笔记列表-低调大师优秀个人博客

文章列表

共 218514 篇

2026-09-18

一个越权漏洞怎么被测出来：给权限矩阵织一张可回归的『水平/垂直越权』测试网

审计里翻出这样一个反常现象：登录正常、鉴权中间件在跑、每个接口的功能单测全绿——可测试同学拿用户 A 的 token 去请求用户 B 的订单详情接口，接口居然把 B 的数据原样返回了。没有报 401，没有报 403，200 加一份别人的隐私。

阅读约19分钟

2026-09-18

微信小程序开发：在微信里造一个“轻应用”

微信小程序是一种不需要下载安装、即用即走的轻量应用。它运行在微信内部，技术栈看起来很像前端：用 WXML 写结构，WXSS 写样式，JS 或 TS 写逻辑，JSON 做配置。但它不是网页——没有 DOM，不能直接操作页面节点，一切更新都要通过数据驱动。

阅读约5分钟

2026-09-18

计算机组成原理+操作系统+网络：计算机的“大管家”

一台计算机的硬件资源就那么多：一个或多个 CPU、一块内存、若干磁盘和网卡。如果让每个程序自己去抢 CPU、自己算内存地址、自己跟磁盘控制器打交道，结果必然是混乱、低效，甚至互相踩踏。

阅读约5分钟

2026-09-18

财务AI能替代财务人员吗？财务AI的边界在哪里？

2000年，ERP让财务人从手工账里解放出来；2010年，共享服务中心把核算集中化。过去二十年，每一次变革的操盘手都是财务体系本身。

阅读约9分钟

2026-09-18

金融AI Agent落地成本拆解：模型、系统接入、人工复核与流程资产如何计算ROI

金融AI已经进入算账阶段，对城商行、农商行、中小券商和保险机构来说，跟进智能体是必做的，但投入多少、能省多少、多久能形成稳定收益，才是问题所在。

阅读约8分钟

2026-09-18

systemd 服务起不来：先别盲目重启，答案都在 journalctl 里

自己写了个服务交给 systemd 托管，重启机器后没跑起来，很多第一反应是反复执行 start。反复重启的正确率接近零，因为 status 那一行红字根本不携带原因，而完整原因百分之九十都写在 journal 日志里。这篇把排查路径和最常见的五类翻车讲清楚，下次遇到不绿的服务，按顺序走完基本能当场定位。

阅读约6分钟

2026-09-18

服务器 SSH 加固：顺序错了会把自己锁在门外

SSH 加固的技术含量不高，难的是执行顺序。最常见的翻车场景是：先把密码登录禁了，回头发现公钥没配对，于是 SSH 断开之后再也没能连上，只能走云控制台的 VNC 救援。正确的顺序只有一句话：先确认新钥匙能开门，再拆旧锁。这篇把顺序、命令和几个容易漏的配置一次理清。

阅读约6分钟

2026-09-18

从打印人到打印量：企业打印行为审计软件的判断依据

这三个数字来自同一家工程咨询公司：打印审计上线后记录一直在攒，文档名称、所用程序、打印机型号、份数页数纸张都记着。

阅读约5分钟

2026-09-18

Nginx 反向代理：转发十行就配好，把人拦住的是后面的细节

反向代理的入门配置十分钟就能跑通，一个 location 加一行转发即可。但把它放上生产环境之后，报障的往往不是「打不开」，而是四种更隐蔽的现象：实时功能失灵、日志里的访客全是同一台机器、大文件上传报错、长任务跑着跑着自己断了。这四种现象对应四个默认值，每一个都值得在上线前主动改掉。

阅读约7分钟

2026-09-18

公司电脑浏览记录会被监控吗：四个存放点各自能看到什么

某公司的员工在离职前用公司电脑登录招聘网站、投了十几份简历，他以为清掉浏览器历史就没事了。

阅读约5分钟

2026-09-18

云计算如何削减企业机房硬件投入？云计算怎样支撑业务弹性算力扩容？

前阵子跟一家制造业的IT负责人聊天，他说了一件事让我印象很深。公司三年前花了两百多万自建机房，买了十几台服务器，当时觉得够用五年。结果业务扩张比预想快得多，MES系统数据量翻了三倍，BI报表越跑越慢。去年又加了几台服务器，花了大几十万，结果今年大促期间系统还是崩了一次。

阅读约10分钟

2026-09-18

量化交易常见类型：高频、中低频与套利

量化交易按持仓周期和交易频率的不同，主要分为高频交易、中低频交易和套利交易三大类型。高频交易以秒级、毫秒级持仓为主，核心比拼速度与延迟，门槛极高，多为机构主导；中低频交易持仓周期从数小时到数天甚至更久

阅读约8分钟

2026-09-18

超时、重试、熔断、幂等——这四个词你面试背熟了，但你的系统在依赖抖动时真的扛得住吗？一份故障注入稳定性报告

阅读约15分钟

2026-09-18

Go + Python：混合技术栈的专业实践与代码实现

Go 与 Python 是两种哲学迥异的语言：Go 追求简洁、并发、静态编译与部署效率；Python 追求表达力、生态丰富与快速迭代。在现代后端与 AI 系统中，二者并非竞争关系，而是天然互补。Go 适合构建高并发网关、编排层、基础设施与数据面；Python 适合模型推理、数据分析、算法策略与科学计算。本文从专业视角系统论述 Go + Python 混合架构...

阅读约19分钟

2026-09-18

深度学习：从专业角度的系统实践与代码实现

深度学习是机器学习的一个分支，其核心是通过多层可微非线性变换自动学习数据的层次化表示。它已从早期的感知机、卷积网络、循环网络，演进到以 Transformer 为骨架、以自监督预训练为范式、以大规模算力为支撑的基础模型时代。专业落地深度学习，关键不在于堆叠层数，而在于理解数据质量、归纳偏置、优化稳定性、泛化能力、算力成本与部署约束之间的权衡。本文从数学原理、...

阅读约34分钟

2026-09-18

银行核心系统改造落地指南：集中式到云原生的架构演进、避坑清单与数据库底座选型

银行核心系统的改造，难的不是"技术不够新"，而是"账不能错"。它和普通业务系统的升级是两码事：普通系统可以边上线边改，核心系统一上线，全行的存款、贷款、支付就都压在上面，任何一笔账务差错都是资金事故。

阅读约7分钟

2026-09-18

AI 大模型：从专业角度的系统实践与代码实现

AI 大模型（Large Language Model，LLM）不是单一算法，而是由数据、算力、算法、工程、评估与安全共同构成的复杂系统。它以 Transformer 为骨架，通过自监督预训练获得通用语言能力，再经过指令微调、对齐、检索增强、工具调用与推理优化落地到生产。专业视角下，大模型的核心矛盾始终是：能力、延迟、成本、可控性与安全之间的权衡。本文从架构...

阅读约32分钟

2026-09-18

打印刻录监控与审计系统管得住吗？两个出口双重管控

可院里没人说得清：这张盘里放了哪些文件、一共刻了几份、是谁在什么时候刻的、有没有人顺手多刻一张留在自己包里。

阅读约5分钟

2026-09-18

开发提效：借助 MCP 构建自动化测试 Agent 工作流

AI Agent 现在可以直接操控电脑，也能完成不少测试相关的任务，比如理解需求、生成测试用例、执行测试。

阅读约10分钟

2026-09-18

企业加密软件的三层边界——对外、部门之间与离网之后

某集团的两个事业部共用一套共享盘，权限没有细分，一个部门的方案文档被另一个部门的人整份拷走，走的是完全合法的权限。

阅读约5分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

一个越权漏洞怎么被测出来：给权限矩阵织一张可回归的『水平/垂直越权』测试网

微信小程序开发：在微信里造一个“轻应用”

计算机组成原理+操作系统+网络：计算机的“大管家”

财务AI能替代财务人员吗？财务AI的边界在哪里？

金融AI Agent落地成本拆解：模型、系统接入、人工复核与流程资产如何计算ROI

systemd 服务起不来：先别盲目重启，答案都在 journalctl 里

服务器 SSH 加固：顺序错了会把自己锁在门外

从打印人到打印量：企业打印行为审计软件的判断依据

Nginx 反向代理：转发十行就配好，把人拦住的是后面的细节

公司电脑浏览记录会被监控吗：四个存放点各自能看到什么

云计算如何削减企业机房硬件投入？云计算怎样支撑业务弹性算力扩容？

量化交易常见类型：高频、中低频与套利

超时、重试、熔断、幂等——这四个词你面试背熟了，但你的系统在依赖抖动时真的扛得住吗？一份故障注入稳定性报告

Go + Python：混合技术栈的专业实践与代码实现

深度学习：从专业角度的系统实践与代码实现

银行核心系统改造落地指南：集中式到云原生的架构演进、避坑清单与数据库底座选型

AI 大模型：从专业角度的系统实践与代码实现

打印刻录监控与审计系统管得住吗？两个出口双重管控

开发提效：借助 MCP 构建自动化测试 Agent 工作流

企业加密软件的三层边界——对外、部门之间与离网之后

资源下载

腾讯云软件源

Nacos

Spring

WebStorm

欢迎您来访！