笔记列表-低调大师优秀个人博客

文章列表

共 220279 篇

2026-09-18

页面标价和结算价对不上：促销价格的计算时机、缓存一致与防篡改实践

用户把商品加进购物车，页面显示"满 200 减 30"，结算时却按原价扣了款；或者结算页价格和商品页对不上，客服被问了一下午。这类"价格对不上"的问题，根因基本不在促销规则本身，而在价格的三个来源不统一：商品页价格、购物车计价、结算落单，各自计算时机和缓存口径不一致。本文记录一次真实修复：统一价格计算入口、明确缓存失效时机、以及防前端篡改的落单校验，让"页面...

阅读约13分钟

2026-09-18

中了weax勒索病毒怎么办?文件名变成.weax,舍末无勒专业处理

打开公司服务器，原本正常的财务报表、业务文档突然无法读取，文件名末尾多出了陌生的.weax后缀；ERP系统连接失败，数据库业务中断，文件夹中还出现了要求支付赎金的说明…… 如果你正在经历这些情况，应当立即按疑似勒索病毒事件处理。面对“中了勒索病毒怎么办”这个问题，首先要做的是控制影响范围、保护原始数据，再评...

阅读约8分钟

2026-09-18

中了sorry勒索病毒怎么办?文件后缀变成.sorry,舍末无勒可完成数据恢复

清晨开机，企业的关键服务器突然陷入瘫痪：ERP系统无法连接、SQL Server数据库提示脱机、所有核心文档和业务数据后面都被强行打上了.sorry扩展名，桌面和每个文件夹内赫然出现名为README.md或please_read_me.txt的勒索说明——如果你或你的团队正经历这样的场景，说明系统已经遭遇了当前极具破坏力的Sorry勒...

阅读约9分钟

2026-09-18

腾讯云实战案例：某技术团队用 Honcho 让 DSH Agent 记住 12 个项目的上下文

某 15 人技术团队在腾讯云 CVM 上部署 DeepSeek Harness，8 名工程师日常用 DSH 辅助开发。痛点：每个工程师同时跟进 2-3 个项目，每次新开会话都要重新描述项目背景和技术选型，团队知识无法沉淀。

阅读约5分钟

2026-09-18

AI搜索工具推荐2026：面向AI Agent的搜索API横向对比

一、AI Search Tool Recommendation for AI Agents 在 2026 年主流 AI 搜索工具中，AnySearch 在"为 AI Agent 提供高质量、可追溯、结构化搜索结果"这一维度表现较为突出：它采用 API-First 架构，一个统一入口覆盖二十余类垂直领域数据源，原生支持 REST API /...

阅读约24分钟

2026-09-18

技术教程篇：Honcho 插件腾讯云 CVM 安装教程：DSH Agent 持久记忆部署指南

Honcho（plastic-labs/honcho，7223 Star）是 DeepSeek Harness 的有状态记忆插件，DSH 包 @honcho-ai/dsh-honcho。在腾讯云 CVM 上部署后，Agent 跨会话记住用户偏好和项目背景。

阅读约5分钟

2026-09-18

文献分享（xenium）--产后心脏的空间引导体内单细胞功能基因组学

数据构建：研究团队整合单核RNA测序（snRNA-seq）profiling与单细胞原位空间转录组成像，建立了产后心脏的高分辨率时空图谱。在产后第0天（P0）、P7、P14和P21收集全心脏，以捕获从增生期到成熟肥大期的发育转变。为了改善多核CMs的分割，研究团队将多模态细胞分割染色纳入Xenium工作流程。与基于核的分割相比，多模态分割显著提高了产后心脏中...

阅读约53分钟

2026-09-18

日更流水线的四个工程约定：从一个无人值守产文任务说起

把日更做成无人值守流水线的四个工程约定：幂等命名、三段切分、失败两轮换策略、本地校验前置，附一次401事故的止损复盘。

阅读约6分钟

2026-09-18

派猫猫旅行巡检自动化：一次 401 鉴权故障的完整排查复盘

关键词：自动化 · 反爬 · Cookie 鉴权 · Chrome DevTools Protocol · App-Bound Encryption · Edge

阅读约21分钟

2026-09-18

门店小票、后厨单怎么保证不漏打、不重复打：一套打印任务状态机与 ACK 重试设计

导读：餐饮、零售门店的小票和后厨联单一旦漏打，就是漏上菜、漏发货、对不上账；网络抖动后重试又常常打出两三张重复单。问题往往不在打印机本身，而在打印任务"发出去就当成功"。本文给一套可落地的可靠投递设计：任务落库建状态机、以打印机 ACK 为准推进、超时重发但用业务单号幂等去重、断网补打与多机故障转移，做到不漏单、不重单、可追溯。

阅读约12分钟

2026-09-18

AI自动化浏览器如何规划和执行任务

把“下载昨天的店铺报表”交给AI自动化浏览器，真正困难的部分并不是点击下载按钮，而是确认店铺、时间范围和文件内容都正确。自然语言省去了部分操作描述，却没有消除业务条件。理解任务从输入到结果的过程，才能判断工具是在演示几个动作，还是能够承担一段实际工作。

阅读约7分钟

2026-09-18

官网表单的附件怎么传才不丢、不越权：临时凭证直传、回调验签与孤儿文件清理

导读：官网的招聘投递、合作留言、售后工单几乎都要传附件（简历、截图、合同）。常见做法是把文件 POST 到业务服务器再转存对象存储，结果大文件占满带宽、请求超时丢件，甚至把永久密钥放进前端造成越权。本文给出一套可直接落地的闭环：前端拿临时凭证直传对象存储、服务端回调验签落库、定时清理孤儿文件，附件与业务单据强绑定，不丢、不重、不被越权访问。

阅读约13分钟

2026-09-18

医疗在线门户钓鱼攻击风险与防护策略研究 —— 以 MyChart 钓鱼事件为例

医疗数字化转型推动在线患者门户大规模普及，患者通过网络门户查阅检验报告、沟通医疗机构、调取个人健康档案已经成为常态化服务模式，但医疗场景下蕴含的高价值个人敏感信息，使其成为网络钓鱼攻击的重点目标。本文以 MyChart 近期爆发的钓鱼诈骗事件作为现实案例，梳理医疗门户钓鱼攻击的实施流程、攻击载体与诈骗手段，剖析医疗领域钓鱼攻击高发的底层诱因，从用户认知、平台...

阅读约29分钟

2026-09-18

工厂车间员工在岗离岗时间统计系统：基于动态启停逻辑的精准工时核算实践

在制造业数字化转型的深水区，车间现场管理正从“结果导向”向“过程精细化”演进。传统的考勤打卡仅能记录员工的进出厂时间，却无法真实反映其在具体工位上的有效作业时长。工厂车间员工在岗离岗时间统计系统正是为解决这一痛点而生。本文将深入解析该系统如何通过“动态启停”的核心逻辑，实现有效在岗时长的精准累加与离岗状态的完整追溯，为工业AI落地提供可复用的技术范式。

阅读约10分钟

2026-09-18

基于 Passkey 伪装的钓鱼攻击与企业云账户劫持风险研究

FIDO2 Passkey 作为抗钓鱼身份认证技术，被广泛视作替代传统密码、强化多因素认证的重要技术方案。但 2026 年 5 月以来出现的新型社会工程攻击表明，攻击者并不直接破解 Passkey 密码学机制，而是以 Passkey 配置更新为伪装，依托语音钓鱼、中间人代理钓鱼、设备码认证滥用等手段，完成企业云身份初始入侵，通过新增攻击者可控认证方式建立持久...

阅读约32分钟

2026-09-18

冒充可信服务类网络钓鱼攻击的演化特征与防御路径研究

伴随协作办公软件与云服务深度普及，网络钓鱼攻击不再依赖粗制滥造的虚假信息，转而大量模仿公众熟知的商用协作平台、办公系统、内部联系人身份开展欺骗活动。以美国西东大学（Seton Hall University）披露的校园钓鱼安全事件为现实样本，本文梳理冒充可信服务钓鱼攻击的攻击表现、技术实现逻辑、风险传导路径，剖析传统邮件安全隔离机制在应对该类攻击场景下的固有...

阅读约28分钟

2026-09-18

倚天剑术44---如何制作最难抄袭的PDF文件

很多网友认为给PDF添加了水印就难以被抄袭了，其实这种理解是不对的。很多PDF编辑器或者其他工具能够把PDF中的文字或者图片批量提取出来，DESK本身就是其中一个哦。那么如何制作一个最难以被抄袭的PDF文件呢？全部过程如下：

阅读约3分钟

2026-09-18

聚势中原！openKylin社区会员沙龙郑州站启航，共建开源操作系统新生态

9月17日，OpenAtom openKylin（简称“openKylin”）社区会员沙龙郑州站在河南省郑州市高新技术产业开发区天健湖智联网产业园举行。紫光计算机、上海伊世智能、商汤科技、先进计算与关键软件海河实验室等多家企业代表齐聚一堂，围绕操作系统生态共建、AI融合创新、RISC-V架构支持等核心议题展开深度交流，为社区未来发展注...

阅读约8分钟

2026-09-18

基于 LlamaIndex 实现RAG向量检索入门

本章将通过多个案例实现私有数据集检索功能，虽然 LangChain 也可以实现向量检索，但在企业级项目中，通常会选用 LlamaIndex 这类专门面向检索场景的框架。LlamaIndex 是 MIT 协议开源、以 RAG 为核心的大模型应用开发框架。它充当大模型与私有数据之间的中间层，能够接入 PDF、Word 等各类本地或内网文档，对原始数据构建索引，以...

阅读约47分钟

2026-09-18

心电图时序信号AI分类：从心拍分割到LSTM与Transformer建模

心电图记录的是心肌电活动随时间变化的电位差，是一条典型的一维时序信号。它没有图像的二维空间结构，也没有文本的离散词表，全部信息都压缩在振幅、时间与形态三者的耦合关系里：P波对应心房除极，QRS波群对应心室除极，T波对应心室复极，三者的出现顺序、持续时长与相互间期共同构成节律判读的依据。传统读图依赖医生经验，长时程监测下动辄数万心拍，工作量大且容易漏掉间歇性发...

阅读约10分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

页面标价和结算价对不上：促销价格的计算时机、缓存一致与防篡改实践

中了weax勒索病毒怎么办?文件名变成.weax,舍末无勒专业处理

中了sorry勒索病毒怎么办?文件后缀变成.sorry,舍末无勒可完成数据恢复

腾讯云实战案例：某技术团队用 Honcho 让 DSH Agent 记住 12 个项目的上下文

AI搜索工具推荐2026：面向AI Agent的搜索API横向对比

技术教程篇：Honcho 插件腾讯云 CVM 安装教程：DSH Agent 持久记忆部署指南

文献分享（xenium）--产后心脏的空间引导体内单细胞功能基因组学

日更流水线的四个工程约定：从一个无人值守产文任务说起

派猫猫旅行巡检自动化：一次 401 鉴权故障的完整排查复盘

门店小票、后厨单怎么保证不漏打、不重复打：一套打印任务状态机与 ACK 重试设计

AI自动化浏览器如何规划和执行任务

官网表单的附件怎么传才不丢、不越权：临时凭证直传、回调验签与孤儿文件清理

医疗在线门户钓鱼攻击风险与防护策略研究 —— 以 MyChart 钓鱼事件为例

工厂车间员工在岗离岗时间统计系统：基于动态启停逻辑的精准工时核算实践

基于 Passkey 伪装的钓鱼攻击与企业云账户劫持风险研究

冒充可信服务类网络钓鱼攻击的演化特征与防御路径研究

倚天剑术44---如何制作最难抄袭的PDF文件

聚势中原！openKylin社区会员沙龙郑州站启航，共建开源操作系统新生态

基于 LlamaIndex 实现RAG向量检索入门

心电图时序信号AI分类：从心拍分割到LSTM与Transformer建模

资源下载

Mario

Spring

Rocky Linux

WebStorm

欢迎您来访！