笔记列表-低调大师优秀个人博客

文章列表

共 213290 篇

2026-08-25

openEuler 部署 TiDB：锁索引故障 + Sysbench 实战

环境基线（开篇钩子素材）我的服务器长这样——信创标配，openEuler 22.03 SP4，内核 5.10，GCC 10.3。

阅读约2小时

2026-08-25

企业终端权限管控保姆级攻略来啦！看完这篇收获满满！

上个月帮一家做外贸的客户排查问题，起因是财务同事收到一封"发票"邮件，点开附件里的链接，浏览器跳到一个仿冒登录页，账号密码当场交了出去。

阅读约5分钟

2026-08-25

Mend SCA 实操指南：使用 Mend CLI 进行开源组件安全扫描

现代软件开发中，开源组件已占据代码库的 70% 以上，每一个引入的依赖都是"你没写但仍需负责的代码"。Log4Shell、xz-utils 后门等事件证明，一个存在漏洞的传递依赖包可以在代码库中潜伏数月，直到攻击者先发现它。软件成分分析（SCA）的核心目标，就是在代码交付前持续、自动化地识别这些风险。

阅读约12分钟

2026-08-25

DeepSeek Harness 避坑完整指南：从安装到自定义网关，10 个高频踩坑全解

DeepSeek Harness（dsh）是 DeepSeek AI 于 2026 年 8 月 13 日以 MIT 协议开源的"一切皆插件"Agent 运行框架，发布 48 小时内积累超过 95,000 个 GitHub Star，成为 Agent 框架赛道 2026 年最快破万星的开源项目；其 Cordis 内核将模型、工具、会话存储乃至执行循环本身均设计...

阅读约19分钟

2026-08-25

为什么超级个体不需要超级团队？

1913 年，法国农业工程师马克西米利安·林格尔曼，在一份关于畜力与农业机械的报告里，记录了一个他自己都没太在意的发现。

阅读约27分钟

2026-08-25

使用 C# 轻松实现 Excel 单元格的纯色、纹理与渐变填充

在日常报表开发中，给 Excel 单元格设置背景色是提升数据可读性、区分数据层级最直接有效的方法之一。下面介绍如何使用免费的 Free Spire.XLS for .NET 库，通过 C# 代码以编程方式实现三种常见的背景设置：纯色填充、纹理填充和渐变填充。

阅读约8分钟

2026-08-25

TDSQL Nexa 正式发布：重新定义 AI 时代的数据底座

过去几十年，数据库的最终使用者始终是人，所有产品设计、能力抽象、文档体系都围绕"人"构建。但今天，各行各业都在用 Agent 重构生产流程，Agent 正在成为重要使用者。用户的变化倒逼思考范式转变：如何让 Agent 自主、可控地交付结果——这正是 TDSQL Nexa 诞生的起点。

阅读约11分钟

2026-08-25

在线教育知识付费直播源码免费下载｜UniApp 多端可用

开源地址：https://gitee.com/tuzhi-open/tuzhi-mobile-open

阅读约16分钟

2026-08-25

银行欺诈预警仿冒钓鱼攻击的技术机理与防御体系研究

冒充银行欺诈预警的网络钓鱼攻击正在成为金融领域增长最快的威胁类型之一，攻击者通过短信与电话双渠道联动，伪造银行来电显示与短信发送方标识，借助 AI 语音克隆技术增强身份可信度，以 "账户异常交易" 为诱饵触发受害者恐慌，最终以 "资金保护" 为名诱导受害者将存款转移至攻击者控制账户、购买礼品卡或兑换加密货币，完成资金窃取。本文基于美国联邦贸易委员会公开统计数...

阅读约36分钟

2026-08-25

加密社交内容平台钓鱼诈骗风险与治理研究 —— 以 Binance Square 风险警示文本为样本

加密货币行业社交内容平台打通资讯浏览、社区互动、交易跳转全链路，在降低普通用户参与门槛的同时，也衍生出新的网络钓鱼与金融诈骗场景。本文以 Binance Square 发布的诈骗风险警示公开文本为研究样本，梳理加密社交平台中网络钓鱼的主要实现形式，还原诈骗分子利用平台 UGC 内容分发机制实施欺诈的完整攻击链路，从平台算法分发机制、用户投资心理特征、身份核验...

阅读约22分钟

2026-08-25

我和 AI 共创了一套会自己生长的 Obsidian 知识库

从 2021 年开始，我一直用 Notion 管理工作、学习和写作笔记。多维表格一度让我以为，笔记的组织问题终于解决了。

阅读约30分钟

2026-08-25

针对网络安全从业者的 Google Docs 钓鱼攻击研究 —— 以 Black Hat 与 Def Con 期间定向欺诈事件为例

网络安全从业者长期被视为具备较高安全意识的群体，然而其专业身份与行业活动属性，恰恰使其成为高级定向钓鱼攻击的重点目标。2026 年 8 月拉斯维加斯 Black Hat 与 Def Con 会议期间，网络安全平台 Huntress 披露一起针对参会安全从业者的定向钓鱼攻击事件：攻击者冒充加密货币行业媒体 CoinDesk 的市场副总裁，通过 X 平台虚假账号...

阅读约29分钟

2026-08-25

AI搜索团队建设机制探究：从外包验证到内部承接的路径

过去三个月，我接到的咨询电话几乎都是同一个问题：AI搜索优化这件事，到底该自己搭团队还是全丢给外包？问这话的人通常带着疲惫，因为老板给的期限是「下周就要出方案」。而我手里的信息，要么是几篇讲「AI搜索是未来」的科普文，要么是几份报价悬殊到让人怀疑人生的外包合同。

阅读约16分钟

2026-08-25

HTML最常用标签和属性，学会这几个就能搭出网页页面了

上节课咱们讲了网页最基础的骨架结构，<!DOCTYPE html>、<html>、<head>、<body> 这套东西。今天继续往下走，讲几个做网页天天都在用的标签和属性。

阅读约4分钟

2026-08-25

本地优先的 Agent 工作区：可离线审计的长任务决策链

当 Agent 从「单轮问答」走向「长时间自主执行」时，工作区的可观测性会成为比模型能力更关键的问题。一个 Agent 可能连续运行数小时，调用几十个工具、产出上百步决策，如果这些决策散落在云端日志、内存状态和第三方平台里，审计和复盘将变得极其困难。

阅读约18分钟

2026-08-25

变色龙 SEO 投毒下金融钓鱼网站的伪装逃逸机制与防御研究

以搜索引擎投毒为载体的网络钓鱼攻击正在向高隐蔽、强逃逸的技术方向迭代，变色龙 SEO 投毒（Chameleon SEO Poisoning）作为新型攻击范式，依托域名拼写劫持、网页展示控制技术实现对传统安全扫描工具的规避，攻击者借助搜索引擎排名优势将高仿银行钓鱼页面推送至用户搜索结果前列，仅当访问请求携带搜索引擎引荐来源标识时才展示窃取凭证的恶意登录页面，直...

阅读约29分钟

2026-08-25

Agent 工具说明写得再清楚，也不能当权限规则：为什么guidance不能承担安全决策？

给大模型接入 OpenAPI、MCP 或自定义工具时，很多团队会认真编写工具说明：

阅读约26分钟

2026-08-25

合法云开发平台被滥用的网络钓鱼欺诈风险研究 —— 以 Google Firebase 事件为例

后端即服务（BaaS）类云平台极大降低了应用开发的技术门槛，同时也被网络犯罪群体所利用，成为网络钓鱼、恶意软件分发与金融诈骗的基础设施载体。本文以印度网络犯罪协调中心（I4C）要求谷歌下架 57 个 Firebase 恶意站点与数据库的真实事件为研究样本，梳理 Google Firebase 平台被网络犯罪分子滥用的现实场景，剖析合法云基础设施被恶意利用的完...

阅读约26分钟

2026-08-25

零基础也能做网页？十分钟搞懂HTML骨架，程序员老狼带你入门

你平时用浏览器打开的网站，微信点开的网页，扫二维码跳出来的页面——这些的基础单元，全都是网页。

阅读约3分钟

2026-08-25

HTML基础知识

咱们平时用浏览器打开的网站，微信点开的网页，扫二维码、点别人发的链接跳出来的页面，这些，基础单元全都是网页。

阅读约4分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

openEuler 部署 TiDB：锁索引故障 + Sysbench 实战

企业终端权限管控保姆级攻略来啦！看完这篇收获满满！

Mend SCA 实操指南：使用 Mend CLI 进行开源组件安全扫描

DeepSeek Harness 避坑完整指南：从安装到自定义网关，10 个高频踩坑全解

为什么超级个体不需要超级团队？

使用 C# 轻松实现 Excel 单元格的纯色、纹理与渐变填充

TDSQL Nexa 正式发布：重新定义 AI 时代的数据底座

在线教育知识付费直播源码免费下载｜UniApp 多端可用

银行欺诈预警仿冒钓鱼攻击的技术机理与防御体系研究

加密社交内容平台钓鱼诈骗风险与治理研究 —— 以 Binance Square 风险警示文本为样本

我和 AI 共创了一套会自己生长的 Obsidian 知识库

针对网络安全从业者的 Google Docs 钓鱼攻击研究 —— 以 Black Hat 与 Def Con 期间定向欺诈事件为例

AI搜索团队建设机制探究：从外包验证到内部承接的路径

HTML最常用标签和属性，学会这几个就能搭出网页页面了

本地优先的 Agent 工作区：可离线审计的长任务决策链

变色龙 SEO 投毒下金融钓鱼网站的伪装逃逸机制与防御研究

Agent 工具说明写得再清楚，也不能当权限规则：为什么guidance不能承担安全决策？

合法云开发平台被滥用的网络钓鱼欺诈风险研究 —— 以 Google Firebase 事件为例

零基础也能做网页？十分钟搞懂HTML骨架，程序员老狼带你入门

HTML基础知识

资源下载

Mario

Spring

Rocky Linux

Sublime Text

欢迎您来访！