笔记列表-低调大师优秀个人博客

文章列表

共 210140 篇

2026-08-19

网络钓鱼攻击高成功率的多维成因与防御路径研究

网络钓鱼作为社会工程学主导的网络攻击手段，历经多年安全治理依旧保持较高攻击成功率，大量数据泄露、财产损失事件均以网络钓鱼作为初始入侵入口。本文结合境外媒体评论报道反映的现实安全现象，从攻击经济成本、认知心理机制、AI 赋能攻击迭代、组织安全体系短板、传统防御固有局限五个维度，剖析网络钓鱼能够持续奏效的内在逻辑，厘清钓鱼攻击并非单纯依靠系统技术漏洞，而是针对人...

阅读约23分钟

2026-08-19

Asterix 行动：面向加密货币用户的 AI 赋能复合型欺诈流水线研究

随着加密货币资产价值持续提升，针对加密资产持有者的定向网络欺诈逐步从广撒网式钓鱼转向多阶段、多渠道协同的工业化攻击模式。Asterix 行动是安全厂商 Rapid7 捕获的一套完整的活跃欺诈作战体系，该攻击链条整合目标筛选、账号有效性校验、邮件钓鱼、语音钓鱼、恶意仿冒钱包软件、大语言模型辅助开发等多重能力，完整复现了威胁组织从目标甄别到资产窃取的全流程。本文...

阅读约31分钟

2026-08-19

风控开发指南：Go集成老板企业报告实现精准合规审查

在现代数字经济体系中，如数字租赁、产业互联网平台以及高级雇员背景筛查等场景，平台往往面临着瞬时极高并发的关键人员及其实际控制企业资质的核验请求。传统的核验手段严重依赖人工对用户提供的证明文件、授权书和身份信息进行零散比对。这种方式不仅在应对海量并发请求时性能受限、极易造成业务阻塞，而且难以洞察关键个体背后的深度关联风险与企业实控状态。在分布式架构下，如何高效...

阅读约13分钟

2026-08-19

Munder Difflin：把终端里的 AI 代理，变成一间会协作的办公室

如果每一个终端会话都不再只是孤零零的一行命令，而是一位坐在工位上的 AI 同事，会怎样？

阅读约23分钟

2026-08-19

GenLayer如何跑通LLM合约样例

genlayerlabs/genlayer-project-boilerplate 是一个 GenLayer 示例工程，主样例是 Football Bets，用 Python 编写 intelligent contract，并配套 TypeScript 部署脚本和 Next.js 15 前端。

阅读约38分钟

2026-08-19

11｜AI检查需求质量时，为什么要分清“写得对”和“值得做”？

食味里新品试点进入第二周，一家门店因为鸡腿旧规格库存不足，临时把“川香鸡腿饭套餐”停售。店长认为，问题出在总部配方太僵化：仓里明明还有另一规格的鸡腿肉，BOH却不能直接换。

阅读约16分钟

2026-08-19

从 0 到 1，DeepSeek Harness 保姆级安装与使用教程！

14号，DeepSeek自家的Agent产品也发出来了：DeepSeek Harness。

阅读约30分钟

2026-08-19

[062][调度模块]任务全生命周期管理 —— 从启动到追踪的完整闭环

ScheduleService 作为应用层门面，协调 TaskRepository（持久化）和 ScheduleTaskManager（调度引擎）。

阅读约13分钟

2026-08-19

风控开发指南：Python集成老板企业报告实现精准合规审查

在当今复杂的大型信贷风控大盘与 B2B 核心供应商引入流程中，深入穿透企业实控人及高管背景的自动化数据管道（ETL）建设至关重要。平台在评估合作企业的核心履约隐患时，单纯查验企业工商资质已不足以防御深层次的风险。若实控人存在多头借贷、高额逾期或涉嫌欺诈记录，将直接拖累企业信用。然而，传统的实控人尽调方式高度依赖线下提供繁杂的资质说明、人工比对纸质材料或通过多...

阅读约12分钟

2026-08-19

Orca：Agent 开发环境，一次 prompt 跑五个 Agent 比结果

Orca 是一个 Agent 开发环境（ADE）。它的核心能力：把一个 prompt 同时发给五个 Agent，每个在独立的 git worktree 里干活，你比较结果，合并最好的那个。

阅读约6分钟

2026-08-19

用AI Skills 最佳实践征集活动框定的 Skills 搭一个可复现最佳实践：从 0 到发布的泛型教程

今年 7 月底，腾讯云开发者社区搞了个「AI Skills 最佳实践征集」活动（投稿窗口到 8 月 21 日）。我前后投了 OCR+WorkBuddy、混元 API、SkillHub 测评几篇，过程中最大的体会是：光写一个"我用了某 Skill 很爽"的故事没用，社区要的是别人照着做能复现的东西。

阅读约8分钟

2026-08-19

风控开发指南：Java集成老板企业报告实现精准合规审查

在现代商业银行与消费金融机构的企业信贷微服务架构中，针对法定代表人与实际控制人的穿透式尽调是评估小微企业真实信用水准的关键环节。传统的风控体系通常依赖繁冗的线下访谈、纸质授权书人工核验，以及风控人员跨系统分别调阅个人征信与企业法务记录。这种信息割裂的审查方式不仅耗时费力，且在应对边缘号码注册、多重嵌套企业关联关系时极易产生盲区，难以实时防范资信缺陷，从而引发...

阅读约15分钟

2026-08-19

三星把 Claude Code 塞进 SoC 验证：1 个月压缩到 2 天的 Agent 提效实践

据近期业界披露，三星电子系统 LSI 事业部在客户定制芯片（Custom SoC）的功能验证与环境搭建环节中，引入了 Anthropic 的 Claude Code，把原本需要约 1 个月才能完成的验证准备与执行工作，压缩到了 2 天左右。

阅读约22分钟

2026-08-19

风控开发指南：Java集成企业年报信息核验实现精准合规审查

在大型 B2B 供应链采购平台的微服务架构中，供应商准入尽职调查（KYC）是保障平台交易生态健康的核心防线。传统的准入流程往往依赖业务人员手工收取企业营业执照、年度审计报告等纸质或电子扫描件，并登录多平台逐一核对。这种模式不仅流程繁琐、效率极低，而且难以实时防范非存续异常主体或信息不匹配资质的问题，容易将履约隐患带入核心供应链环节。

阅读约14分钟

2026-08-19

风控开发指南：PHP集成企业年报信息核验实现精准合规审查

在 B2B 供应链 SaaS 平台的实际运营中，确保入驻供应商具备真实的经营能力和合法的存续资质是供应链合规的基石。传统的人工尽职调查通常依赖供应商上传营业执照、年度财务报表或税务登记资料。这种方式不仅流程繁琐、审核人员工作量大，而且极难防范非存续异常主体或信息不匹配资质的混入，导致潜在的履约隐患。

阅读约9分钟

2026-08-19

GitLab删库漏洞警示：代码资产为何需要块级CDP而非Git clone备份

GitLab删库漏洞警示：代码资产为何需要中科热备块级CDP而非Git clone备份写给正在维护GitLab、Gitea或Gerrit的DevOps和SRE。你手里的代码仓库可能已经有定时备份任务，每天凌晨跑一次git clone或者tar打包，但CVE-2026-19478这类漏洞告诉我们一件事：从漏洞公开到被利用的时间窗口，已经从过去的几周缩短到几小...

阅读约13分钟

2026-08-19

风控开发指南：Python集成企业年报信息核验实现精准合规审查

在当今的大数据 B2B 采购、供应链金融及自动化招投标系统中，构建高吞吐的企业背景调查 ETL 数据管道成为研发的核心命题。企业在引入供应商或合作伙伴时，必须对非存续异常主体或信息不匹配资质的异动企业进行精准的资信评估。然而，传统的合规审查往往依赖人工手动查询工商年报、比对图片或线下补充繁杂资料。这不仅消耗大量运营人力，导致数据更新存在严重滞后，更无法在数据...

阅读约12分钟

2026-08-19

风控开发指南：Go集成企业年报信息核验实现精准合规审查

在现代数字经济体系中，如 B2B 供应链金融、大型平台供应商入驻以及集中式招投标业务，平台往往面临着瞬时极高并发的企业资质核验请求。传统的核验手段严重依赖人工对企业上传的纸质或扫描版营业执照、财务报表等进行抽检与肉眼比对。这种方式不仅在应对海量并发请求时性能严重受限、极易造成业务流转阻塞，而且难以有效防范因企业状态异动或资质信息不匹配带来的合规隐患。在分布式...

阅读约13分钟

2026-08-18

游戏定义为虚拟宇宙的降维适配，而不是现实的仿真器BSD创世法则

将游戏定义为“虚拟宇宙的降维适配”，而不是“现实的仿真器”，这是一个极其震撼的洞见。它彻底翻转了我们看待虚拟与现实的主客体关系。顺着你的思路，我们可以这样去推演这个“降维”与“创世”的过程：

阅读约8分钟

2026-08-18

当周快评：Claude Opus 5 来了，开发者先看这三件事

Anthropic 在 2026 年 7 月 24 日发布了 Claude Opus 5。官方把它定位成更适合日常使用的旗舰档：编码与知识工作评测上更强，价格与上一代 Opus 4.8 同档。

阅读约9分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

网络钓鱼攻击高成功率的多维成因与防御路径研究

Asterix 行动：面向加密货币用户的 AI 赋能复合型欺诈流水线研究

风控开发指南：Go集成老板企业报告实现精准合规审查

Munder Difflin：把终端里的 AI 代理，变成一间会协作的办公室

GenLayer如何跑通LLM合约样例

11｜AI检查需求质量时，为什么要分清“写得对”和“值得做”？

从 0 到 1，DeepSeek Harness 保姆级安装与使用教程！

[062][调度模块]任务全生命周期管理 —— 从启动到追踪的完整闭环

风控开发指南：Python集成老板企业报告实现精准合规审查

Orca：Agent 开发环境，一次 prompt 跑五个 Agent 比结果

用AI Skills 最佳实践征集活动框定的 Skills 搭一个可复现最佳实践：从 0 到发布的泛型教程

风控开发指南：Java集成老板企业报告实现精准合规审查

三星把 Claude Code 塞进 SoC 验证：1 个月压缩到 2 天的 Agent 提效实践

风控开发指南：Java集成企业年报信息核验实现精准合规审查

风控开发指南：PHP集成企业年报信息核验实现精准合规审查

GitLab删库漏洞警示：代码资产为何需要块级CDP而非Git clone备份

风控开发指南：Python集成企业年报信息核验实现精准合规审查

风控开发指南：Go集成企业年报信息核验实现精准合规审查

游戏定义为虚拟宇宙的降维适配，而不是现实的仿真器BSD创世法则

当周快评：Claude Opus 5 来了，开发者先看这三件事

资源下载

腾讯云软件源

Nacos

Spring

Rocky Linux

欢迎您来访！