笔记列表-低调大师优秀个人博客

文章列表

共 215629 篇

2026-09-08

当精准信息成为“鱼饵”：一场针对880万旅客的钓鱼攻击预演

2026年9月2日，一个看似平静的周二，网络安全领域却投下了一枚重磅炸弹。与曼彻斯特机场集团（MAG）相关的880万条客户记录被公开发布。这并非一次简单的数据泄露，而是一场精心策划的、针对全球旅客的“钓鱼”攻击的前奏。

阅读约9分钟

2026-09-08

基于 LangSmith Traces 的 RAG 分层评测方案

本方案基于 LangSmith 原生 Trace 数据结构，遵循分层解耦、全链路可追溯、指标可量化的原则，将 RAG 评测拆解为检索层、生成层、端到端层三个层级，直接从线上 Traces 中提取数据完成指标计算，同时支持结合黄金标注集做深度质量评估。

阅读约9分钟

2026-09-08

AI测试核心问题

通过故意破坏输入条件，验证AI生成用例的抗干扰能力，避免“输入稍微变就生成废用例”。

阅读约25分钟

2026-09-08

linux批量查找并替换文件中的字符串

LC_ALL=C强制使用 C 语言环境（字节级别处理），让 grep 搜索速度更快，同时避免中文等多字节字符带来的意外问题。

阅读约9分钟

2026-09-08

可开源！汽车设备制造AI+能源管理平台

能源成本的控制力，取决于每个用能环节的可见度。可惜多数制造企业的能耗数据仍停留在“月报汇总”层面，过程监管缺失、异常响应滞后，再精细的成本核算也被一笔糊涂电费冲抵。国内某知名汽车设备公司之前也卡在这个环节。人工抄表三天一汇总，数据滞后不说，车间主任反映宿舍区空调和食堂灶具的用能常年混在一起算，想抓典型也无从下手。直到上了这套能源管理系统，局面才彻底扭转。核心...

阅读约5分钟

2026-09-08

专业文档生成如何降低事实漂移？多源检索、规则约束与段落级溯源

专业文档生成中的主要风险，不是句子不够流畅，而是事实漂移：输出内容看似合理，却混入旧版本数据、忽略限定条件，或无法说明某个结论来自哪份材料。

阅读约5分钟

2026-09-08

监管检查过不了、数据泄露罚不起：金融办公安全的合规实践

摘要：金融行业数据安全监管日趋严格。本文从办公安全合规压力切入，分析终端侧数据泄露、违规外发、高级威胁等风险，介绍腾讯云 iOA 在数据防泄密、终端防护、网络准入等能力，为金融办公安全合规建设提供落

阅读约13分钟

2026-09-08

腾讯云智能数据湖计算AI DLC三大核心引擎解读:TCRay/Xpark/Meson

导读：传统大数据计算主要围绕结构化数据、SQL、ETL 和批处理展开，资源以 CPU 为主，调度粒度也相对粗。进入 AI 场景后，数据类型扩展到文本、图片、音频、视频等多模态数据，资源形态转向 CPU 与 GPU 异构协同，计算范围继续延伸到多模态处理、模型训练、批量推理、在线服务和 Agent 应用。腾讯云智能数据湖计算 AI DLC 围绕这些变化构建 T...

阅读约24分钟

2026-09-08

告别安全头缺失告警：HTTPS响应头HSTS/CSP/X-Frame-Options的配置细节

上个月客户官网做完渗透测试，报告里列了 8 项"中危"风险，一大半是安全响应头缺失：没有 HSTS、CSP 没配、页面能被 iframe 嵌套。客户拿着报告问"这些要多久能改完"。我们花了两天把安全头全部配齐，复测通过。这篇把配置细节记录下来。

阅读约6分钟

2026-09-08

构建全链路可观测性：故障定界的基石与演进

“运维人员登录服务器查CPU、看内存、翻日志，折腾了半小时，才发现是网络延迟导致的。”

阅读约8分钟

2026-09-08

怎么监控 qq 聊天内容？办公终端 QQ 文件外发审计与选型科普

在企业数据安全建设中，大部分运维会优先管控钉钉、企业微信，却常常忽略 QQ。不少技术、外协对接岗位长期依靠 QQ 传递图纸、报价、合同。很多管理者会疑惑，能不能监控 QQ 聊天内容。

阅读约5分钟

2026-09-08

腾讯云国际站（云老大）新用户优惠怎么选？首购和续费成本怎样一起算？

选腾讯云国际站新用户优惠，先确认账号和产品是否符合活动条件，再把首次购买、后续续费以及额外用量放进同一份预算。首购便宜当然值得考虑，但如果服务器准备长期使用，只看下单时的金额，还不足以判断这笔采购是否划算。向腾讯云国际站代理商（云老大）咨询时，您可以直接说明业务用途、计划使用多久，以及预计需要的配置。这样比较报价时，才能围绕实际使用成本展开，不会只停留在“优...

阅读约8分钟

2026-09-08

全球网络钓鱼动态简报（2026年9月）

Help Net Security援引Check Point研究称，研究人员在2026年6月25日至7月第二周之间发现逾200封钓鱼邮件，目标涉及约120家不同国家和行业的机构。邮件伪装成Microsoft Planner任务通知，以人力资源部门发布薪资和福利更新、员工任务逾期等内容制造紧迫感，且显示的发件地址属于目标自身机构。受害者点击链接后会进入真正的l...

阅读约22分钟

2026-09-08

搭建自己的StackOverFlow网站！推荐一款适用于任何团队的问答社区系统

大家好，这里是IT学习日记。今日推荐项目：incubator-answer，获取方式在文后！

阅读约6分钟

2026-09-08

腾讯云轻量6周年：新老用户都可参加！1折续费+免费升配

说实话，以前云厂商搞大促，咱们老用户只能看着新用户“白菜价”眼馋，自己续费的时候看着原价直拍大腿。

阅读约9分钟

2026-09-08

从模板到定制：小程序、APP、软件开发避坑科普指南

作者：软件项目中立调研专员顾聿背景：9 年企业级软件项目调研工作经历，长期研究模板化系统与定制开发的差异，接触医疗、制造、教育多个行业的软件选型工作。本文全部素材来源于国家企业信用信息公示系统、中国版权保护中心著作权公示、服务商公开项目档案，仅作为行业科普内容，不构成采购决策依据。

阅读约16分钟

2026-09-08

用 WorkBuddy 打通金蝶云·星空旗舰版 OpenAPI：采购订单从建单到审核全流程实录

一、背景与目标目标很明确：用 API 创建一张采购订单，并让它到达**已审核（C）**状态。听起来简单，实际踩了整整一天。核心难点不在于"调接口"，而在于： 1. 大量字段是**隐藏必填**，报错一个、补一个、再冒出下一个； 2. 部分字段**key 名与直觉完全不符**，写错了接口还返回成功，只是值不落库（静默失败）； 3. 同一个语义的字段（如...

阅读约20分钟

2026-09-08

GPT-6 Astra：官方自己按下的Critical警报

9月3日OpenAI发布了新一代旗舰GPT-6 Astra，这几天中文技术圈的讨论大多集中在跑分：定位是电脑操作、浏览、软件工程、网络安全和科研这类长程Agent任务，官方数据显示FrontierMath Tier 4达到97.6%，ARC-AGI-3、ExploitBench两项也接近满分。上下文窗口给到105万token，最大输出12.8万token，A...

阅读约5分钟

2026-09-08

长上下文代码评审的错觉：模型读完仓库，不等于读懂变更半径

结算服务把状态枚举从 SUCCESS 改成 SETTLED，代码智能体一次读完仓库，修改了 14 个文件，补齐了单元测试，PR 评审也没有发现明显问题。

阅读约8分钟

2026-09-08

生成式人工智能驱动下的企业支付欺诈演进：从技术防御到信任风险治理

摘要：随着生成式人工智能（GenAI）技术的迅猛发展，网络攻击的形态正经历着从传统技术漏洞利用向高仿真社会工程学攻击的深刻转变。特别是在企业支付领域，欺诈手段已不再局限于粗糙的网络钓鱼邮件，而是演变为结合伪造文档、模拟高层指令与心理施压的复杂协同攻击。本文基于2026年上半年的威胁情报数据，深入剖析了“幽灵高管”与“截止日期欺骗”两类新型支付欺诈威胁的运作机...

阅读约12分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

当精准信息成为“鱼饵”：一场针对880万旅客的钓鱼攻击预演

基于 LangSmith Traces 的 RAG 分层评测方案

AI测试核心问题

linux批量查找并替换文件中的字符串

可开源！汽车设备制造AI+能源管理平台

专业文档生成如何降低事实漂移？多源检索、规则约束与段落级溯源

监管检查过不了、数据泄露罚不起：金融办公安全的合规实践

腾讯云智能数据湖计算AI DLC三大核心引擎解读:TCRay/Xpark/Meson

告别安全头缺失告警：HTTPS响应头HSTS/CSP/X-Frame-Options的配置细节

构建全链路可观测性：故障定界的基石与演进

怎么监控 qq 聊天内容？办公终端 QQ 文件外发审计与选型科普

腾讯云国际站（云老大）新用户优惠怎么选？首购和续费成本怎样一起算？

全球网络钓鱼动态简报（2026年9月）

搭建自己的StackOverFlow网站！推荐一款适用于任何团队的问答社区系统

腾讯云轻量6周年：新老用户都可参加！1折续费+免费升配

从模板到定制：小程序、APP、软件开发避坑科普指南

用 WorkBuddy 打通金蝶云·星空旗舰版 OpenAPI：采购订单从建单到审核全流程实录

GPT-6 Astra：官方自己按下的Critical警报

长上下文代码评审的错觉：模型读完仓库，不等于读懂变更半径

生成式人工智能驱动下的企业支付欺诈演进：从技术防御到信任风险治理

资源下载

腾讯云软件源

Spring

Rocky Linux

WebStorm

欢迎您来访！