笔记列表-低调大师优秀个人博客

文章列表

共 226424 篇

2026-10-25

【Github中文站】Folia音乐播放器下载_一款多平台音乐播放器

Folia 是一款以全屏沉浸式歌词播放为核心的在线音乐播放器，支持网易云、酷狗、Navidrome 和本地音乐库，通过智能歌词匹配、AI 生成配色主题以及多种全屏歌词动画为用户提供独特的听歌体验。提供基于 Electron 的 Windows/macOS/Linux 桌面端版本与基于 Node.js 的 Web 版本，支持多平台部署。

阅读约3分钟

2026-10-25

Kimi K3.1 Pro 把开放权重顶到前沿3分内：agent 底座选型该重写了

凌晨一点，月之暗面把 Kimi K3.1 Pro 放了出来。我第一反应不是看它多强，是去核它的价目表和上下文长度：2.8 万亿参数、100 万 token、输入输出 2/10。然后我意识到，我那份「国内 agent 底座默认调闭源 API」的选型表，该重写了。

阅读约6分钟

2026-10-25

PHP 曝出 9.2 分漏洞后，我重新想了下"不可能三角"对 C# 成不成立

两个藏了十几年的漏洞被扒了出来：CVE-2026-109618 和 CVE-2026-109619，统称 PHP2Shell，CVSS v4.0 评分双双 9.2，无需认证即可远程执行代码。更要命的是发现方式——不是安全研究员逐行审计出来的，是 AI 辅助工具扫出来的。在 C 代码里埋了十多年，全世界没人看见。

阅读约13分钟

2026-10-25

AI 上下文感知的协作平台钓鱼检测：机制与限度

摘要：随着企业沟通向即时通讯与协作平台迁移，以邮件为主要载体的传统钓鱼检测面临覆盖盲区，攻击者开始利用 Teams 等协作工具中的组织信任关系实施社会工程攻击。2026 年，微软宣布为 Teams 引入 AI 驱动的上下文感知钓鱼检测，通过分析对话上下文识别冒充、欺骗意图与异常行为，且在检测过程中不保留消息内容用于模型训练或其他用途。本文以该功能为研究对象...

阅读约15分钟

2026-10-25

泄露数据驱动的精准钓鱼：卡普空事件与防御

摘要： 2026 年 10 月，日本游戏公司卡普空披露其统一账户系统 CAPCOM ID 遭遇未授权访问，全球逾 1,170 万条账户记录受影响，泄露信息涵盖邮箱地址、账户活动明细、IP 地址，少量记录含出生日期，并确认 196 个账户的密码被擅自更改。这起事件的特殊性不在于泄露规模本身，而在于它揭示了现代网络攻击中的一条重要链条：数据泄露并非终点...

阅读约19分钟

2026-10-25

基于共识排序的钓鱼 URL 检测特征选择研究

摘要：钓鱼攻击持续构成对个人、企业乃至整个网络安全领域的一项严重且不断演变的威胁。尽管基于机器学习的检测方法已取得显著进展，但许多方法高度依赖大规模特征集合与外部数据源，由此带来计算复杂度上升、可扩展性下降与检测延迟增大等问题，制约了其在实际环境中的落地。本文以一项针对上述问题提出的新框架为分析对象，系统考察该框架如何通过集成特征选择与共识排序程序，在兼顾...

阅读约18分钟

2026-10-25

风控开发指南：Go集成企业二要素验证实现精准合规审查

在全国公共资源交易中心招投标、大型建设工程EPC总承包、政府采购招投标以及商业履约保证保险等关键金融与工程保证场景中，企业级电子保函（Electronic Guarantee Letter）与数字保证保险中台承担着替代传统大额现金保证金、盘活企业沉淀资金与提升全流程交易透明度的核心枢纽功能。随着招投标数字化改革的全面落地与公共资源“全程网办、全流...

阅读约43分钟

2026-10-25

风控开发指南：PHP集成企业二要素验证实现精准合规审查

在 B2B 跨境数字物流、国际货运代理结算平台、全球海空运订舱中台以及跨境多式联运数字系统的日常运营中，企业客户准入资质的真实性与法定代表人身份的一致性，是整个平台结算风控链条的第一道关键关卡。随着全球跨境电商与国际产业链的迅猛发展，大量国际货代企业、进出口外贸商与跨境集运仓储机构通过线上平台发起航线订舱、集装箱租赁及全链路跨境运费结算。由于国际海运、空运干...

阅读约42分钟

2026-10-25

GitHub 周榜趋势速报 | 2026-10-25

GitHub 周榜 2026-10-25：rea、cleanyourtv、DeepInfer 等 20 个开源项目近 7 天 Star 增速领先，一周开源趋势速报。

阅读约15分钟

2026-10-25

风控开发指南：Python集成企业二要素验证实现精准合规审查

在数字政府建设与大型央国企数字化转型加速推进的浪潮下，政企云采购协同平台、央国企电子商城以及数字化供应链枢纽已成为保障公共资源阳光交易、降低产业供应链综合成本的关键基础设施。与普通消费类电商不同，政企采购业务具有资金体量巨大、准入合规严苛、审计链条漫长等鲜明特征。在供应商资质准入初核、电子竞标资格审查、框架协议采购签署以及后续履约货款结算等全生命周期环节中，...

阅读约53分钟

2026-10-25

一张立绘到八向行走图：一次完整素材产出记录

这是一个真实跑完的流程记录，素材是一张正面立绘，目标是一套能在 2D 小游戏里用 WASD 操控的八方向行走精灵图。整个流程走完，产物是：八张方向绿幕图、八段行走视频、一批序列帧、一张精灵整图，以及一个可以在浏览器里直接试走的预览。

阅读约9分钟

2026-10-25

网络钓鱼演练的有效性困境与组织信任修复

摘要：网络钓鱼演练作为企业安全意识建设的重要手段被广泛采用，但其实际效果长期存有争议。2026 年，麦迪逊广场花园公司以 “尼克斯总冠军戒指” 为诱饵对员工实施钓鱼测试，事件经媒体披露后引发了对演练设计合理性与组织后果的广泛讨论。本文以该事件为切入点，梳理网络钓鱼演练的防御逻辑，考察其有效性的实证依据，分析演练在诱饵设计、心理契约与...

阅读约16分钟

2026-10-25

腾讯云 CVM 上部署素材流水线，先解决 ffmpeg 与出网

把 dsh-game-material-master 放到腾讯云 CVM 上跑，动机通常有两个：素材产物不想落在办公电脑上；或者需要一个 7×24 在线、多人共用的生成入口。这两条都成立，但部署时真正卡人的不是插件，是两件基础设施的事——本机 ffmpeg 与云主机的出网路径。

阅读约8分钟

2026-10-25

风控开发指南：Java集成企业二要素验证实现精准合规审查

在深化普惠金融服务、扶持实体小微企业发展的战略背景下，商业银行、城商行及持牌互联网小微金融机构正全面推进信贷业务由“抵押依赖型”向“纯信用、全线上、秒级批复”的现代化微服务架构转型。小微快贷作为支持广大小微企业主及个体工商户生产经营周转的核心金融产品，通常面向企业法定代表人提供数十万至数百万元的信用贷款。根据中...

阅读约40分钟

2026-10-25

"冠军戒指" 钓鱼测试：内部演练的边界与安全启示

摘要： 2026 年 10 月，麦迪逊广场花园体育公司（MSG Sports）向场馆员工发送了一封表面提供 "免费纽约尼克斯总冠军戒指" 的邮件，员工点击链接后发现这实为一场内部钓鱼模拟演练。该公司发言人随后承认，公司此前正是因类似钓鱼手段导致员工登录凭证泄露，继而遭受入侵与勒索。这一事件将 "内部钓鱼演练"...

阅读约19分钟

2026-10-24

钓鱼演练的伦理边界与实效 —— 尼克斯事件启示

摘要： 2026 年 9 月，纽约尼克斯俱乐部向麦迪逊广场花园公司大量员工发送了一封声称可免费领取总冠军戒指的邮件，实则是一次模拟钓鱼攻击的安全演练，点击链接的员工被要求参加强制性网络安全课程。此事因恰逢球队时隔 53 年再度夺冠的庆祝周期而引发广泛争议。本文以该事件为分析对象，首先梳理事件经过及其组织背景，进而从钓鱼攻击的社会工程学机理出发，考察...

阅读约18分钟

2026-10-24

GitHub 日榜趋势速报 | 2026-10-25

GitHub 日榜 2026-10-25：security-audit-skill、gpu-unlock、hatchzip 等 20 个开源项目 24 小时 Star 增速领先，每日更新的开源趋势速报。

阅读约15分钟

2026-10-24

消息队列死信队列设计：从异常分类到自动补偿

消费失败的消息去哪？多数团队的答案是一个从没人看过的死信队列（DLQ）——消息堆积、无人处理、直到磁盘爆了才发现。死信队列的正确设计：每条死信都有明确的分类、告警路径与补偿预案。它不是「失败消息的堆放地」，是消费链路的最后一道质量防线。

阅读约5分钟

2026-10-24

Flink 的 checkpoint 为什么越跑越慢

RocksDB 是 LSM 树，memtable 刷盘变成 SST，SST 一旦写完就不再改。

阅读约12分钟

2026-10-24

不同计算设备上 VASP 编译差异及查验方法

VASP 在编译阶段具有高度的定制化特征。受硬件架构、编译器工具链及预编译标志的影响，不同服务器、节点或超算集群上的 VASP 可执行文件在功能集合与性能表现上存在显著差异。本文系统梳理其核心差异来源，并提供对应的查验方法。

阅读约9分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

【Github中文站】Folia音乐播放器下载_一款多平台音乐播放器

Kimi K3.1 Pro 把开放权重顶到前沿3分内：agent 底座选型该重写了

PHP 曝出 9.2 分漏洞后，我重新想了下"不可能三角"对 C# 成不成立

AI 上下文感知的协作平台钓鱼检测：机制与限度

泄露数据驱动的精准钓鱼：卡普空事件与防御

基于共识排序的钓鱼 URL 检测特征选择研究

风控开发指南：Go集成企业二要素验证实现精准合规审查

风控开发指南：PHP集成企业二要素验证实现精准合规审查

GitHub 周榜趋势速报 | 2026-10-25

风控开发指南：Python集成企业二要素验证实现精准合规审查

一张立绘到八向行走图：一次完整素材产出记录

网络钓鱼演练的有效性困境与组织信任修复

腾讯云 CVM 上部署素材流水线，先解决 ffmpeg 与出网

风控开发指南：Java集成企业二要素验证实现精准合规审查

"冠军戒指" 钓鱼测试：内部演练的边界与安全启示

钓鱼演练的伦理边界与实效 —— 尼克斯事件启示

GitHub 日榜趋势速报 | 2026-10-25

消息队列死信队列设计：从异常分类到自动补偿

Flink 的 checkpoint 为什么越跑越慢

不同计算设备上 VASP 编译差异及查验方法

资源下载

Mario

腾讯云软件源

Rocky Linux

WebStorm

欢迎您来访！