笔记列表-低调大师优秀个人博客

文章列表

共 205207 篇

2026-07-29

写入密集型场景存储引擎选型：B+Tree与LSM-Tree架构对比与决策框架

前阵子接了个日志收集系统的活。Java服务每秒往数据库插五万条日志记录，跑了一天磁盘IO被打满，写入延迟从3毫秒涨到80毫秒。第一反应是索引太多，砍掉三个二级索引还是抖。后来又调Buffer Pool和redo log刷盘策略，改善不到20%。最后才搞明白，根本不是调参能解决的，问题出在存储引擎的底层结构。B+Tree天生就不适合纯写入场景。

阅读约16分钟

2026-07-29

什么才算企业级桌面AI智能体助手？如何才能做到从跨应用执行到本地执行的安全控制

从2026年开始，Agent类似的AI已经开始取代问答助手类的AI形式，逐步应用到真实的企业环境中去，做到更多过去问答助手实现不了的功能。

阅读约10分钟

2026-07-29

智慧园区的APP如何快速接入物业、招商、安防、停车等第三方服务

很多园区APP上线一段时间后，运营团队通常会遇到一个矛盾：服务越做越多，APP越难维护。物业报修、访客预约、停车缴费、招商线索、会议室预订、安防巡检、企业政策、人才服务、金融服务，每个场景都有人负责，也都有各自的系统和供应商。如果全部塞进主APP，移动端团队会被大量非主线需求拖住；如果只放H5入口，权限、体验、审计和下架又很难统一。

阅读约11分钟

2026-07-29

跑一个 3T 开源模型，到底要多少显卡？

月之暗面开源 Kimi K3 完整权重的第二天，Hacker News 上最热的那条评论不是 "恭喜" 也不是 "历史性时刻"—— 是一条算数题。 "MXFP4 原生精度，光权重就要 1.5TB 显存。8 块 B200 勉强装下，实际部署至少 16 块。" 下面立刻有人接着算...

阅读约6分钟

2026-07-29

AI 联网搜索：架构拆解与实现细节

最近正好在给客户做一个 AI 联网搜索的项目，给他们出技术方案调研及报价信息，趁着这个时间顺带把秘塔、博查这些比较热门的产品也扒了一遍。发现网上讲"AI 搜索架构"的文章大多停留在画个框图的层面—查询理解、检索、生成，谁都知道要这三步，但真要落地会发现每一步都有一堆坑。所以总结了这篇文章，想把这些细节和权衡写清楚，包括踩过的一些误区。

阅读约19分钟

2026-07-29

2026 年 Q2 邮件威胁全景：新兴攻击战术与分层防御技术研究

以 SOC Prime 发布的《Q2 2026 Email Threat Landscape: Emerging Trends and Tactics》行业威胁情报报告为核心实证素材，系统梳理 2026 年第二季度全球邮件攻击整体演化格局，完整拆解当前邮件威胁四大核心新兴战术：AI 辅助多态钓鱼投递、云邮件服务滥用绕过邮件认证、多层内存型恶意载荷邮件投递、R...

阅读约46分钟

2026-07-29

绿氢制氢站如何搭建电气二次系统？关键配置一文看懂

近年来，随着新能源装机规模不断提升，电解水制氢项目加速落地，越来越多风光制氢、源网荷储一体化项目开始建设。

阅读约5分钟

2026-07-29

滥用合法 RMM 工具的 BlueDash 钓鱼攻击全链路攻防与企业闭环防护研究

2026 年 2 月起持续活跃的 BlueDash（蓝虚线）攻击行动，以 Microsoft Teams 安全文档更新为社工诱饵，依托仿冒微软商店站点、GitHub Pages 合规基础设施投递 Inno Setup 封装的 supportdev.exe 加载器，通过隐藏 PowerShell 脚本并行部署 Level RMM 与 ScreenConnect...

阅读约44分钟

2026-07-29

我用 WorkBuddy 把医疗短视频生产 SOP 固化成 Skill：从「靠人脑」到「一句话产出」

关键点：Step 3 先生成一份 JSON 数据模型（含 hook/body.segments/cta，每段带 visual 画面 + dialogue 台词，时间轴秒数首尾相接），Step 5 用脚本校验字段类型、枚举、时间轴连续性，不合格直接非零退出码 + 中文报错。这保证了「产出的每条脚本结构都合规」，而不是靠人眼复查。

阅读约24分钟

2026-07-29

AI时代，校招生应该怎么培养

随着 AI 编码助手、智能问答、自动化测试生成、代码审查辅助、知识库检索等工具快速进入研发流程，企业研发组织正在从“人完全手工完成任务”转向“人借助 AI 完成任务”。这带来了显著的效率提升，也改变了校招生培养的基本环境。

阅读约25分钟

2026-07-29

WorkBuddy 自动化任务设置教程：让 AI 定时帮你干活

用了一段时间 WorkBuddy 后，我发现它最被低估的功能是自动化任务。大多数人只把它当聊天工具用，却不知道它可以设置定时任务，每天自动帮你干活。本文手把手教你设置 WorkBuddy 自动化任务，把重复劳动彻底交给 AI。

阅读约7分钟

2026-07-29

伪装硬件钱包更新邮件钓鱼盗取 XRP 资产的攻击机制与防护研究

加密货币硬件钱包依托离线私钥存储机制，被行业认定为高价值数字资产主流安全存储方案，但依托社会工程学的仿官方更新类钓鱼邮件持续突破防护边界，造成大额加密资产失窃。本文以复活节夜间 Ledger 伪装钓鱼邮件盗取持有者 400000 枚 XRP 真实安全事件为核心研究样本，完整拆解攻击全链路：仿品牌邮件诱饵分发、同源字符仿冒钓鱼站点诱导、助记词明文窃取、链上自动...

阅读约41分钟

2026-07-29

如何使用C#代码删除 Word 中的空白行

在将互联网上的内容复制到 Word 文档时，您可能会发现段落之间存在大量空行。这不仅会让文档显得冗长，还会影响整体阅读体验。本文将介绍如何通过编程方式删除现有 Word 文档中的空行或空白段落。

阅读约4分钟

2026-07-29

文娱行业社交工程钓鱼致数字音乐资产泄露攻防与法律规制研究

以 Ariana Grande 起诉匿名黑客窃取未发行音乐素材案件为实证样本，聚焦文娱行业创作者云端数字资产被盗场景，系统拆解仿冒身份邮件钓鱼、云端存储账号劫持、移动设备入侵三类核心攻击链路。攻击者依托仿冒 Gmail 域名、Dropbox 仿冒登录页面、移动端入侵手段窃取录音母带、未完成 Demo、拍摄花絮等高价值未公开数字资产，并通过 PayPal、Ca...

阅读约40分钟

2026-07-29

在 JavaScript 中将 Word 转换为 PDF（完整指南）

在现代 Web 应用中，文档处理功能越来越成为刚需。无论是生成报告、导出合同还是处理用户上传的文档，Word 转 PDF 都是最常见的需求之一。本文将深入探讨如何使用 Spire.Doc for JavaScript 库，在 React 应用中实现 Word 到 PDF 的高质量转换。

阅读约11分钟

2026-07-29

AG Kit如何串起Antigravity流程

AG Kit 是 vudovn/ag-kit 仓库提供的 Antigravity-first agent engineering kit，核心入口是 npx @vudovn/ag-kit init，安装后会把规则、技能、工作流、记忆和 Hook 放进 .agents/ 工作区。

阅读约32分钟

2026-07-29

IDOR 接口漏洞引发定向钓鱼风险及 Node.js 防护体系研究

面向垂直领域的轻量化 Web 应用普遍存在开发安全流程缺失问题，不安全直接对象引用（IDOR）水平越权漏洞极易造成大规模用户个人信息泄露，泄露数据将成为定向钓鱼攻击的核心数据源。本文以梵蒂冈官方 Click To Pray 祷告 APP 安全事件为典型研究样本，完整复盘该 Node.js 轻量化应用因未实现接口鉴权、无访问频率限制、域名邮件认证失效三重缺陷，...

阅读约37分钟

2026-07-29

后端稳定性｜容错四大金刚：超时（四）OpenFeign & gRPC 全链路超时、Deadline 统一治理实战

微服务架构下，OpenFeign、gRPC 是跨服务远程调用最核心的两类 RPC 组件，几乎所有业务请求都会经过远程调用环节。如果 RPC 调用缺少合理超时控制，接口出现网络抖动、下游慢 SQL、实例宕机时，请求会无限阻塞占用 Tomcat/Netty 工作线程，线程池快速打满，整条业务链路雪崩，形成连锁故障。超时本质是分布式系统的止损、快速失败保护机制，给...

阅读约28分钟

2026-07-29

手把手教你用 WorkBuddy 接入腾讯混元大模型，实现 AI 对话与生图

WorkBuddy 是腾讯推出的全场景 AI 办公工作台，不仅能对话，还能实际执行任务、操作文件。但你知道吗？通过 MCP（模型上下文协议），WorkBuddy 还可以接入腾讯自家的混元大模型，实现文本对话和 AI 生图能力。

阅读约9分钟

2026-07-29

网络监控软件如何保障业务连续性？企业IT运维实战指南

在数字化转型持续推进的背景下，企业业务越来越依赖稳定可靠的IT基础设施。无论是在线交易系统、内部办公系统还是智能制造平台，都需要稳定的网络环境作为支撑。一旦网络出现故障或性能下降，就可能导致业务中断、客户体验下降甚至直接经济损失。

阅读约10分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

写入密集型场景存储引擎选型：B+Tree与LSM-Tree架构对比与决策框架

什么才算企业级桌面AI智能体助手？如何才能做到从跨应用执行到本地执行的安全控制

智慧园区的APP如何快速接入物业、招商、安防、停车等第三方服务

跑一个 3T 开源模型，到底要多少显卡？

AI 联网搜索：架构拆解与实现细节

2026 年 Q2 邮件威胁全景：新兴攻击战术与分层防御技术研究

绿氢制氢站如何搭建电气二次系统？关键配置一文看懂

滥用合法 RMM 工具的 BlueDash 钓鱼攻击全链路攻防与企业闭环防护研究

我用 WorkBuddy 把医疗短视频生产 SOP 固化成 Skill：从「靠人脑」到「一句话产出」

AI时代，校招生应该怎么培养

WorkBuddy 自动化任务设置教程：让 AI 定时帮你干活

伪装硬件钱包更新邮件钓鱼盗取 XRP 资产的攻击机制与防护研究

如何使用C#代码删除 Word 中的空白行

文娱行业社交工程钓鱼致数字音乐资产泄露攻防与法律规制研究

在 JavaScript 中将 Word 转换为 PDF（完整指南）

AG Kit如何串起Antigravity流程

IDOR 接口漏洞引发定向钓鱼风险及 Node.js 防护体系研究

后端稳定性｜容错四大金刚：超时（四）OpenFeign & gRPC 全链路超时、Deadline 统一治理实战

手把手教你用 WorkBuddy 接入腾讯混元大模型，实现 AI 对话与生图

网络监控软件如何保障业务连续性？企业IT运维实战指南

资源下载

Nacos

Spring

Rocky Linux

Sublime Text

欢迎您来访！