笔记列表-低调大师优秀个人博客

文章列表

共 222466 篇

2026-09-20

仿冒物流投递类钓鱼攻击的欺骗机理与防护策略研究

电商跨境贸易持续扩张带动全球快递物流业务规模增长，仿冒物流投递的网络钓鱼攻击随之成为高频网络安全威胁。此类攻击以包裹无法投递、补缴关税等为叙事借口，通过邮件、短消息完成传播，借助短链接跳转至高仿伪造站点，诱导受害者提交个人身份、银行卡以及银行账户信息，最终实现信息窃取与后续衍生诈骗。本文以 Malwarebytes 披露的 bpost 仿冒投递钓鱼案例作为实...

阅读约25分钟

2026-09-20

VSCode 装了几十个插件也没崩，但它会越来越慢

别的软件插件装多了，动不动就闪退。VSCode 一般是卡，但窗口还在，光标还能动。

阅读约9分钟

2026-09-20

鸿蒙迈入 Agent 时代：HarmonyOS 7 重构底层，意图即服务

华为全联接大会2026把鸿蒙的定义往前推了一步：HarmonyOS 7 全面向 Agent 架构演进。字面上的变化是，操作系统的交互逻辑从"人找服务"变成了"意图即服务"——你不用说"打开某App再点某按钮"，只管把想干的事说出来，系统自己规划、自己调度去完成。这背后是底层...

阅读约4分钟

2026-09-20

生成式 AI 服务仿冒账单邮件钓鱼攻击风险与防御研究

随着生成式人工智能工具在个人办公与企业业务场景大规模普及，针对 AI 服务的仿冒类网络钓鱼攻击逐步成为网络安全领域不可忽视的威胁。以仿冒 ChatGPT 账单通知邮件为代表的钓鱼活动，将社会工程欺骗手段与链路跳转伪装技术相结合，同时面向个人用户与企业办公用户开展 credential 窃取，利用用户对订阅服务账单通知的固有信任完成攻击闭环。该类攻击通过伪造官...

阅读约26分钟

2026-09-20

mica-voice 1.0.2 发布：Java 生态的声音 AI 全家桶，一行代码接入 ASR / TTS / 声纹 / VAD / 说话人分离 / KWS / 降噪

一、项目简介 mica-voice 是一款基于 mica-sherpa-onnx（已发布 Maven Central 的 sherpa-onnx 全平台 fat jar）的 Java 声音 AI 全家桶，统一封装 ASR（语音识别）/ TTS（语音合成）/ 声纹识别 / VAD（语音活动检测）/ 说话人分离 / 关键词唤醒 KWS / 音频降噪 7 大能力，...

阅读约12分钟

2026-09-20

政企、金融为什么都选 OCR 私有化部署？成本和合规一次讲透

摘要：政企、金融为何普遍选择 OCR 私有化部署？本文从数据不出域的合规红线、公私混合架构下的成本账与边界划分、信创适配与选型落地三个层面讲透，帮你判断哪些场景必须私有化。一、为什么政企和金融绕不

阅读约14分钟

2026-09-20

60秒看懂 Hermes：一张图读懂五大模块

"我看了 Hermes 的文档，但信息量太大了——学习循环、三层记忆、Skill系统、MCP网络、多平台Gateway……这些概念之间是什么关系？从哪里开始学？"

阅读约11分钟

2026-09-20

Avalonia Style 深度详解：从 Selector、Classes 到伪类、Theme 与 Template

在 Avalonia 开发中，Style 是一个非常重要、同时也很容易让初学者困惑的机制。

阅读约38分钟

2026-09-20

Ollama 跑不动模型？先算一下显存到底要多少

其实 Ollama 这笔账不难算。搞清楚占显存的到底是哪几部分，选模型时心里就有数了。

阅读约9分钟

2026-09-20

#WorkBuddy# 我从 0 到 4 个技能上架开放平台：3 个真实踩坑 + 一个让我彻底放弃 OCR 的惨痛教训

2026 年 9 月 2 日腾讯在深圳发布 WorkBuddy 开放平台，首期开放 Skill / Expert / Connector 三类能力，个人开发者也能实名后发布。我平时在信用分析工作里攒了一套"做事方法"——把图片表格转 Excel、半年度财务趋势看板、企业预警通舆情下载、企查查 UBO 识别——正好适合封装成 Skill 共享。

阅读约8分钟

2026-09-20

WorkBuddy技能包-通过原始需求或一句话完成整个需求探索并输出需求文档

今天继续分析AI需求探索完整提示词。该提示词我已经打包为完整的可以在WorkBuddy里面使用的技能包。大家可以在workBuddy技能市场下载。

阅读约2小时

2026-09-20

Dev-C++ 编译报错看不懂？先搞清编译和链接是两回事

这篇以 Bloodshed Dev-C%2B%2B 为例，讲清一次编译到底做了几件事——搞懂了，报错自然就能读懂。

阅读约9分钟

2026-09-20

用 WorkBuddy 在纯 CPU 笔记本上跑本地语音转写：会议录音不出门 #WorkBuddy#

本地转写的收益正好相反：一次装好，永久免费，数据不出机器。代价是要接受"慢一点"——而慢是可以靠流程消化的（后面讲）。

阅读约9分钟

2026-09-20

#WorkBuddy# #AI办公# WSL2 Ubuntu 从装好到能用：换阿里云源、DNS 固化、编译工具链，我踩过的坑一次讲清

本篇是真实的 WSL2 环境初始化复盘。我是 Windows 用户，机器上跑着机器人仿真项目，WSL2 Ubuntu 是所有 Linux 工作的底座。这篇记录我用 WorkBuddy 把一台全新 Ubuntu 22.04 初始化到"日常可用"状态的完整过程：换国内镜像源、固化 DNS、补齐编译工具链。所有命令和输出都来自我本机真实执行，无虚构数据。

阅读约13分钟

2026-09-20

本体驱动的RAG知识检索增强——构建本体规划式智能 Agentic RAG知识库

大家好，我是人月聊IT。昨天晚上的关于本体论的在线技术沙龙圆桌会议，有同学问道了如果已有RAG智能知识库，如何讲本体论的思想融合进去。今天专门整理一篇文章回答。

阅读约19分钟

2026-09-20

植物大战僵尸官方版里的僵尸，其实不是随机出现的

不管关卡多难，僵尸都是零零散散地来。没有哪一波会突然冒出五个巨人，也没有哪一关从头到尾只出普通僵尸。

阅读约7分钟

2026-09-20

WM模块自建表归档配置

归档的目的：释放数据库、提高查询效率；随着业务量不断增长，数据越来越多，需要定期归档比如N前之前的历史数据；

阅读约11分钟

2026-09-20

图纸加密管理系统：设计资产全生命周期防护的现实路径

在制造、工程设计行业，图纸、三维模型属于核心商业秘密，凝聚大量研发、测绘、方案设计成本。不少企业的防护手段停留在签署保密协议、PDM 文档库权限管控、CAD 软件自带文件密码，主观认为依靠制度约束，就可以规避图纸外泄风险。

阅读约13分钟

2026-09-20

AI Agent 基础四件套：Agent、Function Call、MCP 与多 Agent 协作

"AI 能帮我写代码、做数据分析、发邮件，但它要的东西太多了——每次都要我告诉它怎么调用工具、怎么连接数据库、怎么处理结果。"

阅读约11分钟

2026-09-20

Abaqus 重启动分析应用(1)

重启动(Restart)分析顾名思义是重新启动一个中途终止了的分析；这种中途终止的原因有很多，比如停电、磁盘空间不足等等。如果一个计算很大的模型，中途意外终止计算，就需要使用重启动功能在原始计算模型的基础上继续计算。

阅读约2分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

仿冒物流投递类钓鱼攻击的欺骗机理与防护策略研究

VSCode 装了几十个插件也没崩，但它会越来越慢

鸿蒙迈入 Agent 时代：HarmonyOS 7 重构底层，意图即服务

生成式 AI 服务仿冒账单邮件钓鱼攻击风险与防御研究

mica-voice 1.0.2 发布：Java 生态的声音 AI 全家桶，一行代码接入 ASR / TTS / 声纹 / VAD / 说话人分离 / KWS / 降噪

政企、金融为什么都选 OCR 私有化部署？成本和合规一次讲透

60秒看懂 Hermes：一张图读懂五大模块

Avalonia Style 深度详解：从 Selector、Classes 到伪类、Theme 与 Template

Ollama 跑不动模型？先算一下显存到底要多少

#WorkBuddy# 我从 0 到 4 个技能上架开放平台：3 个真实踩坑 + 一个让我彻底放弃 OCR 的惨痛教训

WorkBuddy技能包-通过原始需求或一句话完成整个需求探索并输出需求文档

Dev-C++ 编译报错看不懂？先搞清编译和链接是两回事

用 WorkBuddy 在纯 CPU 笔记本上跑本地语音转写：会议录音不出门 #WorkBuddy#

#WorkBuddy# #AI办公# WSL2 Ubuntu 从装好到能用：换阿里云源、DNS 固化、编译工具链，我踩过的坑一次讲清

本体驱动的RAG知识检索增强——构建本体规划式智能 Agentic RAG知识库

植物大战僵尸官方版里的僵尸，其实不是随机出现的

WM模块自建表归档配置

图纸加密管理系统：设计资产全生命周期防护的现实路径

AI Agent 基础四件套：Agent、Function Call、MCP 与多 Agent 协作

Abaqus 重启动分析应用(1)

资源下载

Mario

Nacos

Spring

Rocky Linux

欢迎您来访！