笔记列表-低调大师优秀个人博客

文章列表

共 215630 篇

2026-09-03

选择 A 股行情 API 前，先核对这 10 个问题

结论：行情 API 不能只看“是否有数据”。真正影响研究结果和开发成本的是数据语义、刷新方式、复权口径、批量能力、时区、限流、异常模型与可追溯性。先做一张验收表，再用同一组样本代码实测候选接口，比看功能列表可靠。

阅读约7分钟

2026-09-03

PoisonedRAG知识投毒攻击全解析：原理、风险与防御策略

摘要：本文解析 arXiv 2402.07867《PoisonedRAG: Knowledge Poisoning Attacks to RAG of LLMs》对检索增强生成（RAG）知识投毒攻击的系统研究。攻击者只需向知识库注入极少量经过对抗构造的文本，就能操纵大模型在目标问题上输出指定答案。文章面向 AI 应用安全、检索质量与内容治理从业者，拆解攻击生...

阅读约12分钟

2026-09-03

在 Web 终端中使用 AI：一次服务器磁盘排查体验

最近体验了一款带有 AI 辅助能力的 Web 终端 OrcaTerm。与普通的终端聊天窗口不同，它可以把当前会话输出作为上下文，用于分析报错、生成排查命令和解释执行结果。本文不对工具做全面评测，主要记录一次磁盘空间排查过程，并讨论这类“终端 + AI”工具在实际运维中的作用和边界。

阅读约8分钟

2026-09-03

安全评估测试题工程实战：题库组织、自动化评测与证据留存

备案相关的测试题建设，容易被理解为"准备一份题目清单"。实际做过一轮就会发现：题库的结构、评测的自动化程度、证据的留存方式，才是这项工作的主体。这篇从工程角度拆解。

阅读约3分钟

2026-09-03

安全超自动化如何支持大规模安全运营？

这是某大型银行安全运营中心负责人的原话。他的团队每天要处理来自数千台设备的数十万条安全告警，而安全分析师只有不到10人。“告警太多，处理不过来，孰轻孰重？已经产生‘告警疲劳’了。”

阅读约9分钟

2026-09-03

DevOps运维深度实践：从监控告警到自动化故障自愈的全链路工程

监控是运维的眼睛。我们采用Prometheus采集指标，Grafana可视化，AlertManager实现告警。

阅读约17分钟

2026-09-03

AI算法与编程深度实践：从卷积神经网络到强化学习的链路解析

人工智能算法早已超越“调包”时代，真正的竞争力在于理解算法背后的数学原理，并能用代码高效实现。本文将从深度学习基础（CNN）、强化学习（DQN）到生成式AI（扩散模型）三个维度，完整呈现经典AI算法的编程实现与优化技巧，覆盖PyTorch、OpenAI Gym等主流工具，全部代码可直接运行。

阅读约21分钟

2026-09-03

AI视频全流程生成深度实践：从剧本到成片的自动化流水线

AI视频生成正从“单次抽卡”迈向“全流程工业化”——用户只需输入一个创意或故事梗概，系统便能自动完成剧本创作、角色设定、分镜规划、图像生成、视频生成、配音配乐、后期合成的完整链路。本文将从技术架构出发，逐层拆解AI视频全流程生成的六大核心阶段，并附上可运行的代码与工作流配置。

阅读约14分钟

2026-09-03

全行多少IT资产都数不清，人工巡检怎么可能全覆盖？

这不是个别现象。在某大型银行的一次内部审计中，信息科技部报出的IT资产数量是3,200台，而半年后的专项清查发现，实际在运行的设备是4,100台——差了将近900台，相当于一个中型数据中心的规模。更令人震惊的是，其中还有200多台“影子资产”——早已被遗忘的测试服务器、无人维护的旧设备、违规上线的边缘节点，一直在运行，却从未被纳入运维管理。

阅读约8分钟

2026-09-03

把"手"交给你，把"脑"留给我

声明：本文为技术行业观察，仅基于公开信息做客观分析，文中对该功能既有肯定也有批判，不构成对任何产品或服务的商业推广、下载或关注引导。

阅读约9分钟

2026-09-03

多模态与视觉大模型深度实践：从架构解析到微调部署

当前主流多模态大模型普遍采用 “视觉编码器 + 跨模态投影层 + 大语言模型” 的三段式架构。以Qwen2.5-VL为例，其视觉编码器采用增强型ViT（Vision Transformer），通过窗口注意力（Window Attention）与SwiGLU激活函数提取图像特征，支持动态分辨率输入（512-1024px自适应）。语言模型部分则基于Qwen2.5...

阅读约14分钟

2026-09-03

局部注意力表达力的LTL形式化刻画方法研究

局部注意力常被当作全局注意力的廉价近似。王涛在 2026 年 7 月 10 日对照 arXiv 2605.00768 原文后确认：用线性时序逻辑（LTL）可以把两类注意力的表达力写成算子，全局注意力与局部注意力各有表达不了的语言，二者严格互补；只有混合局部与全局的架构才落于最丰富表达类。供注意力机制研究者判断“注意力此强彼弱、是否该保留局部模块”时直接引用。...

阅读约8分钟

2026-09-03

凌晨3点的告警，如何用AI在5分钟内完成定界？

你从睡梦中惊醒，打开电脑，登录VPN，查看监控面板—— 告警列表已经刷屏了：应用报错、数据库连接池满、网络延迟飙升、磁盘I/O异常……几十条告警，你根本不知道从哪里看起。

阅读约8分钟

2026-09-03

Dify 工作流深度实践：从 DSL 设计到自定义节点开发的完全指南

前端将画布状态序列化为标准 JSON 提交给后端，后端解析 JSON 构建 DAG 并按拓扑序调度执行。这种解耦设计带来巨大灵活性——前端可换任何画布库，后端可用任何语言重写，只要双方遵守同一份 JSON 协议。

阅读约11分钟

2026-09-03

测试、预发、生产三套配置难管理？GitOps 声明式同步

摘要：测试、预发、生产三套环境各存一份配置，改一处漏两处，上线时才发现环境间早已分叉。本文介绍 GitOps 声明式同步的思路：用一份配置加环境参数替代三套独立文件，并结合腾讯云云原生构建 CNB

阅读约11分钟

2026-09-03

企业协作平台身份滥用攻击机理与防御研究

随着软件即服务模式的广泛部署，企业协作平台已经深度嵌入组织日常业务流程，成为员工交换信息、共享文件、协调项目的核心基础设施。Palo Alto Networks Unit 42 研究数据显示，过去十二个月内与协作工具相关的恶意活动终端警报增长超过四倍，其中百分之九十九的警报关联聊天或语音钓鱼操作。攻击者不再局限于传统电子邮件钓鱼渠道，而是将受信任的企业协作平...

阅读约49分钟

2026-09-03

攻击者终端被信息窃取程序反向感染暴露钓鱼攻击基础设施研究 —— 基于 Blind Eagle 关联哥伦比亚定向攻击案例

网络钓鱼攻击长期依赖攻击者自身的运营终端、恶意软件构建环境与基础设施完成攻击活动，这些资产通常处于防御方视野之外。本文以 LevelBlue 披露的 Blind Eagle 关联攻击组织基础设施暴露事件为研究样本，该事件中攻击者运营终端被第三方信息窃取程序感染，其浏览器历史、本地文件、凭证数据被记录，使防御方得以逆向还原完整攻击作业链条。研究梳理攻击者利用 ...

阅读约37分钟

2026-09-03

模型出口越来越多，AI 应用接入的"凭证与路由"层省不掉

如果你最近在跟进模型动态，应该注意到一个不太一样的变化：厂商开始"分层卖模型"了。

阅读约6分钟

2026-09-03

AI 英语考试平台的开发费用

AI 英语考试平台的开发费用因规模、AI 深度（自研与 API 调用）及防作弊要求等因素而异。市场报价通常在 8 万至 80 万元人民币以上。

阅读约6分钟

2026-09-03

冒充专业机构钓鱼邮件的攻击机理与防御研究

网络钓鱼攻击长期将具有社会公信力的专业机构作为身份仿冒对象，借助目标群体对权威机构的天然信任降低心理戒备，诱导受害者泄露个人信息、执行缴费操作或回复敏感内容。2026 年 8 月苏格兰律师协会针对冒充其名义发送的钓鱼邮件发布欺诈预警，该事件完整呈现出品牌标识盗用、官方域名仿冒、缴费场景伪造、境外发件域名隐藏等典型攻击特征，为研究专业机构类钓鱼攻击提供了现实样...

阅读约39分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

选择 A 股行情 API 前，先核对这 10 个问题

PoisonedRAG知识投毒攻击全解析：原理、风险与防御策略

在 Web 终端中使用 AI：一次服务器磁盘排查体验

安全评估测试题工程实战：题库组织、自动化评测与证据留存

安全超自动化如何支持大规模安全运营？

DevOps运维深度实践：从监控告警到自动化故障自愈的全链路工程

AI算法与编程深度实践：从卷积神经网络到强化学习的链路解析

AI视频全流程生成深度实践：从剧本到成片的自动化流水线

全行多少IT资产都数不清，人工巡检怎么可能全覆盖？

把"手"交给你，把"脑"留给我

多模态与视觉大模型深度实践：从架构解析到微调部署

局部注意力表达力的LTL形式化刻画方法研究

凌晨3点的告警，如何用AI在5分钟内完成定界？

Dify 工作流深度实践：从 DSL 设计到自定义节点开发的完全指南

测试、预发、生产三套配置难管理？GitOps 声明式同步

企业协作平台身份滥用攻击机理与防御研究

攻击者终端被信息窃取程序反向感染暴露钓鱼攻击基础设施研究 —— 基于 Blind Eagle 关联哥伦比亚定向攻击案例

模型出口越来越多，AI 应用接入的"凭证与路由"层省不掉

AI 英语考试平台的开发费用

冒充专业机构钓鱼邮件的攻击机理与防御研究

资源下载

腾讯云软件源

Nacos

Spring

Rocky Linux

欢迎您来访！