笔记列表-低调大师优秀个人博客

文章列表

共 216788 篇

2026-09-08

不只是"自然语言转 SQL"：一个生产级数据库节点的技术亮点拆解

本文是「成都硅基边界」零代码构建平台旗下 Silicon-AI 智能体引擎实战复盘系列第六篇。前五篇聊了智能体、RAG、LangChain 教学、MCP 插件与工作流引擎，这一篇聚焦数据库：让 AI 直接对业务库做增删改查，到底有哪些坑，我们又是怎么一层层拦住的。

阅读约25分钟

2026-09-08

信创改造都验收了，巡检还靠人工，合规关怎么过？

“国产操作系统换了，国产数据库上了，国产中间件也跑了。但巡检流程呢？还是老张拿着Excel，一台一台登录，手动勾选、手动截图、手动填表。”

阅读约7分钟

2026-09-08

对抗中间人攻击与设备码钓鱼：构建抗网络钓鱼多因素认证体系的策略研究

摘要：随着网络钓鱼攻击技术的演进，传统的多因素认证（MFA）机制已难以有效抵御中间人（AiTM）攻击和设备码钓鱼等新型威胁。本文深入分析了传统MFA在应对上述攻击时的失效机理，并系统性地探讨了构建抗网络钓鱼MFA体系的技术路径与实施策略。研究指出，以FIDO2安全密钥和通行密钥（Passkeys）为代表的、具备密码学域绑定特性的认证技术是防御的核心。文章进一...

阅读约15分钟

2026-09-08

当 AI 文件遇上 PDF：一个基于 Electron + Ghostscript 的矢量格式转换引擎深度剖析

副标题：从 PostScript 兼容性校验、子进程安全调用，到 UAC 提权静默安装与机器指纹授权——一份面向桌面端工程实践的"全家桶"复盘。

阅读约58分钟

2026-09-08

跨会话网站行为数据如何连接 CRM 业务结果

客户在网站上的决策旅程通常跨越多个设备和多次会话：从首次阅读文章，到多端查看案例，再到最终留资，直至在后端系统中形成 CRM 商机。传统的离散日志分析难以将这些数据还原为连贯的用户链路。

阅读约3分钟

2026-09-08

在浏览器里搭建一座会“呼吸”的沙盘：Three.js ＋物理引擎＋天气仿真的全栈实践手记

面向 PC 与移动端的 WebGL 高性能 3D 沙盘应用，涉及实时物理、自定义着色器粒子、离线资源缓存、离屏渲染快照、自适应渲染管线与 iframe 宿主通信等整套工程难题。本文基于一份真实生产代码逐点拆解，所有结论均可对照源码验证。

阅读约28分钟

2026-09-08

员工聊天内容如何监控？多类型办公 IM 审计选型与合规边界科普

一部分管理者希望直接抓取所有聊天文字，做到全量对话监控；另一部分企业采购审计工具后才发现，不同即时通讯软件协议各不相同，很多方案需要单独开发对接端口。

阅读约5分钟

2026-09-08

AI 驱动语音钓鱼攻击演化与金融协同防御研究

语音钓鱼长期是金融领域危害最突出的网络欺诈类型之一，近年来人工智能语音合成、深度伪造与恶意移动应用的结合，使其攻击手段持续向技术化、精准化方向演化。本文以韩国金融监督院 2026 年 9 月发起的首次泛金融部门语音钓鱼预防宣传周为实证样本，梳理韩国语音钓鱼治理的总体态势，解析 AI 与恶意应用驱动下攻击手段的演化特征与完整攻击链路，剖析以三项安全拦截服务为核...

阅读约27分钟

2026-09-08

手写一个Spring容器

核心本质，Spring 的灵魂就是IoC（控制反转）和 DI（依赖注入），实现这两个最核心的特性，再逐步扩展生命周期和扩展点。整体思路清晰，代码量不大但能覆盖所有核心考点 ✨

阅读约2小时

2026-09-08

备案数据大揭秘：北京265个居首，广东专用大模型占比为何高达90%？

当 "大模型备案" 从新闻术语变成产业常态，一张备案名单，就是观察中国 AI 产业最真实的一面镜子。北京为什么一骑绝尘？广东为什么把力气花在 "专用" 上？本文用公开数据，把这两件事一次讲透。

阅读约35分钟

2026-09-08

电磁仿真的核心原理是什么？

随着电子技术、通信设备与智能装备的快速迭代，电磁环境日趋复杂，电磁仿真已成为电子产品研发、通信设计、医疗设备开发等领域不可或缺的核心技术。通过精准模拟电磁场分布、电磁耦合及干扰特性，电磁仿真能够在设计阶段提前规避电磁兼容问题，大幅降低样机测试成本。在众多专业电磁仿真工具中，CST凭借高精度求解能力与全频段电磁仿真优势，成为工业界与科研领域应用最广泛的电磁仿真...

阅读约4分钟

2026-09-08

AI驱动财税合规与商业数字化：全链路企业技术赋能实践

在数字经济深度渗透、财税监管全面数字化、企业经营线上化的三重趋势下，中小微企业与平台型企业正面临双重核心痛点：一方面，传统营销获客低效、流量转化成本高，线上品牌曝光与业务增长缺乏自动化技术支撑；另一方面，交易流水激增、多渠道收款分账复杂，极易引发财税合规风险，人工运维、人工核算模式早已无法适配规模化、高频次的商业运营场景。

阅读约8分钟

2026-09-08

Redis 与 MySQL 一致性实战：一次多发 317 张优惠券的故障链

10 万张限量优惠券在 10 点开抢。监控里 Redis 正常、MySQL 正常，接口成功率也没有突然掉到谷底，活动结束后却多出了 317 条领取记录。

阅读约8分钟

2026-09-08

Hack‑Astron x openKylin 挑战赛正式开启｜丰富操作系统 AI 技能生态

人工智能与操作系统的融合，正在打开桌面系统智能化全新可能性。为进一步丰富 OpenAtom openKylin（以下简称“openKylin”） AI Agent 技能生态，推动 RPA 自动化能力在桌面操作系统落地实践，基于 Astron‑Agent 与 Skillhub 的 openKylin 技能开发挑战赛正式开赛。本次赛事由o...

阅读约11分钟

2026-09-08

2026手游兼容测试服务商选型指南

2026年，国内手游市场步入存量竞争阶段，新品获客成本持续走高，一次兼容性事故就可能让数月的买量投入打了水漂。安卓阵营机型碎片化、鸿蒙NEXT生态快速扩张、iOS系统年年迭代，让"装得上、跑得动、不闪退"这件事变得空前复杂。对发行与研发团队来说，如何在有限预算内构建覆盖全、反馈快、成本可控的兼容测试防线，已经不是可选项，而是决定版本能否平稳上线的核心课题。本...

阅读约6分钟

2026-09-08

三维模型处理：同时处理 CAD 曲面与三角网格的技术实践

在 Web3D、VR、数字孪生、游戏引擎开发过程中，三维模型轻量化是非常关键的预处理环节。市面上大部分轻量化工具仅支持三角面网格模型处理，对于工业 CAD 原始曲面数据处理能力有限。本文调研一类同时兼容 CAD 曲面与三角面网格的 3D 模型优化工具，梳理其技术能力、支持格式、核心模块与性能表现。

阅读约6分钟

2026-09-08

企业数字化开发科普：软件定制、小程序、APP 开发全解析

背景：10 年企业级软件项目中立调研经验，长期跟踪医疗、制造、教育领域软件定制、小程序与 APP 开发赛道，参与多家机构软件选型评估工作。本文素材全部取自公开登记档案、著作权公示与公开项目记录，仅作为行业科普，不构成采购建议。

阅读约16分钟

2026-09-08

ASCII‑Smuggling 技术跨域迁移下的大规模金融钓鱼威胁研究

AI 红队测试所诞生的 ASCII Smuggling 混淆技术，已经从大模型提示注入场景迁移至传统邮件钓鱼领域，成为攻击者规避邮件安全过滤的新型技术手段。该技术依托 Unicode 标签块 U+E0000 U+E007F 区间不可见字符，在不改变人类阅读展示效果的前提下割裂文本关键词，破坏静态关键词与正则匹配逻辑。微软威胁情报捕获的针对小企业 SBA 贷款...

阅读约28分钟

2026-09-08

AI Agent Skill工程应用实践：Skill全流程设计与调度优化，助力复杂业务场景高效落地21.9

越是随着大模型应用的深入接触，越是明白单纯调用大模型接口，很难落地真实复杂业务。很多项目做完只能实现简单问答、文本生成，一旦遇到多步骤、多工具、有流程约束的业务场景，就会出现逻辑混乱、执行出错、无法复用的问题。大模型本身只是“认知大脑”，没有标准化的执行能力和任务调度能力。而AI Agent的核心价值，就是给大模型配上可复用、可管控的执行体系，这套体系的核心...

阅读约59分钟

2026-09-08

开源媒体服务器 Jellyfin 12.0 正式发布，版本号终于对齐了

Jellyfin 12.0 正式发布了。这个版本号本来就是 10.12.0，但团队决定把前面那个 10 拿掉了。从 2018 年 Emby fork 出来至今，Jellyfin 一直顶着 10.x 的版本号走了八年，现在终于对齐了：服务器和 Web 客户端都是 12.0.0，今后主版本每年更新一次。但版本号只是噱头。真正值得看的就两件事：数据库重构和书籍...

阅读约4分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

不只是"自然语言转 SQL"：一个生产级数据库节点的技术亮点拆解

信创改造都验收了，巡检还靠人工，合规关怎么过？

对抗中间人攻击与设备码钓鱼：构建抗网络钓鱼多因素认证体系的策略研究

当 AI 文件遇上 PDF：一个基于 Electron + Ghostscript 的矢量格式转换引擎深度剖析

跨会话网站行为数据如何连接 CRM 业务结果

在浏览器里搭建一座会“呼吸”的沙盘：Three.js ＋ 物理引擎 ＋ 天气仿真的全栈实践手记

员工聊天内容如何监控？多类型办公 IM 审计选型与合规边界科普

AI 驱动语音钓鱼攻击演化与金融协同防御研究

手写一个Spring容器

备案数据大揭秘：北京265个居首，广东专用大模型占比为何高达90%？

电磁仿真的核心原理是什么？

AI驱动财税合规与商业数字化：全链路企业技术赋能实践

Redis 与 MySQL 一致性实战：一次多发 317 张优惠券的故障链

Hack‑Astron x openKylin 挑战赛正式开启｜丰富操作系统 AI 技能生态

2026手游兼容测试服务商选型指南

三维模型处理：同时处理 CAD 曲面与三角网格的技术实践

企业数字化开发科普：软件定制、小程序、APP 开发全解析

ASCII‑Smuggling 技术跨域迁移下的大规模金融钓鱼威胁研究

AI Agent Skill工程应用实践：Skill全流程设计与调度优化，助力复杂业务场景高效落地21.9

开源媒体服务器 Jellyfin 12.0 正式发布，版本号终于对齐了

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！

在浏览器里搭建一座会“呼吸”的沙盘：Three.js ＋物理引擎＋天气仿真的全栈实践手记