笔记列表-低调大师优秀个人博客

文章列表

共 228319 篇

2026-10-15

网络间谍工具处置事件下 Flax‑Typhoon 威胁特征与防御对策研究

针对美国执法机构处置 Flax Typhoon 组织所使用 MicroScan、FishHub 两款网络间谍工具这一典型网络安全事件，本文以事件披露的技术细节、攻击战术、工具能力为基础，梳理该威胁组织的活动模式、工具技术架构、完整攻击链路，剖析自动化扫描工具与定向钓鱼工具在网络间谍活动中的分工协作逻辑。结合现实网络防御实践，讨论跨国网络工具处置行动的局限性，...

阅读约32分钟

2026-10-15

AI 赋能多渠道自适应钓鱼训练技术与实践研究

生成式人工智能技术普及推动社会工程类网络攻击完成技术迭代，传统以邮件为核心、标准化一刀切的网络钓鱼模拟训练模式，已经难以应对语音钓鱼、深度伪造视频、协同办公软件钓鱼等多渠道新型威胁。以 Hoxhunt 平台升级方案为研究样本，本文剖析智能体推理引擎驱动的自适应钓鱼训练技术体系，梳理多渠道仿真模拟、实时微培训、AI 语音交互演练、员工威胁上报闭环等核心技术模块...

阅读约28分钟

2026-10-15

云日历钓鱼攻击的攻击机理、风险演化与防御策略研究

传统电子邮件钓鱼攻击长期受到邮件网关、反垃圾邮件系统的规则过滤，攻击链路持续受到安全产品的约束，攻击者开始转向云协作套件中的日历模块开展钓鱼活动，日历钓鱼攻击由此进入高发阶段。本文以《卫报》2026 年 10 月发布的日历钓鱼诈骗事件报道作为现实样本，梳理以 Google、Microsoft、PayPal 品牌伪装为诱饵的日历钓鱼攻击完整链路，剖析该类攻击能...

阅读约28分钟

2026-10-15

用 AI 辅助写代码的 7 个提示词习惯

我日常写脚本、改小工具基本离不开 AI 编程助手，ChatGPT、Claude、Codex、Claude Code 都长期在用。用久了发现，同一个模型，提示词写法不同，出来的代码质量差别很大。下面是我自己固定下来的 7 个习惯，按“提需求之前、写需求时、拿到代码之后”三个阶段整理，每条都附一个可以直接改着用的写法。

阅读约5分钟

2026-10-15

共建共享，智联丝路——开源中国与吉尔吉斯斯坦-土耳其玛纳斯大学签署《中国—中亚人工智能共建共享合作备忘录》

西安，2026年10月15日 &mdash;&mdash; 今日，&quot;2026中国&mdash;中亚青年科学家人工智能对话活动&quot;在西安举行。开幕式上，开源中国旗下开源大模型公共平台模力方舟与吉尔吉斯斯坦-土耳其玛纳斯大学正式签署《中国&mdash;中亚人工智能共建共享合作备忘录》。开源中国副总裁、教育及创新生态业务CEO李晨与玛纳斯大学校方...

阅读约5分钟

2026-10-15

已经做好PPT，怎么变成带数字人讲解的教学视频？

做企业培训也有类似的问题。流程图和操作说明都在PPT里，发给新同事以后，还需要再讲一遍。想录成视频，又得找时间开录屏、配音，遇到口误还要重新处理。

阅读约10分钟

2026-10-15

AI 时代如何重塑架构师价值

大模型正在改变软件开发方式，但不会自然淘汰架构师。真正发生变化的是：架构师的工作重心正在从 “设计确定的软件系统”，转向 “驾驭 AI 的不确定性，设计可控、可治理、可持续演进的智能业务系统”。

阅读约21分钟

2026-10-15

深度解析 vLLM 感知路由机制：从 KV Cache 共享到 PD 分离架构的智能调度

截至2026年，大语言模型（LLM）的推理基础设施已经经历了数次深刻的范式革命。从早期追求单卡吞吐量的算子优化，到 vLLM 提出的 PagedAttention 与 Continuous Batching 打破显存碎片化瓶颈，再到如今全面普及的 PD 分离（Prefill-Decode Disaggregation）架构与多模型/多模态混合部署。在这个演进...

阅读约25分钟

2026-10-15

Netty实现MQTT Broker——从零构建到底值不值？

评论区“游客7511111111”说：“MQTT也可以用Netty实现啊。”这句话点出了一个很多人没想过的方向——不用现成的EMQX、Mosquitto，自己用Netty写一个MQTT Broker。

阅读约7分钟

2026-10-15

赛博鸡蛋上线：一个持续核实的免费 AI 模型清单

我有个习惯：发现好用的免费模型，就写一篇分享出来。写多了发现一个问题——这些信息太散，过期也太快。

阅读约6分钟

2026-10-15

86 台设备，我手写的清单里至少 6 条是错的

我在几个不同地点各有一张局域网，互相连不通，每一张都要自己维护。设备加起来 86 台（这是 MiBee Steward 扫出来的数字，文里的截图都是它自己的界面），其中 13 台当时处于离线状态。

阅读约18分钟

2026-10-15

内阻仪怎样从ADC读数里提取1kHz微弱信号

以交流内阻测量为例，前端把电池对激励电流的响应放大，送到 ADC。读数里除了目标频率，还可能混着直流偏置、谐波和噪声。直接拿最大值减最小值，得到的往往是“所有成分一起摇晃”的幅度。

阅读约19分钟

2026-10-15

区块链技术小白入门-全网最全汇总教程（万字长文）

个人精读万字长文。想跳章节请用挂载页，不必一次读完。文中若有本地图片失效，以文字和表格为准。

阅读约2小时

2026-10-15

你的设备每天都在自报家门，只是没人听

我在一台设备上做主动查询——按标准协议问它「你是谁」——结果是100% 无应答。同一时间我把监听器开着，听到的是一屋子设备在滔滔不绝地自我陈述。

阅读约13分钟

2026-10-15

路由器上那 54MB 内存，逼我用 Rust 重写了采集器

上一篇写完当天，v0.7.0 的安装包就挂上去了，采集器的 .ipk/.apk 也在里面——那句「还没进 release」是我写稿时还没传，现在有了。这篇接着讲它：采集器为什么非得跑在路由器上，以及怎么装。

阅读约17分钟

2026-10-15

PostgreSQL 索引膨胀：监控、重建与在线操作

PostgreSQL 的 MVCC 机制下，UPDATE 与 DELETE 不会原地清理旧版本行，索引条目同样留下死元组。长期运行的 OLTP 库里，索引体积达到合理值的 2~5 倍很常见——查询多扫的每一页都是 IO，缓存命中率被无效页稀释，这就是索引膨胀（Index Bloat）。它不报错、不告警，只会让系统慢慢变慢。一、先量化：膨胀了多少

阅读约5分钟

2026-10-15

#WorkBuddy 一个新股民的 30 天 AI 使用心得：从满仓被套到建立交易纪律

分区块记录：交易者画像 / 关注池 / 已形成认知 / 踩过的坑 / 铁律 / 复盘日志。

阅读约6分钟

2026-10-15

分布式链路追踪的尾部采样：成本与问题定位的平衡

链路追踪最大的矛盾：全量采集成本不可承受（通常 5%~10% 的请求开销与数 TB 存储），而头部采样（入口处按比例丢弃）会把你最需要的慢请求、错误请求几乎全部丢掉——因为它们是小概率事件。尾部采样（Tail-based Sampling）把采样决策推迟到一条 trace 完整结束之后，按「结果」决定保留谁，是当前大厂的主流方案。一、尾部采样的保留策略设计

阅读约5分钟

2026-10-15

头条号和小红书敏感词和同质化检查技术和真实经验

有不少人做内容检测的时候，只停留在查找违禁词这一步，只是打开工具扫一遍，没标红就直接发出去，最终发出去的内容完全没人看见，就连搜索都搜不到这篇内容。

阅读约5分钟

2026-10-15

MCP Server 的最后一公里：配置管理与安全分发实战

上一篇聊 Agent 记忆系统，中间插回 MCP 这条线，聊一个被严重低估的话题：配置。

阅读约9分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

网络间谍工具处置事件下 Flax‑Typhoon 威胁特征与防御对策研究

AI 赋能多渠道自适应钓鱼训练技术与实践研究

云日历钓鱼攻击的攻击机理、风险演化与防御策略研究

用 AI 辅助写代码的 7 个提示词习惯

共建共享，智联丝路——开源中国与吉尔吉斯斯坦-土耳其玛纳斯大学签署《中国—中亚人工智能共建共享合作备忘录》

已经做好PPT，怎么变成带数字人讲解的教学视频？

AI 时代如何重塑架构师价值

深度解析 vLLM 感知路由机制：从 KV Cache 共享到 PD 分离架构的智能调度

Netty实现MQTT Broker——从零构建到底值不值？

赛博鸡蛋上线：一个持续核实的免费 AI 模型清单

86 台设备，我手写的清单里至少 6 条是错的

内阻仪怎样从ADC读数里提取1kHz微弱信号

区块链技术小白入门-全网最全汇总教程（万字长文）

你的设备每天都在自报家门，只是没人听

路由器上那 54MB 内存，逼我用 Rust 重写了采集器

PostgreSQL 索引膨胀：监控、重建与在线操作

#WorkBuddy 一个新股民的 30 天 AI 使用心得：从满仓被套到建立交易纪律

分布式链路追踪的尾部采样：成本与问题定位的平衡

头条号和小红书敏感词和同质化检查技术和真实经验

MCP Server 的最后一公里：配置管理与安全分发实战

资源下载

Mario

Spring

Sublime Text

WebStorm

欢迎您来访！