笔记列表-低调大师优秀个人博客

文章列表

共 231475 篇

2026-10-23

【征文】一个 34 岁后台程序员的周末项目：用多智能体 AI 团队给 7 岁儿子做个"类 Scratch"闯关编程软件

我 34 岁，平时写后台服务，跟业务方、数据库、消息队列打交道。我儿子今年 7 岁，上二年级，最近对"电脑怎么听懂我的话"特别好奇。

阅读约21分钟

2026-10-23

Python 爬虫技术栈：从静态页面提取到工程化抓取

爬虫的技术选型往往取决于目标页面的渲染方式与抓取规模。用一个代码案例贯穿始终并不现实：用 requests 抓取 JavaScript 动态渲染的页面会返回空壳 HTML，而用 Scrapy 去处理单页几个字段的临时任务又显得过重。本文按“静态页面提取 → 大规模工程化抓取 → 动态渲染处理”的递进路线展开，每个阶...

阅读约14分钟

2026-10-23

WAF 还是升级 PHP？php2shell 漏洞两种处置方式怎么选

摘要：面对 php2shell 漏洞（CVE-2026-109618、CVE-2026-109619），升级 PHP 是唯一彻底修复，腾讯云 WAF 虚拟补丁是无法立即升级时的过渡防护。两者不是二选

阅读约7分钟

2026-10-23

PHP 漏洞应急响应怎么做？从检测到修复的完整处置流程

摘要：针对 PHP php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）的应急响应分四步：确认受影响资产、前置防护措施、升级修复、验证与复盘。腾讯云主机安全（C

阅读约9分钟

2026-10-23

2026年GEO科普：GEO是什么，用大白话讲清生成式引擎优化的底层逻辑

不知道你近来有没有这样的习惯：遇到一个不太懂的问题，不再打开搜索引擎、一个一个翻链接，而是直接丢给某个对话式 AI，让它"帮我讲讲""给我一个方案""把这几样东西对比一下"。你得到的，往往不是一排蓝色网址，而是一段看似经过整理、有时还带着出处标注的文字。

阅读约12分钟

2026-10-23

EdgeOne 如何防护 PHP php2shell 漏洞？托管规则配置教程

摘要：腾讯边缘安全加速平台 EO（EdgeOne）已针对 php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）发布托管规则，规则 ID 为 4401216559

阅读约8分钟

2026-10-23

multipart POST 请求攻击怎么防？PHP 漏洞边界防护实践

摘要： php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）通过特制 multipart POST 请求触发，防护关键是在网络边界识别并拦截异常流量。腾讯云云防火

阅读约7分钟

2026-10-23

CVE-2026-109618 影响哪些 PHP 版本？受影响版本与修复版本对照

摘要： CVE-2026-109618（php2shell 漏洞之一）影响 PHP 5.x 至 8.5.12 以下的广泛版本区间，安全版本为 8.2.35、8.3.36、8.4.27、8.5.12 及

阅读约7分钟

2026-10-23

PHP RCE 漏洞无法立即升级怎么办？WAF 虚拟补丁防护方案

摘要： PHP RCE 漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）无法立即升级时，可用腾讯云 Web 应用防火墙（WAF）的 0day 漏洞虚拟补丁在源

阅读约7分钟

2026-10-23

WorkBuddy 批量整理文档纪要，一键提取会议重点

日常工作里，每周都会产出大量会议录音转写稿、聊天记录、项目文档，纯人工梳理纪要耗时很久，复制粘贴、反复划重点很容易遗漏关键决策、待办事项。很多刚上手 WorkBuddy 的朋友只用来简单问答，不知道它自带文档批量解析、结构化摘要能力，配置好提示词之后，可以稳定输出格式统一的会议纪要，大幅减少手动整理时间。本文完整流程全部实测通过，按照「输入材料 &rarr...

阅读约8分钟

2026-10-23

如何检测服务器是否受 php2shell 漏洞影响？自查方法详解

摘要：检测服务器是否受 php2shell 漏洞（CVE-2026-109618、CVE-2026-109619）影响，核心是确认 PHP 版本是否低于安全版本 8.2.35、8.3.36、8.4.

阅读约8分钟

2026-10-23

PHP 远程代码执行漏洞 CVE-2026-109618 怎么修复？升级步骤详解

摘要：修复 PHP 远程代码执行漏洞 CVE-2026-109618 的唯一彻底方式是升级到安全版本：8.2.35、8.3.36、8.4.27 或 8.5.12 及以上。升级前先确认当前版本与部署形

阅读约9分钟

2026-10-23

什么是 php2shell 漏洞？CVE-2026-109618、109619 原理全解析

摘要： php2shell 是 PHP 核心解释器的两个高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），CVSS v4.0 评分 9.2。攻击者无需登录，发送特

阅读约9分钟

2026-10-23

堡垒机与临时授权：外协人员怎么进门

去年装一套存储设备，厂商派了两个人来，要登三台服务器改多路径配置。当时图省事，把一台跳板机的账号密码写在纸上给了他们，说好用两天。设备调完，人走了，密码没人改，那个账号一直留到半年后做账号清理才翻出来。

阅读约11分钟

2026-10-23

面壁智能亮相 CNCC 2026：第三届端侧大模型论坛成功举办，定义端侧通用人工智能

10月22日下午，第三届端侧大模型论坛在 CNCC 2026（中国计算机大会）期间于成都西博城举办。本次论坛以&ldquo;定义端侧通用人工智能&rdquo;为主题，围绕文本、语音、多模态交互、AI自进化、智能体等五大核心方向进行了深度报告，展现了端侧智能从&ldquo;能对话&rdquo;迈向&ldquo;能感知、能...

阅读约12分钟

2026-10-23

Token Plan 接入报错排查：鉴权失败、模型不支持等

摘要： Token Plan 接入常见报错对应明确：401 是 URL 或 API Key 配错，20033 是模型 ID 不对或不在套餐内，429 是触发限流，20059 是输入超长，20097 是

阅读约7分钟

2026-10-23

SelectDB 架构演进与 ClickHouse 迁移指南

在海量数据分析与实时数仓领域，SelectDB（基于 Apache Doris 内核构建的企业级实时数据仓库）凭借高并发吞吐、毫秒级响应、多表极速 JOIN 以及强大的半结构化数据处理能力，正在成为替代 ClickHouse 的统一分析底座。

阅读约8分钟

2026-10-23

Token Plan 积分消耗太快？用量排查与省积分方法

摘要： Token Plan 积分消耗快，多因输出 token 单价高、缓存未命中、用了高价模型或开了深度推理。排查方法是进控制台 Token Plan 用量页看每日与请求维度明细，省积分可从选低价模

阅读约6分钟

2026-10-23

Token Plan 四档套餐怎么选：Lite，Standard，Pro，Max

摘要：腾讯云 Token Plan 每系列分 Lite、Standard、Pro、Max 四档，按积分额度递增。通用版月费 39 / 99 / 299 / 599 元，对应 780 / 1980 /

阅读约6分钟

2026-10-23

技嘉双11装机福利全面开启板卡优惠与多重好礼同步来袭

双11购物季已经到来，准备升级显卡或组装新电脑的玩家，可以关注技嘉京东自营旗舰店推出的双11促销活动。今年技嘉以&ldquo;雕妹护航启舰，11.11满帧赴新&rdquo;为主题，不仅带来了覆盖主板、显卡、板U套装、显示器及机电散热等品类的优惠，还准备了抽奖、会员礼品及晒单福利等活动。本次促销从10月12日晚8点持续至11月14日，分为抢先...

阅读约4分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

【征文】一个 34 岁后台程序员的周末项目：用多智能体 AI 团队给 7 岁儿子做个"类 Scratch"闯关编程软件

Python 爬虫技术栈：从静态页面提取到工程化抓取

WAF 还是升级 PHP？php2shell 漏洞两种处置方式怎么选

PHP 漏洞应急响应怎么做？从检测到修复的完整处置流程

2026年GEO科普：GEO是什么，用大白话讲清生成式引擎优化的底层逻辑

EdgeOne 如何防护 PHP php2shell 漏洞？托管规则配置教程

multipart POST 请求攻击怎么防？PHP 漏洞边界防护实践

CVE-2026-109618 影响哪些 PHP 版本？受影响版本与修复版本对照

PHP RCE 漏洞无法立即升级怎么办？WAF 虚拟补丁防护方案

WorkBuddy 批量整理文档纪要，一键提取会议重点

如何检测服务器是否受 php2shell 漏洞影响？自查方法详解

PHP 远程代码执行漏洞 CVE-2026-109618 怎么修复？升级步骤详解

什么是 php2shell 漏洞？CVE-2026-109618、109619 原理全解析

堡垒机与临时授权：外协人员怎么进门

面壁智能亮相 CNCC 2026：第三届端侧大模型论坛成功举办，定义端侧通用人工智能

Token Plan 接入报错排查：鉴权失败、模型不支持等

SelectDB 架构演进与 ClickHouse 迁移指南

Token Plan 积分消耗太快？用量排查与省积分方法

Token Plan 四档套餐怎么选：Lite，Standard，Pro，Max

技嘉双11装机福利全面开启 板卡优惠与多重好礼同步来袭

资源下载

Mario

Nacos

Spring

WebStorm

欢迎您来访！

技嘉双11装机福利全面开启板卡优惠与多重好礼同步来袭