笔记列表-低调大师优秀个人博客

文章列表

共 221045 篇

2026-09-28

2026AI面试题-如何设计一个安全可控的 AI 系统？从模型层到应用层需要考虑哪些安全维度？

能否先做业务风险分级和 Threat Model，再选择控制措施，而不是无差别堆审核模型

阅读约26分钟

2026-09-28

6 份企业文档交给 AI 审计，连无文字流程图都被拿捏了！

先把几个硬数字放前面，没时间的朋友看完这段就可以走了。这次扛大梁的模型是 Seed-2.1-pro-0915，我冲的就是它的视觉理解和 Agent 工具调用，这场文档审计正好两样都用上了。6 份真实格式的企业文档丢进去，出来 13 条确认过的问题，10 条高风险 3 条中风险，51 条证据每一条都能点回原文找到出处。评测里 49 个考察点命中 46 个，误报...

阅读约14分钟

2026-09-28

CubeSandbox 九月回顾：Agent 越来越聪明，我们却开始关心它在哪里干活

9月9日是Arm Create。金峰参加领袖对谈，徐黎科在“云+AI”专场做了开场演讲。

阅读约7分钟

2026-09-28

用 CubeSandbox 增强 OpenClaw 与 DSH：企业安全执行面实战

OpenClaw 和 DeepSeek Harness（DSH）都不只是聊天页面。它们能读写文件、运行 Shell、调用浏览器、安装依赖并长时间保存会话。能力越接近真实开发机，企业越不能只问“能不能跑”，还要回答四个问题：执行是否安全、环境是否可复现、空闲资源能否回收、用户下一轮回来时是否足够顺滑。

阅读约2小时

2026-09-28

当 Agent 真正开始“干活”，我们敢把系统交给它吗？

它写出来的代码，谁来运行？它误删了文件，环境能不能恢复？它拿到了密钥，会不会发往错误的地方？当几十个、几百个 Agent 同时工作时，系统又该怎样保证彼此隔离？

阅读约6分钟

2026-09-28

WeKnora 基于 CubeSandbox 的 Agent 持久化运行环境建设

编者按｜WeKnora 是腾讯开源的企业级 LLM 知识平台，自 2025 年 8 月开源以来热度持续攀升，目前已收获 24.4k stars。它把企业的文档资产转化为 RAG 问答、ReAct 智能体和自维护 Wiki。

阅读约27分钟

2026-09-28

沙箱是选项，不是标配：花椒 Agent 平台的架构思考与 Cube 实践

编者按｜大部分团队接入 Agent 沙箱时，思考顺序是"我们需要隔离，所以上沙箱"。花椒团队的顺序是先把 Agent 平台设计成一层可配置的执行环境抽象，沙箱只是这个抽象层里的选项，由每个 Agent 根据自己的隔离需求决定要不要用。

阅读约21分钟

2026-09-28

云原生架构改造怎么做？五步拆解

许多企业在业务初期采用单体架构快速上线，随着用户量和功能模块增长，代码库膨胀、构建变慢、部署风险增大。一次小功能更新需要全量发布，一处故障可能导致整个系统不可用。云原生架构改造的目标，正是将这类系统逐步演进为弹性、可观测、可独立部署的分布式架构。

阅读约7分钟

2026-09-28

零信任架构下的身份认证底座建设

零信任架构下的身份认证底座建设摘要：零信任架构要修正的不是"边界不够厚"，而是"网络位置被当成了信任的代理变量"这一隐含假设。本文按 NIST SP 800-207 的 PDP/PEP 逻辑组件展开，拆到工程可落地的粒度：控制面与数据面如何分离、SDP 的 SPA 单包授权与三段式握手怎样让服务...

阅读约46分钟

2026-09-28

独立配电柜多点采集：RJ45以太网温湿度传感器，TCP粘包问题处理方案

独立配电柜（分布在车间、楼层、机房各处的低压/UPS/动力配电柜）与集中式机房有一个本质区别：每个采集点是物理隔离的"孤岛"，而不是同一交换机下的"集群"。

阅读约44分钟

2026-09-28

10GB 数据 12 秒入库，计算比 Python 快 71 倍！DolphinDB 新能源场景实测曝光

在我国“双碳”目标驱动下，新能源装机规模持续增长，新能源场站正加速向规模化、智能化演进，随之而来的是设备监测数据量的极速攀升。与此同时，光伏、储能、叶片监测等业务场景多元发展，数据来源多样、格式繁杂、时效要求各异，如何高效存储与计算这些海量高频数据，正成为新能源企业数字化建设进程中必须直面的命题。

阅读约8分钟

2026-09-28

电厂变电站机房：UDP上报+SNMP轮询，以太网温湿度采集系统架构设计

电厂变电站机房（升压站继电器室、保护小室、通信机房、直流系统室）与传统数据中心和工业厂房相比，有其独特的环境与运行约束：

阅读约36分钟

2026-09-28

现代智能体系统的自主迭代能力研究综述

原文：https://mp.weixin.qq.com/s/V_JQYnoNlZXHCjHVMvSLCw

阅读约24分钟

2026-09-28

多模型接入场景下的 AI 调用审计设计

企业使用大模型时，风险往往不在“模型是否可用”，而在调用过程是否可控。一个应用可能同时连接多个 Provider，多个团队可能共用同一个长期 Key，业务数据还会经由知识库、插件或 Agent 工具继续流转。出现异常后，如果日志只有 URL、状态码和耗时，安全团队很难完成责任认定。

阅读约3分钟

2026-09-28

VGO：从可见度监测到优化治理

摘要：当品牌信息进入搜索、生成式回答与智能体的发现过程，监测排名、提及和引用只能描述局部表现。本文提出 VGO——面向机器世界的有效可见度持续增长优化与治理体系，从工程视角讨论如何连接事实资产、机会诊断、授权执行和效果验证，并给出最小数据模型、执行状态及故障处理原则。本文属于方法论与架构设计，不以尚未完成的实证实验宣称增长效果。

阅读约13分钟

2026-09-28

百度地图：当Agent开始出行，地图正在变成AI的“空间基础设施”

在AI时代，地图的定位正在发生根本性偏移——它不再只是给人用的出行工具，而是正在成为所有智能体感知物理世界的“时空智能基座”——“没有地图的Agent，是一个不认路的AI。” 当Agent开始出行，底层基建却依然传统 “文档太多，不知道从哪看起；Web...

阅读约8分钟

2026-09-28

PropellerAds推出NIKO AI 3.0

PropellerAds正在拓展广告主通过人工智能管理广告活动的方式。新推出的NIKO AI 3.0采用全面重构的底层引擎，进一步升级PropellerAds自助广告平台内的使用体验；与此同时，PropellerAds MCP连接器现已支持用户将账户直接连接至Claude。这两项更新为广告主提供了更加灵活的选择，使其能够通过AI对话获取广告活动数据和分析结...

阅读约4分钟

2026-09-28

AI数字员工企业应用：分清自动化与人工决策边界

数字员工通常指通过RPA、AI和系统接口等能力，执行一组业务任务的软件执行单元。在权限和规则配置到位后，它可以获取数据、整理材料、核对信息，并在不同系统之间完成操作。

阅读约6分钟

2026-09-28

Testin云测大模型回归测试实践：搭建软件质量保障与测试资产沉淀体系

大模型厂商、算法团队、AIGC创业公司、智能客服提供商、企业知识库建设者在持续迭代过程中，普遍会遇到版本静默退化风险。模型微调、知识库更新、提示词调整，均可能造成原有业务效果下滑。大模型回归测试作为大模型测试工程化的关键一环，需要解决自动化执行、软件质量保障、测试资产持续沉淀等多重现实问题。Testin云测依托XAgent智能测试系统，基于“AI...

阅读约4分钟

2026-09-28

Agent 搜索工具怎么选？拆解 AnySearch 的核心能力与落地路径

2026 年，AI Agent 正在从演示走向生产。越来越多的开发者把模型能力接入自动化工作流，让智能体完成调研、编码、尽调、分析等任务。但一个经常被忽视的环节是：Agent 拿到的信息本身是否可靠。模型推理能力再强，如果搜索入口返回的是过时数据、噪声网页或无法溯源的拼凑内容，推理链路只会把错误放大。这也是为什么 "Agent 搜索工具"...

阅读约13分钟

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

2026AI面试题-如何设计一个安全可控的 AI 系统？从模型层到应用层需要考虑哪些安全维度？

6 份企业文档交给 AI 审计，连无文字流程图都被拿捏了！

CubeSandbox 九月回顾：Agent 越来越聪明，我们却开始关心它在哪里干活

用 CubeSandbox 增强 OpenClaw 与 DSH：企业安全执行面实战

当 Agent 真正开始“干活”，我们敢把系统交给它吗？

WeKnora 基于 CubeSandbox 的 Agent 持久化运行环境建设

沙箱是选项，不是标配：花椒 Agent 平台的架构思考与 Cube 实践

云原生架构改造怎么做？五步拆解

零信任架构下的身份认证底座建设

独立配电柜多点采集：RJ45以太网温湿度传感器，TCP粘包问题处理方案

10GB 数据 12 秒入库，计算比 Python 快 71 倍！DolphinDB 新能源场景实测曝光

电厂变电站机房：UDP上报+SNMP轮询，以太网温湿度采集系统架构设计

现代智能体系统的自主迭代能力研究综述

多模型接入场景下的 AI 调用审计设计

VGO：从可见度监测到优化治理

百度地图：当Agent开始出行，地图正在变成AI的“空间基础设施”

PropellerAds推出NIKO AI 3.0

AI数字员工企业应用：分清自动化与人工决策边界

Testin云测大模型回归测试实践：搭建软件质量保障与测试资产沉淀体系

Agent 搜索工具怎么选？拆解 AnySearch 的核心能力与落地路径

资源下载

Spring

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！