笔记列表-低调大师优秀个人博客

文章列表

共 218823 篇

2026-09-11

实战经验帖：本地跑 Qwen3.5 踩过的坑

最近在折腾一套本地 AI 工作流（数字员工 / MCP / Agent 自动化），从一开始盲目追大模型，到最后收敛到合理方案，中间踩了不少坑，本篇记录分享，各位注意规避。

阅读约5分钟

2026-09-11

写给 C++ 工程师的 OpenClaw.NET 上手指南：用你熟悉的 C++ 思维，跑起一个生产级 AI Agent

如果你是 C++ 工程师，你的世界观大概是：产物必须是原生机器码、资源生命周期必须确定、抽象不该有隐藏开销。Agent 框架的主流世界是 Python / Node——解释执行、运行时依赖一堆、性能随运气——你大概率看不上。

阅读约30分钟

2026-09-11

LLama-Factory 实现大模型LoRA-SFT微调指南

LLaMA Factory 是一款开源、低代码、一站式大语言与多模态模型微调框架，用于降低大模型的微调落地门槛。框架兼容 Qwen、LLaMA、ChatGLM、LLaVA 等上百款主流开源模型，支持增量预训练、SFT 监督微调、DPO、KTO、ORPO 等多种训练对齐方案，原生集成 LoRA、QLoRA 量化微调技术，可在消费级显卡完成轻量级模型微调。框架支...

阅读约3分钟

2026-09-11

AI 工程不再比谁更聪明：成本、失败与权限的当日信号

今天 AI 工程的胜负手变了：不再比谁的模型更聪明，而是比谁的 agent 更可控、更便宜、失败更可见。

阅读约5分钟

2026-09-11

CURD系统怎样做出技术含量：微内核改造

10年前在一个公司，公司里经常需要做线上活动。对开发来说，就是通过不同的活动页面进行注册、登录，之后会有一些个性化的小活动：领取小礼物、领取红包或者参加抽奖。

阅读约5分钟

2026-09-11

BigBear 2.0 AiTM 钓鱼对 Microsoft365 会话劫持风险与防护研究

多因素身份认证被广泛视作云身份防护的核心手段，但 AiTM（对手‑在‑中间）钓鱼攻击借助会话劫持机制可以在用户完成 MFA 校验之后实现账号接管，对 Microsoft 365 租户安全构成现实威胁。本文以 ComputerWorld 报道的 BigBear 2.0 大规模 PhaaS 钓鱼事件作为实证样本，依托该事件披露的平台后台统计数据、攻击基础设施、定...

阅读约31分钟

2026-09-11

【2026最新】Github进不去怎么办？无法访问？下载速度慢的解决方法

然后就会发现github上面的项目，在这里面全都有。而且比一比还原，不仅有源码下载还有，历史版本。还能看见其他人反馈的建议。下载速度也是非常快的

阅读约2分钟

2026-09-11

BigBear2.0 AiTM 钓鱼攻击下 MFA 防护失效机理与防御体系研究

多因素认证（MFA）长期被企业视为抵御凭据窃取攻击的核心安全屏障，但 BigBear2.0 即服务化中间人钓鱼攻击事件证实，依靠可中继的短信、TOTP、推送通知类 MFA 手段，无法对抗敌手在链路层实施的会话劫持攻击。该攻击平台基于 Evilginx2 二次开发，通过敌手中间人（AiTM）代理架构完整中继身份认证全流程，即便用户完成全部多因素校验，攻击者依旧...

阅读约29分钟

2026-09-11

未成年人网络诈骗侵害机理与家庭防护体系研究

未成年人已成为网络诈骗活动的重点侵害对象，诈骗场景从传统邮件钓鱼向游戏内交易、社交平台私信、即时通讯消息等未成年人高频使用的数字空间迁移。本文以 Verizon 发布的未成年人网络诈骗防护研究为基础材料，系统梳理游戏诈骗、钓鱼与短信钓鱼、AI 冒充诈骗、金字塔与推荐类诈骗、性勒索诈骗五类主要侵害类型的运作机理，从认知发展、信任偏差、情感需求、家庭防护能力四个...

阅读约30分钟

2026-09-11

【2026最新】快速访问github的解决方法

打开就能发现，GitHub上所有热门、优质的开源项目在这里都能一键找到。相较于原版GitHub，这个镜像站的功能更加贴合国内开发者使用习惯，不仅提供高速源码下载服务

阅读约3分钟

2026-09-11

BigBear 2.0 AiTM 钓鱼攻击对 Microsoft 365 的威胁与防御研究

钓鱼即服务（PhaaS）模式推动中间人对抗（AiTM）钓鱼攻击实现产业化落地，传统多因素身份认证（MFA）防护机制面临现实挑战。本文以 BigBear 2.0 大规模钓鱼事件作为实证样本，梳理该攻击平台的基础设施架构、攻击链路、受害分布与黑产运营模式，剖析 AiTM 代理劫持会话 Cookie 实现绕过 MFA 的内在机理，阐释该攻击区别于传统凭证窃取钓鱼的...

阅读约30分钟

2026-09-11

风控开发指南：Python集成单人婚姻状态查询实现精准合规审查

在算法驱动的房地产交易资质评估流水线中，对申请人的真实婚姻状况进行验证，是防范共有产权纠纷、确认按揭资质的核心风控准则。随着不动产交易线上化和资金结算效率的不断攀升，传统的审核模式愈发显得捉襟见肘。依赖业务人员线下收取纸质结婚证或单身证明并进行比对，不仅导致审核流程漫长、效率低下，更难以甄别伪造文件或故意隐瞒婚史的信息不匹配资质，从而极易引发严重的资金或法律...

阅读约12分钟

2026-09-11

企业安全体系的量子就绪转型：风险机理与落地路径研究

量子计算工程化迭代正在对现有公钥密码体系形成现实威胁，“先窃取、后解密” 攻击模式将量子安全风险前置至当下，企业安全建设不能继续将量子威胁视为远期理论问题。量子就绪并非单一后量子密码技术替换，而是覆盖治理架构、资产梳理、标准落地、供应链协同、组织能力建设的综合性安全工程。本文结合量子就绪日行业共识与 NIST 后量子密码标准化成果，剖析当前组织面临的量子安全...

阅读约25分钟

2026-09-11

滥用谷歌多跳重定向链路的网络钓鱼攻击机理与防御研究

传统网络钓鱼检测体系高度依赖域名黑名单、静态 URL 特征库以及信誉评分机制，对高信誉域名下的多层跳转链路识别能力存在固有短板。针对 DarkReading 报道的利用谷歌服务构建多跳重定向链路的钓鱼攻击活动，本文梳理该攻击活动的完整链路流程，剖析攻击者滥用谷歌合法跳转接口实现攻击流量洗白的技术逻辑，解析传统安全网关、终端防护、人员安全意识三类防御维度失效的...

阅读约28分钟

2026-09-11

风控开发指南：Go集成单人婚姻状态查询实现精准合规审查

在构建分布式数字信贷审批微服务架构的业务场景中，每日面对海量的消费分期、房屋按揭等高价值金融授信申请，系统对借款人的真实家庭结构和婚姻状况进行高效、准确的合规确认显得尤为迫切。传统的作业模式往往依赖信审专员对户口本、结婚证等纸质凭据进行人工核对，不仅流程繁琐、审核时效性差，且在高并发的业务洪峰期极易出现信息偏差或核查遗漏，难以满足现代金融级系统对高可用和实时...

阅读约12分钟

2026-09-11

SLO到底怎么定？复杂系统千万别一上来就拍脑袋定99.99%

很多公司都知道 SLO 很重要，但真正让他定 SLO 的时候，最后往往变成一句话：

阅读约16分钟

2026-09-11

风控开发指南：Java集成单人婚姻状态查询实现精准合规审查

在现代个人住房按揭贷款及大额联合授信业务中，确认借款人的真实婚姻状况是评估家庭隐性负债与防范产权纠纷的核心合规诉求。过去，金融机构往往依赖客户线下提供各类纸质证明，这种传统人工核对不仅流程极其繁琐，且极易面临资料篡改或信息滞后导致的潜在履约隐患，完全无法支撑核心授信系统高并发、低延迟的自动化风控要求。

阅读约10分钟

2026-09-11

风控开发指南：PHP集成单人婚姻状态查询实现精准合规审查

在数字化房地产交易平台与线上法务系统中，联名购房合同签署、大额资产抵押等高风险环节对用户真实身份及法律关联状态的合规确认有着极其严格的刚性需求。长期以来，传统的婚姻状态核对往往要求用户亲自前往线下民政局开具相关纸质证明，或人工上传容易被篡改的照片文件。这不仅导致整个交易签署流程冗长、体验割裂，且平台无法实时防范由于信息更新滞后或资料偏差而导致的法律争议及信用...

阅读约9分钟

2026-09-11

风控开发指南：Go集成企业四要素验证实现精准合规审查

在构建高并发金融科技商户收单网关的业务场景中，每日面对海量的中小微企业及个体工商户入驻申请，系统对商户的真实企业身份及法人资质进行高效、准确的合规确认显得尤为迫切。传统的作业模式往往依赖运营人员对企业营业执照、法人身份证等影印件进行人工核对，不仅流程繁琐、审核时效性差，且在高并发的洪峰期极易出现信息偏差或遗漏，难以满足现代金融级系统对高可用和实时性的严苛要求...

阅读约13分钟

2026-09-11

风控开发指南：Python集成企业四要素验证实现精准合规审查

在机器学习驱动的 B2B 贸易合规评估引擎中，对贸易合作方工商信息的实质性审查是业务安全运行的核心保障。随着数字化采购与跨区域贸易业务的大规模铺开，繁复多样的异动企业及潜在的非存续异常主体让传统的核查手段相形见绌。长期以来，业务人员不得不手动对比收集上来的资质文件，这种模式不仅消耗大量人力、流转周期漫长，更无法实时防范信息不匹配所带来的信用合规风险。为了支撑...

阅读约13分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

实战经验帖：本地跑 Qwen3.5 踩过的坑

写给 C++ 工程师的 OpenClaw.NET 上手指南：用你熟悉的 C++ 思维，跑起一个生产级 AI Agent

LLama-Factory 实现大模型LoRA-SFT微调指南

AI 工程不再比谁更聪明：成本、失败与权限的当日信号

CURD系统怎样做出技术含量：微内核改造

BigBear 2.0 AiTM 钓鱼对 Microsoft365 会话劫持风险与防护研究

【2026最新】Github进不去怎么办？无法访问？下载速度慢的解决方法

BigBear2.0 AiTM 钓鱼攻击下 MFA 防护失效机理与防御体系研究

未成年人网络诈骗侵害机理与家庭防护体系研究

【2026最新】快速访问github的解决方法

BigBear 2.0 AiTM 钓鱼攻击对 Microsoft 365 的威胁与防御研究

风控开发指南：Python集成单人婚姻状态查询实现精准合规审查

企业安全体系的量子就绪转型：风险机理与落地路径研究

滥用谷歌多跳重定向链路的网络钓鱼攻击机理与防御研究

风控开发指南：Go集成单人婚姻状态查询实现精准合规审查

SLO到底怎么定？复杂系统千万别一上来就拍脑袋定99.99%

风控开发指南：Java集成单人婚姻状态查询实现精准合规审查

风控开发指南：PHP集成单人婚姻状态查询实现精准合规审查

风控开发指南：Go集成企业四要素验证实现精准合规审查

风控开发指南：Python集成企业四要素验证实现精准合规审查

资源下载

Mario

Nacos

Spring

Rocky Linux

欢迎您来访！