笔记列表-低调大师优秀个人博客

文章列表

共 215023 篇

2026-09-03

AI视频全流程生成深度实践：从剧本到成片的自动化流水线

AI视频生成正从“单次抽卡”迈向“全流程工业化”——用户只需输入一个创意或故事梗概，系统便能自动完成剧本创作、角色设定、分镜规划、图像生成、视频生成、配音配乐、后期合成的完整链路。本文将从技术架构出发，逐层拆解AI视频全流程生成的六大核心阶段，并附上可运行的代码与工作流配置。

阅读约14分钟

2026-09-03

全行多少IT资产都数不清，人工巡检怎么可能全覆盖？

这不是个别现象。在某大型银行的一次内部审计中，信息科技部报出的IT资产数量是3,200台，而半年后的专项清查发现，实际在运行的设备是4,100台——差了将近900台，相当于一个中型数据中心的规模。更令人震惊的是，其中还有200多台“影子资产”——早已被遗忘的测试服务器、无人维护的旧设备、违规上线的边缘节点，一直在运行，却从未被纳入运维管理。

阅读约8分钟

2026-09-03

把"手"交给你，把"脑"留给我

声明：本文为技术行业观察，仅基于公开信息做客观分析，文中对该功能既有肯定也有批判，不构成对任何产品或服务的商业推广、下载或关注引导。

阅读约9分钟

2026-09-03

多模态与视觉大模型深度实践：从架构解析到微调部署

当前主流多模态大模型普遍采用 “视觉编码器 + 跨模态投影层 + 大语言模型” 的三段式架构。以Qwen2.5-VL为例，其视觉编码器采用增强型ViT（Vision Transformer），通过窗口注意力（Window Attention）与SwiGLU激活函数提取图像特征，支持动态分辨率输入（512-1024px自适应）。语言模型部分则基于Qwen2.5...

阅读约14分钟

2026-09-03

局部注意力表达力的LTL形式化刻画方法研究

局部注意力常被当作全局注意力的廉价近似。王涛在 2026 年 7 月 10 日对照 arXiv 2605.00768 原文后确认：用线性时序逻辑（LTL）可以把两类注意力的表达力写成算子，全局注意力与局部注意力各有表达不了的语言，二者严格互补；只有混合局部与全局的架构才落于最丰富表达类。供注意力机制研究者判断“注意力此强彼弱、是否该保留局部模块”时直接引用。...

阅读约8分钟

2026-09-03

凌晨3点的告警，如何用AI在5分钟内完成定界？

你从睡梦中惊醒，打开电脑，登录VPN，查看监控面板—— 告警列表已经刷屏了：应用报错、数据库连接池满、网络延迟飙升、磁盘I/O异常……几十条告警，你根本不知道从哪里看起。

阅读约8分钟

2026-09-03

Dify 工作流深度实践：从 DSL 设计到自定义节点开发的完全指南

前端将画布状态序列化为标准 JSON 提交给后端，后端解析 JSON 构建 DAG 并按拓扑序调度执行。这种解耦设计带来巨大灵活性——前端可换任何画布库，后端可用任何语言重写，只要双方遵守同一份 JSON 协议。

阅读约11分钟

2026-09-03

测试、预发、生产三套配置难管理？GitOps 声明式同步

摘要：测试、预发、生产三套环境各存一份配置，改一处漏两处，上线时才发现环境间早已分叉。本文介绍 GitOps 声明式同步的思路：用一份配置加环境参数替代三套独立文件，并结合腾讯云云原生构建 CNB

阅读约11分钟

2026-09-03

企业协作平台身份滥用攻击机理与防御研究

随着软件即服务模式的广泛部署，企业协作平台已经深度嵌入组织日常业务流程，成为员工交换信息、共享文件、协调项目的核心基础设施。Palo Alto Networks Unit 42 研究数据显示，过去十二个月内与协作工具相关的恶意活动终端警报增长超过四倍，其中百分之九十九的警报关联聊天或语音钓鱼操作。攻击者不再局限于传统电子邮件钓鱼渠道，而是将受信任的企业协作平...

阅读约49分钟

2026-09-03

攻击者终端被信息窃取程序反向感染暴露钓鱼攻击基础设施研究 —— 基于 Blind Eagle 关联哥伦比亚定向攻击案例

网络钓鱼攻击长期依赖攻击者自身的运营终端、恶意软件构建环境与基础设施完成攻击活动，这些资产通常处于防御方视野之外。本文以 LevelBlue 披露的 Blind Eagle 关联攻击组织基础设施暴露事件为研究样本，该事件中攻击者运营终端被第三方信息窃取程序感染，其浏览器历史、本地文件、凭证数据被记录，使防御方得以逆向还原完整攻击作业链条。研究梳理攻击者利用 ...

阅读约37分钟

2026-09-03

模型出口越来越多，AI 应用接入的"凭证与路由"层省不掉

如果你最近在跟进模型动态，应该注意到一个不太一样的变化：厂商开始"分层卖模型"了。

阅读约6分钟

2026-09-03

AI 英语考试平台的开发费用

AI 英语考试平台的开发费用因规模、AI 深度（自研与 API 调用）及防作弊要求等因素而异。市场报价通常在 8 万至 80 万元人民币以上。

阅读约6分钟

2026-09-03

冒充专业机构钓鱼邮件的攻击机理与防御研究

网络钓鱼攻击长期将具有社会公信力的专业机构作为身份仿冒对象，借助目标群体对权威机构的天然信任降低心理戒备，诱导受害者泄露个人信息、执行缴费操作或回复敏感内容。2026 年 8 月苏格兰律师协会针对冒充其名义发送的钓鱼邮件发布欺诈预警，该事件完整呈现出品牌标识盗用、官方域名仿冒、缴费场景伪造、境外发件域名隐藏等典型攻击特征，为研究专业机构类钓鱼攻击提供了现实样...

阅读约39分钟

2026-09-03

APK 体积优化实战：从 50MB 到 15MB 的瘦身之旅

在移动应用开发中，APK 体积直接影响用户下载意愿和留存率。据 Google 统计，APK 每增加 6MB，安装转化率下降 1%。本文将系统讲解 APK 瘦身的完整方案，从资源优化到代码混淆，帮助你将应用体积压缩 50% 以上。

阅读约19分钟

2026-09-03

鸿蒙relationalStore 高级实战：事务、版本迁移与数据库加密

很多鸿蒙应用在数据层的用法停留在"建表、增删改查"这一层。功能能跑，但一旦遇到批量写入性能差、升级后表结构对不上、敏感数据明文落盘这三类问题，基础用法就不够了。本文聚焦 relationalStore 的三个高级能力：事务（Transaction）、版本迁移（Migration）和数据库加密（Encrypt），给出可直接落地的封装方案与实测数据。

阅读约17分钟

2026-09-03

用了 RAG 两年后，我们发现 AI 真正的问题是没知识

RAG，Retrieval Augmented Generation，检索增强生成，这几年企业做 AI 知识库基本都是从它开始的。路子也很统一，把 PDF、Word、网页资料传上去，系统切分文档，生成向量，存进向量数据库。用户提问，先靠相似度检索捞回来几段相关片段，再交给大模型，答案就出来了。

阅读约9分钟

2026-09-03

#WorkBuddy# 新手用 WorkBuddy 的第一周：从一头雾水到慢慢上手，写给同样在摸索的萌新

我是在学校做行政工作的，日常要处理活动通知、周报、会议纪要这些重复的文案活。朋友推荐我试试 WorkBuddy，说是腾讯出的 AI 办公助手，能把这些琐事接过去。说实话，刚打开时我是有点懵的：又是积分又是模式又是技能，跟我想象中"打开就聊天"不太一样。摸索了一周多，现在算是能顺利用了，把这段经历写下来，给还在门口观望的萌新一点参考。

阅读约4分钟

2026-09-03

AI 驱动企业语音钓鱼攻击演化与防御范式研究

伴随生成式人工智能工具普及，语音钓鱼（Vishing）已经超越电子邮件钓鱼，成为威胁企业网络安全的主要社会工程攻击向量。2026 年安全行业调研数据显示，交互式语音钓鱼跃升为企业初始入侵的第二大途径，传统邮件安全防护体系难以覆盖语音信道风险。Breacher.ai 推出的 IT 支持身份仿冒评估服务揭示，大量攻击成功并不依赖语音深度伪造，语音信箱回拨链路才...

阅读约30分钟

2026-09-03

语音钓鱼劫持单点登录下医疗云数据泄露风险研究 —— 基于 McKesson 安全事件案例

医疗行业存储的受保护健康信息（PHI）与个人身份信息（PII）具备极高黑产价值，已经成为勒索敲诈类威胁组织重点攻击目标。本文以 McKesson 遭 ShinyHunters 攻击泄露患者数据事件作为实证案例，梳理攻击者利用语音钓鱼（vishing）实施社会工程，劫持员工 Okta 单点登录账号，横向入侵 Salesforce、Snowflake 第三方云应...

阅读约31分钟

2026-09-03

混合式网络钓鱼诈骗下欺诈保险的理赔困境研究

随着网络诈骗犯罪链条不断演化，单纯依靠单一欺骗手段的攻击模式逐步被多环节叠加的混合式钓鱼攻击取代。韩国国民健康保险公社（NHIS）钓鱼诈骗案例，完整呈现出 “身份伪装短信 — 虚假网站跳转 — 恶意软件下载 — 资金非法转移” 的完整攻击链路，同一案件同时覆盖社会工程身份欺骗、恶意程序入侵、金融资产窃取三类不同风险形态，给新兴的网络欺诈保险产品带来现实层面的...

阅读约31分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

AI视频全流程生成深度实践：从剧本到成片的自动化流水线

全行多少IT资产都数不清，人工巡检怎么可能全覆盖？

把"手"交给你，把"脑"留给我

多模态与视觉大模型深度实践：从架构解析到微调部署

局部注意力表达力的LTL形式化刻画方法研究

凌晨3点的告警，如何用AI在5分钟内完成定界？

Dify 工作流深度实践：从 DSL 设计到自定义节点开发的完全指南

测试、预发、生产三套配置难管理？GitOps 声明式同步

企业协作平台身份滥用攻击机理与防御研究

攻击者终端被信息窃取程序反向感染暴露钓鱼攻击基础设施研究 —— 基于 Blind Eagle 关联哥伦比亚定向攻击案例

模型出口越来越多，AI 应用接入的"凭证与路由"层省不掉

AI 英语考试平台的开发费用

冒充专业机构钓鱼邮件的攻击机理与防御研究

APK 体积优化实战：从 50MB 到 15MB 的瘦身之旅

鸿蒙relationalStore 高级实战：事务、版本迁移与数据库加密

用了 RAG 两年后，我们发现 AI 真正的问题是没知识

#WorkBuddy# 新手用 WorkBuddy 的第一周：从一头雾水到慢慢上手，写给同样在摸索的萌新

AI 驱动企业语音钓鱼攻击演化与防御范式研究

语音钓鱼劫持单点登录下医疗云数据泄露风险研究 —— 基于 McKesson 安全事件案例

混合式网络钓鱼诈骗下欺诈保险的理赔困境研究

资源下载

Mario

腾讯云软件源

Rocky Linux

WebStorm

欢迎您来访！