笔记列表-低调大师优秀个人博客

文章列表

共 220854 篇

2026-08-18

B 端交互设计：横向 & 纵向步骤条完整使用指南

兰亭妙微UI设计公司：步骤条是 B 端系统高频使用的导航组件，多用于表单填报、审批流程、业务办理、分步向导等场景，能拆解复杂业务流程、直观展示用户操作进度，引导使用者按流程完成任务。本文拆解步骤条基础结构，对比横向、纵向两种布局的适用场景与设计差异，同时梳理主流设计风格与当下设计趋势，帮你规范落地步骤条组件。

阅读约6分钟

2026-08-18

人机协同实时驱动钓鱼框架威胁研究 —— 以 JWR 工具包为样本

传统静态钓鱼工具仅能够采集受害者提交后的表单数据，攻击流程固定、缺少动态应变能力。Cisco Talos 披露的 JWR 钓鱼框架突破该模式，依靠加密双向长连接实现攻击者与受害者浏览器会话的实时交互，攻击者可以实时观测受害者输入行为，动态调度 44 类仿冒页面，完成多轮诱导，针对 PayPal、Apple 等主流平台开展金融凭证、二次验证令牌、身份证件材料的...

阅读约34分钟

2026-08-18

提取Tushare因子数据

接口：factor_value，具体可参阅官方文档：https://tushare.pro/document/2?doc_id=490描述：获取Tushare因子库里各因子的数值，目前是基于daily的时间序列数值。权限：因子库为单独权限接口，请在“权限中心”勾选因子库开通。

阅读约6分钟

2026-08-18

重复受害视角下 Web3 恶意授权钓鱼攻击风险研究

摘要：自我托管钱包被视作 Web3 生态实现资产自主掌控的核心工具，行业普遍将安全焦点集中于私钥、助记词保管，却长期低估恶意签名授权带来的操作层风险。2026 年 8 月发生的巨鲸钱包被盗事件中，同一钱包地址时隔近三年两次遭受同源恶意授权钓鱼攻击，分别损失 2423 万美元与 2560 万美元，构成罕见的大额资产重复受害样本。本文以该公开链上安全事件为研究基...

阅读约28分钟

2026-08-18

淘宝商品评论API工程实战：基于评论数据做AI情感分析与电商用户洞察

电商平台海量用户评论隐藏着大量真实反馈，包含用户对产品的吐槽、好评点、潜在需求。本文记录项目实践，讲解如何借助淘宝商品评论接口拉取评价文本数据，结合 NLP 大模型完成 AI 情感分析，挖掘用户真实诉求，梳理完整数据链路、数据清洗处理、开发踩坑以及业务落地思路，给做电商舆情、产品调研的开发者提供参考。

阅读约5分钟

2026-08-18

Tushare因子列表

接口：factor_list ，官方网址：https://tushare.pro/document/2?doc_id=486 描述：提取Tushare自主研发生产的因子列表，包括因子名、因子分类和计算逻辑等信息。截止20280814，一共202个因子，还在持续增加中，具体可以查看Tushare官网文档。权限：因子库为单独权限接口，请在“权限中心”勾选因子库开...

阅读约2小时

2026-08-18

兰亭妙微ui咨询公司：赋予技术温度与关怀 ——AI 重塑互联网用户体验万字干货

2024 年被业界公认为生成式 AI 工具元年。这一年，AIGC 技术让人工智能从后台算力中枢走向大众视野，彻底打破了传统互联网单向指令式的人机关系。

阅读约18分钟

2026-08-18

AI安全检测再快，也赶不上勒索软件加密备份速度：视角解读CrowdStrike与Cerebras合作

AI安全检测再快，也赶不上勒索软件加密备份速度：中科热备视角解读CrowdStrike与Cerebras合作这篇文章写给正在重新审视勒索防护体系的安全负责人、运维团队和备份管理员。核心问题是：当 AI 检测速度以秒为单位提升时，你的备份系统能不能扛住同一时间窗口内的加密冲击？如果答案不确定，你花在 AI 安全平台上的预算可能只是买了个更快的报警器，而真正要...

阅读约7分钟

2026-08-18

WorkBuddy 必装 10 大 Skill 插件

WorkBuddy 除基础页面搭建能力之外，还支持 Skill 插件扩展，通过安装 Skill 可以给工作台增加各类实用能力，进一步提升个人工作台的使用上限。本文整理 10 个高频实用 Skill，讲解每个插件功能、适用场景以及安装使用方式，帮助开发者与普通用户充分挖掘 WorkBuddy 的扩展能力。

阅读约7分钟

2026-08-18

怎么证明测试团队的AI转型真的提升了效率

她讲了团队引入AI工具的过程，讲了现在的工作方式，讲了工程师们反馈效率提升了很多。PPT做得很好，故事讲得很流畅。

阅读约17分钟

2026-08-18

让 AI 编程任务可审计：从执行计划到受控工具调用

当 AI 只负责补全当前函数时，风险通常局限在一段代码；当它可以读取仓库、执行测试、修改文件，甚至提交变更时，系统就从“文本生成器”变成了一个能够影响开发环境的执行者。此时，单纯增加提示词并不能解决权限越界、误删文件、测试结果被误读或修改无法追溯等问题。

阅读约12分钟

2026-08-18

从正交变换到齐次坐标：构建稳定的二维图形变换链

在图形编辑器、游戏引擎、地图渲染和机器人路径规划中，开发者经常需要完成一组看似简单的操作：把一个对象旋转一定角度、缩放到指定大小、移动到目标位置，或者围绕某个自定义中心进行变换。单独实现这些操作并不困难，真正容易出错的是如何把它们组合起来，并在需要时准确恢复原始状态。

阅读约13分钟

2026-08-18

从主机指标到可审计运维摘要：用 Beszel 构建受控的告警分析链路

服务器监控最常见的落差是：面板能够显示 CPU、内存、磁盘和容器状态，但值班人员收到告警后，仍需要手工拼接时间线、查询日志、判断影响范围，再决定是否处理。主机数量增加后，问题不再只是“有没有监控”，而是如何把指标转化为可复核、可执行的故障信息。

阅读约14分钟

2026-08-18

Tushare官方因子库——性价比最高的量化因子库

Tushare 因子库是 Tushare Pro平台自主研发的专业量化投资因子数据服务，旨在为量化研究者和投资机构提供系统化、标准化的因子计算与因子值数据。因子库覆盖 A 股全市场股票，基于行情数据、财务数据和基本面数据，经过严格的计算逻辑和截面标准化处理，可直接用于多因子选股、因子回测、风险模型构建等量化投研场景。

阅读约13分钟

2026-08-18

GitHub一宕机，多少企业代码“裸奔”？聊聊研发数据备份真实打法

GitHub一宕机，多少企业代码“裸奔”？中科热备聊聊研发数据备份真实打法写给正在用GitHub托管核心代码、或者自建了GitLab/Gitea却从没认真做过恢复演练的团队。这次GitHub突发宕机不是第一次，也不会是最后一次。我们要解决的真问题就一个：代码托管平台挂了，你的研发数据到底能不能在半小时内恢复出来？先说个我自己的判断：绝大多数企业的代码资产...

阅读约10分钟

2026-08-18

企业网站数据备份与恢复：数据库、文件与恢复演练实践

文章、产品信息、栏目配置可能保存在数据库中，图片和附件存放在文件目录中，程序本身还有运行配置、定时任务以及不同版本的文件。

阅读约12分钟

2026-08-18

把PRD直接变成测试意图：一次真实需求评审到测试用例的落地实战

我们用的PRD，是产品经理小李在一个迭代里实际交付的文档。功能是电商平台的"优惠券领取与使用"模块改版，包含以下几个子功能：

阅读约18分钟

2026-08-18

# AI 驱动的开发实战：用 WorkBuddy 构建多门店商城系统

一个基于二次开发的多门店 SaaS 平台，代码量庞大——后端六端控制器、服务层、数据访问层、模型层四层架构，前端四套独立 Vue 应用加一套 uni-app 移动端。传统开发模式下，光是理解现有代码结构、定位某个功能的完整调用链路就要花大量时间。

阅读约17分钟

2026-08-18

Nexsan VHR不可变备份落地指南：从硬件WORM到Veeam配置再到等保整改与

Nexsan VHR不可变备份落地指南：从硬件WORM到Veeam配置再到等保整改与中科热备这篇文章写给正在为等保测评中数据备份与恢复控制点头疼的运维同行。你大概率遇到过这种情况：测评机构说你的备份数据可能被篡改，扣了分，但你不知道该从硬件层还是软件层去堵这个洞。我结合最近一次政务云整改项目，把Nexsan VHR系列不可变存储的落地路径拆开讲清楚，每一步...

阅读约9分钟

2026-08-18

由活动中对专家们在普通企业使用AI，是成本大于收益，还是收益大于成本这个话题引发的思考

这些话听得多了，我心里一直憋着一个疑问：大家说的基本都是“花了多少钱”“做了多少事”，但很少有人告诉我“挣了多少钱”。所以，面对不太熟的人，我一般客套一句“太牛了”；面对很熟的朋友，我会直接问：“你做的这个东西，到底能给你带来多少营收？”可能是从前公司开始，我慢慢养成了一个习惯——也不知道是好是坏——只要看到有成本支出，就忍不住去对应找收益。因为每个人做任何...

阅读约7分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

B 端交互设计：横向 & 纵向步骤条完整使用指南

人机协同实时驱动钓鱼框架威胁研究 —— 以 JWR 工具包为样本

提取Tushare因子数据

重复受害视角下 Web3 恶意授权钓鱼攻击风险研究

淘宝商品评论API工程实战：基于评论数据做AI情感分析与电商用户洞察

Tushare因子列表

兰亭妙微ui咨询公司：赋予技术温度与关怀 ——AI 重塑互联网用户体验万字干货

AI安全检测再快，也赶不上勒索软件加密备份速度：视角解读CrowdStrike与Cerebras合作

WorkBuddy 必装 10 大 Skill 插件

怎么证明测试团队的AI转型真的提升了效率

让 AI 编程任务可审计：从执行计划到受控工具调用

从正交变换到齐次坐标：构建稳定的二维图形变换链

从主机指标到可审计运维摘要：用 Beszel 构建受控的告警分析链路

Tushare官方因子库——性价比最高的量化因子库

GitHub一宕机，多少企业代码“裸奔”？聊聊研发数据备份真实打法

企业网站数据备份与恢复：数据库、文件与恢复演练实践

把PRD直接变成测试意图：一次真实需求评审到测试用例的落地实战

# AI 驱动的开发实战：用 WorkBuddy 构建 多门店商城系统

Nexsan VHR不可变备份落地指南：从硬件WORM到Veeam配置再到等保整改与

由活动中对专家们在普通企业使用AI，是成本大于收益，还是收益大于成本这个话题引发的思考

资源下载

Mario

腾讯云软件源

Spring

WebStorm

欢迎您来访！

# AI 驱动的开发实战：用 WorkBuddy 构建多门店商城系统