笔记列表-低调大师优秀个人博客

文章列表

共 210967 篇

2026-08-25

DeepSeek Harness 避坑完整指南：从安装到自定义网关，10 个高频踩坑全解

DeepSeek Harness（dsh）是 DeepSeek AI 于 2026 年 8 月 13 日以 MIT 协议开源的"一切皆插件"Agent 运行框架，发布 48 小时内积累超过 95,000 个 GitHub Star，成为 Agent 框架赛道 2026 年最快破万星的开源项目；其 Cordis 内核将模型、工具、会话存储乃至执行循环本身均设计...

阅读约19分钟

2026-08-25

为什么超级个体不需要超级团队？

1913 年，法国农业工程师马克西米利安·林格尔曼，在一份关于畜力与农业机械的报告里，记录了一个他自己都没太在意的发现。

阅读约27分钟

2026-08-25

使用 C# 轻松实现 Excel 单元格的纯色、纹理与渐变填充

在日常报表开发中，给 Excel 单元格设置背景色是提升数据可读性、区分数据层级最直接有效的方法之一。下面介绍如何使用免费的 Free Spire.XLS for .NET 库，通过 C# 代码以编程方式实现三种常见的背景设置：纯色填充、纹理填充和渐变填充。

阅读约8分钟

2026-08-25

TDSQL Nexa 正式发布：重新定义 AI 时代的数据底座

过去几十年，数据库的最终使用者始终是人，所有产品设计、能力抽象、文档体系都围绕"人"构建。但今天，各行各业都在用 Agent 重构生产流程，Agent 正在成为重要使用者。用户的变化倒逼思考范式转变：如何让 Agent 自主、可控地交付结果——这正是 TDSQL Nexa 诞生的起点。

阅读约11分钟

2026-08-25

在线教育知识付费直播源码免费下载｜UniApp 多端可用

开源地址：https://gitee.com/tuzhi-open/tuzhi-mobile-open

阅读约16分钟

2026-08-25

银行欺诈预警仿冒钓鱼攻击的技术机理与防御体系研究

冒充银行欺诈预警的网络钓鱼攻击正在成为金融领域增长最快的威胁类型之一，攻击者通过短信与电话双渠道联动，伪造银行来电显示与短信发送方标识，借助 AI 语音克隆技术增强身份可信度，以 "账户异常交易" 为诱饵触发受害者恐慌，最终以 "资金保护" 为名诱导受害者将存款转移至攻击者控制账户、购买礼品卡或兑换加密货币，完成资金窃取。本文基于美国联邦贸易委员会公开统计数...

阅读约36分钟

2026-08-25

加密社交内容平台钓鱼诈骗风险与治理研究 —— 以 Binance Square 风险警示文本为样本

加密货币行业社交内容平台打通资讯浏览、社区互动、交易跳转全链路，在降低普通用户参与门槛的同时，也衍生出新的网络钓鱼与金融诈骗场景。本文以 Binance Square 发布的诈骗风险警示公开文本为研究样本，梳理加密社交平台中网络钓鱼的主要实现形式，还原诈骗分子利用平台 UGC 内容分发机制实施欺诈的完整攻击链路，从平台算法分发机制、用户投资心理特征、身份核验...

阅读约22分钟

2026-08-25

我和 AI 共创了一套会自己生长的 Obsidian 知识库

从 2021 年开始，我一直用 Notion 管理工作、学习和写作笔记。多维表格一度让我以为，笔记的组织问题终于解决了。

阅读约30分钟

2026-08-25

针对网络安全从业者的 Google Docs 钓鱼攻击研究 —— 以 Black Hat 与 Def Con 期间定向欺诈事件为例

网络安全从业者长期被视为具备较高安全意识的群体，然而其专业身份与行业活动属性，恰恰使其成为高级定向钓鱼攻击的重点目标。2026 年 8 月拉斯维加斯 Black Hat 与 Def Con 会议期间，网络安全平台 Huntress 披露一起针对参会安全从业者的定向钓鱼攻击事件：攻击者冒充加密货币行业媒体 CoinDesk 的市场副总裁，通过 X 平台虚假账号...

阅读约29分钟

2026-08-25

AI搜索团队建设机制探究：从外包验证到内部承接的路径

过去三个月，我接到的咨询电话几乎都是同一个问题：AI搜索优化这件事，到底该自己搭团队还是全丢给外包？问这话的人通常带着疲惫，因为老板给的期限是「下周就要出方案」。而我手里的信息，要么是几篇讲「AI搜索是未来」的科普文，要么是几份报价悬殊到让人怀疑人生的外包合同。

阅读约16分钟

2026-08-25

HTML最常用标签和属性，学会这几个就能搭出网页页面了

上节课咱们讲了网页最基础的骨架结构，<!DOCTYPE html>、<html>、<head>、<body> 这套东西。今天继续往下走，讲几个做网页天天都在用的标签和属性。

阅读约4分钟

2026-08-25

本地优先的 Agent 工作区：可离线审计的长任务决策链

当 Agent 从「单轮问答」走向「长时间自主执行」时，工作区的可观测性会成为比模型能力更关键的问题。一个 Agent 可能连续运行数小时，调用几十个工具、产出上百步决策，如果这些决策散落在云端日志、内存状态和第三方平台里，审计和复盘将变得极其困难。

阅读约18分钟

2026-08-25

变色龙 SEO 投毒下金融钓鱼网站的伪装逃逸机制与防御研究

以搜索引擎投毒为载体的网络钓鱼攻击正在向高隐蔽、强逃逸的技术方向迭代，变色龙 SEO 投毒（Chameleon SEO Poisoning）作为新型攻击范式，依托域名拼写劫持、网页展示控制技术实现对传统安全扫描工具的规避，攻击者借助搜索引擎排名优势将高仿银行钓鱼页面推送至用户搜索结果前列，仅当访问请求携带搜索引擎引荐来源标识时才展示窃取凭证的恶意登录页面，直...

阅读约29分钟

2026-08-25

Agent 工具说明写得再清楚，也不能当权限规则：为什么guidance不能承担安全决策？

给大模型接入 OpenAPI、MCP 或自定义工具时，很多团队会认真编写工具说明：

阅读约26分钟

2026-08-25

合法云开发平台被滥用的网络钓鱼欺诈风险研究 —— 以 Google Firebase 事件为例

后端即服务（BaaS）类云平台极大降低了应用开发的技术门槛，同时也被网络犯罪群体所利用，成为网络钓鱼、恶意软件分发与金融诈骗的基础设施载体。本文以印度网络犯罪协调中心（I4C）要求谷歌下架 57 个 Firebase 恶意站点与数据库的真实事件为研究样本，梳理 Google Firebase 平台被网络犯罪分子滥用的现实场景，剖析合法云基础设施被恶意利用的完...

阅读约26分钟

2026-08-25

零基础也能做网页？十分钟搞懂HTML骨架，程序员老狼带你入门

你平时用浏览器打开的网站，微信点开的网页，扫二维码跳出来的页面——这些的基础单元，全都是网页。

阅读约3分钟

2026-08-25

HTML基础知识

咱们平时用浏览器打开的网站，微信点开的网页，扫二维码、点别人发的链接跳出来的页面，这些，基础单元全都是网页。

阅读约4分钟

2026-08-25

政务伪装型钓鱼邮件攻击的特征、危害与防御路径研究

政务伪装型钓鱼邮件依托公共机构公信力实施身份欺诈，是当前网络钓鱼攻击领域危害程度较高的攻击范式。以韩国 Naver 平台 2026 年披露的仿韩国国税厅、警察厅、青瓦台钓鱼邮件事件作为实证样本，梳理政务伪装钓鱼邮件的内容伪造逻辑、页面劫持手段、用户心理利用机制，剖析该类攻击对个人账号资产、平台服务体系、政务公信力带来的多重风险。结合攻击链路各环节的行为特征，...

阅读约23分钟

2026-08-25

自托管项目管理 + AI Agent：让 LLM 像真实成员一样接 issue

传统意义上，项目管理工具里的 issue 都是「人与人」之间的协作载体：产品提需求、研发领任务、测试验结果。随着 LLM 能力增强，一个很自然的想法出现了——能不能给 AI Agent 也开一个账号，让它像普通成员一样浏览 issue、认领任务、提交代码或回写进展？

阅读约18分钟

2026-08-25

workbuddy帮我打开项目尽调的新世界

适用场景：公募基金、REITs、私募产品、定增、债券发行募集说明书尽调，覆盖财务、法务、业务、合规、风险五大核查维度

阅读约16分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

DeepSeek Harness 避坑完整指南：从安装到自定义网关，10 个高频踩坑全解

为什么超级个体不需要超级团队？

使用 C# 轻松实现 Excel 单元格的纯色、纹理与渐变填充

TDSQL Nexa 正式发布：重新定义 AI 时代的数据底座

在线教育知识付费直播源码免费下载｜UniApp 多端可用

银行欺诈预警仿冒钓鱼攻击的技术机理与防御体系研究

加密社交内容平台钓鱼诈骗风险与治理研究 —— 以 Binance Square 风险警示文本为样本

我和 AI 共创了一套会自己生长的 Obsidian 知识库

针对网络安全从业者的 Google Docs 钓鱼攻击研究 —— 以 Black Hat 与 Def Con 期间定向欺诈事件为例

AI搜索团队建设机制探究：从外包验证到内部承接的路径

HTML最常用标签和属性，学会这几个就能搭出网页页面了

本地优先的 Agent 工作区：可离线审计的长任务决策链

变色龙 SEO 投毒下金融钓鱼网站的伪装逃逸机制与防御研究

Agent 工具说明写得再清楚，也不能当权限规则：为什么guidance不能承担安全决策？

合法云开发平台被滥用的网络钓鱼欺诈风险研究 —— 以 Google Firebase 事件为例

零基础也能做网页？十分钟搞懂HTML骨架，程序员老狼带你入门

HTML基础知识

政务伪装型钓鱼邮件攻击的特征、危害与防御路径研究

自托管项目管理 + AI Agent：让 LLM 像真实成员一样接 issue

workbuddy帮我打开项目尽调的新世界

资源下载

Mario

腾讯云软件源

Sublime Text

WebStorm

欢迎您来访！