笔记列表-低调大师优秀个人博客

文章列表

共 213952 篇

2026-09-11

企业安全体系的量子就绪转型：风险机理与落地路径研究

量子计算工程化迭代正在对现有公钥密码体系形成现实威胁，“先窃取、后解密” 攻击模式将量子安全风险前置至当下，企业安全建设不能继续将量子威胁视为远期理论问题。量子就绪并非单一后量子密码技术替换，而是覆盖治理架构、资产梳理、标准落地、供应链协同、组织能力建设的综合性安全工程。本文结合量子就绪日行业共识与 NIST 后量子密码标准化成果，剖析当前组织面临的量子安全...

阅读约25分钟

2026-09-11

滥用谷歌多跳重定向链路的网络钓鱼攻击机理与防御研究

传统网络钓鱼检测体系高度依赖域名黑名单、静态 URL 特征库以及信誉评分机制，对高信誉域名下的多层跳转链路识别能力存在固有短板。针对 DarkReading 报道的利用谷歌服务构建多跳重定向链路的钓鱼攻击活动，本文梳理该攻击活动的完整链路流程，剖析攻击者滥用谷歌合法跳转接口实现攻击流量洗白的技术逻辑，解析传统安全网关、终端防护、人员安全意识三类防御维度失效的...

阅读约28分钟

2026-09-11

风控开发指南：Go集成单人婚姻状态查询实现精准合规审查

在构建分布式数字信贷审批微服务架构的业务场景中，每日面对海量的消费分期、房屋按揭等高价值金融授信申请，系统对借款人的真实家庭结构和婚姻状况进行高效、准确的合规确认显得尤为迫切。传统的作业模式往往依赖信审专员对户口本、结婚证等纸质凭据进行人工核对，不仅流程繁琐、审核时效性差，且在高并发的业务洪峰期极易出现信息偏差或核查遗漏，难以满足现代金融级系统对高可用和实时...

阅读约12分钟

2026-09-11

SLO到底怎么定？复杂系统千万别一上来就拍脑袋定99.99%

很多公司都知道 SLO 很重要，但真正让他定 SLO 的时候，最后往往变成一句话：

阅读约16分钟

2026-09-11

风控开发指南：Java集成单人婚姻状态查询实现精准合规审查

在现代个人住房按揭贷款及大额联合授信业务中，确认借款人的真实婚姻状况是评估家庭隐性负债与防范产权纠纷的核心合规诉求。过去，金融机构往往依赖客户线下提供各类纸质证明，这种传统人工核对不仅流程极其繁琐，且极易面临资料篡改或信息滞后导致的潜在履约隐患，完全无法支撑核心授信系统高并发、低延迟的自动化风控要求。

阅读约10分钟

2026-09-11

风控开发指南：PHP集成单人婚姻状态查询实现精准合规审查

在数字化房地产交易平台与线上法务系统中，联名购房合同签署、大额资产抵押等高风险环节对用户真实身份及法律关联状态的合规确认有着极其严格的刚性需求。长期以来，传统的婚姻状态核对往往要求用户亲自前往线下民政局开具相关纸质证明，或人工上传容易被篡改的照片文件。这不仅导致整个交易签署流程冗长、体验割裂，且平台无法实时防范由于信息更新滞后或资料偏差而导致的法律争议及信用...

阅读约9分钟

2026-09-11

风控开发指南：Go集成企业四要素验证实现精准合规审查

在构建高并发金融科技商户收单网关的业务场景中，每日面对海量的中小微企业及个体工商户入驻申请，系统对商户的真实企业身份及法人资质进行高效、准确的合规确认显得尤为迫切。传统的作业模式往往依赖运营人员对企业营业执照、法人身份证等影印件进行人工核对，不仅流程繁琐、审核时效性差，且在高并发的洪峰期极易出现信息偏差或遗漏，难以满足现代金融级系统对高可用和实时性的严苛要求...

阅读约13分钟

2026-09-11

风控开发指南：Python集成企业四要素验证实现精准合规审查

在机器学习驱动的 B2B 贸易合规评估引擎中，对贸易合作方工商信息的实质性审查是业务安全运行的核心保障。随着数字化采购与跨区域贸易业务的大规模铺开，繁复多样的异动企业及潜在的非存续异常主体让传统的核查手段相形见绌。长期以来，业务人员不得不手动对比收集上来的资质文件，这种模式不仅消耗大量人力、流转周期漫长，更无法实时防范信息不匹配所带来的信用合规风险。为了支撑...

阅读约13分钟

2026-09-11

风控开发指南：PHP集成企业四要素验证实现精准合规审查

在O2O本地生活服务平台（如餐饮外卖、到家服务等）的商户入驻环节，确保商户主体的真实性与资质的合规性是平台稳健运营的基石。随着业务下沉与扩张，大量中小微经营者涌入平台，传统的资质审核高度依赖商户人工上传营业执照照片、法人身份证件等纸质或电子扫描件。这种方式不仅流程冗长、人工复核成本极高，而且极易遭遇信息不匹配资质、非存续异常主体等履约隐患。平台急需一种更智能...

阅读约10分钟

2026-09-11

风控开发指南：Java集成企业四要素验证实现精准合规审查

在企业级供应链金融与对公信贷风控场景中，确认融资主体的非存续异常主体风险和真实资质是核心合规诉求。随着业务规模的快速扩展，传统依赖业务员线下收集营业执照副本、人工比对资质信息的做法，不仅流转周期长、效率极其低下，更极易因信息异动或篡改而产生严重的履约隐患，完全无法满足现代分布式微服务架构下对秒级前置准入校验的苛刻要求。

阅读约11分钟

2026-09-10

大模型核心技术深度总结：模型预训练、微调、量化、剪枝、蒸馏的核心差异与适用场景22.2

基本我们入门大模型开发，都是从简单的接口调用开始，循序渐进接触到各类核心技术。最开始只需直接使用现成通用模型，无需关注模型底层逻辑。但如果想要贴合自身业务做定制开发，就会接触到微调技术，解决模型专业性不足的问题。

阅读约40分钟

2026-09-10

Palantir Study 13｜Interface 等高级类型：四种抽象怎么选

恒川工业的 BA 在白板上画了一个 Facility，准备让 Plant 和 Warehouse 都“继承”它。开发人员只问了一句：“初版应用做在 Workshop，而 Interface 目前不受 Workshop 支持，这个抽象准备交付给谁？”

阅读约26分钟

2026-09-10

让技能越用越聪明——从踩坑到复利

省积分的心法：先用Plan模式让AI出方案，你看一遍没问题了再切Craft执行。中间不对的地方让AI改——Plan阶段不写文件，消耗低；改满意了再Craft落地，避免反复返工浪费积分。

阅读约6分钟

2026-09-10

【AI+量化实战 #05】财报季的信息洪流：用LLM给业绩预告分类+算事件窗口收益

财报季一到，交易所的公告像洪水一样涌来。你打开股票软件，弹窗里是"预增""预降""扭亏""减亏"，眼睛都看花了，却不知道哪条真值得跟进。

阅读约14分钟

2026-09-10

WorkBuddy专家实测01-工作台 -别人在搭儿童打卡台，我用WorkBuddy搭了个自己的"驾驶舱"

这个是我在手机端显示的效果，我做了4种不同风格的左到右分别是赛博风，苹果风，暗夜钛金和新粗野主义（新粗野主义的颜色还没调整完善）。

阅读约11分钟

2026-09-10

浏览器扩展推荐：面向开发工作流的一份实用清单

网上关于浏览器扩展的推荐文章很多，但大多面向泛用户：去广告、翻译、倍速。对开发者来说，真正高频的使用场景其实是另外几条——接口还没好怎么调前端、线上问题怎么在本地复现、别人的站点用了什么技术栈、技术大会的回放怎么看。

阅读约16分钟

2026-09-10

Cordis 插件引擎拆解：DeepSeek Harness 如何用 5 个事件模式实现无限扩展

系列：DeepSeek Harness 源码实战｜进度 2/16 原文仓库：https://github.com/deepseek-ai/deepseek-harness

阅读约33分钟

2026-09-10

我扒了 DeepSeek Harness 的源码，发现 AI Agent 框架的终极形态长这样

系列：DeepSeek Harness 源码实战｜进度 1/16 原文仓库：https://github.com/deepseek-ai/deepseek-harness

阅读约38分钟

2026-09-10

从序列到三维结构，Textira AI 如何预测蛋白质

一串由 A、G、L、V、K 组成的字母，最后会在空间里变成什么形状？对蛋白质研究来说，这不是看图识物。真正起作用的往往不是这串字符本身，而是氨基酸链折叠之后的三维结构：α 螺旋、β 折叠、结构域，以及它们和其他分子接触的界面。实验上，这件事依赖 X 射线晶体学、核磁共振或冷冻电镜。AI 没有取消这些方法，但把另一条路走通了：从序列出发，计算模型可以给出许多蛋...

阅读约17分钟

2026-09-10

课程服务平台搭建实践：腾讯云资源配置与多方延迟分账落地方案

线上课程、训练营、知识付费类小程序平台，近几年增长很快。平台的业务链路很典型：学员在线购课，资金先行收取；但课程交付、直播授课、答疑服务是持续一段时间的履约过程。一笔订单资金，需要拆分给平台、授课讲师、课程渠道分销员、内容合作方，还会遇到退款、履约未完成延迟结算等场景。

阅读约11分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

企业安全体系的量子就绪转型：风险机理与落地路径研究

滥用谷歌多跳重定向链路的网络钓鱼攻击机理与防御研究

风控开发指南：Go集成单人婚姻状态查询实现精准合规审查

SLO到底怎么定？复杂系统千万别一上来就拍脑袋定99.99%

风控开发指南：Java集成单人婚姻状态查询实现精准合规审查

风控开发指南：PHP集成单人婚姻状态查询实现精准合规审查

风控开发指南：Go集成企业四要素验证实现精准合规审查

风控开发指南：Python集成企业四要素验证实现精准合规审查

风控开发指南：PHP集成企业四要素验证实现精准合规审查

风控开发指南：Java集成企业四要素验证实现精准合规审查

大模型核心技术深度总结：模型预训练、微调、量化、剪枝、蒸馏的核心差异与适用场景22.2

Palantir Study 13｜Interface 等高级类型：四种抽象怎么选

让技能越用越聪明——从踩坑到复利

【AI+量化实战 #05】财报季的信息洪流：用LLM给业绩预告分类+算事件窗口收益

WorkBuddy专家实测01-工作台 -别人在搭儿童打卡台，我用WorkBuddy搭了个自己的"驾驶舱"

浏览器扩展推荐：面向开发工作流的一份实用清单

Cordis 插件引擎拆解：DeepSeek Harness 如何用 5 个事件模式实现无限扩展

我扒了 DeepSeek Harness 的源码，发现 AI Agent 框架的终极形态长这样

从序列到三维结构，Textira AI 如何预测蛋白质

课程服务平台搭建实践：腾讯云资源配置与多方延迟分账落地方案

资源下载

Nacos

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！