笔记列表-低调大师优秀个人博客

文章列表

共 221045 篇

2026-10-11

酷瓜云课堂（开源网校版）v2.0.1 发布，知识付费解决方案

更新内容【增加】记住我功能【优化】首页课程样式、课时页目录结构【优化】使用ShortIdCode简化序号生成【优化】调整Upgrade执行顺序【优化】整理migration脚本【优化】适配Phalcon-5.20.3 【优化】使用分包替代全量腾讯云SDK 【优化】整理腾讯云接口参数类型【修正】ip2region忽略ipv6 系统介绍酷瓜云课堂...

阅读约2分钟

2026-10-11

慢 SQL 治理闭环：从慢查询日志到索引优化的标准动作

线上出大故障时大家会突击优化一波，但慢 SQL 的真正危害是「温水煮青蛙」：每个新版本多几条全表扫描，半年后数据库 CPU 常年 80%，所有人习以为常。慢 SQL 治理的要点是把它做成例行闭环而不是一次性运动。这篇给一套可落地的标准动作。

阅读约5分钟

2026-10-11

业务本体论怎么用：从对象、关系到状态和动作

仓库主管说，批次 B-417 还有 1000kg；计划员说现在只能排 900kg；质检说其中 80kg 仍在待检；销售又说有 20kg 留样，不能动。四个人都在说“这批库存”，也都拿得出系统截图。问题不在谁看错了，而在“库存”这个词装进了不同的业务含义。

阅读约10分钟

2026-10-11

Feature Flag 把发布与功能解耦：灰度发布的下一块拼图

灰度发布解决的是「新版本代码」的放量问题，但很多风险其实来自「新功能」本身：代码已经全量部署了，功能却只想给 10% 的用户开——这时候重新发版一次，灰度的意义就断了。Feature Flag（功能开关）把「部署」和「上线」拆成两个独立动作：代码随时发，功能按需开。这篇讲我们的落地经验。

阅读约5分钟

2026-10-11

西部制造业某民营企业数字化现状分析

西部制造业某民营企业，专职IT一个人、三个厂区办公人员200多人、各自管理、加上工人有一千多人。办公用幸福通、考勤门禁用模点、财务用金蝶ERP、生产用西门子MES（含设备巡检）、微信小程序管后台数据，项目管理、PM等系统未用，员工人像录入要录三次，没有用到协同办公系统，目标要实现数字工厂。

阅读约5分钟

2026-10-11

复合型网络欺诈攻击链分析与防御对策研究

当前网络黑产已形成跨领域、多环节协同运作的复合型攻击生态，单一维度的安全防护难以应对系统化威胁。2026 年 10 月曝光的系列网络安全事件集中呈现了这一趋势：乌克兰文尼察地区查获规模约三百人的洗钱骡子网络，通过预付卡欺诈、虚假政府援助、钓鱼站点等手段非法获利，银行卡流水逾一点二七亿格里夫纳；亲俄黑客组织 UAC-0099 运用新型远程访问木马 ASHVEI...

阅读约40分钟

2026-10-11

加密资产钓鱼犯罪链上追踪与自托管钱包执法查扣研究

网络钓鱼长期是加密资产领域威胁用户财产安全的主要犯罪形式，而自托管钱包模式在赋予用户完全资产控制权的同时，也给执法机关的资产查扣与追缴带来不同于中心化交易所的制度与技术障碍。本文以 2026 年 9 月巴西圣卡塔琳娜州民事警察开展的 "ClickFix 行动" 为实证样本，该行动从一个以 ClickFix 社会工程技术实施钓鱼犯罪的团伙自托管钱包中查扣价值约...

阅读约36分钟

2026-10-11

大疆-无人机外立面热红外墙体空鼓、渗漏缺陷检测数据集建筑外立面热红外无人机巡检，墙体空鼓、渗漏缺陷目标检测模型训练

无人机：DJI M4T数据类型：原始图片+XML标签+TXT标签总内存大小：3.7G（2903张图片）图片分辨率：37482928~40133024采集高度：40～120m采集角度：0~90°类别：共2类，包括：渗漏、空鼓

阅读约6分钟

2026-10-11

硬件钱包用户钓鱼攻击机理与防御对策研究

硬件钱包长期被视为加密资产存储最安全的方案，其核心安全假设在于私钥永不离开设备安全元件。然而 2026 年下半年针对 Ledger 用户的连续安全事件表明，硬件钱包的安全边界正在被多重攻击路径突破。一方面，仿冒 Ledger 官方站点的钓鱼网站出现在 Google 搜索结果前列，单月访问量突破百万次；另一方面，Zscaler 披露的恶意广告活动通过 Goog...

阅读约31分钟

2026-10-11

Chromium 浏览器 IDN 同形字域名欺骗风险及防御研究

国际化域名（IDN）同形字欺骗长期是网页钓鱼攻击的重要实现手段，Chromium 内核浏览器内置多重检测规则用于拦截视觉仿冒域名，但近期安全研究人员发现两个特殊 Unicode 字符可绕过现有防护逻辑，生成视觉高度近似正规域名的钓鱼域名，对 Chrome、Edge 等主流浏览器用户形成直接威胁。两类特殊字符分别为西里尔字母 “ө” 与带钩拉丁字母 “ƙ”，该...

阅读约29分钟

2026-10-11

AI 赋能金融社会工程攻击风险与防护策略研究

生成式人工智能技术的普及降低网络攻击实施门槛，语音钓鱼、短信钓鱼这类依托社会工程的传统金融诈骗手段，在 AI 工具加持之下呈现自动化、规模化、定制化新特征。本文以 2026 年 10 月韩日地区爆发的 AI 参与金融网络攻击事件作为实证样本，结合韩国互联网与安全局（KISA）、韩国金融委员会发布的安全预警，剖析 AI 介入之后语音钓鱼与短信钓鱼攻击的运作链路...

阅读约28分钟

2026-10-11

基于深度学习YOLOV11爬梯行为检测系统爬梯作业人员安全检测数据集安全帽佩戴外伸梯子状态检测数据集

基于深度学习YOLOV11爬梯行为检测系统爬梯作业人员安全检测数据集，3513张，提供yolo和voc两种标注方式4类，标注数量：

阅读约12分钟

2026-10-11

主流僵尸网络群组攻击机理与防御对策研究

僵尸网络作为网络黑产的核心攻击基础设施，长期被用于实施分布式拒绝服务攻击、凭证窃取、恶意软件分发以及勒索软件前置入侵等网络犯罪活动。随着黑产产业化分工持续深化，僵尸网络已经演化出加载器银行木马、物联网 DDoS、蠕虫与内核根 kit 等多个技术谱系。执法机构多次开展基础设施取缔行动，但多数僵尸网络家族在打击之后借助代码复用、新型命令控制架构、僵尸网络即服务商...

阅读约27分钟

2026-10-11

FortiBleed 凭证窃取攻击链及关键基础设施防护研究

FortiBleed 是针对 Fortinet FortiGate 网关设备开展的大规模凭证窃取攻击行动，该事件波及全球 194 个国家，已核实超过 86644 台设备遭遇凭证泄露风险，攻击行为直接威胁能源、水务、医疗、通信、交通等 16 类关键基础设施行业的网络边界安全。该攻击并非依托传统代码漏洞实现入侵，而是综合运用互联网大规模扫描、凭证填充、密码喷洒、...

阅读约32分钟

2026-10-11

搜索引擎钓鱼与供应链劫持双重威胁下硬件钱包安全风险研究

硬件钱包作为加密资产自托管的主流载体，依靠安全元件隔离私钥，被市场普遍视为高等级资产存储方案。但 2026 年 Ledger 相关安全事件显示，硬件钱包安全边界并不局限于设备固件与硬件芯片，搜索引擎投放钓鱼站点、经销商供应链篡改两类攻击路径可以绕开硬件本身的密码学防护，造成大规模资产失窃。本文以本次涉及约 8600 万美元资产损失的安全事件为研究样本，区分搜...

阅读约31分钟

2026-10-11

无人机老旧墙壁建筑物脱离、裂缝等缺陷检测（无人机通用）数据集无人机瓷砖脱落、瓷砖裂纹、混凝土剥落、裂纹、钢筋外露、锈迹

老旧墙壁建筑物脱离、裂缝等缺陷检测（无人机通用）数据集无人机：DJI MAVIC 3数据类型：原始图片+XML标签+TXT标签总内存大小：145M（1540张图片）图片分辨率：449542~30724096采集高度：40～120m采集角度：0~90°

阅读约6分钟

2026-10-11

【Python量化实盘工程 #02】仓位与风控不能靠感觉：5 条硬红线代码化

本文把 5 条最常见的硬红线写成代码，让你的策略从「我觉得没问题」变成「系统不让我冒险」。

阅读约13分钟

2026-10-11

当 AI 告诉你「测试全过」时：3 次被拆穿的假警报

让 AI Agent 帮你写测试、跑测试，你多半收到过一句令人安心的提示：「全部通过（All Passed）」。但很多时候，事后查验才会发现，这句承诺漏洞百出。

阅读约9分钟

2026-10-11

人体感应芯片PIR模块驱动开发—【万物智能之开源鸿蒙OpenHarmony系统实战开发系列教程】

I2C 上那串芯片告一段落。今天换一根高低电平——人体感应。脚号不能猜，悬空会恒报有人。

阅读约46分钟

2026-10-11

别让大模型陪你跑测试：MCP Server 的分层测试实践

前面几篇把 MCP 的安全话题聊得差不多了：从整体的安全边界，到工具描述投毒、供应链，再到权限模型，安全三部曲算是收了尾。从这篇开始转向工程化——一个 MCP Server 从"能跑"到"敢上线"中间缺的东西。

阅读约18分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

酷瓜云课堂（开源网校版）v2.0.1 发布，知识付费解决方案

慢 SQL 治理闭环：从慢查询日志到索引优化的标准动作

业务本体论怎么用：从对象、关系到状态和动作

Feature Flag 把发布与功能解耦：灰度发布的下一块拼图

西部制造业某民营企业数字化现状分析

复合型网络欺诈攻击链分析与防御对策研究

加密资产钓鱼犯罪链上追踪与自托管钱包执法查扣研究

大疆-无人机外立面热红外墙体空鼓、渗漏缺陷检测数据集 建筑外立面热红外无人机巡检，墙体空鼓、渗漏缺陷目标检测模型训练

硬件钱包用户钓鱼攻击机理与防御对策研究

Chromium 浏览器 IDN 同形字域名欺骗风险及防御研究

AI 赋能金融社会工程攻击风险与防护策略研究

基于深度学习YOLOV11爬梯行为检测系统 爬梯作业人员安全检测数据集 安全帽佩戴 外伸梯子状态检测数据集

主流僵尸网络群组攻击机理与防御对策研究

FortiBleed 凭证窃取攻击链及关键基础设施防护研究

搜索引擎钓鱼与供应链劫持双重威胁下硬件钱包安全风险研究

无人机老旧墙壁建筑物脱离、裂缝等缺陷检测（无人机通用）数据集 无人机瓷砖脱落、瓷砖裂纹、混凝土剥落、裂纹、钢筋外露、锈迹

【Python量化实盘工程 #02】仓位与风控不能靠感觉：5 条硬红线代码化

当 AI 告诉你「测试全过」时：3 次被拆穿的假警报

人体感应芯片PIR模块驱动开发—【万物智能之开源鸿蒙OpenHarmony系统实战开发系列教程】

别让大模型陪你跑测试：MCP Server 的分层测试实践

资源下载

Mario

腾讯云软件源

Nacos

Sublime Text

欢迎您来访！

大疆-无人机外立面热红外墙体空鼓、渗漏缺陷检测数据集建筑外立面热红外无人机巡检，墙体空鼓、渗漏缺陷目标检测模型训练

基于深度学习YOLOV11爬梯行为检测系统爬梯作业人员安全检测数据集安全帽佩戴外伸梯子状态检测数据集

无人机老旧墙壁建筑物脱离、裂缝等缺陷检测（无人机通用）数据集无人机瓷砖脱落、瓷砖裂纹、混凝土剥落、裂纹、钢筋外露、锈迹