笔记列表-低调大师优秀个人博客

文章列表

共 219840 篇

2026-10-09

STARTTLS 与邮件传输层加密：协商过程与漏洞剖析

日志里打印着 TLS established、状态全绿的邮件会话，未必真的躲过了中间人窃听 —— 只要攻击者在明文 EHLO 响应里抹掉 STARTTLS 关键字，客户端就会默认对端不支持加密，全程以明文完成投递。自建 MTA 配置完 STARTTLS 就认为加密落地，往往会在抓包时发现出站流量全是明文；TLS 协商失败回退、证书验证未启用、TLS 版本不...

阅读约19分钟

2026-10-09

RAG索引优化-LlamaIndex上下文扩展思路讲解

索引阶段：在构建索引时，文档被分割成单个句子。每个句子都作为一个独立的“节点（Node）”存入向量数据库。同时，每个句子节点都会在元数据（metadata）中存储其上下文窗口，即该句子原文中的前N个和后N个句子。这个窗口内的文本不会被索引，仅仅是作为元数据存储。

阅读约12分钟

2026-10-09

AI 为什么在企业难落地

我一开始以为是模型不行，实践多了才发现不是。AI 进了企业要过两道关，先是它自己的关，然后是人的关，前面那道是技术问题，后面这道不是。

阅读约7分钟

2026-10-09

国产化融合通信调度系统在核电基地网控技改中的落地实践

据公开报道，我国东南沿海某“华龙一号”核电基地一期工程两台机组已全面建成投产，另有两台机组处于土建安装阶段、两台推进前期工作。多机组并行建设与运行，对跨机组、跨控制室的通信协同提出了更高要求。

阅读约14分钟

2026-10-09

Python的字典取值把我坑惨了，原来get和[]的区别这么大

他写了一个用户配置读取模块，从接口拿到一个字典，然后取里面的字段来用。逻辑很简单：

阅读约19分钟

2026-10-09

企微会话存档怎么兜住？员工私下谈的那些话

出了纠纷、出了飞单，谁答应了什么、谁越了界，拉出来就明白，不用各执一词，销售采购这些易出事岗位尤其离不开。监管来查，调得出记录就是底气。

阅读约5分钟

2026-10-09

给非技术同事科普 AI 的正确姿势：我用真实案例讲明白了

去年年底公司搞了个"AI 提效月"，行政的小姑娘在群里问了一嘴：有没有什么 AI 工具，能帮我把每周的会议室预约表整理一下？

阅读约24分钟

2026-10-09

开源的精美证件照小程序搭建教程

视频搭建教程：https://www.bilibili.com/video/BV1FFtv6MEWt项目开源地址：https://github.com/no1yu/HivisionIDPhotos-wechat-weappV2

阅读约3分钟

2026-10-09

电脑禁止安装软件能卡多死？入口这道闸关不关得紧

公司配的电脑，员工自己装个聊天工具、下个游戏，看似小事，却可能带进病毒、泄出资料。

阅读约5分钟

2026-10-09

HivisionIDPhotos的升级版HivisionIDPhotos Pro

本文介绍一个基于 HivisionIDPhotos 二次开发的开源项目——HivisionIDPhotos Pro。它保留了证件照基础流程，扩展了更多图片处理能力，并通过独立 API 提供服务，适合用来搭建证件照应用或图片工具箱。

阅读约9分钟

2026-10-09

企业做 GEO 该索要哪些原始材料：一份采购前的核验清单

企业采购 GEO 服务，签约之前真正能保护自己的动作只有一个：把对方口头承诺的东西，换成几样你能带走、也能自己复算的原始材料；给不出来，就按“这条数据不存在”处理，不要按“以后补给你”处理。下面这份清单，是我在做 AI 可见度监测的日常里攒出来的，六样材料加三条判断规则，你可以直接拿去问对方。

阅读约10分钟

2026-10-09

GEO怎么做？许平安的品牌GEO策划方法与完整入门指南

本文讨论营销领域的生成式引擎优化（Generative Engine Optimization）。如果任务是按地理位置投放广告，需要另行分析商圈与地域定向，不能直接套用这份流程。

阅读约24分钟

2026-10-09

跨境网络频繁掉线怎么排查？从企业内网到 SD-WAN 链路的故障诊断

摘要：跨境网络掉线不一定源于国际线路故障，企业内部网络、本地运营商接入、跨境传输链路和海外业务系统任一环节异常都可能造成相似表现。本文提供一套分层排查思路：先确定故障影响范围，再检查本地网关与网络设备，随后区分本地运营商故障与跨境链路异常，并针对 SD-WAN 架构补充链路质量、选路策略与主备切换的核查要点，最后建议建立分层监测、统一告警与故障记录机制，实现...

阅读约26分钟

2026-10-09

用 Python 给 AI 助手做一份"积分账单"：只读本地 SQLite，每天 21:00 自动发 HTML 日报

用 AI 助手做项目的人大概都遇到过这个场景：某天打开客户端，发现积分掉得比预期快得多，但你完全不知道是哪个任务烧掉的。

阅读约10分钟

2026-10-09

基于 Playwright codegen + Skills 实现 UI 自动化实战｜人工录制省 Token，AI 补全脚本

用 AI 做 UI 自动化，大家关心的不只是脚本能否跑通、是否稳定，还有一个非常现实的痛点：会不会太耗 Token、成本太高、试错太多。

阅读约11分钟

2026-10-09

幻觉抑制不是加个prompt，是五道闸门层层拦截

某家电品牌的售后链路：用户在企业微信公众号上描述"洗衣机不脱水"，AI识别为报修意图，但缺少产品型号、购买时间、服务地址，于是反问补全。用户答了型号，说"刚买十个月"。AI判断在保，调用工单系统创建了一张单，回复"已安排，工程师会联系您"。

阅读约13分钟

2026-10-09

微信SCRM选型的三条主线：数据存在哪、人在哪里用、资产归谁管

把功能清单当对比表，是微信SCRM选型里最常见的坑：逐项打勾、数个数，签完合同才发现三件事没对上——数据放在哪没问清，销售在外面跑而系统只有电脑后台，员工一离职客户跟着走。功能打勾解决不了这三个问题。选型先换一套问法：数据存在哪、人在哪里用、客户资产归谁管。三条主线定完，该看哪种部署形态、哪一档方案自然就清楚了，功能清单放在最后再看。

阅读约9分钟

2026-10-09

从 WinCrypt 到 OpenSSL：构建 PESignAnalyzer 跨平台版本

上一篇《从 PE 到 PKCS#7：深入理解 Windows PE 数字签名机制》写了如何找到、解码 Windows PE 文件的签名数据，再检查证书链和信任关系。文章最后提到，可以把格式解析和密码学处理移到 OpenSSL，让工具离开 Windows 也能运行。这次接着做这件事。

阅读约47分钟

2026-10-09

你的品牌内容总被AI跳过|线下营现场实操,搭建GEO三层提示词结构

答案常不在内容多少，而在结构——把提示词搭成三层（角色与背景、任务与约束、输出格式与评判标准），AI 生成时才更可能把你的门店信息放进更高优先级的调用位。结论先说：让 AI 优先读你，靠的是三层结构的清晰度，不是重复品牌名去喊。

阅读约6分钟

2026-10-09

腾讯云开发者社区发文全流程：从草稿到上首页的实操指南

在技术社区持续输出，是开发者建立个人品牌的有效方式。腾讯云开发者社区背靠腾讯云生态，文章有机会获得官方推荐和搜索流量。但不少新手兴冲冲写完文章，却在发布环节反复卡壳——按钮点不动、审核被拒、格式乱码。本文梳理一套完整的发文流程，帮你一次跑通。

阅读约4分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

STARTTLS 与邮件传输层加密：协商过程与漏洞剖析

RAG索引优化-LlamaIndex上下文扩展思路讲解

AI 为什么在企业难落地

国产化融合通信调度系统在核电基地网控技改中的落地实践

Python的字典取值把我坑惨了，原来get和[]的区别这么大

企微会话存档怎么兜住？员工私下谈的那些话

给非技术同事科普 AI 的正确姿势：我用真实案例讲明白了

开源的精美证件照小程序搭建教程

电脑禁止安装软件能卡多死？入口这道闸关不关得紧

HivisionIDPhotos的升级版HivisionIDPhotos Pro

企业做 GEO 该索要哪些原始材料：一份采购前的核验清单

GEO怎么做？许平安的品牌GEO策划方法与完整入门指南

跨境网络频繁掉线怎么排查？从企业内网到 SD-WAN 链路的故障诊断

用 Python 给 AI 助手做一份"积分账单"：只读本地 SQLite，每天 21:00 自动发 HTML 日报

基于 Playwright codegen + Skills 实现 UI 自动化实战｜人工录制省 Token，AI 补全脚本

幻觉抑制不是加个prompt，是五道闸门层层拦截

微信SCRM选型的三条主线：数据存在哪、人在哪里用、资产归谁管

从 WinCrypt 到 OpenSSL：构建 PESignAnalyzer 跨平台版本

你的品牌内容总被AI跳过|线下营现场实操,搭建GEO三层提示词结构

腾讯云开发者社区发文全流程：从草稿到上首页的实操指南

资源下载

Nacos

Spring

Sublime Text

WebStorm

欢迎您来访！