笔记列表-低调大师优秀个人博客

文章列表

共 208978 篇

2026-08-18

风控开发指南：Go集成人脸身份证比对A实现精准合规审查

在大型园区、企业敏感区域以及高端共享办公空间的运营中，构建一个稳定、快速的高并发准入控制网关是保障物理安全与合规管理的基础。传统依赖人工前台肉眼比对访客证件与本人的方式，不仅在早晚高峰期容易造成拥堵，且容易因疲劳或视线受阻导致信息不匹配资质漏网，无法满足现代企业对零信任架构的严苛要求。

阅读约13分钟

2026-08-18

风控开发指南：Python集成人脸身份证比对A实现精准合规审查

随着本地生活服务下沉，O2O即时配送平台迎来海量兼职骑手注册潮。在骑手入驻环节中，平台必须对服务者的真实身份进行前置准入校验，以防范接单过程中的履约隐患与非真实日常账号带来的业务安全问题。传统依赖人工审核身份证照片或手持身份核验的模式，不仅耗时较长、高峰期易形成审批积压，且难以通过肉眼精准拦截信息不匹配资质。

阅读约11分钟

2026-08-18

ClickFix 投递下 AmnesiaStealer 浏览器会话劫持威胁研究

摘要：macOS 平台长期存在系统安全性被过度高估的认知，攻击者逐步减少对系统底层漏洞的依赖，转而以社会工程手段作为主要入侵入口。AmnesiaStealer 是 2026 年公开披露的基于 Rust 语言开发的 macOS 窃密恶意软件，依托 ClickFix 社会工程攻击完成载荷投递，除具备传统窃密木马的数据窃取能力外，新增基于 Chrome DevTo...

阅读约33分钟

2026-08-18

风控开发指南：PHP集成人脸身份证比对A实现精准合规审查

在众包配送与零工经济飞速发展的今天，大量骑手通过灵活就业平台快速接单。然而，确保接单骑手身份的真实性与合规性，成为防范履约隐患与订单纠纷的核心关键。传统模式下，平台往往依赖人工审核骑手上传的证件与自拍，不仅耗时费力，且难以有效识别伪造证件或他人代为认证的情况，带来了极大的信用合规风险。

阅读约10分钟

2026-08-18

风控开发指南：Java集成人脸身份证比对A实现精准合规审查

在构建企业级对公银行 KYC（Know Your Customer，了解你的客户）客户尽调系统时，法定代表人和核心股东的真实身份确认是合规准入的第一道防线。尤其在复杂的跨国企业开户、大额授信审批、以及高频的供应链金融流转等高风险业务环节中，确保业务办理人员与证件本身的高度一致性至关重要。过去，依赖网点柜员人工肉眼比对身份证复印件或手持身份证照片的方式，不仅流...

阅读约9分钟

2026-08-17

DjangoAdmin 敏捷开发框架 Flask+EleVue 版本 v2.8.1 发布

v2.8.1 更新内容： 1、修复近期用户反馈的问题；一款 Python 语言基于 Flask、Vue、ElementUI、MySQL 等框架精心打造的一款模块化、高性能、企业级的敏捷开发框架，本着简化开发、提升开发效率的初衷触发，框架自研了一套个性化的组件，实现了可插拔的组件式开发方式：单图上传、多图上传、等一系列个性化、轻量级的组件，是一款真正意义上实...

阅读约4分钟

2026-08-17

EasyGoAdmin 敏捷开发框架 GoFrame+Layui 版本 v2.7.1 发布

v2.7.1 更新内容： 1、修复近期用户反馈的问题；一款 Go 语言基于 GoFrame、Layui、MySQL 等框架精心打造的一款模块化、高性能、企业级的敏捷开发框架，本着简化开发、提升开发效率的初衷触发，框架自研了一套个性化的组件，实现了可插拔的组件式开发方式：单图上传、多图上传、下拉选择、开关按钮、单选按钮、多选按钮、图片裁剪等等一系列个性化、轻...

阅读约9分钟

2026-08-17

当新人用了AI不再啃屎山代码，未来的高级工程师从哪来？

昨天有个同事，甩了半页需求文档给 Claude Code，转身去接了杯热水的功夫，核心业务代码就写完了。我凑过去扫了一眼，那段逻辑我前阵子刚做过类似的，前后调边界、改异常、跑测试，折腾了俩小时才收尾。他前后加起来，十分钟。

阅读约10分钟

2026-08-17

面向勒索软件威胁的组织防御与业务韧性构建研究

勒索软件已经从早期批量蠕虫式恶意代码演变为以 RaaS 勒索即服务为载体、结合社会工程、凭证窃取、内网横向移动的产业化网络攻击模式，单纯依赖边界防护或者单点杀毒工具已经无法有效抵御现代勒索攻击。现有大量安全实践表明，很多组织并非完全没有安全措施，而是防护体系碎片化、备份机制存在缺陷、应急处置流程缺失，导致攻击发生后业务长时间停滞。本文以 Acronis 提出...

阅读约24分钟

2026-08-17

硬件钱包用户数据泄露衍生网络钓鱼风险研究 —— 基于 SafePal 近四万名客户数据泄露事件

硬件钱包被行业普遍视作加密数字资产离线存储的核心载体，其安全评价大多聚焦固件漏洞、私钥存储机制等技术层面，对订单系统、第三方插件引发的用户个人信息泄露风险长期存在认知盲区。本文以 SafePal 硬件钱包近 40000 名客户订单信息泄露事件为研究样本，还原事件发生、漏洞成因、风险传导与行业响应完整过程，剖析硬件钱包生态中非资产类数据泄露向定向网络钓鱼攻击转...

阅读约34分钟

2026-08-17

插件授权缺陷引发的硬件钱包客户数据泄露事件研究

摘要：硬件加密钱包被行业普遍视作数字资产离线存储的核心载体，其安全叙事多聚焦私钥、助记词等密码学核心要素，却往往忽视电商业务链路、第三方插件集成带来的个人信息泄露风险。本文以 SafePal 订单跟踪插件授权缺陷造成 39798 名客户订单及身份信息泄露事件作为研究样本，还原事件发生、漏洞触发、数据地下流转的完整过程，辨析硬件钱包 “资产安全” 与 “用户个...

阅读约30分钟

2026-08-17

开源分销系统 EDEN-MACE 全新升级

【项目背景】 2018 年上线的开源分销管理系统 EDEN-MACE，把分润、等级计算做成后台可配置，API 松耦合对接。六年后，全新一代 dist-admin 重构完成并开源：分销引擎与旧版逐行对齐，金额一分不差；技术底座全部重写。【技术升级】 Spring Boot 1.5 + JDK 8 → Spring Boot 3.2.5 + Java...

阅读约2分钟

2026-08-17

Python + 同花顺问财：能力圈筛选，只做看得懂的生意

巴菲特反复强调"能力圈"。注师的能力圈不是全行业，而是能读透财报、判断现金真假、理解生意模式的公司。用问财筛出长期稳定、业务简单的公司，是进入能力圈的第一步。

阅读约4分钟

2026-08-17

Python + 同花顺问财：逆向投资与安全边际

"别人恐惧我贪婪"说起来容易，做起来需要工具。逆向投资不是买跌得多的，而是买价格远低于内在价值、且质地还行的公司。用问财筛低估值高质量组合，再用 Python 打安全边际分。

阅读约3分钟

2026-08-17

Python + 同花顺问财：商誉减值雷区扫描

并购潮留下巨额商誉，一旦业绩承诺到期或行业下行，减值直接吞噬利润。用问财筛出高商誉公司，再用 Python 评估减值风险，避开"并购后遗症"。

阅读约3分钟

2026-08-17

Python + 同花顺问财：大股东质押与掏空风险识别

大股东高比例质押，股价一旦下跌就可能强平；其他应收款占比过高，又可能藏着资金占用。两者叠加，掏空风险陡增。用问财快速扫出这类公司，再用 Python 打个风险分。

阅读约3分钟

2026-08-17

Python + 同花顺问财：净利润与现金流背离陷阱

市场喜欢净利润高增长，但注师先看现金流。利润涨、现金流掉，往往意味着收入提前确认、应收堆积。用问财筛出这类公司，再用 Python 量化背离程度，排雷效率拉满。

阅读约4分钟

2026-08-17

GEO 与知识图谱不是两个赛道，而是同一张图的正反面

很多人以为，GEO（Generative Engine Optimization，生成式搜索引擎优化）只是 SEO 换了身衣服，核心还是关键词、外链、内容更新那套打法。

阅读约18分钟

2026-08-17

10｜同一个“产品”为什么有六种意思？如何用本体发现需求歧义

六个人都在说“产品”，却至少指向套餐、菜品、POS销售商品、采购品、库存品和供应商物料六种东西。AI把会议纪要总结成一句话：“产品已创建、配方已生效且有库存，但因培训未完成暂不可售。”这句话读起来顺滑，实际把总部对象、物料规格、库存事实和门店可售状态揉成了一团。

阅读约18分钟

2026-08-17

凌晨两点订单表被删，我用30分钟捞回数据

凌晨两点订单表被删，我用中科热备30分钟捞回数据这篇文章写给正在管MySQL的DBA和运维兄弟。你大概率遇到过这种场景：业务半夜报障，说下单全失败，你爬起来一看，订单表空了。不是锁表，不是慢查询，是被删了。可能是有人误执行了DELETE没带WHERE，也可能是指令串了环境。别慌，只要Binlog还开着，30分钟能把数据救回来。我把完整操作步骤和命令行贴出来...

阅读约11分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

风控开发指南：Go集成人脸身份证比对A实现精准合规审查

风控开发指南：Python集成人脸身份证比对A实现精准合规审查

ClickFix 投递下 AmnesiaStealer 浏览器会话劫持威胁研究

风控开发指南：PHP集成人脸身份证比对A实现精准合规审查

风控开发指南：Java集成人脸身份证比对A实现精准合规审查

DjangoAdmin 敏捷开发框架 Flask+EleVue 版本 v2.8.1 发布

EasyGoAdmin 敏捷开发框架 GoFrame+Layui 版本 v2.7.1 发布

当新人用了AI不再啃屎山代码，未来的高级工程师从哪来？

面向勒索软件威胁的组织防御与业务韧性构建研究

硬件钱包用户数据泄露衍生网络钓鱼风险研究 —— 基于 SafePal 近四万名客户数据泄露事件

插件授权缺陷引发的硬件钱包客户数据泄露事件研究

开源分销系统 EDEN-MACE 全新升级

Python + 同花顺问财：能力圈筛选，只做看得懂的生意

Python + 同花顺问财：逆向投资与安全边际

Python + 同花顺问财：商誉减值雷区扫描

Python + 同花顺问财：大股东质押与掏空风险识别

Python + 同花顺问财：净利润与现金流背离陷阱

GEO 与知识图谱不是两个赛道，而是同一张图的正反面

10｜同一个“产品”为什么有六种意思？如何用本体发现需求歧义

凌晨两点订单表被删，我用30分钟捞回数据

资源下载

Nacos

Spring

Rocky Linux

WebStorm

欢迎您来访！