笔记列表-低调大师优秀个人博客

文章列表

共 232857 篇

2026-11-09

.NET Conf 2026 开幕，.NET 11 要来了

一年一度的 .NET Conf 又要开了。今年的时间是 11 月 10 日到 13 日（太平洋时间），全程线上、免费。重头戏不用多说——.NET 11 正式版会在大会第一天发布。

阅读约6分钟

2026-11-09

让 GitHub Copilot 更懂你的 .NET 代码风格：一份精简实用的 Copilot Instructions

使用 GitHub Copilot 开发 .NET 项目时，你是否也遇到过这样的情况：生成的代码基本符合需求，但异步方法、注释、命名和文件编码，总需要再调整一遍？

阅读约9分钟

2026-11-09

开源信息溯源的工程化实践：沿传播链逆向回溯原始出处的五步核查流水线

把“判断一条信息的原始出处”当作一个工程问题来建模：输入是经过多轮转载、摘编与AI改写的呈现页面，输出是一条可核验、可追责的证据链。约束条件相当明确——操作只能在公开、合法可获取的范围内进行，核查投入还必须与引用后果相称；目标则是在此边界内沿传播链逆向还原最早版本，并识别可追责的发布主体。取舍随之而来：快速核查...

阅读约9分钟

2026-11-09

灾害警报邮件服务被入侵后的钓鱼风险传导与治理

摘要：2026 年 10 月，日本大阪的 Arcadia 公司遭入侵，其为数百个地方自治体提供灾害警报邮件、自动语音呼叫与传真投递的 SpeeCAN RAIDEN 服务被植入后门，攻击者借该系统在约六小时内发出 1423428 封邮件，其中约 87 万封投往平台并不持有的地址，内容多为仿冒信用卡公司的账单确认通知。该事件的价值不在于数据量，而在于它把三个通常...

阅读约27分钟

2026-11-09

邮件安全判定优先级与处置权边界

摘要：邮件安全的工程实践正在从单一检测引擎转向多引擎并行判定，厂商之间通过接口把各自的判定结果汇入同一调查与隔离界面。可见性合并之后，真正决定结果的并不是检测数量，而是判定如何合成、处置由谁执行、冲突如何裁决。本文以一篇讨论集成与处置工作流的厂商文章为问题入口，回溯微软集成云邮件安全生态的公开技术与自动清除机制文档，重建 “判定 — ...

阅读约23分钟

2026-11-09

假读书会邀约的 AI 情感定向与微额支付结构

摘要：2026 年 11 月初，英国《卫报》刊发小说家亲历的假读者来信，随后又推出面向作者的识别指南。来信者自称来自城市读书会或阅读社群，用数段篇幅赞美收件人的作品，提出可为其安排推介，条件是支付数百美元的 “贡献费”。这类邀约不附恶意链接，不索取账号口令，不使用伪造登录页，却能在数月内覆盖大量作者，并使一部分人付款。本文以该案为样本...

阅读约31分钟

2026-11-09

用 AI 批量写商品文案，AI 搜索为什么越写越不引用？生成式引擎的引用门槛

围绕生成式引擎的引用机制，分析商家用 AI 批量生成电商内容时为何更难被引用，并从内容侧给出提升可引用性的方法与原则，供电商与 AI 搜索方向从业者参考。

阅读约7分钟

2026-11-09

仿冒亚马逊支付通知邮件的钓鱼机理与识别

摘要：2026 年 11 月公开的一封仿冒亚马逊客服邮件，以 "付款方式无法验证、账户即将受限" 为由，要求收件人经邮件内链接更新支付信息。该样本的价值不在于新颖，而在于完整呈现了品牌仿冒型支付钓鱼的典型构造：外观层面的品牌复用、话术层面的损失规避动员、技术层面的身份与域名错配、链接层面的显示文本与实际目标分离。本文以该样本为分析对象，逐...

阅读约29分钟

2026-11-09

如何监控品牌在不同 AI 平台的提及率变化？同一家 AI 连续两周都是 44.64%，40 道题里 23 道其实变了（附 pandas）

监控品牌在不同 AI 平台的提及率变化，先把每家 AI 分开：同一组题每天各问一遍，按 7 天汇总成这家 AI 这一周的提及率，和上一周比的时候再逐题看，每道题提到你的天数多了还是少了，用这些差算出这一家、这两周自己的线。差在线内写「持平」，过了线才叫涨或掉。别拿某一天的数下结论，也别把几家合成一个数来判断。

阅读约21分钟

2026-11-09

谁来定义、谁能修改、谁承担结果：集团本体的组织设计

甲集团的A、B两家公司从事制造业务，C板块提供设备服务。前几篇已经为它们建立供应商身份、物料关系和供应中断处置的教学模型。现在，供应风险助手已经可以读取库存、检查约束，向既有系统提交经过人工确认的调拨申请。一次演示结束后，负责人提出一个看似普通的要求：以后经营参数变化，能不能让业务自己修改？

阅读约38分钟

2026-11-09

2026 数据资产与数据交易，如何分步实施？

2026年被视为“数据要素价值释放年”，数据资产与数据交易已从早期的概念探索与制度构建，全面迈向“合规、确权、入表、交易”的闭环实操阶段。

阅读约4分钟

2026-11-09

考古｜ES 5.0 的 Java 客户端要重新依赖，transport client 单独成包

5.0 的 Java API 变更里，最容易被注意到的是三处：transport client 从核心拆成独立 artifact（org.elasticsearch.client:transport），构造方式换成 PreBuiltTransportClient；count API 删除，改用 size(0) 的 search；suggest API 删除，...

阅读约30分钟

2026-11-09

车联网攻击面迁移与授权边界研究

摘要：面向车主的车联网安全指引通常从用车习惯切入，提示软件过期、账号被盗、钓鱼冒充、非官方应用、第三方服务与数字所有权转移六类风险，并给出可执行的处置步骤。这类指引具有实用价值，却把系统性风险转化为个人责任：其援引的安全研究显示，攻击者可以从一辆处于自己控制下的车辆中提取客户端证书、私钥与会话材料，随后在应用层改写车辆标识，跨车型平台访问他人车辆的功能与数据...

阅读约24分钟

2026-11-09

ES 的 `tracing.apm.*` 设置删了，留着节点会拒绝启动

9.0 移除了 tracing.apm.* 系列设置，改用 telemetry.* / telemetry.tracing.*。这条 breaking 的失效方式是"节点拒绝启动"——是起不来，不是配了不生效。而且官方特别点名：包括 keystore 里的 secret settings。

阅读约23分钟

2026-11-09

商业登记名义钓鱼的权威借位与核验缺口

摘要：2026 年 11 月 6 日，瑞士联邦网络安全局就一批以商业登记机关名义发出的邮件发布预警。邮件声称企业登记数据存在错误，要求管理层在六个工作日内完成更正，否则将面临行政措施与登记暂时注销；所附链接指向一个仿照联邦政务视觉搭建的站点，在要求输入参考号之后，依次采集人员、企业与联络信息，并以核验授权为由索取企业银行账号与开户行名称。本文以该预警、警方通...

阅读约34分钟

2026-11-08

AI 网关设计：多模型路由、配额与成本观测

LLM 应用规模化后的必然需求：几十个业务接十几个模型（自建的 + 云厂商的 + 开源部署的），每个模型有自己的鉴权、配额、计费。没有网关层，每个业务重复接一遍 API、密钥散落各处、成本没人算得清。AI 网关把模型的访问收敛到一层——鉴权、路由、限流、观测全部集中。本文讲这层的完整设计。

阅读约7分钟

2026-11-08

Prompt 版本管理：把提示词当代码管理

Prompt 是 LLM 应用的「源代码」——它决定行为、包含逻辑、需要迭代、会出 bug。但多数团队对 prompt 的管理方式是：散落在代码注释里、聊天记录里、某人的备忘录里，改一版丢一版，出问题不知道是哪次改动引入的。把 prompt 当代码管理（versioning、review、test、发布流程）不是过度工程，是 LLM ...

阅读约7分钟

2026-11-08

GitHub 日榜趋势速报 | 2026-11-09

GitHub 日榜 2026-11-09：rea、sherlock、craft-anything 等 20 个开源项目 24 小时 Star 增速领先，每日更新的开源趋势速报。

阅读约16分钟

2026-11-08

剧院票务系统容灾备份与数据恢复的实践方案

剧院票务系统的特点是"场次固定、开场时间刚性"。一场演出的开演时间是写死的，票卖不出去损失的是一场票房，系统在开演前出故障，损失的则是全场观众的入场秩序和口碑。本文从备份策略、故障切换、数据恢复演练三个层面，梳理剧院票务系统容灾备份的建设思路。

阅读约4分钟

2026-11-08

Java PDF 报表开发：一条逾期数据从 Map 到气泡再到评级报告 PDF 的完整链路

摘要（meta description）：气泡图是散点图的加料版——x、y 定位置，size 定敞口，颜色定等级，一条数据同时编码四个维度。本文以 jquick-pdf 气泡图为例，跟着"客户C：账龄 9 个月、逾期率 6.8%、敞口 410、高风险"这条数据走完全程：从 Map 组装、轴配置、图例挂载，到 ren...

阅读约29分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

文章列表

.NET Conf 2026 开幕，.NET 11 要来了

让 GitHub Copilot 更懂你的 .NET 代码风格：一份精简实用的 Copilot Instructions

开源信息溯源的工程化实践：沿传播链逆向回溯原始出处的五步核查流水线

灾害警报邮件服务被入侵后的钓鱼风险传导与治理

邮件安全判定优先级与处置权边界

假读书会邀约的 AI 情感定向与微额支付结构

用 AI 批量写商品文案，AI 搜索为什么越写越不引用？生成式引擎的引用门槛

仿冒亚马逊支付通知邮件的钓鱼机理与识别

如何监控品牌在不同 AI 平台的提及率变化？同一家 AI 连续两周都是 44.64%，40 道题里 23 道其实变了（附 pandas）

谁来定义、谁能修改、谁承担结果：集团本体的组织设计

2026 数据资产与数据交易，如何分步实施？

考古｜ES 5.0 的 Java 客户端要重新依赖，transport client 单独成包

车联网攻击面迁移与授权边界研究

ES 的 `tracing.apm.*` 设置删了，留着节点会拒绝启动

商业登记名义钓鱼的权威借位与核验缺口

AI 网关设计：多模型路由、配额与成本观测

Prompt 版本管理：把提示词当代码管理

GitHub 日榜趋势速报 | 2026-11-09

剧院票务系统容灾备份与数据恢复的实践方案

Java PDF 报表开发：一条逾期数据从 Map 到气泡再到评级报告 PDF 的完整链路

资源下载

Mario

Nacos

Spring

优质分享App

欢迎您来访！