笔记列表-低调大师优秀个人博客

文章列表

共 202496 篇

2026-07-29

AD域攻防权威指南.八十.使用林间信任完成跨域攻击

在企业级 Active Directory 部署中，为了打通不同业务子公司或分支机构之间的资源访问，管理员通常会在多个域森林之间建立"林信任（Forest Trust）"或"外部信任（External Trust）"。相较于同一林内部的域信任，跨林信任在设计之初就引入了更为严格的安全边界——SID 过滤（SID Filtering）机制，以阻止攻击者利用 S...

阅读约21分钟

2026-07-29

AI CRM 遍地开花，哪家适合你？

当CRM从"客户信息的电子台账"演进为"会思考、能行动的智能体平台"，企业的获客、转化与服务效率正在被重新定义。综合Gartner、IDC、Forrester等多家机构数据，2025年全球CRM市场规模已达约728亿美元，2025—2034年复合年增长率预计为16.3%。

阅读约6分钟

2026-07-29

AI回答采集中的模型调用：腾讯混元流式输出与错误处理实践

AI回答采集系统需要向多个模型发送问题并获取回答。本文以腾讯混元为例，实现一个可复用、可监控的模型调用模块，重点处理流式输出拼接、错误码分类、指数退避重试和成本监控。适合需要构建模型调用链路的开发者，前提是已开通腾讯混元API并获取SecretId和SecretKey。

阅读约11分钟

2026-07-29

windows上用putty从linux上下载文件

我之前使用putty都是直接从网上下的putty.exe，其实如果想下载windows的mis二进制文件，系统安装的话会包含，pscp、psftp、puttygen等一系列的文件。

阅读约3分钟

2026-07-29

utuntu sever1804显示中文putty可以输入中文

默认情况下，putty连接ubuntu server以后，哪怕设置的Utf-8的连接，也是无法显示中文的。

阅读约2分钟

2026-07-29

vs code开发python时找不到当前目录下的文件、UnicodeDecodeError: 'gbk'

原来vscode 默认都是以打开的项目的目录为当前目录，如果项目下面的文件夹里面的的文件运行就会出错。找不到文件

阅读约2分钟

2026-07-29

ubuntu1804自带的vim和vi都是用什么版本？

之前搜索vim一些命令时，经常看到有人说ubuntu自带的vim是是vim.tiny的，功能不全。

阅读约3分钟

2026-07-29

2020ubuntu1804server编译安装redis笔记（一）及报make test错误解决办法

redis的大名我想大家都不陌生，今天在ubuntu server上进行编译安装，虽然apt也可以安装，但作为内存数据库，redis又是c开发的，编译安装，对机器的适应和性能更好。

阅读约5分钟

2026-07-29

把 15 万份文件整理成 6 万份，我做对了什么 #WorkBuddy#

我是做家具制造管理的。电脑里这十几万份文件，是十几年经营里一点点攒下的"知识库"——合同、报价单、产品图纸、会议纪要、供应商资料……每一份都沾着实战经验，舍不得删，也没敢删。

阅读约3分钟

2026-07-29

写入密集型场景存储引擎选型：B+Tree与LSM-Tree架构对比与决策框架

前阵子接了个日志收集系统的活。Java服务每秒往数据库插五万条日志记录，跑了一天磁盘IO被打满，写入延迟从3毫秒涨到80毫秒。第一反应是索引太多，砍掉三个二级索引还是抖。后来又调Buffer Pool和redo log刷盘策略，改善不到20%。最后才搞明白，根本不是调参能解决的，问题出在存储引擎的底层结构。B+Tree天生就不适合纯写入场景。

阅读约16分钟

2026-07-29

什么才算企业级桌面AI智能体助手？如何才能做到从跨应用执行到本地执行的安全控制

从2026年开始，Agent类似的AI已经开始取代问答助手类的AI形式，逐步应用到真实的企业环境中去，做到更多过去问答助手实现不了的功能。

阅读约10分钟

2026-07-29

智慧园区的APP如何快速接入物业、招商、安防、停车等第三方服务

很多园区APP上线一段时间后，运营团队通常会遇到一个矛盾：服务越做越多，APP越难维护。物业报修、访客预约、停车缴费、招商线索、会议室预订、安防巡检、企业政策、人才服务、金融服务，每个场景都有人负责，也都有各自的系统和供应商。如果全部塞进主APP，移动端团队会被大量非主线需求拖住；如果只放H5入口，权限、体验、审计和下架又很难统一。

阅读约11分钟

2026-07-29

跑一个 3T 开源模型，到底要多少显卡？

月之暗面开源 Kimi K3 完整权重的第二天，Hacker News 上最热的那条评论不是 "恭喜" 也不是 "历史性时刻"—— 是一条算数题。 "MXFP4 原生精度，光权重就要 1.5TB 显存。8 块 B200 勉强装下，实际部署至少 16 块。" 下面立刻有人接着算...

阅读约6分钟

2026-07-29

AI 联网搜索：架构拆解与实现细节

最近正好在给客户做一个 AI 联网搜索的项目，给他们出技术方案调研及报价信息，趁着这个时间顺带把秘塔、博查这些比较热门的产品也扒了一遍。发现网上讲"AI 搜索架构"的文章大多停留在画个框图的层面—查询理解、检索、生成，谁都知道要这三步，但真要落地会发现每一步都有一堆坑。所以总结了这篇文章，想把这些细节和权衡写清楚，包括踩过的一些误区。

阅读约19分钟

2026-07-29

2026 年 Q2 邮件威胁全景：新兴攻击战术与分层防御技术研究

以 SOC Prime 发布的《Q2 2026 Email Threat Landscape: Emerging Trends and Tactics》行业威胁情报报告为核心实证素材，系统梳理 2026 年第二季度全球邮件攻击整体演化格局，完整拆解当前邮件威胁四大核心新兴战术：AI 辅助多态钓鱼投递、云邮件服务滥用绕过邮件认证、多层内存型恶意载荷邮件投递、R...

阅读约46分钟

2026-07-29

绿氢制氢站如何搭建电气二次系统？关键配置一文看懂

近年来，随着新能源装机规模不断提升，电解水制氢项目加速落地，越来越多风光制氢、源网荷储一体化项目开始建设。

阅读约5分钟

2026-07-29

滥用合法 RMM 工具的 BlueDash 钓鱼攻击全链路攻防与企业闭环防护研究

2026 年 2 月起持续活跃的 BlueDash（蓝虚线）攻击行动，以 Microsoft Teams 安全文档更新为社工诱饵，依托仿冒微软商店站点、GitHub Pages 合规基础设施投递 Inno Setup 封装的 supportdev.exe 加载器，通过隐藏 PowerShell 脚本并行部署 Level RMM 与 ScreenConnect...

阅读约44分钟

2026-07-29

我用 WorkBuddy 把医疗短视频生产 SOP 固化成 Skill：从「靠人脑」到「一句话产出」

关键点：Step 3 先生成一份 JSON 数据模型（含 hook/body.segments/cta，每段带 visual 画面 + dialogue 台词，时间轴秒数首尾相接），Step 5 用脚本校验字段类型、枚举、时间轴连续性，不合格直接非零退出码 + 中文报错。这保证了「产出的每条脚本结构都合规」，而不是靠人眼复查。

阅读约24分钟

2026-07-29

AI时代，校招生应该怎么培养

随着 AI 编码助手、智能问答、自动化测试生成、代码审查辅助、知识库检索等工具快速进入研发流程，企业研发组织正在从“人完全手工完成任务”转向“人借助 AI 完成任务”。这带来了显著的效率提升，也改变了校招生培养的基本环境。

阅读约25分钟

2026-07-29

WorkBuddy 自动化任务设置教程：让 AI 定时帮你干活

用了一段时间 WorkBuddy 后，我发现它最被低估的功能是自动化任务。大多数人只把它当聊天工具用，却不知道它可以设置定时任务，每天自动帮你干活。本文手把手教你设置 WorkBuddy 自动化任务，把重复劳动彻底交给 AI。

阅读约7分钟

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

AD域攻防权威指南.八十.使用林间信任完成跨域攻击

AI CRM 遍地开花，哪家适合你？

AI回答采集中的模型调用：腾讯混元流式输出与错误处理实践

windows上用putty从linux上下载文件

utuntu sever1804显示中文putty可以输入中文

vs code开发python时找不到当前目录下的文件、UnicodeDecodeError: 'gbk'

ubuntu1804自带的vim和vi都是用什么版本？

2020ubuntu1804server编译安装redis笔记（一）及报make test错误解决办法

把 15 万份文件整理成 6 万份，我做对了什么 #WorkBuddy#

写入密集型场景存储引擎选型：B+Tree与LSM-Tree架构对比与决策框架

什么才算企业级桌面AI智能体助手？如何才能做到从跨应用执行到本地执行的安全控制

智慧园区的APP如何快速接入物业、招商、安防、停车等第三方服务

跑一个 3T 开源模型，到底要多少显卡？

AI 联网搜索：架构拆解与实现细节

2026 年 Q2 邮件威胁全景：新兴攻击战术与分层防御技术研究

绿氢制氢站如何搭建电气二次系统？关键配置一文看懂

滥用合法 RMM 工具的 BlueDash 钓鱼攻击全链路攻防与企业闭环防护研究

我用 WorkBuddy 把医疗短视频生产 SOP 固化成 Skill：从「靠人脑」到「一句话产出」

AI时代，校招生应该怎么培养

WorkBuddy 自动化任务设置教程：让 AI 定时帮你干活

资源下载

Spring

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！