笔记列表-低调大师优秀个人博客

文章列表

共 222621 篇

2026-09-18

服务器上的自动化任务总在凌晨失败？排查网络出口的NAT与IP信誉问题

最近帮朋友排查一个自动化任务的问题：他在一台 Ubuntu 服务器上跑了个 Python 脚本，每天定时调用海外某数据 API 拉取数据。脚本逻辑没问题，白天手动跑都能成功，但一到凌晨就频繁超时，偶尔返回 403。

阅读约7分钟

2026-09-18

文件夹怎么压缩，Windows 和 Mac 分别怎么操作，ZIP、RAR、7Z 怎么选

前两天有个朋友在微信上问我，怎么把一个文件夹打包发给他。我愣了一下，右键菜单里就有的功能，他却找不到。让他截图过来看，他用的是 Mac，Windows 和 Mac 的右键菜单本来就不一样。

阅读约10分钟

2026-09-18

新旧平台并存怎么管：ZCenter 与 CMP 边界

VMware替代进入实施阶段后，企业真正需要比较的已经不是哪家也有HA、热迁移和快照，而是哪套方案能把存量业务迁走、把现有硬件接住，并在新旧平台长期并存时维持可控运维。本文选择ZStack ZVF、H3C CAS、华为FusionSphere/FusionCompute和EasyStack EHV，按照迁移闭环、软硬件兼容性、集中管理与后续演进三项标准进行...

阅读约12分钟

2026-09-18

BigBear 2.0 中继钓鱼平台攻击机理与企业防御研究

随着多因素认证在企业环境大规模部署，传统静态仿页钓鱼攻击的实际效用持续下降，攻击者开始转向基于反向代理的对手在中间（AiTM）中继钓鱼技术，钓鱼即服务（PhaaS）商业模式进一步降低该类高级攻击的实施门槛。BigBear 2.0 作为新一代商业化 PhaaS 平台，基于定制化反向代理框架，面向全球四十余个国家数百个组织机构实施攻击，可在受害者完整完成常规...

阅读约34分钟

2026-09-18

AI越来越强了，为什么测试人反而越来越累！（为打工人发声）

AI 的能力这两年是肉眼可见地变强了。写代码、画原型、出文档，以前要一个团队分头做的事，现在一个人带着几个 AI 就能全部包揽，工作产出抵得上从前的一个小团队。按理来讲，工具这么能干，人的工作应该越来越轻松才对。

阅读约13分钟

2026-09-18

基于 Kotlin MultiPlatform 的鸿蒙原生跨端实践：Kuikly 在 HarmonyOS NEXT 上的架构与接入思路

>摘要：本文从鸿蒙原生应用开发痛点出发，介绍 Kuikly 基于 KMP 在 HarmonyOS NEXT 上的渲染架构、工程形态、性能特征与渐进式接入路径，提供落地的技术参考。

阅读约11分钟

2026-09-18

Passkey 伪装钓鱼攻击与企业云账户劫持风险研究

FIDO2 Passkey 作为具备原生抗钓鱼属性的无密码认证技术，被行业广泛视为替代传统密码、强化多因素认证的核心方案。然而 2026 年 5 月以来微软安全研究团队持续追踪的一系列云入侵事件表明，攻击者并未尝试破解 Passkey 密码学机制，而是以 "Passkey、多因素认证、单点登录配置需紧急更新" 为社会工程诱饵，依托语音钓鱼、对手中间人代理钓鱼...

阅读约46分钟

2026-09-18

pdf转图片怎么转，JPG 和 PNG 怎么选，5 步导出全部页面

上周连着有三个人来问我同一个问题：手里有一份 PDF，怎么把它变成一张一张的图片。

阅读约9分钟

2026-09-18

.NET 11 性能深度解读：这一次，真的「到 11」了

每年 .NET 发布前夕，Stephen Toub 都会在 DevBlogs 上发表一篇「Performance Improvements in .NET X」长文。这已经成了 .NET 社区的年度惯例，从 .NET Core 2.0 一路写到了今天的 .NET 11。

阅读约17分钟

2026-09-18

总部一条任务下发到几百家门店终端：主子调度、任务状态机与结果收敛

上周要给一个连锁客户做一次全网门店终端的任务下发：总部把一项"终端本地配置与运行日志归集"的任务一次性派给几百家门店终端，由各终端执行后把结果回传。头一版跑出来时好时坏：同一个门店的任务被重复执行了两遍，有的终端当时离线主流程却还在干等，汇总时各终端回传的字段名还不一样，拼出来的报告前后矛盾。问题不在网络，而在主子调度这层没有任务状态、没有幂等、没有收敛规则...

阅读约8分钟

2026-09-18

冒充政府税务机构的邮件钓鱼攻击机理与防御策略研究

政府公共部门具备天然的公共公信力，攻击者利用公众对税务机关的信任开展仿冒税务账单的邮件钓鱼，已经成为跨境网络诈骗的重要类型。瑞士公共媒体 SRF 披露的伪造税务账单邮件诈骗事件显示，攻击者完整复刻税务部门视觉标识、文书格式，以欠税追缴、退税通知为叙事载体，结合法律后果恐吓与限时处理的心理压迫，诱导普通民众与小微企业提交银行账户、个人身份信息或者直接向诈骗账户...

阅读约28分钟

2026-09-18

AI办公时代终端防泄密实战：影子AI、违规外联与私装软件的治理与联动

传统终端防泄密的思路，基本围绕"文件"和"外设"打转：文档加密、U盘管控、打印水印。这套体系应对前几年的办公环境够用，放到现在就出现明显缺口——AI办公工具的普及、移动办公的常态化，让数据流出通道从"看得见的文件拷贝"，变成了"看不见的对话、联网和应用"。结合这几年在企业终端安全项目中的落地实践，我们总结了三个最典型的隐蔽通道：AI投喂、违规外联、私装软件。...

阅读约6分钟

2026-09-18

服务器挂上公网第二天，日志里 300 多次请求在试我的后台：把「扫描」和「攻击」分开，才知道该不该花钱 #腾讯云#

阅读约17分钟

2026-09-18

自由职业者GEO获客：AI引用机制与内容策略解析

AI搜索正在改写自由职业者的获客链路。客户在联系设计师、摄影师或咨询师之前，往往先向AI提问“这类服务怎么选、怎么收费”。AI回答中引用的内容源，直接影响客户的决策去向。自由职业者做GEO的核心目标，就是让专业内容进入AI回答的引用集合，由AI完成初步推荐。从机制上看，AI问答系统一般先解析提问背后的选择意图，再从索引库中召回候选页面，并按段落切分、去重、打...

阅读约11分钟

2026-09-18

AI 网关能力核验：令牌、路由、计量与审计

大模型进入生产环境后，企业采购AI基础设施平台，面对的已经不只是“选哪张GPU”或“接入哪个模型”。真正影响项目能否长期运行的，是GPU资源如何统一管理、模型服务如何安全地提供给业务，以及训练和推理任务能否通过容器稳定部署。这三个问题分别对应AI基础设施的算力底座、调用治理和运行载体。它们也是判断一套平台能否...

阅读约25分钟

2026-09-18

JTE架构解析：Go构建车联网部标引擎的模块化实践

车联网平台最难的部分，往往不是业务逻辑，而是协议接入。JT/T 808、JT/T 1078、JT/T 809、JT/T 905、JT/T 1045、JT/T 1253、GB/T 32960，每个协议都有自己的解析规则、会话管理和异常场景。如果每个项目都从零实现，团队会陷入无限重复的终端适配和数据库适配中。

阅读约8分钟

2026-09-18

破社会主义幻——马克思生产力理论的本体论回归开放AI算法

L1 层：05_哲思认知统合学科前承：Step 170 破无神论幻（无神=无幻·中国无神论本质=把民间幻视为迷信）+ Step 168 教育拥圣逻辑（凭证=稀缺性=拥圣而非授圣）+ Step 178 固化后自由几何公理 + Step 179 文科反递归（C→B=只看过去不探索）+ Step 181 幻世界本体论（A×B=文理耦合）核心命题：Step1...

阅读约25分钟

2026-09-18

智慧档案馆建设实践：构建高可用的库房温湿度一体化智能监控方案

在智慧档案馆建设中，温湿度监控常被简化为“装几个探头 + 接一组平台曲线”。但在实际运维中，这种“轻量级”方案往往经不起考验：夏季高温高湿时数据大面积掉线、空调与除湿机频繁启停导致宕机、网络中断后环境失控、传感器漂移导致误判。

阅读约11分钟

2026-09-18

同城小程序：改完配置后，用户端多久能看到新页面

同城小程序运营改完首页 Banner、营业时间或配送文案后，最常问一句：用户端多久能看到新页面？若回答只能是「清缓存试试」，说明配置发布与端侧刷新没有分层。根因通常是静态资源、业务配置、小程序包版本三件事搅在一起。

阅读约6分钟

2026-09-18

基于 HONSOR-V1.0 + 边缘计算的档案馆库房温湿度一体化监控系统设计与实战

前面讲了“八防映射”“边缘网关”“3D 可视化”。这一篇把平台（HONSOR-V1.0）和边缘计算（本地自治）拧在一起，讲一套真正能跑在区县档案馆、机关档案室、多库房集群里的温湿度一体化监控架构：

阅读约11分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

文章列表

服务器上的自动化任务总在凌晨失败？排查网络出口的NAT与IP信誉问题

文件夹怎么压缩，Windows 和 Mac 分别怎么操作，ZIP、RAR、7Z 怎么选

新旧平台并存怎么管：ZCenter 与 CMP 边界

BigBear 2.0 中继钓鱼平台攻击机理与企业防御研究

AI越来越强了，为什么测试人反而越来越累！（为打工人发声）

基于 Kotlin MultiPlatform 的鸿蒙原生跨端实践：Kuikly 在 HarmonyOS NEXT 上的架构与接入思路

Passkey 伪装钓鱼攻击与企业云账户劫持风险研究

pdf转图片怎么转，JPG 和 PNG 怎么选，5 步导出全部页面

.NET 11 性能深度解读：这一次，真的「到 11」了

总部一条任务下发到几百家门店终端：主子调度、任务状态机与结果收敛

冒充政府税务机构的邮件钓鱼攻击机理与防御策略研究

AI办公时代终端防泄密实战：影子AI、违规外联与私装软件的治理与联动

服务器挂上公网第二天，日志里 300 多次请求在试我的后台：把「扫描」和「攻击」分开，才知道该不该花钱 #腾讯云#

自由职业者GEO获客：AI引用机制与内容策略解析

AI 网关能力核验：令牌、路由、计量与审计

JTE架构解析：Go构建车联网部标引擎的模块化实践

破社会主义幻——马克思生产力理论的本体论回归开放AI算法

智慧档案馆建设实践：构建高可用的库房温湿度一体化智能监控方案

同城小程序：改完配置后，用户端多久能看到新页面

基于 HONSOR-V1.0 + 边缘计算的档案馆库房温湿度一体化监控系统设计与实战

资源下载

Mario

腾讯云软件源

Nacos

Spring

欢迎您来访！