笔记列表-低调大师优秀个人博客

文章列表

共 211628 篇

2026-09-05

OAuth 授权同意钓鱼攻击的威胁机理与防御路径研究

随着多因素认证技术在政企与个人云账号场景大规模部署，传统窃取口令式网络钓鱼攻击的攻击成功率持续下降，基于 OAuth2.0 协议的授权同意钓鱼攻击逐步成为高威胁网络攻击手段。本文以 FBI 公开预警的 OAuth 授权同意钓鱼攻击事件为研究样本，梳理该类攻击完整杀伤链，剖析攻击得以实施的底层逻辑，对比其与传统网络钓鱼攻击的本质差异，解析现有主流安全防护体系在...

阅读约30分钟

2026-09-05

二叉搜索树第K小元素 · 多解法全解析

题目描述：给定一个二叉搜索树（BST）的根节点 root，和一个整数 k，请你设计一个算法查找其中第 k 小的元素（k 从 1 开始计数）。

阅读约8分钟

2026-09-05

单晶 XRD 定向衍射模拟与晶格反演计算器：理论基础与使用指南

本文档旨在说明“单晶 XRD 定向衍射模拟与晶格反演计算器”的核心功能、物理理论背景以及操作规范。该程序主要用于材料晶体学研究，建立从微观晶胞结构到宏观 X 射线衍射（XRD）图谱的数值映射，并通过实验数据的非线性最小二乘法优化，实现晶格参数的逆向推导。

阅读约8分钟

2026-09-05

WorkBuddy 能打电话啦！

要确认一个预约，或者问一句服务进度，有时最后一步还是得打电话。现在，这一步也可以交给 WorkBuddy：装上 Stepone AI 的 ClawCall，把要联系的人和要问的事说清楚，核对号码与费用，确认后由 AI 去沟通，结束后再把结果带回来。

阅读约10分钟

2026-09-05

BSD三零元AI——哥德尔子集化智能算法能回答莱布尼茨终极问题

"一切"包含：存在 / 反存在真假悖论自证 / 反自证可证 / 不可证... 一切可想象与不可想象的东西

阅读约16分钟

2026-09-05

WorkBuddy把1400页投资学讲义变成结构化Word：我做了一套完整流程

我在学习卢麒元《投资学》课程时，遇到了一个典型痛点：上下两册讲义共1400多页，内容散落在PDF、聊天记录和整理笔记

阅读约6分钟

2026-09-05

OpenAI 研发人员称使用 GPT-6 Astra 模型请立刻更新 Skills 与提示词否则会是负优化

OpenAI 研发人员@pvncher发文，现在的 GPT-6-Astra 越来越强，以前那些强制读全仓、频繁跑测试的 Skills 早就变成拖累上下文的负优化！过去为了让旧模型少犯错加上的规则，现在可能已经过时，甚至开始限制新模型。请重新检查项目里的 Skills、AGENTS.md 和任务提示词。

阅读约8分钟

2026-09-05

AutoGen 多智能体开发：微软的 AI 协作框架有多强

前面章节我们落地了数据分析、研发运维、个性化教育三大垂直场景Agent，完成了技术工具、ToB服务、民生教育的AI智能化闭环。本章进入互联网商业核心场景，打造可直接商用的电商销售与服务Agent。

阅读约19分钟

2026-09-05

LangGraph 状态机：让 Agent 拥有「大脑」的关键一步

在前两章实战中，我们落地了数据分析Agent、研发运维Agent，完成了企业业务、技术研发两大核心场景的AI自动化落地。本章聚焦民生与教育赛道，打造个性化教育辅导Agent，解决传统教育「标准化教学、千人一面、反馈滞后、因材施教难」的行业痛点。

阅读约18分钟

2026-09-05

NoSignups：把工具还给工具，把选择留给用户

但现实里，很多看似简单的在线服务总会先抛出一道门槛：注册账号、填写邮箱、验证身份、接受追踪、等待页面跳转。真正想做的事情还没开始，用户已经被迫进入一套与任务无关的流程。

阅读约11分钟

2026-09-05

QFO v1.0.2：修复 Windows 首次启动与依赖源问题

QFO v1.0.2 已发布。 QFO 是一个免费开源、本地运行的 A 股量化研究与回测平台，面向量化投资新手，支持数据同步、股票/ETF/可转债筛选、因子研究、策略回测、组合分析和风险评估。本版本主要更新：修复 Windows 首次运行时 Python 依赖源不可用导致安装失败的问题；增加多个 Python 镜像源的自动回退；增加 npm 依赖安装...

阅读约2分钟

2026-09-05

第10课：AGENTS.md——给 Codex 的项目说明书

你有没有遇到过这种情况：Codex 生成的代码风格和你的项目格格不入？问题往往不在它"不懂代码"，而在它"不了解你的项目"。解决办法，就是给它一份项目说明书——AGENTS.md。

阅读约18分钟

2026-09-05

WorkBuddy × 技能安装踩坑记录：从"装不上"到"用得爽"的实战笔记

在 WorkBuddy 里，技能（Skill）是复用一套成熟工作流的最快方式——别人踩过的坑、写好的脚本、整理好的命令，你一句"用某某技能"就能直接调用。但新手第一次装技能时，十有八九会卡在某一步：要么搜索不到，要么装完不生效，要么一运行就报环境错误。

阅读约8分钟

2026-09-05

系统集成难？——是不是把集成目标搞错了

系统集成难，难了三十年。其实，集成技术早已成熟到过剩，部门墙的实际原因可能来自集成目标的不切实际，数据治理要做到科目一致也不是多难。真正的问题却是集成目标——"让全公司报表一致"，而这是一个虚幻的、没有实际意义的目标。集成目标应当是基于全公司科目一致，方便跨系统、跨部门分析问题、持续改进、降本增效。这样的目标下，集成难度反而下降一个数量级。

阅读约16分钟

2026-09-05

基于 DolphinDB 的工业 IoT 数据回放实战：故障复盘、告警验证与压测造数

回放的机制一句话就能说清：把分布式表里的历史数据按时间顺序读出来，重新注入流数据表。

阅读约21分钟

2026-09-05

从"数据出库"到"模型入库"：库内机器学习全流程实践

机器学习落地企业时序场景，模型本身往往不是最贵的部分，最贵的是数据搬运：数据从数据库导出到 Python 环境，做特征工程、训练成模型，再把模型部署成独立服务，预测结果最后还得写回数据库。一个流程四次搬运，每次都附带格式转换、管道维护和口径漂移的风险。DolphinDB 对这条链路的回答是把流程折叠进库内：特征工程复用库内的向量化计算与滑动窗口函数族；经典算...

阅读约22分钟

2026-09-05

伏羲智能决策平台第一版发布

企业级 DMN 决策自动化平台，全栈 Rust 实现。用户以自然语言描述业务规则，系统通过 LLM 智能体生成结构化 DSL，经多层校验后编译为标准 DMN 1.5 XML，并提供完整的版本管理、业务验收、发布运行和数据分析能力。核心特性智能建模自然语言驱动：无需掌握 DSL、DMN 或 FEEL 语法，直接用业务语言描述决策逻辑阶段化工作流：需求分...

阅读约4分钟

2026-09-05

AI设计老赵是谁：20年设计转行AI的GEO陪跑者

「老赵，官网我建了，短视频也拍了，一年往里扔了二十多万。前两天让助理去问智能助手，徐州哪家建材靠谱，蹦出来的名单里压根没我。你说说，这钱是不是打水漂了？」

阅读约9分钟

2026-09-05

如何给 A 股 K 线数据做清洗与异常检测？（停牌、跳空、缺口）

一句话回答：回测跑偏，很多时候不是策略错，而是数据脏——停牌、异常跳空、缺失交易日没处理。用 AlphaFeed 取 K 线后，用 pandas 做几项标准校验（零成交=停牌、超阈值跳空=疑似除权/异动、日期缺口、OHLC 逻辑），就能在回测前把数据体检一遍。

阅读约10分钟

2026-09-05

如何用 Python 计算个股的 Beta 和相关性？（以沪深300为基准）

一句话回答： Beta 衡量个股相对大盘的系统性风险（Beta>1 比大盘波动更大），相关性衡量两只标的同涨同跌的程度。用 AlphaFeed 取个股与沪深300（000300.SH）的前复权日线收益率，用 numpy/pandas 几行即可算出 Beta、相关系数和相关性矩阵。

阅读约8分钟

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

OAuth 授权同意钓鱼攻击的威胁机理与防御路径研究

二叉搜索树第K小元素 · 多解法全解析

单晶 XRD 定向衍射模拟与晶格反演计算器：理论基础与使用指南

WorkBuddy 能打电话啦！

BSD三零元AI——哥德尔子集化智能算法能回答莱布尼茨终极问题

WorkBuddy把1400页投资学讲义变成结构化Word：我做了一套完整流程

OpenAI 研发人员称使用 GPT-6 Astra 模型 请立刻更新 Skills 与提示词 否则会是负优化

AutoGen 多智能体开发：微软的 AI 协作框架有多强

LangGraph 状态机：让 Agent 拥有「大脑」的关键一步

NoSignups：把工具还给工具，把选择留给用户

QFO v1.0.2：修复 Windows 首次启动与依赖源问题

第10课：AGENTS.md——给 Codex 的项目说明书

WorkBuddy × 技能安装踩坑记录：从"装不上"到"用得爽"的实战笔记

系统集成难？——是不是把集成目标搞错了

基于 DolphinDB 的工业 IoT 数据回放实战：故障复盘、告警验证与压测造数

从"数据出库"到"模型入库"：库内机器学习全流程实践

伏羲智能决策平台第一版发布

AI设计老赵是谁：20年设计转行AI的GEO陪跑者

如何给 A 股 K 线数据做清洗与异常检测？（停牌、跳空、缺口）

如何用 Python 计算个股的 Beta 和相关性？（以沪深300为基准）

资源下载

Spring

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

OpenAI 研发人员称使用 GPT-6 Astra 模型请立刻更新 Skills 与提示词否则会是负优化