笔记列表-低调大师优秀个人博客

文章列表

共 224558 篇

2026-09-23

恶意令牌溯源：设备代码钓鱼攻击的原理、演化与防御研究

设备代码钓鱼作为近年快速兴起的新型网络钓鱼攻击范式，区别于传统以窃取账号密码为核心的网页钓鱼，利用 OAuth 设备授权流程中的设备代码机制，诱导受害者在第三方设备上完成身份确认，最终实现攻击者远程获取目标账户访问令牌的攻击目标。本文基于微软安全团队发布的 EvilTokens 攻击事件分析材料，系统梳理 EvilTokens 攻击链的完整执行流程，剖析设备...

阅读约28分钟

2026-09-23

Palantir Study 25｜AIP 生命周期：Evals、观测与 AI FDE

计划员输入 SD-260808-01，它找到了物料 MAT-0001042，引用 WMS 的 800 EA 现存、20 EA 冻结、20 EA 预留，算出可用 760 EA，还建议为候选方案 AP-2048 发起审批。

阅读约28分钟

2026-09-23

Windows 下用 Python 把手机照片批量拉到电脑：绕过 MTP 掉速的实战方案

用 Windows 把手机里的照片批量导到电脑，最方便的就是 MTP（媒体传输协议），插上线就能在资源管理器里看到手机。

阅读约5分钟

2026-09-23

从旧 CVM 换到新 CVM：一次 dsh-config-manager 迁移实录与那份必须手工补的清单

旧 CVM 到期下线、或要换规格时，DSH 连同它的配置要从 A 机搬到 B 机。这篇只讲迁移本身：什么过去了、什么必须手工补、云上哪几处要先对齐。

阅读约9分钟

2026-09-23

在腾讯云 CVM 上把 dsh-config-manager 跑起来：从安全组到一次可复核的备份

你有一台腾讯云 CVM，上面跑着 DSH，想把配置备份真正做起来，并且希望「备份成功」这句话可被验证。这篇只讲怎么把它跑通。前置条件两件：机器上要有 Node，版本按插件声明的 engines 区间 ^22.19.0 || >=24.0.0 选；它不是重负载——主要工作是文件读写、ZIP 打包与 SHA-256 哈希，所以实例规格按 DSH 现有负载定...

阅读约9分钟

2026-09-23

毕设项目部署到服务器教程：从本地到公网访问

摘要毕设和课程设计往往需要一个能公网访问的地址，用于答辩演示、导师查看或作品展示。本文完成一个学生项目从本地到公网的部署，涵盖配置选择与成本控制、环境准备、常见技术栈（Java、Python、Nod

阅读约24分钟

2026-09-23

游戏服务器存档备份教程：自动备份与故障恢复实践

摘要游戏服存档承载着几十甚至上百小时的游玩进度，一次损坏就可能让整个服务器的玩家失去积累。本文给出一套可落地的存档保护方案：区分存档损坏的几种成因、设计带热备份的自动化脚本、配置异地归档与保留策略、

阅读约18分钟

2026-09-23

Python处理日期文本先固定格式

日期字符串看起来相似，并不意味着可以任意比较。固定输入格式并在入口解析，可以将不合法日期挡在后续计算之前。

阅读约4分钟

2026-09-23

Python比较两份清单先对齐主键

比较两份数据时，按行号一一对应只有在顺序完全稳定时才可靠。若顺序变化，应先选择稳定主键，再区分新增、删除和内容变化。

阅读约4分钟

2026-09-23

我用 WorkBuddy 从零搭了一套楼盘量化评分专家，你也可以照抄

做了十几年一线房企营销，我太清楚售楼处话术怎么编——"稀缺""倒挂""坐等升值"张口就来，数字经不起查。我想要一个永远站买方立场、拿官方数据说话、能把楼盘拆开量化的 AI 助手。

阅读约9分钟

2026-09-23

WorkBuddy 实战指南：从安装到避坑，一篇讲透腾讯 AI 工作台

一个能操作你本地文件、自动拆解任务、甚至帮你把代码跑起来的 AI Agent，到底怎么用才不踩坑？

阅读约11分钟

2026-09-23

多黑洞具现论·物理/生物/金融三域显化·虚拟宇宙黑洞·奇点=0 圆圈

L1 层：01_数理统合学科 · 黑洞本体论前承：Step207（果决定性公理·果 G 同时吸引旧因新因）+ Step188（层级递归公理·宇宙 → 地球 → 人类同构）+ Step205（封禁催化剂定律·越禁越盛）+ Step185（连接 > 创造·智能体因果闭）+ constants.py 锁档全表核心突破：从 Step207 果决...

阅读约19分钟

2026-09-23

果决定性公理·长城秦始皇实证·能解裹脚但解不了认知闭锁

L1 层：05_哲思认知统合学科 · 果的本体论前承：Step194（1221 循环四节点）+ Step200（果吸引因）+ Step206（果吸引因双重性定理·通用数理框架）+ Step205（载体制换定律·革命 ≠ 系统替换）+ Step204（幻造工程·替罪羊认知本能）+ constants.py 锁档全表核心突破：Step206 揭示...

阅读约25分钟

2026-09-23

VER.2.2.35-202600923-RS 最新版已经发布 -- 企业级在线文档编辑解决方案

各位开发者们：由于最近家里有事，新版本发布滞后，在这里表示深感歉意V2.2.33-202600921-RS已经发布，更新内容如下：关于docx 重构：主UI重做，使用全新的Ribbon风格新增：段落新增右键菜单，表格新增右键菜单，段落手柄操作，符合办公软件的操作习惯。优化：搜索与替换，修改为搜索列表+高亮，点击跳转选择项修复: 书签功能插入没有反应...

阅读约2分钟

2026-09-23

我用 DeepSeek + Harness 做了一个自动写代码的 Agent，效果惊人

系列：DeepSeek Harness 源码实战｜进度 10/16 原文仓库：https://github.com/deepseek-ai/deepseek-harness

阅读约29分钟

2026-09-23

深入 Cordis 核心：这个插件框架比 Webpack Tapable 还好用

系列：DeepSeek Harness 源码实战｜进度 9/16 原文仓库：https://github.com/deepseek-ai/deepseek-harness

阅读约38分钟

2026-09-23

Ontology（本体）Part 3：Ontology (OWL) 驱动的数据分析智能体设计与实战

https://mp.weixin.qq.com/s/-SznuaSqg5kq5y-LcPhFwg

阅读约46分钟

2026-09-23

Ontology（本体）Part 2：构建 Ontology 实战

数仓 + LLM 自然语言查询分析是 2024 年以来很热的方向，但实际落地时大家很快会遇到几个痛点：

阅读约43分钟

2026-09-23

企业级 RPA + AI Agent 自动化平台开源

而今天介绍的开源项目：AstronRPA 则是把 RPA 和 AI Agent 连接起来。

阅读约7分钟

2026-09-23

一个周末上线企业知识库问答：Dify 开源平台实战与踩坑全记录

一句话概括：Dify 是一个开源的 LLM 应用开发平台，把 Prompt 编排、RAG 知识库、Agent 工具调用、应用发布这些"脏活累活"全部可视化 + 平台化了。

阅读约26分钟

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

恶意令牌溯源：设备代码钓鱼攻击的原理、演化与防御研究

Palantir Study 25｜AIP 生命周期：Evals、观测与 AI FDE

Windows 下用 Python 把手机照片批量拉到电脑：绕过 MTP 掉速的实战方案

从旧 CVM 换到新 CVM：一次 dsh-config-manager 迁移实录与那份必须手工补的清单

在腾讯云 CVM 上把 dsh-config-manager 跑起来：从安全组到一次可复核的备份

毕设项目部署到服务器教程：从本地到公网访问

游戏服务器存档备份教程：自动备份与故障恢复实践

Python处理日期文本先固定格式

Python比较两份清单先对齐主键

我用 WorkBuddy 从零搭了一套楼盘量化评分专家，你也可以照抄

WorkBuddy 实战指南：从安装到避坑，一篇讲透腾讯 AI 工作台

多黑洞具现论·物理/生物/金融三域显化·虚拟宇宙黑洞·奇点=0 圆圈

果决定性公理·长城秦始皇实证·能解裹脚但解不了认知闭锁

VER.2.2.35-202600923-RS 最新版已经发布 -- 企业级在线文档编辑解决方案

我用 DeepSeek + Harness 做了一个自动写代码的 Agent，效果惊人

深入 Cordis 核心：这个插件框架比 Webpack Tapable 还好用

Ontology（本体）Part 3：Ontology (OWL) 驱动的数据分析智能体设计与实战

Ontology（本体）Part 2：构建 Ontology 实战

企业级 RPA + AI Agent 自动化平台开源

一个周末上线企业知识库问答：Dify 开源平台实战与踩坑全记录

资源下载

Spring

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！