笔记列表-低调大师优秀个人博客

文章列表

共 223334 篇

2026-09-26

【Python量化因子实战 #04】因子有效性到底怎么看？5 分钟读懂 Rank IC 与显著性检验

痛点：你算出因子 IC=0.03，但这是真信号还是噪声？显著性 p 值怎么读？|IC|≥0.02 是不是"及格线"？本篇用 50 只大盘股的截面，把 Rank IC + p 值 + 阈值判定这套因子有效性"体检"流程讲到你能直接跑通。

阅读约9分钟

2026-09-26

架构防腐：流媒体短剧后台高危批量操作的防御与 RBAC 权限边界设计

在短视频与流媒体短剧平台上线初期，内容体量较小，管理后台的越权与误操作风险往往被忽视。然而，随着剧库（上万部剧集）、用户（百万级日活）和订单规模的激增，后台的“高效”正在变成一把双刃剑。一次失去校验的“批量下架”或“批量删除”，可能瞬间导致前台大量播放异常和客诉。在进行系统架构设计与源码选型时，后台的健壮性绝不能仅仅停留在“有没有批量操作按钮”，而是要深究...

阅读约13分钟

2026-09-26

Agentic AI：智能的行动化及其代价

2026年，AI领域最深刻的转变不是模型又大了多少，而是AI开始从“生成内容”走向“采取行动”。这个转变看似只是能力边界的扩展，实则是一次范式迁移——它改变了AI系统的工程本质、安全边界和评估标准。

阅读约28分钟

2026-09-26

J4：具身智能的物理启蒙——在仿真与现实的裂缝中重建工程判断力

2026年，具身智能正从实验室走向产线。高盛大幅上调全球人形机器人出货预期，从2030年的25.6万台上调至约89万台。智身科技累计量产突破1.5万台，单月产能较去年月均水平提升超10倍，产品已进入电力、石化、消防、安防、教育等行业。广东已有超2000台人形机器人进驻制造企业，2026年全年进厂数量有望突破3000台。

阅读约18分钟

2026-09-26

自己动手，搭一个 AI 资讯聚合平台

做 AI 相关工作的人，大概都有过这种体验：每天早上先刷一遍 X，再看几个大厂博客，然后去 Hacker News 和 Reddit 翻翻评论区，晚上再补几期 YouTube 访谈。

阅读约17分钟

2026-09-26

浏览器指纹与环境隔离分别解决什么问题

浏览器指纹与环境隔离经常出现在同一张功能表里，却处理着不同的问题。清理登录数据未必改变设备特征，调整某个特征也不会自动分开账号会话。理解两者的边界，才能在配置浏览器和排查异常时找到正确方向。

阅读约5分钟

2026-09-26

腾讯cnb.cool云端AI程序员实测：Issue驱动，3分55秒交付小游戏

本文实测腾讯云旗下云端开发平台 cnb.cool 的内置 AI 程序员 CodeBuddy：以 Issue 驱动方式交付一个完整的网页小游戏。实测结果：从接单到交付 3 分 55 秒，从云端环境创建到预览地址可访问 1 分 2 秒，全程零手写代码。文末附一次典型的部署故障（前台进程超时回收）的分析与修复过程。

阅读约9分钟

2026-09-26

Harness Engineering：当AI编程的瓶颈从模型能力转向系统设计

2026年，AI编程工具的能力已经毋庸置疑。但一个反直觉的数据正在改变行业对AI工程化的理解：在SWE-bench Lite基准测试上，同样使用GPT-4模型，一套Harness的解题率只有2.7%，另一套则达到28.3%，相差超过10倍-16。

阅读约22分钟

2026-09-26

翻了4万多次请求，我为什么更愿意开xhigh

数据显示6的Xhigh实测Token消耗对比起来要少，它会走几次弯路，事情更容易做完，在5.6上并不明显，但是在6上尤为明显。

阅读约9分钟

2026-09-26

SDD规范驱动开发：当规范成为可执行的事实来源

传统软件开发中，规范文档的地位是尴尬的。瀑布模型强调先写规范，但规范写完就逐渐与代码脱节；敏捷模型承认变化是常态，但规范往往被压缩到“足够就好”的程度。无论哪种流程，规范都是辅助物——代码才是事实来源，文档是围绕代码的注释。

阅读约18分钟

2026-09-26

化妆品广告视频怎么做？美妆AI广告片实战：镜头清单、提示词与合规红线

本文回答：化妆品广告视频怎么做——哪些美妆镜头能用 AI 从产品照片稳定生成、逐镜生成时提示词怎么写、化妆品广告的法规红线，以及几条制作路线怎么选。

阅读约10分钟

2026-09-26

# 小到不可能失败的起床法：把脚伸出被窝

为了能把自己从床上捞起来，我用过的办法不下十几种。买过光闹钟，设过五个闹钟，把手机扔到客厅，睡前写第二天的清单。

阅读约6分钟

2026-09-26

深入解析CVE-2023-25690：Apache HTTP请求走私漏洞利用工具

针对 CVE-2023-25690 的 Python 漏洞利用脚本。该漏洞是 Apache mod_rewrite/mod_proxy 模块中的 CRLF 注入缺陷（影响 Apache HTTP Server ≤ 2.4.55），攻击者可借此向前端反向代理走私一个完全独立的 HTTP 请求，直接送达后端服务器，从而绕过前端施加的所有过滤、缓存或静态响应逻辑。...

阅读约17分钟

2026-09-26

课后补充--RFdiffusion + ProteinMPNN从头抗体设计

如果目标是真正的 IgG / Fab / scFv 抗体，就要特别关注抗体 scaffold 和 CDR 架构，而不能简单把任意 RFdiffusion binder 称为“抗体”。

阅读约23分钟

2026-09-26

WorkBuddy实战：52岁支教教师零代码搭起"一人公司"（附完整命令与踩坑记录）

t; 我是老郑，52岁，在川西山区支教。不会写代码，但这两天我用 WorkBuddy 干成了一整套事：把三段手机清唱视频自动剪成一条成片、生成排版好的 Word 选题库、搭起视频号橱窗的选品清单、注册音乐人、复盘账号数据。这篇文章把每一步的做法和踩过的坑都写清楚，给同样想用 AI 干正事的朋友参考。

阅读约7分钟

2026-09-26

12-阿里云产品速查与网站搭建组合方案

用途：5 分钟讲清阿里云常见产品，搭建一个网站需要哪些服务适合：被问到「你们项目部署在哪」「OSS 和数据库啥区别」「为什么用 ECS 不用虚拟主机」时脱口而出核心思想：每个产品只干一件事，按需组合

阅读约38分钟

2026-09-26

开源 Agent 记忆系统多维对比报告

调研日期：2026-09-25；GitHub Star 为当日 API 实时数据。一、总览表 | 系统 | 出品方 | Stars | 协议 | 定位 | 存储方式 | 典型场景 | | ---------------------- | ------------------------------ | ----- | ---------- | ------...

阅读约16分钟

2026-09-26

python爬虫(02)

爬虫的基础在上期我们成功的安装了相关的python环境折起我们来讲解爬虫从讲解到反爬，讲解cookie，UA等，好了废话不多说我们开始吧在上期我们成功运行一下测试代码，你已经超越很多人了 import requests r = requests.get("https://example.com") # 请求代码，网站可以自行更换 print(r.stat...

阅读约6分钟

2026-09-26

月底被 27 张经销商表支配？我用 WorkBuddy 5 分钟出完汇总报告（含提示词模板+3 个踩坑）

每月最后一个工作日下午，我的邮箱和企业微信都会准时响起 27 次提示音 —— 全国 27 个经销商陆续把当月销售报表发过来。

阅读约12分钟

2026-09-26

正则表达式使用规则和用例

嗨，我是firdawn，最近用 everything 搜索文件时，想要搜索以“git”开头的文件，但是如果直接在搜索框直接输入“git”，却会跳出“git”在文件任意位置的文件，干扰搜索，所以就复习了一下正则表达式的语法规则。本篇文章我将介绍正则表达式的概念，语法图表，还有练习用例。如果你想了解正则表达式的语法规则或是在regular expressions...

阅读约21分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

【Python量化因子实战 #04】因子有效性到底怎么看？5 分钟读懂 Rank IC 与显著性检验

架构防腐：流媒体短剧后台高危批量操作的防御与 RBAC 权限边界设计

Agentic AI：智能的行动化及其代价

J4：具身智能的物理启蒙——在仿真与现实的裂缝中重建工程判断力

自己动手，搭一个 AI 资讯聚合平台

浏览器指纹与环境隔离分别解决什么问题

腾讯cnb.cool云端AI程序员实测：Issue驱动，3分55秒交付小游戏

Harness Engineering：当AI编程的瓶颈从模型能力转向系统设计

翻了4万多次请求，我为什么更愿意开xhigh

SDD规范驱动开发：当规范成为可执行的事实来源

化妆品广告视频怎么做？美妆AI广告片实战：镜头清单、提示词与合规红线

# 小到不可能失败的起床法：把脚伸出被窝

深入解析CVE-2023-25690：Apache HTTP请求走私漏洞利用工具

课后补充--RFdiffusion + ProteinMPNN从头抗体设计

WorkBuddy实战：52岁支教教师零代码搭起"一人公司"（附完整命令与踩坑记录）

12-阿里云产品速查与网站搭建组合方案

开源 Agent 记忆系统多维对比报告

python爬虫(02)

月底被 27 张经销商表支配？我用 WorkBuddy 5 分钟出完汇总报告（含提示词模板+3 个踩坑）

正则表达式使用规则和用例

资源下载

腾讯云软件源

Spring

Rocky Linux

WebStorm

欢迎您来访！