笔记列表-低调大师优秀个人博客

文章列表

共 221283 篇

2026-09-16

源代码托管平台的安全合规：从密钥管理到审计留痕的技术实现

代码托管平台承载的是企业最核心的数字资产。当监管要求从“建议”变为“强制”，平台的安全合规能力就不再是锦上添花的功能项，而是必须落地的技术指标。本文从密码学实现、权限模型、审计链路、信创适配四个技术维度，拆解一套合规的代码托管体系到底需要哪些机制，以及如何验证这些机制是否真正生效。

阅读约10分钟

2026-09-16

🔥🔥GOTC 2026 生态合作伙伴全球招募，这次玩点不一样的！

去年，GOTC 2025 在北京落幕：3,000+ 人次现场参会，600 万+ 线上观看，4 亿+ 媒体曝光。今年，我们把镜头推得更近——GOTC 2026 全球开源技术峰会全面升级：从「主论坛 + 分论坛」的演讲型峰会，进化为全球化大型「开源 × AI 生态创新活动」。观众不只是听众，更是参与者、共建者与传播者。 20...

阅读约7分钟

2026-09-16

极致IT2024 版：Node.js+Express+Koa2+Nest.js 开发服务端

Node.js 服务端开发领域有一个独特现象：框架之争从未停歇，但真正的高手往往不站队。他们清楚地知道，Express、Koa2、Nest.js 并非替代关系，而是面向不同问题域的工具。一门课程同时覆盖三个框架，其专业价值不在于"教得多"，而在于训练一种稀缺能力——技术选型的判断力。

阅读约9分钟

2026-09-16

把 Evals 接进 CI：让每次 prompt 与模型改动都跑一遍评测门禁

上个迭代，同事把 system prompt 改短了两百字，本地试了三条 case，「看起来还行」，合并上线。第二天客服转来一批投诉：某一类高频问题开始答非所问。回看改动，那三条手测的 case 恰好都不属于这一类——问题一直躺在评测集里，只是没人在这版改动上线前把那几百条重新跑一遍。

阅读约19分钟

2026-09-16

代码管理如何真正接入 DevOps 工具链：从事件驱动到双向追溯

代码管理平台在研发体系中处于一个特殊位置：它既是开发者日常操作的入口，又是需求、构建、测试、部署、度量等环节的数据源头。但很多团队的实际状况是，代码仓库与周边系统之间只有零星的手工同步，甚至完全割裂。这种割裂带来的问题不是"工具多"，而是研发数据流在关键节点上断裂，导致追溯失效、质量失控、度量失真。

阅读约10分钟

2026-09-16

上位机规则优化：针对以太网温湿度设备 Modbus TCP 端口的访问控制策略

在动环监控系统中，以太网温湿度设备大多通过 Modbus TCP（端口 502）与上位机（动环平台、SCADA、边缘网关）通信。但工程现场普遍存在一种“想当然的安全感”：

阅读约13分钟

2026-09-16

城市空气质量实况查询‑环境监测指标获取‑AQI 数据调取 API 接口介绍

各类生活服务、出行类应用在开发过程中，往往需要接入城市实时空气质量数据。自行对接多渠道环境数据源，需要处理数据同步、格式归一、定时更新等一系列工作，开发维护成本较高。空气质量查询接口可获取国内城市实时环境监测数据，快速为业务注入空气质量实况能力。

阅读约14分钟

2026-09-16

SNMP Trap 与 Modbus TCP 的“心跳”博弈：以太网温湿度设备离线判定的边界条件

这两种协议对“设备在线”的定义完全不同。如果判定逻辑写错，结果就是：库房明明正常，平台却疯狂报“设备离线”；或者设备早已掉电，平台却以为一切安好。

阅读约14分钟

2026-09-16

国产化替换别只看兼容！金仓KES V9R2C16这4个内核变化更关键

作者：马顺华（shunwah）认证：OceanBase OBCP、MySQL OCP、金仓 KCP/KCA、TiDB MVA 等十余项标签：#国产数据库 #KingbaseES #openEuler #部署实战

阅读约12分钟

2026-09-16

金融 AI 项目卡壳复盘：混淆大小机构业务复杂度带来的落地问题

金融智能体选型，大型机构和中小机构在业务复杂度、系统数量和风险承受能力不同，关注的问题根本不在一个频道上，很多项目卡壳，恰恰是因为把两类需求混着谈。

阅读约6分钟

2026-09-16

华为坤灵升级“4+10+N”场景化方案，发布“经纬计划”和50个样板点

[中国，上海，2026年9月16日] 今日，华为坤灵新品发布会2026在上海举行。华为常务董事、ICT BG CEO杨超斌宣布，华为坤灵全面升级 “4+10+N” 一站式场景化方案，发布20款新品，并面向中国分销伙伴发布“经纬计划”和50个样板点，让智能世界触手可及。华为常务董事、ICT BG CEO杨超斌发...

阅读约4分钟

2026-09-16

CIO/CTO 如何交出 AI 答卷？

上个月做季度复盘。轮到我汇报 AI 进展，大老板靠在椅背上，说了句特别朴素的话："小 X，咱 AI 投了一年多，到底帮公司多赚了多少，或者少花了多少？你给我个数。"

阅读约8分钟

2026-09-16

交换机端口误码率飙升？以太网温湿度传感器双工模式不匹配排查实录

场景：某金融机房，新上架 120 台以太网温湿度记录仪（PoE 供电，RJ45 上联接入交换机）。上线一周后，动环平台频繁报“数据断点”，但 Ping 测试大多正常，偶尔丢包。

阅读约16分钟

2026-09-16

PoE 交换机端口功率预算计算：高密度部署以太网温湿度节点的供电规划

在智慧档案馆、机房动环等场景中，当以太网温湿度节点规模扩大到数十甚至上百个时，PoE 交换机的端口功率预算就成为部署规划的决定性约束——算错一步，就会出现批量节点掉电、反复重启。

阅读约8分钟

2026-09-16

Python 小工具实战：用问财接口搭建金融数据采集器

前言构建金融数据采集链路时，团队常常在两条路之间反复横跳：要么基于 Tushare / akshare 等开源数据源自行拼接指标，开发成本高且覆盖维度受限；要么采购商业数据终端，预算压力显著。事实上，同花顺旗下的 i 问财（iwencai.com）提供了一个被低估的结构化入口——它将自然语言问题翻译为内部查询计划，并返回标准化的多维数据。对工程侧而言，这相...

阅读约16分钟

2026-09-16

千问办公上架deepin ，一句话开启 AI 办公

问办公在 deepin 应用商店已经不是新面孔了。上架这段时间，它历经版本迭代，不少 deepin 用户已经下载试用，并收获好评。千问办公的加入，进一步丰富 deepin 社区与 Linux 生态的智能办公应用选择。 deepin 用户可在 deepin 应用商店搜索“千问办公”，一键下载，即刻体验一站式 AI 办公。对话即交付 ...

阅读约4分钟

2026-09-16

人像位置检测‑图像人脸定位‑人脸区域提取 API 接口介绍

在人像业务开发中，经常需要识别图像内是否存在人脸，并获取人脸所在区域信息，用于人像裁剪、人脸预处理、内容筛查等环节。自研人脸检测模型开发门槛高，调优成本大。通过人脸检测接口，能够识别图片当中的人脸，输出人脸对应的位置信息，为人像类业务提供基础图像分析能力。

阅读约12分钟

2026-09-16

AgentOS + Harness + MCP 都火了：测试工程师真正该补的，是这套 Agent 质量工程能力

前两年大家最爱聊的是模型本身：哪个模型更聪明，Prompt 怎么写，怎么接 RAG，怎么让模型调几个工具。到了现在，讨论越来越多地开始围绕另一组词展开：Agent Runtime、Memory、Tool、Guardrails、Observability，以及最近频繁出现的 AgentOS。

阅读约19分钟

2026-09-16

游戏=魔术原理的完全迁移——开发者需要为魔术证明AI将成为幻巅峰

L1 层：08_虚拟幻造学科前承：Step 163 幻的本质（巅峰幻=A×B）+ Step 164 戏的本质 + Step 174 封禁催化剂定律 + Step 175 魔术=20 世纪幻世界聚合 + Step 176 魔术 4 阶段递归演化 + Step 168 教育本体论（认知错引）核心命题：游戏必然成为 21 世纪巅峰幻世界——如果不能，不是游...

阅读约31分钟

2026-09-16

AI 10分钟写完代码，CI/CD工具成了最后的守门人

深夜十一点，你审核完一份 PR：三百行 AI 生成代码，测试与 CI 均通过，你点了批准，关闭电脑。三天后线上告警爆发。根源是 AI 自行补写的一行边界条件，语法、自测都没问题，但违背真实业务规则。回看记录：代码由 AI 产出，审核只是粗略扫过 diff。

阅读约12分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

源代码托管平台的安全合规：从密钥管理到审计留痕的技术实现

🔥🔥GOTC 2026 生态合作伙伴全球招募，这次玩点不一样的！

极致IT2024 版：Node.js+Express+Koa2+Nest.js 开发服务端

把 Evals 接进 CI：让每次 prompt 与模型改动都跑一遍评测门禁

代码管理如何真正接入 DevOps 工具链：从事件驱动到双向追溯

上位机规则优化：针对以太网温湿度设备 Modbus TCP 端口的访问控制策略

城市空气质量实况查询‑环境监测指标获取‑AQI 数据调取 API 接口介绍

SNMP Trap 与 Modbus TCP 的“心跳”博弈：以太网温湿度设备离线判定的边界条件

国产化替换别只看兼容！金仓KES V9R2C16这4个内核变化更关键

金融 AI 项目卡壳复盘：混淆大小机构业务复杂度带来的落地问题

华为坤灵升级“4+10+N”场景化方案，发布“经纬计划”和50个样板点

CIO/CTO 如何交出 AI 答卷？

交换机端口误码率飙升？以太网温湿度传感器双工模式不匹配排查实录

PoE 交换机端口功率预算计算：高密度部署以太网温湿度节点的供电规划

Python 小工具实战：用问财接口搭建金融数据采集器

千问办公上架deepin ，一句话开启 AI 办公

人像位置检测‑图像人脸定位‑人脸区域提取 API 接口介绍

AgentOS + Harness + MCP 都火了：测试工程师真正该补的，是这套 Agent 质量工程能力

游戏=魔术原理的完全迁移——开发者需要为魔术证明AI将成为幻巅峰

AI 10分钟写完代码，CI/CD工具成了最后的守门人

资源下载

Mario

Spring

Rocky Linux

WebStorm

欢迎您来访！