笔记列表-低调大师优秀个人博客

文章列表

共 231650 篇

2026-10-15

数字资产社交平台中的网络钓鱼风险与防护路径研究

数字资产交易生态伴随社交内容平台的快速普及，衍生出全新的网络欺诈攻击场景。Binance Square 作为面向全球加密资产用户的内容社交阵地，在降低行业信息获取门槛的同时，也成为网络钓鱼、仿冒账号、虚假项目宣传类威胁的重要传播载体。本文以该平台生态暴露的安全风险现象为分析基础，梳理数字资产社交场景下钓鱼攻击的完整运作链路，区分普通互联网钓鱼与加密领域钓鱼攻...

阅读约26分钟

2026-10-15

百度外推、抖音推广、GEO优化，三个渠道预算到底怎么分

不少做线上广告的朋友，在挑选投放渠道时都会纠结一件事：传统百度竞价、短视频、AI GEO 优化，这几种获客方式，到底是互补促进，还是会互相替代？今天这条视频，咱们就好好拆解背后的逻辑。

阅读约3分钟

2026-10-15

双十一的AI经济学

作为百联咨询创始人、零售电商行业专家，这几年的电商大促我都会接受很多媒体的采访。其中，在前两天和上海第一财经广播《财经午间道》的连线就聊到一个有意思的话题：双十一的AI商业化。

阅读约17分钟

2026-10-15

基于Java和PostGIS的AOI面数据球面面积计算实践

在现代地理信息系统（GIS）中，AOI（Area of Interest）面数据的处理和分析是一个核心任务。AOI面数据通常用于表示地理区域，如城市、国家、自然保护区等。准确计算这些区域的面积对于城市规划、环境监测、资源管理等领域至关重要。然而，由于地球的曲率，传统的平面面积计算方法在处理大范围地理数据时会产生显著误差。在实际应用中，AOI面数据的球面面积计...

阅读约23分钟

2026-10-15

加密项目官方社交账号劫持钓鱼风险研究 —— 以 Coldcard X 账号事件为例

加密硬件钱包 Coldcard 的官方 X 社交账号在已经部署离线双因素认证、严格限制账号访问权限的前提下，仍然出现未经授权发布钓鱼链接的安全事件。攻击者伪造固件高危漏洞紧急公告，引导用户访问仿冒迁移网站，试图窃取比特币钱包助记词，该事件打破行业对于高防护等级社交账号绝对安全的固有认知。本文以该公开安全事件作为核心案例，梳理账号劫持钓鱼攻击完整链路，剖析信任...

阅读约29分钟

2026-10-15

显存不够？算力不足？多卡并行一站式解决方案

随着大语言模型（如LLaMA、GPT、ChatGLM等）参数规模突破千亿级别，单张GPU的显存（80GB甚至更低）已无法容纳完整模型。多卡并行与分布式推理成为工业部署的必选项。本文将从工程实践角度，系统介绍三种主流并行策略：

阅读约15分钟

2026-10-15

全球网络攻击态势演化与多维度风险防控研究 —— 基于 2026 年 9 月威胁监测数据

基于 Check Point Research 发布的 2026 年 9 月全球网络威胁监测统计数据，全球机构周均遭受网络攻击数量同比出现显著增长，钓鱼邮件、勒索软件攻击事件同步攀升，企业内部生成式人工智能工具的无序使用带来新型敏感信息泄露风险。本文依托该监测报告的行业、地域、攻击类型实测数据，梳理当前网络威胁的整体图景，剖析不同行业遭受攻击的内在诱因，解析...

阅读约28分钟

2026-10-15

基于Java和高德开放平台的WebAPI集成实践-以搜索POI2.0为例

在当今数字化时代，地理信息系统（GIS）和位置服务（LBS）已成为许多应用程序的核心组成部分。无论是导航、物流、社交网络还是电子商务，位置数据的获取和处理都显得尤为重要。高德开放平台作为国内领先的地理信息服务提供商，提供了丰富的WebAPI接口，帮助开发者快速集成地图、导航、搜索等功能。其中，POI（Point of Interest）搜索是许多应用场景中的...

阅读约28分钟

2026-10-15

玉溪如何搭建企业GEO优化体系，AI工具零基础也能学

我发现有两类人对 GEO 这件事关注度很高。一类是帮企业落地 GEO 项目，输出完整 AI 指标报告的服务商；另一类是搭建品牌独立站，想把产品卖到海外的卖家，同样需要布局 GEO。我最近一直在用百收AI 这套系统，属于企业可以自己上手操作的 GEO 营销工具。这次干脆拿大家都熟悉的小米汽车做实测，顺便拆解下 GEO 到底该怎么落地。

阅读约8分钟

2026-10-15

用大模型写代码总被“乱改”？聊聊我的分层思路

用大模型写代码的时候，常常会碰到模型乱改的情况。表现在该写的地方它忽略掉，不该写的地方它扩展一堆垃圾代码出来。这时候你会怎么做？一种思路是上模型强度。但我遇到的情况来看，即使顶到顶流模型，思考强度开最大，这时候也是浪费时间和头啃罢了。最强模型能解决所有问题吗？至少在我这儿，答案是不能。另一种是调整思路，把问题简化。举个例子，一个数据一致性关系，涉及AB...

阅读约5分钟

2026-10-15

GEO 工具的演练数据隔离：六项断言与报告导出复现

作者背景：温舒，杭州 FDE · GEO 践行者。近期围绕观引 GEO、AI 面试数字人、电商自动化和拾帧新媒体开展产品实践，本文聚焦观引的源码复现。

阅读约6分钟

2026-10-15

网络间谍工具处置事件下 Flax‑Typhoon 威胁特征与防御对策研究

针对美国执法机构处置 Flax Typhoon 组织所使用 MicroScan、FishHub 两款网络间谍工具这一典型网络安全事件，本文以事件披露的技术细节、攻击战术、工具能力为基础，梳理该威胁组织的活动模式、工具技术架构、完整攻击链路，剖析自动化扫描工具与定向钓鱼工具在网络间谍活动中的分工协作逻辑。结合现实网络防御实践，讨论跨国网络工具处置行动的局限性，...

阅读约32分钟

2026-10-15

AI 赋能多渠道自适应钓鱼训练技术与实践研究

生成式人工智能技术普及推动社会工程类网络攻击完成技术迭代，传统以邮件为核心、标准化一刀切的网络钓鱼模拟训练模式，已经难以应对语音钓鱼、深度伪造视频、协同办公软件钓鱼等多渠道新型威胁。以 Hoxhunt 平台升级方案为研究样本，本文剖析智能体推理引擎驱动的自适应钓鱼训练技术体系，梳理多渠道仿真模拟、实时微培训、AI 语音交互演练、员工威胁上报闭环等核心技术模块...

阅读约28分钟

2026-10-15

云日历钓鱼攻击的攻击机理、风险演化与防御策略研究

传统电子邮件钓鱼攻击长期受到邮件网关、反垃圾邮件系统的规则过滤，攻击链路持续受到安全产品的约束，攻击者开始转向云协作套件中的日历模块开展钓鱼活动，日历钓鱼攻击由此进入高发阶段。本文以《卫报》2026 年 10 月发布的日历钓鱼诈骗事件报道作为现实样本，梳理以 Google、Microsoft、PayPal 品牌伪装为诱饵的日历钓鱼攻击完整链路，剖析该类攻击能...

阅读约28分钟

2026-10-15

用 AI 辅助写代码的 7 个提示词习惯

我日常写脚本、改小工具基本离不开 AI 编程助手，ChatGPT、Claude、Codex、Claude Code 都长期在用。用久了发现，同一个模型，提示词写法不同，出来的代码质量差别很大。下面是我自己固定下来的 7 个习惯，按“提需求之前、写需求时、拿到代码之后”三个阶段整理，每条都附一个可以直接改着用的写法。

阅读约5分钟

2026-10-15

共建共享，智联丝路——开源中国与吉尔吉斯斯坦-土耳其玛纳斯大学签署《中国—中亚人工智能共建共享合作备忘录》

西安，2026年10月15日 —— 今日，"2026中国—中亚青年科学家人工智能对话活动"在西安举行。开幕式上，开源中国旗下开源大模型公共平台模力方舟与吉尔吉斯斯坦-土耳其玛纳斯大学正式签署《中国—中亚人工智能共建共享合作备忘录》。开源中国副总裁、教育及创新生态业务CEO李晨与玛纳斯大学校方...

阅读约5分钟

2026-10-15

已经做好PPT，怎么变成带数字人讲解的教学视频？

做企业培训也有类似的问题。流程图和操作说明都在PPT里，发给新同事以后，还需要再讲一遍。想录成视频，又得找时间开录屏、配音，遇到口误还要重新处理。

阅读约10分钟

2026-10-15

AI 时代如何重塑架构师价值

大模型正在改变软件开发方式，但不会自然淘汰架构师。真正发生变化的是：架构师的工作重心正在从 “设计确定的软件系统”，转向 “驾驭 AI 的不确定性，设计可控、可治理、可持续演进的智能业务系统”。

阅读约21分钟

2026-10-15

深度解析 vLLM 感知路由机制：从 KV Cache 共享到 PD 分离架构的智能调度

截至2026年，大语言模型（LLM）的推理基础设施已经经历了数次深刻的范式革命。从早期追求单卡吞吐量的算子优化，到 vLLM 提出的 PagedAttention 与 Continuous Batching 打破显存碎片化瓶颈，再到如今全面普及的 PD 分离（Prefill-Decode Disaggregation）架构与多模型/多模态混合部署。在这个演进...

阅读约25分钟

2026-10-15

Netty实现MQTT Broker——从零构建到底值不值？

评论区“游客7511111111”说：“MQTT也可以用Netty实现啊。”这句话点出了一个很多人没想过的方向——不用现成的EMQX、Mosquitto，自己用Netty写一个MQTT Broker。

阅读约7分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

数字资产社交平台中的网络钓鱼风险与防护路径研究

百度外推、抖音推广、GEO优化，三个渠道预算到底怎么分

双十一的AI经济学

基于Java和PostGIS的AOI面数据球面面积计算实践

加密项目官方社交账号劫持钓鱼风险研究 —— 以 Coldcard X 账号事件为例

显存不够？算力不足？多卡并行一站式解决方案

全球网络攻击态势演化与多维度风险防控研究 —— 基于 2026 年 9 月威胁监测数据

基于Java和高德开放平台的WebAPI集成实践-以搜索POI2.0为例

玉溪如何搭建企业GEO优化体系，AI工具零基础也能学

用大模型写代码总被“乱改”？聊聊我的分层思路

GEO 工具的演练数据隔离：六项断言与报告导出复现

网络间谍工具处置事件下 Flax‑Typhoon 威胁特征与防御对策研究

AI 赋能多渠道自适应钓鱼训练技术与实践研究

云日历钓鱼攻击的攻击机理、风险演化与防御策略研究

用 AI 辅助写代码的 7 个提示词习惯

共建共享，智联丝路——开源中国与吉尔吉斯斯坦-土耳其玛纳斯大学签署《中国—中亚人工智能共建共享合作备忘录》

已经做好PPT，怎么变成带数字人讲解的教学视频？

AI 时代如何重塑架构师价值

深度解析 vLLM 感知路由机制：从 KV Cache 共享到 PD 分离架构的智能调度

Netty实现MQTT Broker——从零构建到底值不值？

资源下载

Nacos

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！