笔记列表-低调大师优秀个人博客

文章列表

共 213532 篇

2026-09-20

量化交易学习计划：3 个月入门时间表

一份可落地的量化交易 3 个月入门时间表，可以这样安排：第 1 个月打基础（Python 基础语法 + 数据获取处理 + 基础金融概念），第 2 个月学核心（经典策略学习 + 动手写第一个策略 + 策

阅读约8分钟

2026-09-20

2026具身智能实训平台建设指南

从今年公开的高校和职业院校采购项目来看，这种变化已经非常明显。越来越多项目不再单独采购“机器人设备”，而是同时建设机器人装调工位、遥操作系统、数据采集场景、算力服务器以及仿真训练环境。

阅读约14分钟

2026-09-20

云服务器怎么收费？2026年腾讯云最新定价与产品解析

截至 2026 年，腾讯云云服务器（CVM）的收费模式已从传统的“固定带宽”向**“混合计费”和“资源包”**转型，价格体系更加灵活。以下是基于当前市场行情的最新定价逻辑与产品解析：

阅读约6分钟

2026-09-20

三层记忆架构：从金鱼到老友的进化

你和 AI 聊了一个小时，终于把项目背景、技术选型、约束条件都交代清楚了。第二天你打开新对话，说"继续昨天的项目"，然后 AI 回复："不好意思，请问你指的是什么项目？"

阅读约10分钟

2026-09-20

多个pdf合并成一个pdf怎么操作，三步走完不丢顺序和书签

前两天有个朋友找我，说他手上攒了七八份 PDF，全是领导发下来的资料，得整理成一份交上去。他先试了在线合并工具，合并完页面顺序是乱的；又试了先打印再扫描的办法，排版崩了，文件体积还凭空翻了十倍。最后他问我，这件事到底有没有稳定的做法。

阅读约10分钟

2026-09-20

GhostCode 设备代码钓鱼：当合法认证机制沦为攻击工具

在企业网络安全防护建设中，多因素认证（MFA）长期被视作抵御账号被盗的关键屏障。但近期安全厂商披露的 GhostCode 攻击套件，展现出一类全新的网络钓鱼手段：攻击者不挖掘软件漏洞、不窃取用户密码，而是直接滥用微软 OAuth2.0 设备授权这一原生合法流程，依靠社会工程诱导用户完成授权操作，在短短几十秒内接管 Microsoft 365 企业账号，即便账...

阅读约8分钟

2026-09-20

从取指顺序到跳转目标，直接转移指令为何修改程序计数器

直接转移指令执行时，处理器会根据指令中给出的地址信息形成转移目标地址，并用这个目标地址更新程序计数器。程序计数器决定处理器下一次从哪里取得指令，因此，只有修改程序计数器，才能真正改变程序的执行方向。

阅读约18分钟

2026-09-20

从 B6H 到 B5H，彻底看懂补码与反码的转换

题目中的 H 表示前面的数采用十六进制表示，B6H 也可以写成程序设计中常见的 0xB6。一个十六进制数字恰好对应 4 个二进制位，因而两个十六进制数字正好对应 8 个二进制位。

阅读约16分钟

2026-09-20

从信息编码到屏幕成像，显示器为何属于表现媒体？

日常语言中的媒体，往往指新闻媒体、网络媒体、社交媒体之类的信息传播机构或平台。计算机多媒体理论里的媒体含义更加宽泛，它既可以指人能够感知的信息，也可以指信息的编码方式、输入输出设备、存储载体和传输通道。因此，面对显示器属于哪一种媒体这类问题，不能只按照它是一种硬件设备来作答，而要分析它在信息处理链条中承担什么角色。

阅读约17分钟

2026-09-20

PuTTY 加载密钥失败？先分清 PPK 和 OpenSSH 两种格式

密钥文件明明是对的，在 Linux 上 ssh 能用，拿到 PuTTY 里却加载不了。

阅读约9分钟

2026-09-20

Word 按一下 Space 就跳回文档首页，如何彻底取消这个异常行为

正在编辑一份十几页的 Word 文档，光标已经停在正文中间，准备输入下一个词，按一下 Space 键，页面却突然跳回第一页。这个现象看起来像 Word 自带的快捷操作，实际上，正常安装且没有被修改过键位的桌面版 Word，并不会把单独的 Space 键定义为返回文档开头。

阅读约21分钟

2026-09-20

一条命令完成两件事，详解 Catalyst 2950 创建并命名 VLAN 的工作机制

这条命令同时完成两个紧密相关的操作，交换机在本地 VLAN 数据库中创建 VLAN 3，并把该 VLAN 的管理名称设置为 vlan3。它既没有把某台主机加入 VLAN 3，也没有把某个交换机端口加入 VLAN 3，更不是用于进入某个名为 vlan3 的配置子模式。

阅读约21分钟

2026-09-20

以通行密钥更新为诱饵的 M365 身份钓鱼攻击研究

通行密钥（Passkey）与多因素认证（MFA）作为抗钓鱼身份安全技术，被广泛部署用于提升云账号防护能力，但威胁团伙已经发展出新的社会工程攻击范式，将通行密钥、MFA、单点登录配置更新作为钓鱼诱饵，针对企业 Microsoft 365 体系实施身份劫持。本文以微软 2026 年 5 月以来跟踪观测的攻击活动样本为基础，梳理 Storm 3121、Storm ...

阅读约23分钟

2026-09-20

CrystalDiskMark 跑出来的数字，为什么和实际体验对不上

这些操作看起来是"打开一个程序"，实际背后是几百上千次小文件读取——配置文件、动态库、资源文件，散落在硬盘各处。

阅读约9分钟

2026-09-20

【CR04】第三代代码审查技术 & 评审文化转变

起点标志：2008 年 GitHub 上线 Pull Request 功能，将代码审查民主化——任何规模团队、甚至个人开源项目都能零成本开展审查。

阅读约8分钟

2026-09-20

日历恶意会议邀请攻击机理与分层安全防御研究

办公协作生态持续演进，日历日程组件已经成为个人与企业数字化工作流当中不可或缺的组成部分。攻击者利用用户对日历系统的固有信任感，借助 iCalendar 标准格式发起恶意会议邀请攻击，恶意事件可以绕过传统邮件安全网关的部分检测逻辑直接写入用户日程，依托弹窗提醒、日程推送完成社会工程诱导。该类威胁并非简单的垃圾信息骚扰，攻击者在事件描述、会议地点字段嵌入钓鱼链接...

阅读约26分钟

2026-09-20

引用了你，却没访问你：内容被消耗与被访问，是两笔账

在 AI 搜索相关讨论中，“被 AI 引用” 往往被视作一件积极信号：AI 回答中出现你的内容，代表内容具备一定参考价值。但一份海外研究带来不一样的观察：有一类被 AI 高频引用的内容源，来自搜索引擎的用户访问量却在持续走低。

阅读约13分钟

2026-09-20

关于 DHCP 服务器的地址池

一台刚接入公司网络的笔记本，网卡尚未获得可用的 IPv4 地址。此时它通常会发送 DHCPDISCOVER 报文，寻找能够提供网络配置的 DHCP 服务器。服务器收到请求后，可以通过 DHCPOFFER 提供一个候选地址。客户端选定服务器并发送 DHCPREQUEST，服务器再通过 DHCPACK 确认租约。

阅读约18分钟

2026-09-20

自改进引擎：学习循环的五步飞轮

"第一周，Hermes帮我做代码巡检，每次都要我手动指出哪些问题该关注、哪些该忽略。第二周，它开始自动过滤掉我之前标记为'不重要'的警告。第三周，它甚至主动建议了一个我之前没想到的检查维度。到了第四周，我几乎不需要再纠正它了——它已经'学会'了我的巡检偏好。"

阅读约9分钟

2026-09-20

Typora windows 版写的文章，图片为什么会突然全挂了

用 Typora windows 版写完一篇带图的长文，过段时间再看——图全挂了。

阅读约8分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

量化交易学习计划：3 个月入门时间表

2026具身智能实训平台建设指南

云服务器怎么收费？2026年腾讯云最新定价与产品解析

三层记忆架构：从金鱼到老友的进化

多个pdf合并成一个pdf怎么操作，三步走完不丢顺序和书签

GhostCode 设备代码钓鱼：当合法认证机制沦为攻击工具

从取指顺序到跳转目标，直接转移指令为何修改程序计数器

从 B6H 到 B5H，彻底看懂补码与反码的转换

从信息编码到屏幕成像，显示器为何属于表现媒体？

PuTTY 加载密钥失败？先分清 PPK 和 OpenSSH 两种格式

Word 按一下 Space 就跳回文档首页，如何彻底取消这个异常行为

一条命令完成两件事，详解 Catalyst 2950 创建并命名 VLAN 的工作机制

以通行密钥更新为诱饵的 M365 身份钓鱼攻击研究

CrystalDiskMark 跑出来的数字，为什么和实际体验对不上

【CR04】第三代代码审查技术 & 评审文化转变

日历恶意会议邀请攻击机理与分层安全防御研究

引用了你，却没访问你：内容被消耗与被访问，是两笔账

关于 DHCP 服务器的地址池

自改进引擎：学习循环的五步飞轮

Typora windows 版写的文章，图片为什么会突然全挂了

资源下载

Nacos

Spring

Sublime Text

WebStorm

欢迎您来访！