笔记列表-低调大师优秀个人博客

文章列表

共 216788 篇

2026-09-07

截图、拍照防不住？屏幕水印 + 打印水印如何震慑与溯源

摘要：截图、拍照这类“无日志”手段最难防范，往往不留系统记录。本文结合腾讯 iOA 零信任安全管理系统的屏幕水印与打印水印能力，介绍如何用“看得见的水印”形成震慑、又能在泄露后辅助溯源，为敏感信息加

阅读约8分钟

2026-09-07

数据防泄露 (DLP)：企业敏感资产识别与全链路防护科普

提到 DLP 数据防泄露，不少人简单理解为单纯的文件加密或者终端审计工具。实际上 DLP 是一套完整的数据治理体系，核心不是单纯封堵操作行为，而是先识别敏感数据，再依据数据价值分级防护。

阅读约5分钟

2026-09-07

使用C#代码设置 Excel 单元格的背景颜色和图案

默认情况下，Excel 文档中的单元格背景为透明。如果需要突出显示某些重要数据，可以使用 Microsoft Excel 提供的 “填充颜色（Fill Color）” 功能，为单元格设置背景颜色或图案样式。

阅读约5分钟

2026-09-07

怎么看电脑配置显卡，用Windows自带的3个入口就能查，不用装第三方软件

最近来问怎么看电脑配置、显卡型号的人，比问怎么装系统的还多。问得多了，来由也能分类：有人想判断这台旧电脑还能不能跑新游戏，有人收了二手机要当场验货，也有人只是好奇当年花大几千配下的机器，放到今天属于什么水平。一个共同点是，多数人打开搜索引擎后想找的第一样东西，是一个能自动“看出配置”的第三方软件。

阅读约9分钟

2026-09-07

LLM 规划，编译器生成：以工作流为契约的确定性 SQL 生成器

在复杂查询上，公开评测显示最先进模型在 BIRD-bench 等基准上的执行准确率常在六成左右徘徊，远未达到可直接评审通过的程度。典型偏差不在语法，而在窗口边界、分区键、聚合口径等较复杂逻辑，尤以会话化、时序 gap、动态透视等场景尤甚。SQL需多层嵌套 CTE 与窗口累加，关联条件隐蔽，改一处需从最内层逐层验证是否影响外层。

阅读约12分钟

2026-09-07

AI 搜索引擎优化内容创作：怎么写更容易被大模型检索引用

生成式 AI 搜索普及之后，用户获取信息的方式发生根本性转变。传统搜索引擎优化以关键词排名、网页曝光为目标，而 AI 搜索引擎优化，也就是 GEO 生成式引擎优化，核心目标是让内容被大模型检索、核验，并写入 AI 生成答案。本文的核心论点是：想要内容被 AI 搜索引用，不能沿用传统营销文案写作思路，需要以实体统一、事实可核验、结构化切片为基础重构内容体系，这...

阅读约7分钟

2026-09-07

vcruntime140.dll如何修复，三步排查就够，无需去第三方网站下载dll

vcruntime140.dll 丢失是 Windows 上出现频率很高的一类启动报错。最近连续遇到几台机器，现象一致：软件或游戏双击后没有主窗口，直接弹窗提示找不到 vcruntime140.dll。装过大型软件、跑过常见游戏、用过 Adobe 全家桶类应用的电脑，碰到这个提示并不意外。

阅读约10分钟

2026-09-07

WorkBuddy 实战教程：我是安全巡查员，让 AI 替我干完了季度报告全套活

一、我的工作痛点我的日常是给园区做安全检查：现场拍照、记录隐患，回来后要干三件费时的活： 1. 给每条隐患找规范依据：要写出标准编号 + 条款号 + 条款原文，还不能引用废止标准（比如 GB/T 33000-2016 已经废止换成 2025 版，条款号全部重排）； 2. 填隐患清单：整改建议、条款原文两列，一条一条查、一条一条填； 3. 编季度评价报告...

阅读约7分钟

2026-09-07

VMware 替代开始进入 2.0 时代

VMware 替代这个事，前几年聊的是「能不能替」，现在要聊的是「替完之后是啥」。

阅读约5分钟

2026-09-07

GPT-6 Astra 游戏与交互案例：从玩法到实现细节

游戏与交互项目把图形、输入、状态变化和运行环境放在同一个系统里。介绍这类作品时，除了展示画面，还可以进一步说明：用户怎样操作，程序如何响应，以及别人如何运行它。本文整理了四个作者声明使用 GPT-6 Astra 创作的项目，先介绍玩法与运行方式，再以轨道花园为例，观察源码中的粒子变形、图像导出和页面生命周期处理。内容依据作者公开文档与部分源码阅读，不包含逐款...

阅读约9分钟

2026-09-07

AI Agent 全景梳理：从 Demo 时代到应用元年

覆盖四个维度——行业动态、技术架构、框架选型、落地踩坑。核心判断：2026 年 Agent 的竞争重心已经从「模型能力」转移到「上下文工程 + 编排可靠性 + 评测治理」，能不能落地，取决于模型之外的那一圈工程。

阅读约58分钟

2026-09-07

GEO优化100问｜从基础、实操、排名、效果到费用，一文读懂（1）

现在越来越多企业开始接触GEO（生成式引擎优化），但是实操过程中会遇到大量共性疑问：GEO到底是什么？能不能保证排名？多久出效果？自己能不能做？工具怎么选？信源怎么搭建？预算该怎么规划？

阅读约11分钟

2026-09-07

当AI应用学会了"甩锅"：2026企业级AI应用静默人工回退、自动化幻觉、橡皮图章与责任真空治理实战

2026年9月，当企业AI应用从"辅助工具"全面迈入"自主处理业务流程"的深水区——客服AI宣称自动解决率87%、理赔AI宣称端到端自动化92%、工单AI宣称无人干预闭环、审批AI宣称直通率95%——高管仪表盘上的"自动化率"成为AI投资回报的核心叙事。然而一种比幻觉更"隐蔽"、比失败更"体面"的系统性风险正在瓦解"AI自主运行"的商业假设：应用没有在自主处...

阅读约2小时

2026-09-07

用 BM25 与向量混合检索提升 RAG 召回

关键参数与边界：①alpha 为向量 / BM25 权重，默认 0.5，关键词密集场景调高 BM25 权重（alpha 降到 0.3）；②BM25 需先分词，中文建议接 jieba 切词提升匹配；③两路各自归一化再融合，避免量纲差异压垮一路；④仅对向量召回 top 候选做 BM25 重排亦可（先向量取 top-50 再 BM25 精排），省算力；⑤对纯语义、...

阅读约5分钟

2026-09-07

Google 一周连发五个模型后，我把 AI 应用全线切到 Gemini 3.8 Flash：选型、迁移与成本治理实录

摘要: Google 一周内连发 Gemini 3.8 Flash、3.8 Flash Cyber、Agentic Video Understanding、Lyria 3.5 和 WeatherNext 3。本文记录我们把全栈应用的模型层升级到 3.8 Flash 的全过程：选型策略、thinking_level 迁移、视频理解成本降 66%、一次成本告警（...

阅读约43分钟

2026-09-07

看懂 GHSA-x5fp-wj9c-mxmx，qs 的 arrayLimit 为什么会被方括号加逗号的写法绕过

看到 GHSA-x5fp-wj9c-mxmx – qs array-limit bypass via bracket-key comma parsing 这一串文字时，最容易产生的误解，是把它理解成某个前端数组越界漏洞，或者理解成 JavaScript 的 Array 自身出了安全问题。

阅读约14分钟

2026-09-07

[开源]连接 AI 与团队协作的多平台中枢，统一接入钉钉飞书企业微信

灵桥 · Linkora：多平台 AI 智能连接中枢统一接入钉钉 / 飞书 / 企业微信，融合 RAG 知识库、规则引擎、LLM 对话与 Web 管理台 —— 连接企业智能，桥接无限可能。

阅读约12分钟

2026-09-07

npm 最新发布的一个关于 qs 的 vulnerability

我们是经过考虑后，刻意没有在应用项目自己的 package.json 里，通过 npm 的 overrides 机制强制指定 qs 的版本。

阅读约13分钟

2026-09-07

如果项目工程引入多个版本的 qs，运行时使用哪个版本的代码？

哪个模块执行了 require('qs')，Node.js 就以这个模块所在目录为起点查找 node_modules/qs；找到最近的一份就用哪一份。Node.js 官方明确说明，裸包名的解析会从调用模块所在目录开始逐层向父目录查找 node_modules。(Node.js)

阅读约23分钟

2026-09-07

命令行 npm explain qs 的含义解释

当前这个 Spartacus 工作区里，为什么会安装 qs？是谁依赖它？这些依赖又是谁引入的？最终怎样一路追溯到 root project？

阅读约42分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

文章列表

截图、拍照防不住？屏幕水印 + 打印水印如何震慑与溯源

数据防泄露 (DLP)：企业敏感资产识别与全链路防护科普

使用C#代码设置 Excel 单元格的背景颜色和图案

怎么看电脑配置显卡，用Windows自带的3个入口就能查，不用装第三方软件

LLM 规划，编译器生成：以工作流为契约的确定性 SQL 生成器

AI 搜索引擎优化内容创作：怎么写更容易被大模型检索引用

vcruntime140.dll如何修复，三步排查就够，无需去第三方网站下载dll

WorkBuddy 实战教程：我是安全巡查员，让 AI 替我干完了季度报告全套活

VMware 替代开始进入 2.0 时代

GPT-6 Astra 游戏与交互案例：从玩法到实现细节

AI Agent 全景梳理： 从 Demo 时代到应用元年

GEO优化100问｜从基础、实操、排名、效果到费用，一文读懂（1）

当AI应用学会了"甩锅"：2026企业级AI应用静默人工回退、自动化幻觉、橡皮图章与责任真空治理实战

用 BM25 与向量混合检索提升 RAG 召回

Google 一周连发五个模型后，我把 AI 应用全线切到 Gemini 3.8 Flash：选型、迁移与成本治理实录

看懂 GHSA-x5fp-wj9c-mxmx，qs 的 arrayLimit 为什么会被方括号加逗号的写法绕过

[开源]连接 AI 与团队协作的多平台中枢，统一接入钉钉 飞书 企业微信

npm 最新发布的一个关于 qs 的 vulnerability

如果项目工程引入多个版本的 qs，运行时使用哪个版本的代码？

命令行 npm explain qs 的含义解释

资源下载

Mario

腾讯云软件源

Nacos

Spring

欢迎您来访！

AI Agent 全景梳理：从 Demo 时代到应用元年

[开源]连接 AI 与团队协作的多平台中枢，统一接入钉钉飞书企业微信