笔记列表-低调大师优秀个人博客

文章列表

共 215023 篇

2026-09-08

腾讯云智能数据湖计算AI DLC三大核心引擎解读:TCRay/Xpark/Meson

导读：传统大数据计算主要围绕结构化数据、SQL、ETL 和批处理展开，资源以 CPU 为主，调度粒度也相对粗。进入 AI 场景后，数据类型扩展到文本、图片、音频、视频等多模态数据，资源形态转向 CPU 与 GPU 异构协同，计算范围继续延伸到多模态处理、模型训练、批量推理、在线服务和 Agent 应用。腾讯云智能数据湖计算 AI DLC 围绕这些变化构建 T...

阅读约24分钟

2026-09-08

告别安全头缺失告警：HTTPS响应头HSTS/CSP/X-Frame-Options的配置细节

上个月客户官网做完渗透测试，报告里列了 8 项"中危"风险，一大半是安全响应头缺失：没有 HSTS、CSP 没配、页面能被 iframe 嵌套。客户拿着报告问"这些要多久能改完"。我们花了两天把安全头全部配齐，复测通过。这篇把配置细节记录下来。

阅读约6分钟

2026-09-08

构建全链路可观测性：故障定界的基石与演进

“运维人员登录服务器查CPU、看内存、翻日志，折腾了半小时，才发现是网络延迟导致的。”

阅读约8分钟

2026-09-08

怎么监控 qq 聊天内容？办公终端 QQ 文件外发审计与选型科普

在企业数据安全建设中，大部分运维会优先管控钉钉、企业微信，却常常忽略 QQ。不少技术、外协对接岗位长期依靠 QQ 传递图纸、报价、合同。很多管理者会疑惑，能不能监控 QQ 聊天内容。

阅读约5分钟

2026-09-08

腾讯云国际站（云老大）新用户优惠怎么选？首购和续费成本怎样一起算？

选腾讯云国际站新用户优惠，先确认账号和产品是否符合活动条件，再把首次购买、后续续费以及额外用量放进同一份预算。首购便宜当然值得考虑，但如果服务器准备长期使用，只看下单时的金额，还不足以判断这笔采购是否划算。向腾讯云国际站代理商（云老大）咨询时，您可以直接说明业务用途、计划使用多久，以及预计需要的配置。这样比较报价时，才能围绕实际使用成本展开，不会只停留在“优...

阅读约8分钟

2026-09-08

全球网络钓鱼动态简报（2026年9月）

Help Net Security援引Check Point研究称，研究人员在2026年6月25日至7月第二周之间发现逾200封钓鱼邮件，目标涉及约120家不同国家和行业的机构。邮件伪装成Microsoft Planner任务通知，以人力资源部门发布薪资和福利更新、员工任务逾期等内容制造紧迫感，且显示的发件地址属于目标自身机构。受害者点击链接后会进入真正的l...

阅读约22分钟

2026-09-08

搭建自己的StackOverFlow网站！推荐一款适用于任何团队的问答社区系统

大家好，这里是IT学习日记。今日推荐项目：incubator-answer，获取方式在文后！

阅读约6分钟

2026-09-08

腾讯云轻量6周年：新老用户都可参加！1折续费+免费升配

说实话，以前云厂商搞大促，咱们老用户只能看着新用户“白菜价”眼馋，自己续费的时候看着原价直拍大腿。

阅读约9分钟

2026-09-08

从模板到定制：小程序、APP、软件开发避坑科普指南

作者：软件项目中立调研专员顾聿背景：9 年企业级软件项目调研工作经历，长期研究模板化系统与定制开发的差异，接触医疗、制造、教育多个行业的软件选型工作。本文全部素材来源于国家企业信用信息公示系统、中国版权保护中心著作权公示、服务商公开项目档案，仅作为行业科普内容，不构成采购决策依据。

阅读约16分钟

2026-09-08

用 WorkBuddy 打通金蝶云·星空旗舰版 OpenAPI：采购订单从建单到审核全流程实录

一、背景与目标目标很明确：用 API 创建一张采购订单，并让它到达**已审核（C）**状态。听起来简单，实际踩了整整一天。核心难点不在于"调接口"，而在于： 1. 大量字段是**隐藏必填**，报错一个、补一个、再冒出下一个； 2. 部分字段**key 名与直觉完全不符**，写错了接口还返回成功，只是值不落库（静默失败）； 3. 同一个语义的字段（如...

阅读约20分钟

2026-09-08

GPT-6 Astra：官方自己按下的Critical警报

9月3日OpenAI发布了新一代旗舰GPT-6 Astra，这几天中文技术圈的讨论大多集中在跑分：定位是电脑操作、浏览、软件工程、网络安全和科研这类长程Agent任务，官方数据显示FrontierMath Tier 4达到97.6%，ARC-AGI-3、ExploitBench两项也接近满分。上下文窗口给到105万token，最大输出12.8万token，A...

阅读约5分钟

2026-09-08

长上下文代码评审的错觉：模型读完仓库，不等于读懂变更半径

结算服务把状态枚举从 SUCCESS 改成 SETTLED，代码智能体一次读完仓库，修改了 14 个文件，补齐了单元测试，PR 评审也没有发现明显问题。

阅读约8分钟

2026-09-08

生成式人工智能驱动下的企业支付欺诈演进：从技术防御到信任风险治理

摘要：随着生成式人工智能（GenAI）技术的迅猛发展，网络攻击的形态正经历着从传统技术漏洞利用向高仿真社会工程学攻击的深刻转变。特别是在企业支付领域，欺诈手段已不再局限于粗糙的网络钓鱼邮件，而是演变为结合伪造文档、模拟高层指令与心理施压的复杂协同攻击。本文基于2026年上半年的威胁情报数据，深入剖析了“幽灵高管”与“截止日期欺骗”两类新型支付欺诈威胁的运作机...

阅读约12分钟

2026-09-08

不只是"自然语言转 SQL"：一个生产级数据库节点的技术亮点拆解

本文是「成都硅基边界」零代码构建平台旗下 Silicon-AI 智能体引擎实战复盘系列第六篇。前五篇聊了智能体、RAG、LangChain 教学、MCP 插件与工作流引擎，这一篇聚焦数据库：让 AI 直接对业务库做增删改查，到底有哪些坑，我们又是怎么一层层拦住的。

阅读约25分钟

2026-09-08

信创改造都验收了，巡检还靠人工，合规关怎么过？

“国产操作系统换了，国产数据库上了，国产中间件也跑了。但巡检流程呢？还是老张拿着Excel，一台一台登录，手动勾选、手动截图、手动填表。”

阅读约7分钟

2026-09-08

对抗中间人攻击与设备码钓鱼：构建抗网络钓鱼多因素认证体系的策略研究

摘要：随着网络钓鱼攻击技术的演进，传统的多因素认证（MFA）机制已难以有效抵御中间人（AiTM）攻击和设备码钓鱼等新型威胁。本文深入分析了传统MFA在应对上述攻击时的失效机理，并系统性地探讨了构建抗网络钓鱼MFA体系的技术路径与实施策略。研究指出，以FIDO2安全密钥和通行密钥（Passkeys）为代表的、具备密码学域绑定特性的认证技术是防御的核心。文章进一...

阅读约15分钟

2026-09-08

当 AI 文件遇上 PDF：一个基于 Electron + Ghostscript 的矢量格式转换引擎深度剖析

副标题：从 PostScript 兼容性校验、子进程安全调用，到 UAC 提权静默安装与机器指纹授权——一份面向桌面端工程实践的"全家桶"复盘。

阅读约58分钟

2026-09-08

跨会话网站行为数据如何连接 CRM 业务结果

客户在网站上的决策旅程通常跨越多个设备和多次会话：从首次阅读文章，到多端查看案例，再到最终留资，直至在后端系统中形成 CRM 商机。传统的离散日志分析难以将这些数据还原为连贯的用户链路。

阅读约3分钟

2026-09-08

在浏览器里搭建一座会“呼吸”的沙盘：Three.js ＋物理引擎＋天气仿真的全栈实践手记

面向 PC 与移动端的 WebGL 高性能 3D 沙盘应用，涉及实时物理、自定义着色器粒子、离线资源缓存、离屏渲染快照、自适应渲染管线与 iframe 宿主通信等整套工程难题。本文基于一份真实生产代码逐点拆解，所有结论均可对照源码验证。

阅读约28分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

腾讯云智能数据湖计算AI DLC三大核心引擎解读:TCRay/Xpark/Meson