笔记列表-低调大师优秀个人博客

文章列表

共 216788 篇

2026-09-07

🔥🔥ApiGo 智能开发平台 6.2 发布

ApiGo（www.apigo.cn）是一款基于 AI 技术的企业级低代码 API 开发与治理平台。通过 AI 办公智能体使用自然语言对话即可将数据变成标准 REST API 和MCP服务，实现从设计、开发到运维的全生命周期AI智能化管理。支持WorkBuddy、千问办公、豆包等AI办公平台MCP接入。平台内置支持多数据源（mysql、oracle 、...

阅读约2分钟

2026-09-07

加密货币交易所短信钓鱼攻击风险与防御研究

加密货币交易场景下，依托短信渠道实施的钓鱼攻击已经成为数字资产用户面临的高频安全威胁。与传统邮件钓鱼相比，短信钓鱼具备触达即时性强、用户信任度高、内容篇幅受限导致核验意愿低的特征，攻击者通过伪装交易所官方安全警报，制造虚假紧迫感，诱导用户点击短链接进入仿冒页面，窃取账户凭证与验证码，进而转移数字资产。本文以 2026 年 9 月币安公开警示的短信钓鱼攻击活动...

阅读约45分钟

2026-09-07

海外版外卖系统：接当地支付前先对接什么

做海外版出海外卖平台时，团队常先把点餐页和多语言页面上线，支付想着「下一座城再说」。等真的再开一座城、要换当地钱包时才发现：用户有没有付成功、能不能退款、财务导出字段，全都要重新测一遍，等于收款流程又重做一次。

101

阅读约8分钟

2026-09-07

从零信任原则到企业落地：腾讯 iOA 如何实现"持续验证"

摘要：零信任的核心是"永不信任、持续验证"。本文从这一原则出发，拆解腾讯 iOA 如何通过动态信任评估与访问控制，把持续验证落到远程办公、多云接入等真实场景，并给出可复现的部署路径。一、持续验证：

阅读约10分钟

2026-09-07

9月11日倒计时：欧盟CRA漏洞通报义务即将生效，企业准备好了吗？

2026 年 9 月 11 日，欧盟《网络弹性法案》（Cyber Resilience Act，下称 CRA）第 14 条规定的漏洞通报义务正式生效。从 9 月 7 日算起，只剩最后 4 天。这是 CRA 自 2024 年 12 月生效以来第一个强制落地的合规节点——通报条件一旦触发，计时立即启动，没有任何缓冲期。

阅读约9分钟

2026-09-07

MrDoc v1.1.0 发布，全平台跨终端的私有部署AI知识库系统

MrDoc 觅思文档是基于 Python 语言的 Django 框架开发并开源的在线文档系统。其功能类似于国内的语雀、看云、为知笔记和飞书文档，国外的 GitBook 。如果你在寻找可私有化部署的在线文档系统和知识库系统，那么 MrDoc 觅思文档值得一试。 MrDoc 以「文档」作为系统的主要承载形式，支持用 Markdown 和富文本进行「普通文档」...

阅读约5分钟

2026-09-07

使用Obsidian/GitHub进行更好的分块-CallOut

相信使用过markdown编辑器的大家都会遇到类似的问题：如果只用原生的标题来分块虽然能用，但是很多地方并不明显。想要分块明显有哪些方式呢？使用html代码、markdown的表格，或者obsidian/github支持的callout块。

阅读约4分钟

2026-09-07

振动与倾角传感由浅入深（四）：从 IEPE 到 4-20mA——加速度传感器的信号链、工业接口与倾角工业落地

摘要：前两篇把注意力放在敏感元件与几何关系上，本篇转向"从敏感元件到可用工程量"之间那段最容易被低估的链路。文章以加速度计为唯一主线，沿"敏感元件 → 前置变换 → 供电与耦合 → 抗混叠 → 积分 → 工业接口"六段展开，重点推导 IEPE 两线制恒流供电下的三个硬约束（偏置电压决定动态范围、耦合时间常数决定低频下限、驱动电流与电缆电容决定高频上限），给出...

阅读约17分钟

2026-09-07

企业邮箱迁移实践手记：MX记录、SPF与DKIM的配置流程

年初帮一家客户公司做企业邮箱迁移，从旧服务商换到新服务商。他们最担心两件事：一是邮件会不会丢，二是会不会大量进垃圾箱。整个迁移过程里，DNS 相关的三块配置——MX 记录、SPF、DKIM——是最关键也最容易出错的地方。这篇把完整流程记录下来，给要做邮箱迁移的朋友参考。

阅读约4分钟

2026-09-07

王耀恒：你跟着学GEO的那个人，他自己赢过吗？

这不是个别现象，这是行业常态。短视频里讲GEO的博主、公众号里写GEO干货的作者、线下课教GEO方法的讲师——大量的人，从来没有亲手把任何一家企业从“搜不到”推到过“AI稳定推荐”。他们做的是“研究GEO”，不是“在GEO排位赛中赢过”。

阅读约7分钟

2026-09-07

只有战略重视，AI才能产生价值

当下AI技术迭代驶入快车道，模型能力持续跃迁、开发工具日趋普惠、产业应用生态不断完善，技术平权与智能重构已然成为数字化核心大势。但聚焦ToB产业、ToG政务两大核心落地场景，行业呈现出极其鲜明的两极分化态势：消费端AI应用百花齐放、落地神速，而企业端、政务端AI落地普遍进展缓慢、价值虚化、场景零散、难以规模化复制。

阅读约12分钟

2026-09-07

OpenAI Evals：先定义成功，再让 Agent 上线

OpenAI Evals 在 AI 测试里到底测什么？不要先测“回答像不像人”，先把一个业务动作拆成可断言的承诺、边界和解释：硬规则由程序判定，语言质量才交给 LLM Judge 打分。这样，Agent 换模型、改提示词、接新工具后，团队才能知道它是否还能安全上线。

阅读约19分钟

2026-09-07

H5营销页面首屏加载优化实践手记：图片压缩、懒加载与资源拆分

上个月帮一家做活动的客户优化 H5 营销页，反馈很直接："页面打开太慢，图半天出不来，用户等不了直接关了。"活动页是他们的转化入口，首屏慢意味着白花流量。这篇记录这次首屏加载优化的完整过程，给同样在做 H5 页面的朋友参考。

阅读约4分钟

2026-09-07

真建议收藏！斩获35.5k Star！这可能是开源社区中功能最强大的PDF项目

大家好，这里是IT学习日记。今日推荐项目：Stirling-PDF百宝箱，获取方式在文后！

阅读约7分钟

2026-09-07

Agent时代企业AI知识库选型指南：以腾讯乐享为例，从可信检索到业务执行

企业AI知识库的竞争重点已经从模型接入转向可信知识链路。用户只能看到权限范围内的内容，答案来自有效且受控的知识源，事实可以追溯，证据不足时系统知道停下来；当模型、索引或知识版本发生变化，整个过程仍能测试、审计和回滚。

阅读约25分钟

2026-09-07

企业网络监控软件选型实践：六维评估框架与落地

随着企业业务规模扩张，网络设备从最初的几十台增长到数百台，跨厂商设备（Cisco/华为/H3C）混用，原有单点工具逐渐无法支撑。核心矛盾在于：网络复杂度上升后，故障定位依赖人工逐台排查，MTTR 居高不下，告警噪音侵蚀运维效率。团队由此启动网络监控软件的重新选型。

阅读约3分钟

2026-09-07

UI 丑，可能是 Skill 没用对：试试给 Agent 装一套 UI 工作标准

让 Codex 做出一版像样的 UI 并不难，麻烦的是每次换一个新任务，很多设计要求又得重新写一遍。

阅读约18分钟

2026-09-07

移动支付卡绑定钓鱼诈骗手法与防御研究

非接触式移动支付的普及使支付卡绑定成为连接实体支付工具与移动支付账户的关键操作环节，该环节因涉及身份核验、授权确认与资金通道开通，逐渐成为钓鱼诈骗的重点攻击目标。2026 年 9 月香港金融管理局通报多起针对支付卡绑定非接触式移动支付服务的钓鱼诈骗案件，诈骗分子冒充商户或机构，以商品赔偿等为借口，通过钓鱼信息、欺诈网站与电话组合手段骗取受害者支付卡信息及 A...

阅读约41分钟

2026-09-07

调问更新 8.23 ~ 9.5：新增密码统计与答卷体验优化

坚持前后端代码 100% 开源，助力企业建设自主可控的问卷调研系统官网地址www.diaowen.net ➔ 源码下载Gitee 仓库 ➔ 本次更新：新增 3 项功能，并对资源管理、页面性能及答卷体验进行了优化，同时集中修复了导入、题型、分页、排序及移动端显示等问题。 01新增功能 1. 按密码统计数据支持根据不同答卷密码分别统计数据，便于在多渠道或分组...

阅读约3分钟

2026-09-07

内核级采集 + SQL 威胁狩猎：腾讯 iOA EDR 的高级威胁检测逻辑拆解

摘要：高级威胁检测难在既要采得全，又要查得准。本文拆解 EDR 两条核心检测逻辑：深度采集终端行为遥测，用结构化查询语言做主动威胁狩猎，再结合腾讯 iOA 覆盖 ATT&CK 链路与全链路溯源能力，

阅读约8分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

🔥🔥ApiGo 智能开发平台 6.2 发布

加密货币交易所短信钓鱼攻击风险与防御研究

海外版外卖系统：接当地支付前先对接什么

从零信任原则到企业落地：腾讯 iOA 如何实现"持续验证"

9月11日倒计时：欧盟CRA漏洞通报义务即将生效，企业准备好了吗？

MrDoc v1.1.0 发布，全平台跨终端的私有部署AI知识库系统

使用Obsidian/GitHub进行更好的分块-CallOut

振动与倾角传感由浅入深（四）：从 IEPE 到 4-20mA——加速度传感器的信号链、工业接口与倾角工业落地

企业邮箱迁移实践手记：MX记录、SPF与DKIM的配置流程

王耀恒：你跟着学GEO的那个人，他自己赢过吗？

只有战略重视，AI才能产生价值

OpenAI Evals：先定义成功，再让 Agent 上线

H5营销页面首屏加载优化实践手记：图片压缩、懒加载与资源拆分

真建议收藏！斩获35.5k Star！这可能是开源社区中功能最强大的PDF项目

Agent时代企业AI知识库选型指南：以腾讯乐享为例，从可信检索到业务执行

企业网络监控软件选型实践：六维评估框架与落地

UI 丑，可能是 Skill 没用对：试试给 Agent 装一套 UI 工作标准

移动支付卡绑定钓鱼诈骗手法与防御研究

调问更新 8.23 ~ 9.5：新增密码统计与答卷体验优化

内核级采集 + SQL 威胁狩猎：腾讯 iOA EDR 的高级威胁检测逻辑拆解

资源下载

Mario

Nacos

Spring

Sublime Text

欢迎您来访！