笔记列表-低调大师优秀个人博客

文章列表

共 215024 篇

2026-09-03

混合式网络钓鱼诈骗下欺诈保险的理赔困境研究

随着网络诈骗犯罪链条不断演化，单纯依靠单一欺骗手段的攻击模式逐步被多环节叠加的混合式钓鱼攻击取代。韩国国民健康保险公社（NHIS）钓鱼诈骗案例，完整呈现出 “身份伪装短信 — 虚假网站跳转 — 恶意软件下载 — 资金非法转移” 的完整攻击链路，同一案件同时覆盖社会工程身份欺骗、恶意程序入侵、金融资产窃取三类不同风险形态，给新兴的网络欺诈保险产品带来现实层面的...

阅读约31分钟

2026-09-03

#WorkBuddy# 制造业 HRD 实测：把人事/行政/IT 三岗提效降本，拆成 30 个可落地场景

一个制造业 HRD 的真实记录：公司要降本增效，老板把"人事、行政、IT 三个后台岗怎么提效"的问题丢给我。我没有直接拍方案，而是用 WorkBuddy 把这个问题拆成了一整套可落地的场景清单——30 个场景、12 张表、一份可直接下发的正式文档。全程 3 小时左右，以下是完整实操过程，含每一步的对话思路和踩坑提醒。

阅读约12分钟

2026-09-03

勒索 + 内泄双重夹击，企业终端文档该如何做好安全防护？

数字化办公环境下，大量核心业务文档、图纸、财务资料、项目方案存储在员工本地终端。终端既是业务生产载体，也是数据泄露、勒索攻击的重灾区。

阅读约9分钟

2026-09-03

5G网络安全与国密应用的技术解析

5G网络安全与国密应用的技术解析摘要：5G网络不只是"更快的4G"——它把通信从人与人的连接扩展到万物互联，网络架构也发生根本变化：服务化核心网、网络切片、边缘计算、海量物联网接入。架构的复杂化带来了新的安全挑战，也让国密算法在5G网络的应用成为国内行业讨论较多的话题。本文从5G网络的安全架构出...

阅读约9分钟

2026-09-03

《WorkBuddy 从入门到精通》连载，第6章：企业智能体构建与管理：让整个团队一起跑起来

我想让AI红利普惠大家，看了网上讲WorkBuddy的内容大多没有体系化更缺少实操。于是我希望做一套体系化的、可落地的《WorkBuddy 从入门到精通》实操教程（没有AI基础也能看懂）。本公众号（没关注的尽快关注）将连载6章内容：第1章初识 WorkBuddy《WorkBuddy 从入门到精通》连载，第一章初识WorkBuddy；第2章高效对话技巧《Wo...

阅读约35分钟

2026-09-03

《WorkBuddy 从入门到精通》连载，第5章：安全与合规

阅读约27分钟

2026-09-03

《WorkBuddy 从入门到精通》连载，第4章：进阶探索从「你叫它做」变成「它自己动」

阅读约46分钟

2026-09-03

cloudfare 被检测怎么办？Cloudflare为什么会识别异常访问？

做跨境业务、网站数据采集或者海外业务运营时，不少人都会遇到一个让人摸不着头脑的问题：明明网页能打开，为什么突然出现Cloudflare验证？

阅读约8分钟

2026-09-03

端到端加密即时通讯平台定向鱼叉钓鱼攻击研究 —— 以欧盟官员遭遇 Signal 与 WhatsApp 攻击事件为例

端到端加密技术为即时通讯场景提供传输层面的数据保护，但是加密协议本身无法抵御以社会工程学为核心的定向鱼叉式网络钓鱼威胁。2026 年多份官方威胁情报披露，国家背景威胁行为者针对欧盟高级官员群体，依托 Signal、WhatsApp 两款主流加密通讯软件开展账号接管类鱼叉钓鱼攻击。攻击者并未破解平台加密机制，而是通过冒充平台官方支持、制造紧急安全场景，滥用验证...

阅读约32分钟

2026-09-03

《WorkBuddy 从入门到精通》连载，第3章：职场实战应用

阅读约40分钟

2026-09-03

新手做GEO：从零开始的监测与优化全流程

很多人第一次接触GEO（生成式引擎优化）时，总以为上来就是铺内容、发稿子。其实拿到客户后最要紧的事，恰恰不是动手干，而是先停下来看清楚——现在的AI到底怎么看待这个品牌。

阅读约6分钟

2026-09-03

AI 驱动后边界网络钓鱼防御及渠道落地实践研究 —— 基于 Netpoleon‑Cofense 澳新合作案例

生成式人工智能普及推动网络钓鱼攻击完成技术范式迭代，攻击由零散单点邮件欺诈转向协同化、自适应的批量作战模式，传统邮件网关边界过滤机制出现显著防御盲区，后边界钓鱼防御成为企业网络安全建设的重要补充方向。本文以 Netpoleon ANZ 与 Cofense 扩大澳新地区合作的产业实践样本为切入点，剖析 AI 赋能新型钓鱼攻击的技术特征与现实危害，阐释统一钓鱼防...

阅读约28分钟

2026-09-03

《WorkBuddy 从入门到精通》连载，第 2 章：高效对话技巧

我想让AI红利普惠大家，看了网上讲WorkBuddy的内容大多没有体系化更缺少实操。于是我希望做一套体系化的、可落地的《WorkBuddy 从入门到精通》实操教程（没有AI基础也能看懂）。本公众号（没关注的尽快关注）将连载6章内容：第1章初识 WorkBuddy；第2章高效对话技巧；第3章职场实战应用；第4章进阶功能探索；第5章安全与合规；第6章企业智能体构...

阅读约22分钟

2026-09-03

社会工程学攻击机理、风险演化与综合防御体系研究

社会工程学攻击不以软件、硬件技术漏洞为突破对象，而是利用人类心理认知弱点完成网络入侵、信息窃取与资金欺诈，已经成为当前网络安全事件最主要的入侵入口。本文基于公开安全事件报告与现实攻击案例，界定社会工程学攻击的核心内涵，梳理社会工程攻击完整运行周期，剖析不同攻击类型的实现逻辑，对比社会工程攻击与传统技术性网络攻击的本质差异。结合近年真实安全事件，归纳社会工程攻...

阅读约33分钟

2026-09-03

DeepSeek 表格复制到 Excel 后列数错乱怎么恢复？

摘要：DeepSeek 表格复制到 Excel 后出现列数错乱、竖线或表头丢失，通常是复制到了 Markdown 表格源码或网页富文本，Excel 把它当成一整段文本。先用 CSV 或标准 Markdown 表格作为中间格式，再通过 Excel 的“数据 → 从文本/CSV”导入，即可正确分列；最后核对列数、表头和数据格式。

阅读约6分钟

2026-09-03

Tick 数据处理实践：从接入到系统节奏优化

作为高校金融系讲师，我曾在一次学生创业项目指导中，深入处理过 tick 数据接入问题。该项目是一个面向个人交易者的实时监控工具，起初使用分钟级数据运行良好，切换到 tick 数据后出现延迟累积和偶发丢包。本文复盘当时的解决思路，重点讨论 tick 数据在系统中的角色以及如何通过分层设计提升稳定性。

阅读约5分钟

2026-09-03

整段 DeepSeek 多轮对话复制到 Word，怎么保留标题层级和代码块？

摘要：整段 DeepSeek 对话复制到 Word 后标题层级塌陷、代码块变普通文本，是因为 Word 默认按纯文本粘贴，丢掉了 Markdown 的 # 标题和 ``` 代码块语义。先把整段对话导出为带 Markdown 的文件，再用支持 Markdown 的入口（如 Pandoc 转 docx，或支持保留源格式的编辑器）粘贴，标题层级和等宽代码块就能保留...

阅读约6分钟

2026-09-03

MIPS发布工作负载原生平台，全面赋能物理AI

推理原生平台：MIPS Acies™是一个面向现代边缘工作负载的AI推理开发者平台，配备开放、基于标准的NPU、开放软件栈，以及易于采用的外形设计。事件原生平台：MIPS Actus™是一个面向事件驱动型嵌入式应用的实时开发者平台，适用于运动控制、传感器融合和预测性维护等场景。安全原生平台：MIPS Aegis™是一个面向任务关键型物理AI系统的开发者平...

阅读约3分钟

2026-09-03

DBErp v3.0.4 发布：新增销售毛利、移动平均成本与 SMTP 邮件服务

DBErp 进销存系统 v3.0.4 正式发布。本次版本重点补充了销售毛利分析、库存移动平均成本、SMTP 系统邮件、本地部署授权等能力，同时继续完善库存并发安全、主数据引用保护、采购销售退货结算、核销一致性以及查询报表体验。如果正在使用 DBErp 3.x，尤其涉及库存成本、销售毛利、退货结算或高频库存操作，建议升级至本版本。新增销售毛利新增...

阅读约6分钟

2026-09-03

为什么意图驱动测试是自动化测试的下一站，而不是替代品

2014年，Appium让移动端测试自动化成熟的时候，有人说原生自动化框架要被淘汰了。

阅读约15分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

混合式网络钓鱼诈骗下欺诈保险的理赔困境研究

#WorkBuddy# 制造业 HRD 实测：把人事/行政/IT 三岗提效降本，拆成 30 个可落地场景

勒索 + 内泄双重夹击，企业终端文档该如何做好安全防护？

5G网络安全与国密应用的技术解析

《WorkBuddy 从入门到精通》连载，第6章：企业智能体构建与管理：让整个团队一起跑起来

《WorkBuddy 从入门到精通》连载，第5章：安全与合规

《WorkBuddy 从入门到精通》连载，第4章：进阶探索 从「你叫它做」变成「它自己动」

cloudfare 被检测怎么办？Cloudflare为什么会识别异常访问？

端到端加密即时通讯平台定向鱼叉钓鱼攻击研究 —— 以欧盟官员遭遇 Signal 与 WhatsApp 攻击事件为例

《WorkBuddy 从入门到精通》连载，第3章：职场实战应用

新手做GEO：从零开始的监测与优化全流程

AI 驱动后边界网络钓鱼防御及渠道落地实践研究 —— 基于 Netpoleon‑Cofense 澳新合作案例

《WorkBuddy 从入门到精通》连载，第 2 章：高效对话技巧

社会工程学攻击机理、风险演化与综合防御体系研究

DeepSeek 表格复制到 Excel 后列数错乱怎么恢复？

Tick 数据处理实践：从接入到系统节奏优化

整段 DeepSeek 多轮对话复制到 Word，怎么保留标题层级和代码块？

MIPS发布工作负载原生平台，全面赋能物理AI

DBErp v3.0.4 发布：新增销售毛利、移动平均成本与 SMTP 邮件服务

为什么意图驱动测试是自动化测试的下一站，而不是替代品

资源下载

Mario

腾讯云软件源

Nacos

Rocky Linux

欢迎您来访！

《WorkBuddy 从入门到精通》连载，第4章：进阶探索从「你叫它做」变成「它自己动」