笔记列表-低调大师优秀个人博客

文章列表

共 184478 篇

2025-08-26

Docker Desktop 修复高危漏洞 CVE-2025-9074

Docker 近日发布更新，修复了 Docker Desktop 在 Windows 10/11 和 macOS 版本中存在的一处高危漏洞。该漏洞编号为 CVE-2025-9074，评分高达 9.3/10，利用难度低，风险极高。官方已在 Docker Desktop v4.44.3 中完成修复，建议所有用户立即升级。问题源于容器可以在无需身份验证的情况下连...

阅读约2分钟

2025-08-26

国务院发布《“人工智能+”行动意见》 2035 年迈入智能社会

国务院近日正式印发《关于深入实施“人工智能+”行动的意见》，提出明确时间表与发展目标，全面推动人工智能技术赋能经济社会高质量发展。根据《意见》，到2027年，我国将率先在6大重点领域实现人工智能的广泛深度融合，新一代智能终端和智能体等核心应用普及率将超过70%，智能经济核心产业规模快速增长。同时，人工智能在公共治理领域的应用将显著增强，开放合作体系日趋完善...

阅读约2分钟

2025-08-26

百度发布 AI 智能搜索工具“梯子AI ”

百度旗下的 AI 搜索 App“Tizzy.ai”完成了前期的测试，正式更名为“梯子AI”。这款应用发布于 8 月 10 日，当时名称仍为“Tizzy.ai”，直到 8 月 21 日更新后改名为“梯子AI”，版本号也直接从 1.0.0 跳到 1.2.0（官网https://tizzy.baidu.com/）。 “梯子AI”定位为智能搜索助手，依托多个大模型能...

159

阅读约2分钟

2025-08-26

微软旗下开源文档数据库 DocumentDB 加入 Linux 基金会

DocumentDB 是微软基于 PostgreSQL 构建的兼容 MongoDB 的文档数据库，目前已用于支持基于 vCore 的 Azure Cosmos DB for MongoDB 实例。今年年初，微软开源了 DocumentDB，因为它相信一个完全开源、兼容 MongoDB 的文档数据库能够实现。出乎所有人的意料，微软竟然以最为宽松的 MIT 许...

阅读约4分钟

2025-08-26

Fenster - 最精简的跨平台 GUI 库

Fenster /ˈfɛnstɐ/——德语中“window”的意思。这个库提供了最简洁、最实用的跨平台 2D 画布显示方式。只需几行代码，你就能实现跨平台的键盘/鼠标输入和音频播放。特点：具有指定大小和标题的单一应用程序窗口。应用程序生命周期和系统事件均自动处理。最小 24 位 RGB 帧缓冲区。跨平台键盘事件（键码）。跨平台鼠标事件（X/Y +...

152

阅读约4分钟

2025-08-26

Firefox 带来 PWA 实验性实现

Moziilla 宣布为 Firefox Windows 用户在 142 版本中带来一个新的实验性功能：渐进式 Web 应用（PWA）。该功能自 2018 年 Chrome 70 版本以来，一直就存在于桌面版 Chrome 中。 PWA 在 Firefox 中的发展历程相当坎坷，早在 Firefox 73（Nightly）时期，Mozilla 就尝试过一个名...

119

阅读约2分钟

2025-08-26

不增加 GPU，首 Token 延迟下降 50%｜LLM 服务负载均衡的新实践

作者：钰诚简介传统的负载均衡算法主要设计用于通用的 Web 服务或微服务架构中，其目标是通过最小化响应时间、最大化吞吐量或保持服务器负载平衡来提高系统的整体效率，常见的负载均衡算法有轮询、随机、最小请求数、一致性哈希等。然而，在面对 LLM 服务时，这些传统方法往往暴露出以下几个关键缺陷：忽略任务复杂度差异：LLM 推理请求的复杂度差异极大。例如，一个...

135

阅读约12分钟

2025-08-26

书生发布 InternVL 3.5 最新视觉全系列模型

书生发布了最新的视觉模型 InternVL 3.5 全系列模型，从 1B 到 241B 共 8 个尺寸。根据评测结果，书生 3.5 最高尺寸 241B 在视觉模型里的表现仅次于商业版的 GPT-5 和 Gemini 2.5 Pro。所有模型均已发布到 Hugging Face https://huggingface.co/collections/Open...

124

阅读约2分钟

2025-08-26

腾讯开源 tRPC-Agent-Go：让 Go 开发者轻松构建智能 AI 应用

腾讯 tRPC团队之前开源了 A2A 开发框架tRPC-A2A-Go 和 MCP 开发框架 tRPC-MCP-Go，现在进一步推出tRPC-Agent-Go开发框架，实现 Go 语言 AI 生态开发框架的闭环。公告称，当前主流 Agent 框架（AutoGen、CrewAI 、Agno、ADK等）大部分都是基于 Python，而Go在微服务、并发与部署方面...

141

阅读约4分钟

2025-08-26

货拉拉开源两款三方库

货拉拉开源了两款实用三方库 —— AspectPro Aop Plugin 和 page-spy-harmony，直击应用开发过程中“代码耦合高”“远程调试难”等高频痛点。在复杂的应用开发过程中，日志记录、性能监控、权限校验等功能虽然往往与核心业务逻辑关系不大，但却必不可少，但这些功能的代码散布于代码架构的各个角落。这种现象易导致代码耦合度增高、业务逻辑不...

阅读约3分钟

2025-08-26

OpenZFS 2.3.4 发布：支持 Linux 6.16 内核、引入 zfs rewrite 子命令

OpenZFS 2.3.4 已正式发布，最大亮点在于支持 Linux 6.16 内核，以及引入zfs rewrite 子命令。 1. 支持 Linux 6.16 内核 OpenZFS 2.3.4 新增对最新 Linux 6.16 稳定内核的支持，而此前 2.3.3 版本仅支持到 6.15。它仍兼容 Linux 4.18 及更高版本，以及 FreeBSD 13...

176

阅读约2分钟

2025-08-26

性能瓶颈定位更快更准：ARMS 持续剖析能力升级解析

作者：铖朴、穆司持续剖析介绍随着软件技术发展迭代，很多企业软件系统也逐步从单体应用向云原生微服务架构演进，一方面让应用实现高并发、易扩展、高开发敏捷度等效果，但此外也让软件应用链路变得越来越长，依赖的各种外部技术越来越多，一些线上问题排查起来变得困难重重。尽管经过过去十几年的发展，分布式系统与之对应的可观测技术快速演进，在一定程度上解决了很多问题，但有...

110

阅读约8分钟

2025-08-26

谷歌收紧 Android 侧载功能，将仅允许通过“开发者验证”的应用进行安装

谷歌宣布，从 2026 年起，只有通过验证的开发者发布的应用才能安装在认证 Android 设备上。从明年开始，Android 将要求所有应用程序必须由经过验证的开发者进行注册，用户才能在认证的 Android 设备上安装这些应用程序。所谓“认证 Android 设备”指的是预装 Google Play Protect 和其他 Google 应用的设备，...

113

阅读约2分钟

2025-08-26

老码农教你：Solon + FastExcel 导出工具

关于 "Excel 导出" ——POI API 是比较复杂的，CellStyle 能把人调得眼冒金星，大数据量导出时内存飙到 90% 的恐惧至今难忘。直到发现了 FastExcel（前身是 Alibaba 的 EasyExcel），从此打开新世界的大门。今天就把这套 "导出大法" 分享给大家，顺便穿插点踩坑经验。一、先整合项目环境 1. 引入依赖首先在 ...

113

阅读约13分钟

2025-08-26

比 Cursor 更快更稳定的 Coding Agent？

搞了 2 年直播，我也是搞出名堂来了。张宏波说要来我们这里搞直播，聊一聊 Coding Agent。张宏波是谁？他是编程语言领域的专家，是 OCaml 语言的前核心开发人员，OCaml 编译器获得过 2023 年 ACM SIGPLAN 编程语言软件奖。此外，他还创造了编程语言ReScript，被Meta、谷歌、育碧、TinyMCE 等多个公司商用。...

120

阅读约6分钟

2025-08-26

豆包正式上线未成年人保护模式

豆包宣布正式上线未成年人保护模式。家长朋友们输入密码，开启该模式后，推荐视频、浏览第三方网页、和豆包以外的智能体对话、AI创作功能将被默认关闭。此前，有网友反馈称因豆包会在问答结果中提供相应短视频作为参考，部分儿童可能借此浏览视频内容，分散注意力。开启该功能后，翻译、深入研究等功能仍能正常使用。官方表示，未成年人模式是为家长提供的工具，以方便关闭部分功能...

100

阅读约1分钟

2025-08-26

2028 年人形机器人芯片市场有望突破 4800 万美元

TrendForce集邦咨询最新研究，英伟达近日新推出的Jetson Thor能够为机器人提供更强的算力支持，有望带动芯片市场扩容。在Agility Robotics(敏捷机器人)、Boston Dynamics(波士顿动力)、Amazon(亚马逊)等厂商陆续采用与建置生态圈的趋势下，预估人形机器人芯片市场规模有望于2028年突破4,800万美元。 Tren...

111

阅读约3分钟

2025-08-26

Label Studio —— 开源、可配置的数据标注工具

Label Studio 开源、可配置的数据标注平台，其目的是使您能够使用标准化输出格式的最方便的界面标记不同类型的数据。它使团队能够使用灵活的UI标注各种数据类型，并与机器学习工作流程集成。主要功能标注多种数据类型，包括图像、音频、文本、HTML、视频和时间序列数据通过简单的配置系统创建可定制的标注界面支持多用户协作，并具有基于角色的访问控制连...

108

阅读约1分钟

2025-08-26

AI 浏览器被曝新型攻击方式：间接提示词注入

浏览器Brave 团队近日披露了一类新型安全威胁——基于AI 浏览器的间接提示注入（Indirect Prompt Injection），并演示了该攻击在 Perplexity Comet 浏览器上的真实案例。研究人员发现，攻击者可以在网页内容（例如 Reddit 评论、PDF 或隐藏文字）中植入恶意指令。当用户通过 Comet 等 AI 浏览器插件执行“...

116

阅读约2分钟

2025-08-26

阿里云百炼宣布部分模型上下文缓存降价

阿里云大模型服务平台百炼8月26日发布部分模型上下文缓存降价通知。本次调价后，当请求部分模型命中缓存时，命中的输入Token将按cached_token计费，单价从调价前input_token单价的40%调整到input_token单价的20%；未被命中的输入Token按标准input_token计费。

阅读约1分钟

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

Docker Desktop 修复高危漏洞 CVE-2025-9074

国务院发布《“人工智能+”行动意见》 2035 年迈入智能社会

百度发布 AI 智能搜索工具“梯子AI ”

微软旗下开源文档数据库 Do​​cumentDB 加入 Linux 基金会

Fenster - 最精简的跨平台 GUI 库

Firefox 带来 PWA 实验性实现

不增加 GPU，首 Token 延迟下降 50%｜LLM 服务负载均衡的新实践

书生发布 InternVL 3.5 最新视觉全系列模型

腾讯开源 tRPC-Agent-Go：让 Go 开发者轻松构建智能 AI 应用

货拉拉开源两款三方库

OpenZFS 2.3.4 发布：支持 Linux 6.16 内核、引入 zfs rewrite 子命令

性能瓶颈定位更快更准：ARMS 持续剖析能力升级解析

谷歌收紧 Android 侧载功能，将仅允许通过“开发者验证”的应用进行安装

老码农教你：Solon + FastExcel 导出工具

比 Cursor 更快更稳定的 Coding Agent？

豆包正式上线未成年人保护模式

2028 年人形机器人芯片市场有望突破 4800 万美元

Label Studio —— 开源、可配置的数据标注工具

AI 浏览器被曝新型攻击方式：间接提示词注入

阿里云百炼宣布部分模型上下文缓存降价

资源下载

优质分享App

Mario

Nacos

Sublime Text

欢迎您来访！

微软旗下开源文档数据库 DocumentDB 加入 Linux 基金会