，第4章：进阶探索从「你叫它做」变成「它自己动」