笔记列表-低调大师优秀个人博客

文章列表

共 218050 篇

2026-09-11

秒杀库存防超卖实战：Redis 预扣、Lua 原子脚本与数据库最终一致

秒杀场景的核心矛盾是：极短时间内大量请求抢同一份有限库存，稍有不慎就会超卖——卖出的数量超过真实库存，后续要么砍单要么赔付。单纯靠数据库"查一下再减"在并发下必然出错，单纯靠 Redis 又会面临缓存与数据库不一致。可靠的方案是分层的：Redis 做高速预扣挡住大部分流量，消息队列做异步削峰，数据库做最终一致的落库。本文拆解这套链路和每一层的关键细节。

阅读约4分钟

2026-09-11

活动页面静态化渲染：SSI、ISR 与边缘渲染分别适合什么场景

大促、发布会、专题活动这类页面有两个共同特征：访问量在某个时间点瞬间冲高，而页面内容在活动期内几乎不变。如果每次请求都让服务端实时查库、拼装模板渲染，高峰期数据库和应用很容易被打满。把这类页面"静态化"是最直接的抗压手段，但静态化也分好几种实现，选错了要么扛不住流量，要么改个文案还要全量重新发布。本文讲清 SSI、纯静态、ISR 增量静态再生成、边缘渲染几种...

阅读约10分钟

2026-09-11

TeamAI：让团队的 AI 协作拥有同一套语言、记忆与进化路径

当 AI 编程助手逐渐进入日常研发流程，真正需要解决的问题，已经不只是 “某个模型能不能写代码”。

阅读约30分钟

2026-09-11

GEO技术深度专访|李现龙：大模型时代，重构信息采信与技术落地路径

当用户获取信息的方式从浏览搜索链接转向直接向大模型提问，传统流量逻辑正在被颠覆。过去二十年，企业竞争的是网页在搜索结果中的排位；如今竞争转移到大模型推理链路内部——信息能否被检索召回、被模型采信、被写入AI生成的回答，成为新的流量胜负手。GEO（Generative Engine Optimization，生成式引擎优化）正是诞生于这一变革下的全新赛道。GE...

阅读约12分钟

2026-09-11

WorkBuddy 实战：让 AI 远程锁屏、断网自愈、打印机脱机自恢复

我的工作环境是：单位一台常开的 Windows 主机，手机端远程下发指令。于是有三个反复出现的需求：

阅读约14分钟

2026-09-11

.NET 11 RC1 发布：拿到"准生证"，生产环境可以上了！

微软正式发布了 .NET 11 的第一个候选发布版本（Release Candidate 1）。

阅读约14分钟

2026-09-11

『n8n』If组件的用法

在 n8n 中，If 组件（在较新版本中通常直接称为 If 或属于 Filter 逻辑）是实现工作流逻辑分支的核心。它的作用是根据设定的条件，将数据流导向不同的路径：满足条件的走 true 分支，不满足的走 false 分支。

阅读约26分钟

2026-09-11

实战经验帖：本地跑 Qwen3.5 踩过的坑

最近在折腾一套本地 AI 工作流（数字员工 / MCP / Agent 自动化），从一开始盲目追大模型，到最后收敛到合理方案，中间踩了不少坑，本篇记录分享，各位注意规避。

阅读约5分钟

2026-09-11

写给 C++ 工程师的 OpenClaw.NET 上手指南：用你熟悉的 C++ 思维，跑起一个生产级 AI Agent

如果你是 C++ 工程师，你的世界观大概是：产物必须是原生机器码、资源生命周期必须确定、抽象不该有隐藏开销。Agent 框架的主流世界是 Python / Node——解释执行、运行时依赖一堆、性能随运气——你大概率看不上。

阅读约30分钟

2026-09-11

LLama-Factory 实现大模型LoRA-SFT微调指南

LLaMA Factory 是一款开源、低代码、一站式大语言与多模态模型微调框架，用于降低大模型的微调落地门槛。框架兼容 Qwen、LLaMA、ChatGLM、LLaVA 等上百款主流开源模型，支持增量预训练、SFT 监督微调、DPO、KTO、ORPO 等多种训练对齐方案，原生集成 LoRA、QLoRA 量化微调技术，可在消费级显卡完成轻量级模型微调。框架支...

阅读约3分钟

2026-09-11

AI 工程不再比谁更聪明：成本、失败与权限的当日信号

今天 AI 工程的胜负手变了：不再比谁的模型更聪明，而是比谁的 agent 更可控、更便宜、失败更可见。

阅读约5分钟

2026-09-11

CURD系统怎样做出技术含量：微内核改造

10年前在一个公司，公司里经常需要做线上活动。对开发来说，就是通过不同的活动页面进行注册、登录，之后会有一些个性化的小活动：领取小礼物、领取红包或者参加抽奖。

阅读约5分钟

2026-09-11

BigBear 2.0 AiTM 钓鱼对 Microsoft365 会话劫持风险与防护研究

多因素身份认证被广泛视作云身份防护的核心手段，但 AiTM（对手‑在‑中间）钓鱼攻击借助会话劫持机制可以在用户完成 MFA 校验之后实现账号接管，对 Microsoft 365 租户安全构成现实威胁。本文以 ComputerWorld 报道的 BigBear 2.0 大规模 PhaaS 钓鱼事件作为实证样本，依托该事件披露的平台后台统计数据、攻击基础设施、定...

阅读约31分钟

2026-09-11

【2026最新】Github进不去怎么办？无法访问？下载速度慢的解决方法

然后就会发现github上面的项目，在这里面全都有。而且比一比还原，不仅有源码下载还有，历史版本。还能看见其他人反馈的建议。下载速度也是非常快的

阅读约2分钟

2026-09-11

BigBear2.0 AiTM 钓鱼攻击下 MFA 防护失效机理与防御体系研究

多因素认证（MFA）长期被企业视为抵御凭据窃取攻击的核心安全屏障，但 BigBear2.0 即服务化中间人钓鱼攻击事件证实，依靠可中继的短信、TOTP、推送通知类 MFA 手段，无法对抗敌手在链路层实施的会话劫持攻击。该攻击平台基于 Evilginx2 二次开发，通过敌手中间人（AiTM）代理架构完整中继身份认证全流程，即便用户完成全部多因素校验，攻击者依旧...

阅读约29分钟

2026-09-11

未成年人网络诈骗侵害机理与家庭防护体系研究

未成年人已成为网络诈骗活动的重点侵害对象，诈骗场景从传统邮件钓鱼向游戏内交易、社交平台私信、即时通讯消息等未成年人高频使用的数字空间迁移。本文以 Verizon 发布的未成年人网络诈骗防护研究为基础材料，系统梳理游戏诈骗、钓鱼与短信钓鱼、AI 冒充诈骗、金字塔与推荐类诈骗、性勒索诈骗五类主要侵害类型的运作机理，从认知发展、信任偏差、情感需求、家庭防护能力四个...

阅读约30分钟

2026-09-11

【2026最新】快速访问github的解决方法

打开就能发现，GitHub上所有热门、优质的开源项目在这里都能一键找到。相较于原版GitHub，这个镜像站的功能更加贴合国内开发者使用习惯，不仅提供高速源码下载服务

阅读约3分钟

2026-09-11

BigBear 2.0 AiTM 钓鱼攻击对 Microsoft 365 的威胁与防御研究

钓鱼即服务（PhaaS）模式推动中间人对抗（AiTM）钓鱼攻击实现产业化落地，传统多因素身份认证（MFA）防护机制面临现实挑战。本文以 BigBear 2.0 大规模钓鱼事件作为实证样本，梳理该攻击平台的基础设施架构、攻击链路、受害分布与黑产运营模式，剖析 AiTM 代理劫持会话 Cookie 实现绕过 MFA 的内在机理，阐释该攻击区别于传统凭证窃取钓鱼的...

阅读约30分钟

2026-09-11

风控开发指南：Python集成单人婚姻状态查询实现精准合规审查

在算法驱动的房地产交易资质评估流水线中，对申请人的真实婚姻状况进行验证，是防范共有产权纠纷、确认按揭资质的核心风控准则。随着不动产交易线上化和资金结算效率的不断攀升，传统的审核模式愈发显得捉襟见肘。依赖业务人员线下收取纸质结婚证或单身证明并进行比对，不仅导致审核流程漫长、效率低下，更难以甄别伪造文件或故意隐瞒婚史的信息不匹配资质，从而极易引发严重的资金或法律...

阅读约12分钟

2026-09-11

企业安全体系的量子就绪转型：风险机理与落地路径研究

量子计算工程化迭代正在对现有公钥密码体系形成现实威胁，“先窃取、后解密” 攻击模式将量子安全风险前置至当下，企业安全建设不能继续将量子威胁视为远期理论问题。量子就绪并非单一后量子密码技术替换，而是覆盖治理架构、资产梳理、标准落地、供应链协同、组织能力建设的综合性安全工程。本文结合量子就绪日行业共识与 NIST 后量子密码标准化成果，剖析当前组织面临的量子安全...

阅读约25分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

秒杀库存防超卖实战：Redis 预扣、Lua 原子脚本与数据库最终一致

活动页面静态化渲染：SSI、ISR 与边缘渲染分别适合什么场景

TeamAI：让团队的 AI 协作拥有同一套语言、记忆与进化路径

GEO技术深度专访|李现龙：大模型时代，重构信息采信与技术落地路径

WorkBuddy 实战：让 AI 远程锁屏、断网自愈、打印机脱机自恢复

.NET 11 RC1 发布：拿到"准生证"，生产环境可以上了！

『n8n』If组件的用法

实战经验帖：本地跑 Qwen3.5 踩过的坑

写给 C++ 工程师的 OpenClaw.NET 上手指南：用你熟悉的 C++ 思维，跑起一个生产级 AI Agent

LLama-Factory 实现大模型LoRA-SFT微调指南

AI 工程不再比谁更聪明：成本、失败与权限的当日信号

CURD系统怎样做出技术含量：微内核改造

BigBear 2.0 AiTM 钓鱼对 Microsoft365 会话劫持风险与防护研究

【2026最新】Github进不去怎么办？无法访问？下载速度慢的解决方法

BigBear2.0 AiTM 钓鱼攻击下 MFA 防护失效机理与防御体系研究

未成年人网络诈骗侵害机理与家庭防护体系研究

【2026最新】快速访问github的解决方法

BigBear 2.0 AiTM 钓鱼攻击对 Microsoft 365 的威胁与防御研究

风控开发指南：Python集成单人婚姻状态查询实现精准合规审查

企业安全体系的量子就绪转型：风险机理与落地路径研究

资源下载

腾讯云软件源

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！