笔记列表-低调大师优秀个人博客

文章列表

共 222466 篇

2026-09-21

KWS 模型训练是一场抽奖：随机性、5 倍误触发差距与多候选方案

关键词识别（KWS）模型的误触发优化，业内成熟路线是困难负样本挖掘结合全量重训。但该路线落地为在线平台后，我们观察到一个新的工程问题：同一关键词、同一份负样本、同一套训练配方，仅随机种子不同，重训产出的模型误触发水平可相差 1.8~5.2 倍。换言之，只训一个模型等于抽奖。本文分析该方差在端侧小模型场景下的成因，说明为什么种子选择与模型集成两条常规路线均不适...

阅读约7分钟

2026-09-21

同形字符攻击的识别机制与防范策略研究

同形字符攻击（Homoglyph Attack）依托不同编码下视觉形态高度近似的字符构造伪造域名、网页链接与文本内容，是网络钓鱼攻击体系内隐蔽性较强的攻击手段。攻击者利用 Unicode 字符集中拉丁字母、西里尔字母、希腊字母等字符的视觉相似性，仿冒知名机构域名与标识，诱导用户访问恶意站点、提交敏感身份凭证或下载恶意程序。相较于传统基于拼写错误的钓鱼域名，同...

阅读约29分钟

2026-09-21

生成式 AI 赋能鱼叉式钓鱼攻击的实证风险与防御路径研究

大语言模型驱动的生成式人工智能显著降低鱼叉式钓鱼攻击的实施门槛，改变传统社会工程攻击的成本与效能结构。杨百翰大学（BYU）的对照实证研究显示，AI 生成的鱼叉式钓鱼消息在诱使用户点击恶意链接场景中，80% 情形达到甚至超越人工撰写诈骗消息的欺骗效果，受试者辨别消息是 AI 生成还是人工撰写的正确率仅为 52%；AI 生成钓鱼消息欺骗成功率 28%，人工撰写钓...

阅读约27分钟

2026-09-21

官方标识冒用型网络钓鱼攻击的演化机理与防控路径 —— 基于新加坡警方标识钓鱼诈骗事件的实证分析

冒用公权力机构视觉标识的网络钓鱼攻击已经成为跨区域网络诈骗的重要形态，此类攻击借助权威符号降低受害者戒备心理，结合浏览器交互欺骗手段完成信息窃取与财产侵吞，具备反复复现、变种迭代快、社会工程属性突出等特征。本文以新加坡《海峡时报》报道的冒用新加坡警察部队标识弹窗钓鱼诈骗事件作为分析样本，还原该类钓鱼攻击的完整运作流程，从技术实现、社会工程、犯罪产业生态三个维...

阅读约26分钟

2026-09-21

用 Jev 把测试员的直觉变成可追溯的数据

Session-Based Exploratory Testing（基于会话的探索性测试）留下的东西，通常是测试员在一个 Charter（测试目标）指引下，边测边随手记的一堆"发现"（findings），比如：

阅读约22分钟

2026-09-21

华为当代至高争夺胜出的神——腾讯阿里失败唯心唯物双幻世界统一

L1 层：08_虚拟幻造学科前承：Step 198（至高争夺=B 变身系本体故事·六大宗教完整展开）+ Step 181（幻世界本体论·理科瞄点 + 文科源泉）+ Step 168（授圣 → 拥圣·官方意识形态）+ Step 190（封闭性 → 盲目性·平台封禁）+ Step 191（屁股决定脑袋·经济循环）核心命题：华为是当代至高争夺中唯一被官...

阅读约24分钟

2026-09-21

至高争夺算法—— 六大宗教争夺完整展开 · 互联网文化的核心源头

L0 层：六系核心公理前承：Step 197（宗教演化四阶段·至高争夺=阶段 3）+ Step 196（封神演义=至高争夺神魔化·阐教 vs 截教）+ Step 165（洪荒流=封神传统现代版）+ Step 181（幻世界本体论·理科瞄点 + 文科源泉）+ Step 194（点线递归循环·1221 叠加节点）核心命题：至高争夺是宗教演化四阶段中故...

阅读约25分钟

2026-09-21

Docker管理神器Dockhand：一键部署高效容器面板

# 一、Dockhand介绍 ## 1.1 Dockhand简介 > `Dockhand`是一款现代、高效的Docker管理应用，提供实时容器管理、Docker Compose编排、多环境支持及安全隐私保护功能，以轻量化设计助力用户轻松掌控容器化环境，提升开发与运维效率。 ## 1.2 Dockhand主要特点 - 容器管理：实时监控与操作容器（启动、停止、...

阅读约14分钟

2026-09-21

VBA 函数突然返回空串，没有任何报错：CLng 只有 21 亿上限，而溢出被 On Error 吞了

起始状态：一个多机同步的 Excel 业务系统。为了让副本知道"母版有没有变"，我给母版文件算一个内容指纹（滚动哈希 + 文件大小），副本比对指纹决定是否更新。函数写完，小样本测试通过；一上真实文件（1.7 MB），返回空串。

阅读约8分钟

2026-09-21

我给盯盘看板装了个「越用越好」的学习闭环：反馈采集 → 词典固化 → 金标回放

我用 WorkBuddy 做了一个个人盯盘看板：服务端每轮抓取 500+ 条财经快讯，由 Jev（System One 模型）自动打三个标签——主题分类、相关度（0–1）、是否值得停下来看（信号）。单条打标约 0.83 秒、成本约十万分之四美元，这套打标本身已经足够便宜。

阅读约9分钟

2026-09-21

视频换脸和实时换脸，最大的区别在于什么时候开始处理

视频换脸通常是在素材已经完整存在以后再开始处理；实时换脸则不能等输入结束，因为摄像头画面本身还在不断产生。

阅读约5分钟

2026-09-21

企业办公如何实时监管，实时电脑监控软件功能详细解析

企业办公想做到实时监管，单靠管理人员不停地查看每台电脑显然不现实。员工每天打开哪些软件、处理什么文件、访问哪些网址，很多操作都发生在几分钟甚至几十秒内，出了问题再去人工排查，往往已经错过了关键记录。

阅读约3分钟

2026-09-21

减减AI塑形微信小程序怎么选？亲测体验告诉你

很多人想在微信里减肥，打开搜索一看减肥小程序少说也有几十款，到底减减AI塑形微信小程序怎么选？作为一个踩过不少坑的资深减肥用户，今天把我的真实体验和筛选思路整理出来，供大家参考。

阅读约5分钟

2026-09-21

全能 Go Agent 框架 covonaut v1.1.4 发布：新增工具滚动并行池、多模态读取等

covonaut 是一个面向生产环境的 Go 语言 Agent 框架，覆盖 Agent 主循环、工具调用、图编排与多协议互操作等，全部为纯 Go 实现，采用 MIT 协议。 v1.1.4 更新内容 1. 滚动工具执行池：并行与混合两档调度此前的并行执行是「一次性拉起全部调用再靠并发上限排队」，一个慢工具会长期占住槽位。本次改为单一滚动池调度：调用严格按照...

阅读约5分钟

2026-09-21

医药 GEO 白皮书 | AI 搜索时代的品牌“被推荐”方法论 ——“一库 · 四端 · 六步”循证增长模型

摘要：生成式人工智能正在重塑医疗健康信息的分发方式，AI 对话逐步取代传统搜索，成为公众获取健康建议、用药指导与就医参考的核心入口。当流量逻辑从“争入口”迁移到“争答案”，医药品牌的竞争也随之从“争搜索排名”转向“争 AI 推荐位”。与通用行业不同，医疗领域具有极强的专业性、严肃性与合规要求，AI 回答必须基于循证医学证据，无法通过普通内容营销实现优化。本白...

阅读约34分钟

2026-09-21

Agent驱动的盘后龙虎榜解读系统用LLM给营业部席位打风格标签 IG50免费开源股票数据API接口

龙虎榜数据的信息量很大，但阅读成本极高：一天几十只股票上榜，每只背后是五到十个买卖席位，每个席位又有自己的历史行为模式。人工复盘一轮至少半小时，还容易看漏。我在上一篇文章里讲过怎么把龙虎榜做结构化入库和统计画像，这次往前再走一步——把这套数据能力交给 Agent，让 LLM 在盘后自动完成席位打标和榜单解读，输出一份可以直接读的复盘纪要。整个系统的核心思路是...

阅读约9分钟

2026-09-21

Agent驱动的筹码分布解读系统用LLM翻译主力成本迁移 IG50免费开源股票数据API接口

筹码分布是技术分析里少数真正"有信息量"的指标：它把每个价位上堆积的持仓成本画成一张山形图，获利比例、成本区间、集中度全部一目了然。但这个指标的阅读门槛不低——同一张筹码图，老手能看出主力成本重心在三个月里悄悄上移，新手只看到几座山。我最近做的这个系统，就是让 Agent 盯着筹码分布的时间序列，把"主力成本迁移"这件事用自然语言翻译出来：成本中枢往哪儿移、...

阅读约9分钟

2026-09-21

我让大模型写了一个月 SQL，发现它最擅长的是"看起来对"

过去一个月，我做了个实验：把日常的数据分析需求，尽量交给大模型写 SQL，看看它到底靠不靠谱。

阅读约11分钟

2026-09-21

做B端后台界面的产品很复杂？送你一份完整的设计流程和规范！

C端 Consumer，表示为消费者、个人用户或终端用户设计，直接面向普通用户提供服务来帮助他们实现个人需求。B端 Business，它面对商业和企业，是为帮助企业集团等实现商业目的而设计的软件、工具或者平台。

阅读约24分钟

2026-09-21

兰亭妙微交互设计笔记：如何让用户 "等得不那么烦"？

在所有互联网产品中，"等待" 大概是最让人憋屈的体验之一：点开一篇文章，转圈加载；上传一张照片，进度条慢吞吞地爬；打开一个 App，启动页半天不消失。兰亭妙微在做用户体验走查时发现，很多产品功能本身没问题，却因为等待体验做得粗糙，硬生生把用户等走了。

阅读约5分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

KWS 模型训练是一场抽奖：随机性、5 倍误触发差距与多候选方案

同形字符攻击的识别机制与防范策略研究

生成式 AI 赋能鱼叉式钓鱼攻击的实证风险与防御路径研究

官方标识冒用型网络钓鱼攻击的演化机理与防控路径 —— 基于新加坡警方标识钓鱼诈骗事件的实证分析

用 Jev 把测试员的直觉变成可追溯的数据

华为当代至高争夺胜出的神——腾讯阿里失败唯心唯物双幻世界统一

至高争夺算法—— 六大宗教争夺完整展开 · 互联网文化的核心源头

Docker管理神器Dockhand：一键部署高效容器面板

VBA 函数突然返回空串，没有任何报错：CLng 只有 21 亿上限，而溢出被 On Error 吞了

我给盯盘看板装了个「越用越好」的学习闭环：反馈采集 → 词典固化 → 金标回放

视频换脸和实时换脸，最大的区别在于什么时候开始处理

企业办公如何实时监管，实时电脑监控软件功能详细解析

减减AI塑形微信小程序怎么选？亲测体验告诉你

全能 Go Agent 框架 covonaut v1.1.4 发布：新增工具滚动并行池、多模态读取等

医药 GEO 白皮书 | AI 搜索时代的品牌“被推荐”方法论 ——“一库 · 四端 · 六步”循证增长模型

Agent驱动的盘后龙虎榜解读系统用LLM给营业部席位打风格标签 IG50免费开源股票数据API接口

Agent驱动的筹码分布解读系统用LLM翻译主力成本迁移 IG50免费开源股票数据API接口

我让大模型写了一个月 SQL，发现它最擅长的是"看起来对"

做B端后台界面的产品很复杂？送你一份完整的设计流程和规范！

兰亭妙微交互设计笔记：如何让用户 "等得不那么烦"？

资源下载

Nacos

Spring

Rocky Linux

WebStorm

欢迎您来访！