笔记列表-低调大师优秀个人博客

文章列表

共 222073 篇

2026-09-22

企业主数据管理系统选型指南：破除数据孤岛，夯实数字化底座

在企业数字化体系不断完善的当下，多数企业已搭建ERP、供应链、财务、项目管理等多类业务系统。但各系统独立运行、数据自主维护的模式，催生了大量数据问题。物料、客户、供应商、组织人员等核心主数据，普遍存在编码混乱、信息重复、数据口径不统一、更新不同步等情况。

阅读约6分钟

2026-09-22

Jev刷屏了：50局一起打，7秒订机票，724条广告40秒拆完

有人让它同时开50局跑酷，有人拿它7秒订完苏黎世到伦敦的机票，有人把724条在投广告扔进去，40秒拆完钩子、卖点和落地页对不对得上。还有人给自己的时间线写了一句话，讨厌的内容当场被折叠。

阅读约17分钟

2026-09-22

3个Skills把密钥盘点、轮换、撤销串成一条测试流水线

安全团队常见的一句话是：“这批Token应该没人用了。”问题在于，应该不是证据。一个旧PAT可能埋在CI变量、个人脚本、Runner缓存、Agent环境或某个半年前没人维护的仓库里。贸然删除会打断发布，不删又留下长期入口。

阅读约7分钟

2026-09-22

北京开源创新赛奖金公布，三个赛道共 52 个获奖名额

9 月 22 日，第四届开放原子大赛·2026 开源行业解决方案创新赛（下称北京开源创新赛）公布奖金方案。三个赛道独立评奖，基础奖项 30 个、特设奖项 22 个，合计 52 个获奖名额，总奖池 100 万元。基础奖分四档，现金与 Token 各半每个赛道评出 10 个获奖项目，四档奖项的额度如下：一等奖 1 名，每队 5 万元现金加 5...

阅读约6分钟

2026-09-22

技术向深，生态向远：鲲鹏昇腾开源技术高校行·华东站回顾

金秋九月，开源之约如期而至。2026年9月12日，鲲鹏昇腾开源技术高校行·华东站在上海练秋湖举行，近200名高校学子齐聚一堂，与来自vLLM、Triton及openEuler、openGauss、openUBMC等开源社区的技术专家面对面，围绕推理引擎、算子编程、智能运维、AI数据底座与算力管理等前沿方向展开深度交流。活动以“主题分享+Workshop”的全...

阅读约14分钟

2026-09-22

GitHub AI Scan不再依赖CodeQL默认配置：覆盖扩大后，怎么证明漏洞没漏？

摘要：GitHub扩大AI Scan覆盖范围，不再要求仓库启用CodeQL默认配置。本文说明扫描覆盖变广后，如何建立可解释的漏洞样本、误报门禁和仓库级回归。安全平台打开一个开关，原来没有CodeQL默认配置的仓库也开始收到AI漏洞告警。管理者看到的是“覆盖率上去了”，研发看到的可能是：同一段代码在不同仓库结论不同，旧漏洞没报，新PR却突然多了十几条建议。

阅读约8分钟

2026-09-22

是不是不需要重新开发，就能整合各部门已有的小程序、H5页面，构建统一的移动政务门户

虽然很多城市已经暂停了APP开发的项目，当对于已有的资源开始无法得到充分的利用，每个部门前期开发了一批小程序、H5页面，包括社保、公积金、医保、停车、文旅、教育等服务都有，当有的来自微信小程序，有的是部门早年建设的 H5 页面，还有一些业务已经做成原生页面，却没有被纳入统一的服务目录。

阅读约13分钟

2026-09-22

百万流量涌入，零笔订单成交：电商大促最容易忽略的DDoS盲区

双十一零点前后，技术群里最容易出现的一类消息，不是“网站彻底挂了”，而是“商品页能打开，优惠券领不到”“购物车能进去，提交订单一直转圈”“用户说钱已经扣了，订单却还停在待支付”。

阅读约11分钟

2026-09-22

AI写代码更快了，npm发布权限该怎么收紧？一次讲清stage-only令牌能挡什么

很多团队的发布流水线只有两种状态：要么没有npm令牌，什么也发不了；要么拿着能直接npm publish的令牌，一旦脚本、依赖或Runner被攻破，攻击者就能把恶意版本推向所有用户。

阅读约8分钟

2026-09-22

RAG 演示为什么总是很完美，上线就翻车：三类静默失败

看过不少 RAG 产品的演示，输入干净、问题明确、答案带引用，一切流畅。上线两周后收到的反馈往往是另一回事：答案读起来依然流畅，但引用的是过期文件，或者干脆把没有的信息补了出来。

阅读约4分钟

2026-09-22

出口退税“三单匹配”怎么做？报关单、进项发票与出口发票的数据模型和校验逻辑

但如果站在系统设计角度看，真正需要解决的并不是把三张单据上的文字做“完全相等比较”，而是建立一套可以解释、拆分、换算和追溯的业务关系。

阅读约30分钟

2026-09-22

“AI+软件”政策落地！东鉴科技以AI赋能，破解采购文件审核合规难题

近日，工信部印发《“人工智能 + 软件”专项行动实施方案》。该方案是《国务院关于深入实施"人工智能+"行动的意见》在软件信息服务业的落地抓手，坚持"应用牵引、创新驱动、安全可控、生态协同"。

阅读约5分钟

2026-09-22

伪静态代理 IP 辨别，开发接入时如何验证 IP 真实性

在后端开发、接口对接、业务风控、日志分析等技术场景中，IP地址是识别网络访问主体、保障业务安全、定位访问来源的核心依据。伪静态代理IP因具备IP固定、稳定性强的特性，被广泛应用于合规的网络访问、数据抓取、业务测试、跨区域服务对接等场景。

阅读约11分钟

2026-09-22

实测 WorkBuddy Skill：一句话处理视频字幕和分享链接

最近在 WorkBuddy 里试了几个 Skill，发现它和传统工具最大的差别，不是功能更多，而是不用先研究页面上每一个按钮。把文件或链接放进对话，再把想要的结果说清楚，它会自己读取 Skill 的操作规则并继续执行。

阅读约8分钟

2026-09-22

Go 企业级堡垒机：从协议代理到零信任访问的架构演进

堡垒机不是简单的"跳板机"，而是运维操作的统一入口与审计中枢。其核心价值可概括为四个字：

阅读约14分钟

2026-09-22

个人投研系统开发：从信息焦虑到决策系统的工程化之路

这些问题的共性在于：它们不是知识问题，而是系统问题。一个人即使精通财务分析，若没有系统支撑，仍会在信息洪流中迷失。

阅读约12分钟

2026-09-22

Codex 智能体：从零系统学习智能体应用

智能体（Agent）概念繁多，从 ReAct 到 AutoGPT，从 LangChain 到 MCP，初学者极易迷失。而 Codex 类智能体是一个理想的切入点，原因有三：

阅读约11分钟

2026-09-22

终端操作行为审计：从“加密文件”到“管住行为”的企业安全必修课

很多企业部署了文档透明加密系统后，以为数据安全已经有了保障。直到某天发现，核心员工在离职前把项目方案片段一段段复制粘贴到微信、把客户数据投喂给公有大模型、用手机对着屏幕拍照带走——加密文件完好无损，但数据已经流出去了。

阅读约9分钟

2026-09-22

PR合并后Agent会话自动标记完成：省下的是列表空间，丢掉的可能是事故证据

Agent修完代码、PR合并，会话自动标记Done，过一段宽限期再删除。GitHub 9月18日周更新披露了这项可选预览能力。

阅读约4分钟

2026-09-22

淘宝开放平台的类目考核，扭蛋机小程序运营者必须看懂的规则变化

很多刚接触淘宝扭蛋机小程序生意的人，容易有一个误区：以为小程序开发上线、接入店铺之后，剩下的事情就是运营和推广了。但如果去看淘宝开放平台自己发布的规则公告，会发现事情没那么简单——平台对接入生态的服务和工具，是有持续性考核机制的，达不到标准是真的会被处理的。

阅读约6分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

企业主数据管理系统选型指南：破除数据孤岛，夯实数字化底座

Jev刷屏了：50局一起打，7秒订机票，724条广告40秒拆完

3个Skills把密钥盘点、轮换、撤销串成一条测试流水线

北京开源创新赛奖金公布，三个赛道共 52 个获奖名额

技术向深，生态向远：鲲鹏昇腾开源技术高校行·华东站回顾

GitHub AI Scan不再依赖CodeQL默认配置：覆盖扩大后，怎么证明漏洞没漏？

是不是不需要重新开发，就能整合各部门已有的小程序、H5页面，构建统一的移动政务门户

百万流量涌入，零笔订单成交：电商大促最容易忽略的DDoS盲区

AI写代码更快了，npm发布权限该怎么收紧？一次讲清stage-only令牌能挡什么

RAG 演示为什么总是很完美，上线就翻车：三类静默失败

出口退税“三单匹配”怎么做？报关单、进项发票与出口发票的数据模型和校验逻辑

“AI+软件”政策落地！东鉴科技以AI赋能，破解采购文件审核合规难题

伪静态代理 IP 辨别，开发接入时如何验证 IP 真实性

实测 WorkBuddy Skill：一句话处理视频字幕和分享链接

Go 企业级堡垒机：从协议代理到零信任访问的架构演进

个人投研系统开发：从信息焦虑到决策系统的工程化之路

Codex 智能体：从零系统学习智能体应用

终端操作行为审计：从“加密文件”到“管住行为”的企业安全必修课

PR合并后Agent会话自动标记完成：省下的是列表空间，丢掉的可能是事故证据

淘宝开放平台的类目考核，扭蛋机小程序运营者必须看懂的规则变化

资源下载

Mario

腾讯云软件源

Spring

Sublime Text

欢迎您来访！