笔记列表-低调大师优秀个人博客

文章列表

共 213531 篇

2026-09-08

生成式人工智能驱动下的企业支付欺诈演进：从技术防御到信任风险治理

摘要：随着生成式人工智能（GenAI）技术的迅猛发展，网络攻击的形态正经历着从传统技术漏洞利用向高仿真社会工程学攻击的深刻转变。特别是在企业支付领域，欺诈手段已不再局限于粗糙的网络钓鱼邮件，而是演变为结合伪造文档、模拟高层指令与心理施压的复杂协同攻击。本文基于2026年上半年的威胁情报数据，深入剖析了“幽灵高管”与“截止日期欺骗”两类新型支付欺诈威胁的运作机...

阅读约12分钟

2026-09-08

不只是"自然语言转 SQL"：一个生产级数据库节点的技术亮点拆解

本文是「成都硅基边界」零代码构建平台旗下 Silicon-AI 智能体引擎实战复盘系列第六篇。前五篇聊了智能体、RAG、LangChain 教学、MCP 插件与工作流引擎，这一篇聚焦数据库：让 AI 直接对业务库做增删改查，到底有哪些坑，我们又是怎么一层层拦住的。

阅读约25分钟

2026-09-08

信创改造都验收了，巡检还靠人工，合规关怎么过？

“国产操作系统换了，国产数据库上了，国产中间件也跑了。但巡检流程呢？还是老张拿着Excel，一台一台登录，手动勾选、手动截图、手动填表。”

阅读约7分钟

2026-09-08

对抗中间人攻击与设备码钓鱼：构建抗网络钓鱼多因素认证体系的策略研究

摘要：随着网络钓鱼攻击技术的演进，传统的多因素认证（MFA）机制已难以有效抵御中间人（AiTM）攻击和设备码钓鱼等新型威胁。本文深入分析了传统MFA在应对上述攻击时的失效机理，并系统性地探讨了构建抗网络钓鱼MFA体系的技术路径与实施策略。研究指出，以FIDO2安全密钥和通行密钥（Passkeys）为代表的、具备密码学域绑定特性的认证技术是防御的核心。文章进一...

阅读约15分钟

2026-09-08

当 AI 文件遇上 PDF：一个基于 Electron + Ghostscript 的矢量格式转换引擎深度剖析

副标题：从 PostScript 兼容性校验、子进程安全调用，到 UAC 提权静默安装与机器指纹授权——一份面向桌面端工程实践的"全家桶"复盘。

阅读约58分钟

2026-09-08

跨会话网站行为数据如何连接 CRM 业务结果

客户在网站上的决策旅程通常跨越多个设备和多次会话：从首次阅读文章，到多端查看案例，再到最终留资，直至在后端系统中形成 CRM 商机。传统的离散日志分析难以将这些数据还原为连贯的用户链路。

阅读约3分钟

2026-09-08

在浏览器里搭建一座会“呼吸”的沙盘：Three.js ＋物理引擎＋天气仿真的全栈实践手记

面向 PC 与移动端的 WebGL 高性能 3D 沙盘应用，涉及实时物理、自定义着色器粒子、离线资源缓存、离屏渲染快照、自适应渲染管线与 iframe 宿主通信等整套工程难题。本文基于一份真实生产代码逐点拆解，所有结论均可对照源码验证。

阅读约28分钟

2026-09-08

员工聊天内容如何监控？多类型办公 IM 审计选型与合规边界科普

一部分管理者希望直接抓取所有聊天文字，做到全量对话监控；另一部分企业采购审计工具后才发现，不同即时通讯软件协议各不相同，很多方案需要单独开发对接端口。

阅读约5分钟

2026-09-08

AI 驱动语音钓鱼攻击演化与金融协同防御研究

语音钓鱼长期是金融领域危害最突出的网络欺诈类型之一，近年来人工智能语音合成、深度伪造与恶意移动应用的结合，使其攻击手段持续向技术化、精准化方向演化。本文以韩国金融监督院 2026 年 9 月发起的首次泛金融部门语音钓鱼预防宣传周为实证样本，梳理韩国语音钓鱼治理的总体态势，解析 AI 与恶意应用驱动下攻击手段的演化特征与完整攻击链路，剖析以三项安全拦截服务为核...

阅读约27分钟

2026-09-08

手写一个Spring容器

核心本质，Spring 的灵魂就是IoC（控制反转）和 DI（依赖注入），实现这两个最核心的特性，再逐步扩展生命周期和扩展点。整体思路清晰，代码量不大但能覆盖所有核心考点 ✨

阅读约2小时

2026-09-08

备案数据大揭秘：北京265个居首，广东专用大模型占比为何高达90%？

当 "大模型备案" 从新闻术语变成产业常态，一张备案名单，就是观察中国 AI 产业最真实的一面镜子。北京为什么一骑绝尘？广东为什么把力气花在 "专用" 上？本文用公开数据，把这两件事一次讲透。

阅读约35分钟

2026-09-08

电磁仿真的核心原理是什么？

随着电子技术、通信设备与智能装备的快速迭代，电磁环境日趋复杂，电磁仿真已成为电子产品研发、通信设计、医疗设备开发等领域不可或缺的核心技术。通过精准模拟电磁场分布、电磁耦合及干扰特性，电磁仿真能够在设计阶段提前规避电磁兼容问题，大幅降低样机测试成本。在众多专业电磁仿真工具中，CST凭借高精度求解能力与全频段电磁仿真优势，成为工业界与科研领域应用最广泛的电磁仿真...

阅读约4分钟

2026-09-08

AI驱动财税合规与商业数字化：全链路企业技术赋能实践

在数字经济深度渗透、财税监管全面数字化、企业经营线上化的三重趋势下，中小微企业与平台型企业正面临双重核心痛点：一方面，传统营销获客低效、流量转化成本高，线上品牌曝光与业务增长缺乏自动化技术支撑；另一方面，交易流水激增、多渠道收款分账复杂，极易引发财税合规风险，人工运维、人工核算模式早已无法适配规模化、高频次的商业运营场景。

阅读约8分钟

2026-09-08

Redis 与 MySQL 一致性实战：一次多发 317 张优惠券的故障链

10 万张限量优惠券在 10 点开抢。监控里 Redis 正常、MySQL 正常，接口成功率也没有突然掉到谷底，活动结束后却多出了 317 条领取记录。

阅读约8分钟

2026-09-08

Hack‑Astron x openKylin 挑战赛正式开启｜丰富操作系统 AI 技能生态

人工智能与操作系统的融合，正在打开桌面系统智能化全新可能性。为进一步丰富 OpenAtom openKylin（以下简称“openKylin”） AI Agent 技能生态，推动 RPA 自动化能力在桌面操作系统落地实践，基于 Astron‑Agent 与 Skillhub 的 openKylin 技能开发挑战赛正式开赛。本次赛事由o...

阅读约11分钟

2026-09-08

2026手游兼容测试服务商选型指南

2026年，国内手游市场步入存量竞争阶段，新品获客成本持续走高，一次兼容性事故就可能让数月的买量投入打了水漂。安卓阵营机型碎片化、鸿蒙NEXT生态快速扩张、iOS系统年年迭代，让"装得上、跑得动、不闪退"这件事变得空前复杂。对发行与研发团队来说，如何在有限预算内构建覆盖全、反馈快、成本可控的兼容测试防线，已经不是可选项，而是决定版本能否平稳上线的核心课题。本...

阅读约6分钟

2026-09-08

三维模型处理：同时处理 CAD 曲面与三角网格的技术实践

在 Web3D、VR、数字孪生、游戏引擎开发过程中，三维模型轻量化是非常关键的预处理环节。市面上大部分轻量化工具仅支持三角面网格模型处理，对于工业 CAD 原始曲面数据处理能力有限。本文调研一类同时兼容 CAD 曲面与三角面网格的 3D 模型优化工具，梳理其技术能力、支持格式、核心模块与性能表现。

阅读约6分钟

2026-09-08

企业数字化开发科普：软件定制、小程序、APP 开发全解析

背景：10 年企业级软件项目中立调研经验，长期跟踪医疗、制造、教育领域软件定制、小程序与 APP 开发赛道，参与多家机构软件选型评估工作。本文素材全部取自公开登记档案、著作权公示与公开项目记录，仅作为行业科普，不构成采购建议。

阅读约16分钟

2026-09-08

ASCII‑Smuggling 技术跨域迁移下的大规模金融钓鱼威胁研究

AI 红队测试所诞生的 ASCII Smuggling 混淆技术，已经从大模型提示注入场景迁移至传统邮件钓鱼领域，成为攻击者规避邮件安全过滤的新型技术手段。该技术依托 Unicode 标签块 U+E0000 U+E007F 区间不可见字符，在不改变人类阅读展示效果的前提下割裂文本关键词，破坏静态关键词与正则匹配逻辑。微软威胁情报捕获的针对小企业 SBA 贷款...

阅读约28分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

生成式人工智能驱动下的企业支付欺诈演进：从技术防御到信任风险治理

快速申请Let's Encrypt、谷歌SSL免费证书

不只是"自然语言转 SQL"：一个生产级数据库节点的技术亮点拆解

信创改造都验收了，巡检还靠人工，合规关怎么过？

对抗中间人攻击与设备码钓鱼：构建抗网络钓鱼多因素认证体系的策略研究

当 AI 文件遇上 PDF：一个基于 Electron + Ghostscript 的矢量格式转换引擎深度剖析

跨会话网站行为数据如何连接 CRM 业务结果

在浏览器里搭建一座会“呼吸”的沙盘：Three.js ＋物理引擎＋天气仿真的全栈实践手记

员工聊天内容如何监控？多类型办公 IM 审计选型与合规边界科普

AI 驱动语音钓鱼攻击演化与金融协同防御研究

手写一个Spring容器

备案数据大揭秘：北京265个居首，广东专用大模型占比为何高达90%？

电磁仿真的核心原理是什么？

AI驱动财税合规与商业数字化：全链路企业技术赋能实践

Redis 与 MySQL 一致性实战：一次多发 317 张优惠券的故障链

Hack‑Astron x openKylin 挑战赛正式开启｜丰富操作系统 AI 技能生态

2026手游兼容测试服务商选型指南

三维模型处理：同时处理 CAD 曲面与三角网格的技术实践

企业数字化开发科普：软件定制、小程序、APP 开发全解析

ASCII‑Smuggling 技术跨域迁移下的大规模金融钓鱼威胁研究

资源下载

Nacos

Spring

Rocky Linux

WebStorm

欢迎您来访！

文章列表

生成式人工智能驱动下的企业支付欺诈演进：从技术防御到信任风险治理

快速申请Let's Encrypt、谷歌SSL免费证书

不只是"自然语言转 SQL"：一个生产级数据库节点的技术亮点拆解

信创改造都验收了，巡检还靠人工，合规关怎么过？

对抗中间人攻击与设备码钓鱼：构建抗网络钓鱼多因素认证体系的策略研究

当 AI 文件遇上 PDF：一个基于 Electron + Ghostscript 的矢量格式转换引擎深度剖析

跨会话网站行为数据如何连接 CRM 业务结果

在浏览器里搭建一座会“呼吸”的沙盘：Three.js ＋ 物理引擎 ＋ 天气仿真的全栈实践手记

员工聊天内容如何监控？多类型办公 IM 审计选型与合规边界科普

AI 驱动语音钓鱼攻击演化与金融协同防御研究

手写一个Spring容器

备案数据大揭秘：北京265个居首，广东专用大模型占比为何高达90%？

电磁仿真的核心原理是什么？

AI驱动财税合规与商业数字化：全链路企业技术赋能实践

Redis 与 MySQL 一致性实战：一次多发 317 张优惠券的故障链

Hack‑Astron x openKylin 挑战赛正式开启｜丰富操作系统 AI 技能生态

2026手游兼容测试服务商选型指南

三维模型处理：同时处理 CAD 曲面与三角网格的技术实践

企业数字化开发科普：软件定制、小程序、APP 开发全解析

ASCII‑Smuggling 技术跨域迁移下的大规模金融钓鱼威胁研究

资源下载

Nacos

Spring

Rocky Linux

WebStorm

欢迎您来访！

在浏览器里搭建一座会“呼吸”的沙盘：Three.js ＋物理引擎＋天气仿真的全栈实践手记