笔记列表-低调大师优秀个人博客

文章列表

共 209209 篇

2026-08-19

MyChart 医保套件钓鱼事件：面向医疗消费者的邮件钓鱼威胁研究

医疗患者门户 MyChart 被广泛应用于北美多家医疗机构，为患者提供病历查阅、预约挂号、医保业务办理等线上服务。2026 年爆发的 “MyChart 医保套件” 大规模邮件钓鱼活动，以免费医保福利作为诱饵，伪装 Sentara Health 等多家医疗机构名义向普通患者投放欺诈邮件，诱导收件人点击恶意链接、提交个人医保及身份敏感信息。该攻击属于跨医疗机构协...

阅读约24分钟

2026-08-19

c盘扩容后的坏处，动分区表的真实风险，什么情况下不值得扩

他动手前按「免费清理c盘」搜过一圈，翻到的结果给的都是空间不够就扩容，扩容被当成一个和清理平级的常规操作在讲。风险那一段要么没有，要么一句请提前备份带过。

阅读约6分钟

2026-08-19

GLM Coding（GLM 5.3）与 Kimi K3 的能力、价格与实战性价比全对比

JeecgBoot AI专题研究 | 国产 AI 编程助手订阅选购指南：GLM Coding（GLM 5.3）与 Kimi K3 的能力、价格与实战性价比全对比

阅读约19分钟

2026-08-19

A2A是「胡扯协议」吗？从Agent Card重构到真实抓包找证据

2026年6月，balaji bal发表的《A2A Is a Nonsense Protocol》把A2A批得很直接：没有把消息总线当成一等公民，导致智能体强耦合、缺少背压（下游处理不过来时，无法协调上游减速、暂停或削峰）、可观测性碎片化，而且消息无法回放。

阅读约38分钟

2026-08-19

c盘清理教程，win10/win11 通用的完整流程，新手照做能腾 40 GB

他自己先试过：搜「免费清理c盘」照做了一遍，中途卡在一个看不懂的勾选项上不敢往下点；又装了个自动扫描的工具，扫完面对一屏幕条目更不知道删哪个。他要的不是一份工具排名，是一个敢照着做完的顺序。

阅读约6分钟

2026-08-19

WorkBuddy 不是 Chat：从对话到可交付 Agent 工作台

下载 WorkBuddy 后，很多人第一反应是打开对话框问「帮我写个周报」。它回得像样，你复制粘贴关掉——然后发现：这跟别的聊天产品差在哪？

阅读约9分钟

2026-08-19

『NAS』图片和文档格式转换工具-Reubah

Reubah 是一款基于网页的工具，具备图片格式转换、优化、批量处理（背景移除即将推出）和多种文档格式转换功能，支持暗黑模式与 API，无文件存储且自动清理，可通过 Docker 或本地部署，界面简洁易用。

阅读约6分钟

2026-08-19

TypeScript为何在AI时代登顶：Anders Hejlsberg 的十二年演化论

当 Anders Hejlsberg 在 2012 年开始着手 TypeScript 时，他并不是在构想一个要与 JavaScript 竞争的新语言。他试图解决一个非常现实的问题：JavaScript 已经成为整个 Web 的基石，但它并不适合大型、多开发者协作的代码库。团队们正在交付数百万行弱类型代码，而当系统复杂到难以推理时，这门语言几乎提供不了任何帮...

阅读约11分钟

2026-08-19

Ansible批量部署Nginx：从Inventory、Playbook到远程SSH管理

服务器只有一两台时，SSH登录以后手工安装Nginx并不麻烦；但当同样的配置需要重复到更多主机上，真正容易出现的问题往往不是命令不会写，而是不同机器执行步骤不一致、有人漏了一步，或者后续修改配置时又需要重新逐台处理。

阅读约22分钟

2026-08-19

监管机构仿冒型鱼叉钓鱼攻击风险与企业防御研究

监管机构作为市场公信力主体，其对外通信具备天然的权威属性，攻击者充分利用该信任基础开展鱼叉式定向钓鱼，已经成为针对金融服务业的高频威胁。澳大利亚证券和投资委员会（ASIC）发布的安全预警披露，攻击者通过显示名篡改、邮件头伪造技术仿冒 ASIC 工作人员身份，面向金融机构、市场运营主体投递定制化钓鱼邮件，以此诱导目标人员泄露业务账号、上传敏感业务文档，该类攻击...

阅读约29分钟

2026-08-19

Workboddy个人工作台

这个资料库，有点像飞书文档那种共享文档，里面玩法还挺多的。还能用资料库搭个人工作台、团队工作台。

阅读约2分钟

2026-08-19

云业务环境下凭证窃取攻击机理与分层防御策略研究

企业数字化转型推动业务系统大规模向云平台迁移，身份凭证成为访问云资源的核心信任载体，凭证窃取攻击由此演变为云安全领域的主要威胁。攻击者通过钓鱼攻击、信息窃取类恶意软件、凭证填充、密码喷洒、社会工程等手段获取账号密码、会话令牌、认证 Cookie 等身份凭据，借助合法身份绕过传统网络边界防护，在不触发恶意代码检测的前提下完成权限提升、数据窃取、持久化驻留等恶意...

阅读约22分钟

2026-08-19

为什么数据越多质量越高，AI 就越聪明？一文读懂 AI 的底层运行逻辑

同样是人工智能，有的语音助手连简单指令都理解偏差，有的大模型却能写方案、编代码、做翻译，甚至能完成复杂的逻辑推理；有的图像识别经常认错物体，有的 AI 却能在千万张照片里精准定位目标，连毫米级的产品瑕疵都能识别出来。

阅读约26分钟

2026-08-19

医疗场景下对话式社会工程攻击与人员风险治理研究

生成式 AI 降低了语音伪造、多渠道社会工程攻击的实施门槛，医疗行业因其业务运行模式、组织人员结构与行业文化特征，成为对话式社会工程攻击的重点目标。攻击者不再依赖软件漏洞，依托开源情报测绘组织架构，借助 AI 语音克隆技术伪装临床医师与管理人员，利用医疗业务天然的紧急场景，向 IT 服务台施压以完成密码重置、修改多因素认证配置，以此获取电子健康记录系统访问权...

阅读约23分钟

2026-08-19

Qwen3.8-27B 本地部署指南：双 RTX 3090、WSL2 与推理优化

发布日期：2026-08-18｜适用环境：Windows 10/11 + WSL2 + 2×RTX 3090（24GB）

阅读约17分钟

2026-08-19

网站建设好了怎么实现HTTPS

网站搭建完成后，要实现HTTPS，从您的Gworg或Let's Encrypt等提供商处获取 SSL/TLS证书，将其安装到您的Web服务器上，启用HTTP到HTTPS重定向，修复任何混合内容链接，并在网站及搜索引擎中更新您的媒体资源。

阅读约2分钟

2026-08-19

SBC-TLT153 单板机快速上手大全：接口定义、命令调试、故障自查手册（三）

SBC-TLT153单板机已板载PLP掉电延时保护电路，支持掉电保护功能。执行如下命令，运行plp.py脚本。该脚本通过GPIO监控外部电源状态，当检测到外部电源关闭时将自动保存系统数据并安全关机，防止数据丢失。

阅读约22分钟

2026-08-19

LangGraph 会话切换与短期记忆管理

在 LangGraph 构建 Agent 应用时，会话记忆是核心能力，借助 Checkpointer 搭配 thread_id，可以自动保存每一轮对话轨迹与消息历史，实现多会话隔离。本文基于 InMemorySaver 内存存储，演示交互式会话切换、查看、清空等基础操作。讲解消息条数修剪、Token 阈值修剪、消息删除等处理方案；同时为避免直接丢弃历史造成信...

阅读约2小时

2026-08-19

专访｜罗长才：GEO工程落地、AIGC语义体系与营销范式迭代的技术实践

受访人：罗长才头衔：GEO 高级优化师、GEO 落地工程师、AIGC 应用工程师采访基调：技术实证导向，无品牌营销宣传，聚焦底层架构、数据管线、工程痛点、营销理论数字化落地；全文嵌入多组对比表格，文末统一标注数据来源。采访形式：线上深度技术访谈

阅读约16分钟

2026-08-19

为什么你总是记不住重要的事？可能是你的大脑"存档方式"出了问题

老板上周交代的事，到deadline才想起来"啊我忘了"；朋友生日明明设了提醒，真到那天还是忘记说生日快乐；刚看完一本书，合上之后脑子里只剩下"这本书讲了什么来着"……

阅读约4分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

MyChart 医保套件钓鱼事件：面向医疗消费者的邮件钓鱼威胁研究

c盘扩容后的坏处，动分区表的真实风险，什么情况下不值得扩

GLM Coding（GLM 5.3）与 Kimi K3 的能力、价格与实战性价比全对比

A2A是「胡扯协议」吗？从Agent Card重构到真实抓包找证据

c盘清理教程，win10/win11 通用的完整流程，新手照做能腾 40 GB

WorkBuddy 不是 Chat：从对话到可交付 Agent 工作台

『NAS』图片和文档格式转换工具-Reubah

TypeScript为何在AI时代登顶：Anders Hejlsberg 的十二年演化论

Ansible批量部署Nginx：从Inventory、Playbook到远程SSH管理

监管机构仿冒型鱼叉钓鱼攻击风险与企业防御研究

Workboddy个人工作台

云业务环境下凭证窃取攻击机理与分层防御策略研究

为什么数据越多质量越高，AI 就越聪明？一文读懂 AI 的底层运行逻辑

医疗场景下对话式社会工程攻击与人员风险治理研究

Qwen3.8-27B 本地部署指南：双 RTX 3090、WSL2 与推理优化

网站建设好了怎么实现HTTPS

SBC-TLT153 单板机快速上手大全：接口定义、命令调试、故障自查手册（三）

LangGraph 会话切换与短期记忆管理

专访｜罗长才：GEO工程落地、AIGC语义体系与营销范式迭代的技术实践

为什么你总是记不住重要的事？可能是你的大脑"存档方式"出了问题

资源下载

腾讯云软件源

Spring

Rocky Linux

Sublime Text

欢迎您来访！