笔记列表-低调大师优秀个人博客

文章列表

共 227032 篇

2026-10-15

Chrome 浏览器全链漏洞利用技术机理与防御研究

浏览器作为互联网用户访问网络资源的核心入口，其安全状态直接关系到海量终端设备的防护水平。Chrome 浏览器凭借全球市场份额的绝对优势，成为攻击者重点关注的目标，同时也是安全防护机制最为成熟的软件之一。2026 年 XBOW 安全研究团队公开披露的 Chrome 全链漏洞利用事件，以三个独立漏洞的串联突破了 V8 引擎内沙箱与渲染进程操作系统沙箱两层安全边界...

阅读约39分钟

2026-10-15

企业日历邀请驱动新型网络钓鱼攻击研究

传统邮件网关与反钓鱼防护系统持续迭代优化，促使攻击者不断寻找能够绕过邮件安全检测的新攻击载体，日历钓鱼（Cal Phishing）随之进入大规模爆发阶段。相关威胁监测数据显示，基于 iCalendar 格式的恶意日历邀请攻击数量出现极端增长，攻击规模同比上升 33000%，该类攻击依托 Outlook、Google Calendar 等主流企业云日历服务，借...

阅读约27分钟

2026-10-15

紧急支付指令型钓鱼攻击的社会工程机理与防御研究

以 "紧急支付审批"" 账户即将停用 " 等紧迫业务指令为诱饵的钓鱼攻击，已逐步取代传统中奖通知类邮件，成为面向组织机构的主流社会工程威胁。加拿大国防部于 2026 年 10 月发布的安全警示明确指出，现代钓鱼邮件普遍借助官方标识、专业措辞与公开渠道收集的背景信息完成伪装，利用紧迫感、权威信任与好奇心诱导目标点击恶意链接或泄露敏感信息，传统依赖拼写错误识别的...

阅读约40分钟

2026-10-15

【Python量化数据可视化 #04】回测报告不会写？净值曲线、回撤与收益分布三张图

策略跑完了，控制台吐出一串收益率数字，然后呢？老板/团队问"这策略到底行不行"，你总不能甩一张 Excel 表。这一篇把回测结果画成标准三件套：净值曲线看强弱、回撤面积图看最惨的时刻、收益分布直方图看盈亏结构——三张图放一页，报告的"图"就齐了。

阅读约13分钟

2026-10-15

抗钓鱼多因素认证技术机理与企业落地实践研究

传统短信验证码、时间动态口令、推送通知类多因素认证已经难以抵御中间人代理钓鱼、MFA 疲劳轰炸等现代攻击手段，即便组织全面部署普通多因素认证，攻击者依旧可以通过敌手在中间（AiTM）代理实时中转认证凭证，劫持登录会话。抗钓鱼多因素认证依托 FIDO2、WebAuthn 协议实现域名来源绑定与非对称密码机制，私钥留存于本地安全硬件环境，从协议层面阻断凭证被...

阅读约25分钟

2026-10-15

合法工具滥用与 AI 提示注入下新型网络钓鱼攻击研究

传统网络钓鱼攻击多以窃取账号口令为核心目标，伴随多因素认证机制大规模落地，单纯凭证窃取的攻击收益持续收窄，攻击者逐步转向滥用可信业务工具、针对人工智能组件开展对抗攻击的新型钓鱼范式。基于公开威胁情报报告，本文以远程监控管理工具（RMM）滥用钓鱼攻击、面向 AI 邮件助手的提示注入钓鱼攻击为主要研究对象，梳理两类攻击的爆发态势、完整攻击杀伤链，剖析传统安全防护...

阅读约31分钟

2026-10-15

ICS 日历钓鱼攻击的威胁机理与全域防御体系研究

随着云协同办公工具大规模普及，以 iCalendar（.ics）文件为载体的 ICS 日历钓鱼攻击呈现爆发式增长，已经成为区别于传统邮件钓鱼的新型网络威胁。现有电子邮件安全防护体系大多聚焦邮件正文与普通附件检测，对日历邀约载荷存在防护盲区，攻击者利用日历系统默认配置、用户对日程通知的固有信任，叠加 AI 代理自动化处理能力的新变量，绕过垃圾邮件过滤体系开展凭...

阅读约31分钟

2026-10-15

邮件载体中间接提示注入钓鱼攻击的安全风险与防御路径研究

大语言模型驱动的 AI 助手深度融入企业邮件办公流程之后，传统网络钓鱼攻击演化出新的攻击形态。攻击者不再单纯以欺骗人类用户作为唯一目标，而是借助间接提示注入技术，将恶意指令隐藏于钓鱼邮件载体内部，利用 AI 助手读取、归纳邮件内容的业务流程，诱导 AI 生成具备误导性的输出，借由用户对 AI 工具的信任完成欺诈活动。本文以邮件场景下的 AI 钓鱼攻击为研究对...

阅读约27分钟

2026-10-15

【AI 工作流手记 #5】系统时钟前跳 11 小时，日报环比被算成 -80%：给定时任务加一个独立时间锚点，附 3 段 Python

一台长期开机的 Win10 开发机上挂了一组每天定时跑的脚本：白天做一次磁盘与内存的只读体检，晚上做一次用量统计，再把 HTML 日报寄出去。脚本全部只读、不改系统设置，顺跑了半个多月没出过事。

阅读约16分钟

2026-10-15

鸿蒙UART总线怎么用？—【万物智能之开源鸿蒙OpenHarmony系统实战开发系列教程】

I2C 和 GPIO 传感器先到这里。今天换串口：定位、电台、语音、仪表很多走这里。uartN 映射成 ttySN，调试口不要给应用占。

阅读约43分钟

2026-10-15

退出码是 0，日志没有 ERROR，稿子却没发出去：CDP 脚本里的三种静默失败

那天晚上我要给一个新平台写自动化发布脚本。跑完之后，脚本打印的每一步都像成功：页面打开了、按钮找到了、图片下载了、坐标算出来了、拖动完成了。退出码 0，没有一行 ERROR，没有一次抛异常。

阅读约22分钟

2026-10-15

胶球实验本体论解码··力直接构成物质悖论·切割 A 与 C 独立让 B=B

L1 层：01_数理统合学科前承：三元公理 A×B=C（载体 A× 变化 B=关系 C·力不能脱离载体直接构成物质）+ Step225（层级递归公理深化·根因解码·封闭性=盲区=人为割裂宇宙整体）+ Step226（中国房地产本体论解码·利益者消费者双重否定·封闭性=盲区强显化·胶球=房地产物理版）+ Step223（矢量力学·共振态=递归活态·正僵...

阅读约50分钟

2026-10-15

OctaFuse Gateway 2.15.0：MCP 聚合、向量 Embeddings 与官方目录同步

OctaFuse Gateway 2.15.0 新增了 MCP 聚合入口：管理员接入多个远程 MCP 服务后，Agent 只需配置一个网关地址和用户 API Key，就能拿到统一的工具目录，工具调用也会计入请求日志和费用。

阅读约19分钟

2026-10-15

把产品需求评审交给 AI 先挑刺之后，我总结了三个它最容易放过的逻辑漏洞

每次需求评审会都开得又长又累。产品讲得眉飞色舞，开发在下面一边点头一边心慌——很多坑要等上线了才爆。我后来试了个偷懒办法：需求文档先不进评审会，丢给 AI 让它扮演一个"抬杠的产品经理"，专门挑逻辑漏洞，把清单列出来再开会。头几次确实好用，它一口气能指出十几个边界场景，比如"用户余额刚好为 0 时扣费走哪条分支""并发下单库存会不会变负",开会效率明显高了。...

阅读约3分钟

2026-10-15

把每天几百条监控告警交给 AI 做降噪之后，我总结了三个它最容易把真故障淹掉的地方

每天早上一拉开后台，告警列表又是几百条。最开始我老老实实每条都看，结果一半是磁盘快满的温馨提示，三分之一是某个离线任务重试成功的"假警报"，真正要命的反而混在里面没人管。后来我一想，这不正好该交给 AI 吗——让它帮我把噪声压下去，把真故障顶上来。

阅读约4分钟

2026-10-15

视觉决策模型来了，机器视觉要变天？

10 月 14 日，TypeSafe AI 发布了 Jev 1.14.0，开放了实验性的图像输入、目标边界框（Box）和最长 262K Token 上下文能力。

阅读约15分钟

2026-10-15

【HarmonyOS 7】 HarmonyOS 应用 Skill创建和编排详解

把应用接入系统 Agent 之后，还有一个更实际的问题：应用里的能力如何被发现、理解和复用？

阅读约14分钟

2026-10-15

LangChain应用开发：用脚手架组装本地 LLM 应用

前面的 RAG 全链路是用手写 Python 跑通的，每一步——加载、切块、嵌入、检索、拼 Prompt——都是散的。如果打算把这些步骤复用、组装成更大的应用，就需要一层"胶水"，LangChain 是这层胶水里用得最广的一个。这一篇把它和本地 Ollama 拼起来跑通，也顺带回答一个更实际的问题：什么规模的个人项目，其实用不上它。

阅读约24分钟

2026-10-15

把 IntelliJ IDEA 的 Git 界面搬进 VSCode：GitCharm 使用说明

用惯了 IntelliJ IDEA 的人回到 VSCode 看 Git 历史，普遍会有个落差：

阅读约21分钟

2026-10-15

我给 WorkBuddy 装了个"闹钟"：每天 0 点自动领 100 积分，一个月 3000 分雷打不动

用 WorkBuddy 的朋友应该都知道它的成长计划：每天打开客户端，左下角会弹一个「立即领取」的每日积分入口，领了就是 100 积分。听起来很简单，但真要坚持 30 天一天不落，其实挺反人性的——忙起来忘了点、周末没开电脑、出差用另一台机器，一个月总能漏个几天。一个月按 30 天算就是 3000 积分的保底收益，漏一天少 100，攒盒子、开奖励的速度直接被...

阅读约12分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Chrome 浏览器全链漏洞利用技术机理与防御研究

企业日历邀请驱动新型网络钓鱼攻击研究

紧急支付指令型钓鱼攻击的社会工程机理与防御研究

【Python量化数据可视化 #04】回测报告不会写？净值曲线、回撤与收益分布三张图

抗钓鱼多因素认证技术机理与企业落地实践研究

合法工具滥用与 AI 提示注入下新型网络钓鱼攻击研究

ICS 日历钓鱼攻击的威胁机理与全域防御体系研究

邮件载体中间接提示注入钓鱼攻击的安全风险与防御路径研究

【AI 工作流手记 #5】系统时钟前跳 11 小时，日报环比被算成 -80%：给定时任务加一个独立时间锚点，附 3 段 Python

鸿蒙UART总线怎么用？—【万物智能之开源鸿蒙OpenHarmony系统实战开发系列教程】

退出码是 0，日志没有 ERROR，稿子却没发出去：CDP 脚本里的三种静默失败

胶球实验本体论解码··力直接构成物质悖论·切割 A 与 C 独立让 B=B

OctaFuse Gateway 2.15.0：MCP 聚合、向量 Embeddings 与官方目录同步

把产品需求评审交给 AI 先挑刺之后，我总结了三个它最容易放过的逻辑漏洞

把每天几百条监控告警交给 AI 做降噪之后，我总结了三个它最容易把真故障淹掉的地方

视觉决策模型来了，机器视觉要变天？

【HarmonyOS 7】 HarmonyOS 应用 Skill创建和编排详解

LangChain应用开发：用脚手架组装本地 LLM 应用

把 IntelliJ IDEA 的 Git 界面搬进 VSCode：GitCharm 使用说明

我给 WorkBuddy 装了个"闹钟"：每天 0 点自动领 100 积分，一个月 3000 分雷打不动

资源下载

Mario

Nacos

Rocky Linux

WebStorm

欢迎您来访！