笔记列表-低调大师优秀个人博客

文章列表

共 208978 篇

2026-08-24

[063][调度模块]事件驱动的日志记录与高效查询体系

任务状态变更时，ScheduleTaskManager 发布 ChangeStatusEvent，JobLogEventConsumer 异步消费（需配置 @Async）。

阅读约11分钟

2026-08-24

域名失效劫持引发 DeFi 钓鱼风险案例研究与防控路径

去中心化金融生态普遍存在链上合约与 Web 前端相互分离的架构特征，区块链智能合约具备不可篡改特性，但用户访问协议的网页前端却属于中心化互联网基础设施，域名失效被攻击者接管，已经成为 DeFi 领域不可忽视的攻击载体。本文以 Tornado Cash 域名过期劫持钓鱼事件作为研究样本，梳理事件完整发生脉络，区分链上可验证事实与社区传闻信息，剖析该攻击事件的技...

阅读约28分钟

2026-08-24

WorkBuddy对于非专业人员来说，真是足足够用了

刚开始我电脑上装的是 Codex，后来又装了 WorkBuddy。我本身不是专业人士，两个软件同时用了一段时间后，我的 Codex 几乎就不用了。因为 Codex 还连接着我的 Obsidian，为了让 Obsidian 保持可用，我偶尔还会用一下，但实际上我现在几乎所有的工作开展和应用都是在 WorkBuddy 上完成的。我甚至还把它推广给了我们公司职能部...

阅读约3分钟

2026-08-24

AI 语音钓鱼驱动的社会工程攻击对金融机构的安全威胁研究 —— 基于 Apollo Global Management 数据泄露事件的实证分析

随着生成式人工智能技术的快速落地，网络攻击者将 AI 语音合成能力运用于社会工程攻击链条，传统以恶意软件、系统漏洞利用为核心的网络安全防护体系正在遭遇新的现实挑战。Apollo Global Management 发生的数据泄露事件表明，高防护等级的资产管理金融机构，并非因为系统漏洞、恶意程序入侵发生安全事故，而是攻击者借助 AI 语音钓鱼的社会工程手段，获...

阅读约27分钟

2026-08-24

跨国网络钓鱼犯罪的运行模式与防御启示 —— 基于 Scattered Spider 团伙个案分析

随着数字经济全球化推进，跨国家、跨地域网络犯罪团伙借助加密通讯工具、定制化钓鱼工具包开展定向社会工程攻击，已经成为企业信息安全与数字资产安全的重大现实威胁。本文以英国邓迪市黑客泰勒・布坎南（Taylor Buchanan）所属 Scattered Spider 网络犯罪团伙案件为研究样本，梳理该团伙 2021 2023 年间针对美国多家企业与个人实施短信钓鱼...

阅读约31分钟

2026-08-24

LangGraph 入门：StateGraph、节点与边、循环控制与持久化检查点

LangGraph 是 LangChain 团队推出的一个用于构建有状态、可控循环的 LLM 应用框架。相比传统 Chain 的线性执行，它把应用建模为一张图——节点负责处理任务，边负责控制流转，天然支持循环、条件分支和人机协作。

阅读约19分钟

2026-08-24

主动 AI 红队测试对抗智能体网络威胁的机制与实践研究

随着智能体 AI 技术从内容生成转向自主执行操作，网络攻击的技术门槛显著下降，攻击者可依托 AI 智能体完成侦察、社会工程、漏洞利用等多阶段攻击链路，传统静态安全防护体系已经难以适配非人类身份、自动化多步攻击带来的安全风险。国外安全媒体报道指出，企业组织若不主动使用人工智能技术对自有业务系统开展攻击性安全测试，外部攻击者就会利用同类 AI 能力完成对目标系统...

阅读约33分钟

2026-08-24

『NAS』飞牛 NAS 虚拟机安装 Ubuntu，手把手搭建 Linux 桌面环境

Ubuntu 是目前很流行、生态最完善的 Linux 桌面发行版，界面友好、软件丰富，把它装在飞牛 NAS 的虚拟机里，既能当 Linux 学习环境，又能跑各种脚本、服务、桌面程序，让 NAS 直接多一台全能电脑。

阅读约6分钟

2026-08-24

用 git worktree 在单机并行指挥 Claude Code / Codex 的桌面工作台

随着 Claude Code、Codex 这类编码 Agent 的普及，开发者已经习惯把「实现一个函数」「修一个 bug」「重构一个模块」交给 Agent 自动完成。但当任务量变大时，单 Agent 串行执行会很快遇到瓶颈：

阅读约20分钟

2026-08-24

新能源汽车三电数据怎么查？用 VIN 接口获取电池、电机参数实战

上个月帮朋友优化二手车估价系统，核心问题是怎么判断一辆新能源车的真实车况。燃油车的估价逻辑已经很成熟了，年检记录、维保记录、出险记录，几样东西凑在一起，大概的底细能摸清楚。但新能源车不一样，除了传统的车龄、里程、维保和出险记录之外，还需要考虑电池、电机等三电系统的参数信息。尤其是电池容量、电芯类型、电池包结构这些数据，很多时候并不像燃油车的基础参数那样容易直...

阅读约21分钟

2026-08-24

WebAssembly杀进边缘计算：别再把所有逻辑都扔给云端了

可一旦到了工业现场、智能摄像头、IoT 网关、5G MEC 这些场景，问题就出来了：

阅读约16分钟

2026-08-24

🧭前端周刊第414期（2025年5月12日–5月18日）

这周的前端更新节奏不减，CSS 世界持续花活创新，从 SVG 转形状到滚动驱动动画；React 则再掀讨论热度，RSC 的边界和“Context 渲染过多”的争议也被一一拆解；工具链方面，ESLint 终于开始原生支持 HTML lint，让代码质量保障更进一步。总之，如果你想知道 2025 年前端该怎么玩，这一周的内容，你值得仔细看看。

阅读约17分钟

2026-08-24

大模型API上线前怎么压测？一次基于蓝耘元生代MaaS的生产验证复盘

我们给企业知识助手接入大模型时，第一版测试脚本只有一个功能：向接口发起请求，然后打印总耗时。

阅读约16分钟

2026-08-24

人工智能最先替代的，是人工智能学院自己

前不久，上海交通大学一场分享中的一页PPT在圈内流传，标题是「人工智能学院面临的困难」。四行字，句句扎心：

阅读约10分钟

2026-08-24

LangChain 实现AdvancedRAG增强向量检索生成

Advanced‑RAG 是基于 Naive RAG 演化而来的高级检索增强生成方案，针对朴素RAG检索不准、上下文相关性差、召回噪声多等缺陷进行多层优化。该方案完全沿用朴素RAG的基础流水线模式、不改动核心架构，仅在各流程节点嵌入预处理、后处理增强模块，精细化优化检索环节。通过引入查询改写、重排序、上下文压缩、自我校验等多种增强策略，对召回的文档片段过滤去...

阅读约50分钟

2026-08-24

NativePHP v4 让 Blade 构建原生 iOS 与 Android 界面

NativePHP 现在可以将 Blade 组件渲染为 iOS 上真正的 SwiftUI 视图和 Android 上的 Jetpack Compose 视图，整个过程无需 WebView 或 HTML。NativePHP 将这项技术称为 SuperNative。Simon Hamp 与 Shane Rosenthal 于 7 月 30 日在二人于波士顿主办的...

阅读约15分钟

2026-08-24

解密Prompt系列72. 多模态大模型进化史：从"翻译官"到"原生双语大脑"

最近被多模态的效果圈粉，感觉距离那个"OCR 糊成一团、指令理解弱到离谱、幻觉高到吓人"的时代也没过去多久，但多模态模型的效果已经发生了飞跃式的进步。

阅读约22分钟

2026-08-24

AI时代，程序员拼的到底是什么

最近跟几个做技术管理的朋友聊招聘，听到一个共同的说法：面试里"手写算法""默写API"这类环节，权重在明显下降。

阅读约6分钟

2026-08-23

港股通与A股数据合并回测的“交易日历陷阱”——一次因假期错配导致的未来函数排查纪实

我在回测一个AH股配对交易策略——当贵州茅台（600519.SH）和腾讯控股（00700.HK）的比价偏离历史均值时进行开仓或平仓。策略逻辑很清晰，回测代码写得也很规范，跑了三年数据，夏普比率1.4，最大回撤12%。

阅读约29分钟

2026-08-23

港股通与A股数据合并回测时，复权不一致怎么办？——一次因“除权日错位”导致的回测失真纪实

策略选入了四只标的：贵州茅台（600519.SH）、招商银行（600036.SH）、中国移动（00941.HK）和建设银行（00939.HK）。逻辑很简单——每月调仓，选择过去一年股息率最高且波动率最低的两只股票等权持有。

阅读约19分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

[063][调度模块]事件驱动的日志记录与高效查询体系

域名失效劫持引发 DeFi 钓鱼风险案例研究与防控路径

WorkBuddy对于非专业人员来说，真是足足够用了

AI 语音钓鱼驱动的社会工程攻击对金融机构的安全威胁研究 —— 基于 Apollo Global Management 数据泄露事件的实证分析

跨国网络钓鱼犯罪的运行模式与防御启示 —— 基于 Scattered Spider 团伙个案分析

LangGraph 入门：StateGraph、节点与边、循环控制与持久化检查点

主动 AI 红队测试对抗智能体网络威胁的机制与实践研究

『NAS』飞牛 NAS 虚拟机安装 Ubuntu，手把手搭建 Linux 桌面环境

用 git worktree 在单机并行指挥 Claude Code / Codex 的桌面工作台

新能源汽车三电数据怎么查？用 VIN 接口获取电池、电机参数实战

WebAssembly杀进边缘计算：别再把所有逻辑都扔给云端了

🧭前端周刊第414期（2025年5月12日–5月18日）

大模型API上线前怎么压测？一次基于蓝耘元生代MaaS的生产验证复盘

人工智能最先替代的，是人工智能学院自己

LangChain 实现AdvancedRAG增强向量检索生成

NativePHP v4 让 Blade 构建原生 iOS 与 Android 界面

解密Prompt系列72. 多模态大模型进化史：从"翻译官"到"原生双语大脑"

AI时代，程序员拼的到底是什么

港股通与A股数据合并回测的“交易日历陷阱”——一次因假期错配导致的未来函数排查纪实

港股通与A股数据合并回测时，复权不一致怎么办？——一次因“除权日错位”导致的回测失真纪实

资源下载

Nacos

Spring

Rocky Linux

WebStorm

欢迎您来访！