笔记列表-低调大师优秀个人博客

文章列表

共 213952 篇

2026-09-20

运营商品牌仿冒类短信钓鱼攻击机理与防御研究

短信钓鱼（Smishing）依托移动通信短信通道开展社会工程欺骗，已经成为黑产团伙高频使用的攻击手段。以仿冒 T Mobile 积分过期兑换的大规模攻击活动为样本，攻击者自 2026 年 5 月起持续投放欺诈短信，通过上千套变体文案、大量短生命周期仿冒域名实施批量攻击，利用用户担心权益损失的心理，诱导访问钓鱼页面，窃取账号凭据、银行卡资料与动态验证码。该攻击...

阅读约23分钟

2026-09-20

腾讯云服务器一年多少钱，轻量应用服务器、云服务器价格表

腾讯云服务器价格因配置、地域、购买时长及促销活动差异巨大，且官方定价与“新用户特惠”价格往往相差数倍。以下是截至 2026 年的大致价格参考（以人民币计）：

阅读约4分钟

2026-09-20

多模型 API 成本核算实战：把「每百万 token 单价」换算成一张可交付的月度预算表

答不上来通常不是数学问题，而是计费模型的问题。AI API 的账单由四个维度共同决定：调的是哪个模型、输入多少 token、输出多少 token、走没走缓存与错峰。任何只报一个「单价」的答案都是不完整的，因为不存在「一次调用多少钱」这个固定值——同样一次调用，成本可能相差十倍。

阅读约14分钟

2026-09-20

监控电脑的方法有哪些？企业终端合规监管的正确选型逻辑与避坑指南

第一类是监管空白型：只依靠防火墙、上网行为网关做外网管控，完全忽略终端本地行为。员工U盘拷贝、内网互传、离线导出、本地文件篡改、内网打印等操作全程无记录、无告警、无追溯。一旦发生资料外泄、资产流失，企业无任何取证依据，安全防护形同虚设。

阅读约10分钟

2026-09-20

多线程下载为什么快？聊聊 HTTP 的 Range 请求

但"多线程"这个说法其实不准确——它并不是把一条通道加宽，而是同时开了好几条通道。

阅读约8分钟

2026-09-20

仿冒物流投递类钓鱼攻击的欺骗机理与防护策略研究

电商跨境贸易持续扩张带动全球快递物流业务规模增长，仿冒物流投递的网络钓鱼攻击随之成为高频网络安全威胁。此类攻击以包裹无法投递、补缴关税等为叙事借口，通过邮件、短消息完成传播，借助短链接跳转至高仿伪造站点，诱导受害者提交个人身份、银行卡以及银行账户信息，最终实现信息窃取与后续衍生诈骗。本文以 Malwarebytes 披露的 bpost 仿冒投递钓鱼案例作为实...

阅读约25分钟

2026-09-20

VSCode 装了几十个插件也没崩，但它会越来越慢

别的软件插件装多了，动不动就闪退。VSCode 一般是卡，但窗口还在，光标还能动。

阅读约9分钟

2026-09-20

鸿蒙迈入 Agent 时代：HarmonyOS 7 重构底层，意图即服务

华为全联接大会2026把鸿蒙的定义往前推了一步：HarmonyOS 7 全面向 Agent 架构演进。字面上的变化是，操作系统的交互逻辑从"人找服务"变成了"意图即服务"——你不用说"打开某App再点某按钮"，只管把想干的事说出来，系统自己规划、自己调度去完成。这背后是底层...

阅读约4分钟

2026-09-20

生成式 AI 服务仿冒账单邮件钓鱼攻击风险与防御研究

随着生成式人工智能工具在个人办公与企业业务场景大规模普及，针对 AI 服务的仿冒类网络钓鱼攻击逐步成为网络安全领域不可忽视的威胁。以仿冒 ChatGPT 账单通知邮件为代表的钓鱼活动，将社会工程欺骗手段与链路跳转伪装技术相结合，同时面向个人用户与企业办公用户开展 credential 窃取，利用用户对订阅服务账单通知的固有信任完成攻击闭环。该类攻击通过伪造官...

阅读约26分钟

2026-09-20

mica-voice 1.0.2 发布：Java 生态的声音 AI 全家桶，一行代码接入 ASR / TTS / 声纹 / VAD / 说话人分离 / KWS / 降噪

一、项目简介 mica-voice 是一款基于 mica-sherpa-onnx（已发布 Maven Central 的 sherpa-onnx 全平台 fat jar）的 Java 声音 AI 全家桶，统一封装 ASR（语音识别）/ TTS（语音合成）/ 声纹识别 / VAD（语音活动检测）/ 说话人分离 / 关键词唤醒 KWS / 音频降噪 7 大能力，...

阅读约12分钟

2026-09-20

政企、金融为什么都选 OCR 私有化部署？成本和合规一次讲透

摘要：政企、金融为何普遍选择 OCR 私有化部署？本文从数据不出域的合规红线、公私混合架构下的成本账与边界划分、信创适配与选型落地三个层面讲透，帮你判断哪些场景必须私有化。一、为什么政企和金融绕不

阅读约14分钟

2026-09-20

60秒看懂 Hermes：一张图读懂五大模块

"我看了 Hermes 的文档，但信息量太大了——学习循环、三层记忆、Skill系统、MCP网络、多平台Gateway……这些概念之间是什么关系？从哪里开始学？"

阅读约11分钟

2026-09-20

Avalonia Style 深度详解：从 Selector、Classes 到伪类、Theme 与 Template

在 Avalonia 开发中，Style 是一个非常重要、同时也很容易让初学者困惑的机制。

阅读约38分钟

2026-09-20

Ollama 跑不动模型？先算一下显存到底要多少

其实 Ollama 这笔账不难算。搞清楚占显存的到底是哪几部分，选模型时心里就有数了。

阅读约9分钟

2026-09-20

#WorkBuddy# 我从 0 到 4 个技能上架开放平台：3 个真实踩坑 + 一个让我彻底放弃 OCR 的惨痛教训

2026 年 9 月 2 日腾讯在深圳发布 WorkBuddy 开放平台，首期开放 Skill / Expert / Connector 三类能力，个人开发者也能实名后发布。我平时在信用分析工作里攒了一套"做事方法"——把图片表格转 Excel、半年度财务趋势看板、企业预警通舆情下载、企查查 UBO 识别——正好适合封装成 Skill 共享。

阅读约8分钟

2026-09-20

WorkBuddy技能包-通过原始需求或一句话完成整个需求探索并输出需求文档

今天继续分析AI需求探索完整提示词。该提示词我已经打包为完整的可以在WorkBuddy里面使用的技能包。大家可以在workBuddy技能市场下载。

阅读约2小时

2026-09-20

Dev-C++ 编译报错看不懂？先搞清编译和链接是两回事

这篇以 Bloodshed Dev-C%2B%2B 为例，讲清一次编译到底做了几件事——搞懂了，报错自然就能读懂。

阅读约9分钟

2026-09-20

用 WorkBuddy 在纯 CPU 笔记本上跑本地语音转写：会议录音不出门 #WorkBuddy#

本地转写的收益正好相反：一次装好，永久免费，数据不出机器。代价是要接受"慢一点"——而慢是可以靠流程消化的（后面讲）。

阅读约9分钟

2026-09-20

#WorkBuddy# #AI办公# WSL2 Ubuntu 从装好到能用：换阿里云源、DNS 固化、编译工具链，我踩过的坑一次讲清

本篇是真实的 WSL2 环境初始化复盘。我是 Windows 用户，机器上跑着机器人仿真项目，WSL2 Ubuntu 是所有 Linux 工作的底座。这篇记录我用 WorkBuddy 把一台全新 Ubuntu 22.04 初始化到"日常可用"状态的完整过程：换国内镜像源、固化 DNS、补齐编译工具链。所有命令和输出都来自我本机真实执行，无虚构数据。

阅读约13分钟

2026-09-20

本体驱动的RAG知识检索增强——构建本体规划式智能 Agentic RAG知识库

大家好，我是人月聊IT。昨天晚上的关于本体论的在线技术沙龙圆桌会议，有同学问道了如果已有RAG智能知识库，如何讲本体论的思想融合进去。今天专门整理一篇文章回答。

阅读约19分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

运营商品牌仿冒类短信钓鱼攻击机理与防御研究

腾讯云服务器一年多少钱，轻量应用服务器、云服务器价格表

多模型 API 成本核算实战：把「每百万 token 单价」换算成一张可交付的月度预算表

监控电脑的方法有哪些？企业终端合规监管的正确选型逻辑与避坑指南

多线程下载为什么快？聊聊 HTTP 的 Range 请求

仿冒物流投递类钓鱼攻击的欺骗机理与防护策略研究

VSCode 装了几十个插件也没崩，但它会越来越慢

鸿蒙迈入 Agent 时代：HarmonyOS 7 重构底层，意图即服务

生成式 AI 服务仿冒账单邮件钓鱼攻击风险与防御研究

mica-voice 1.0.2 发布：Java 生态的声音 AI 全家桶，一行代码接入 ASR / TTS / 声纹 / VAD / 说话人分离 / KWS / 降噪

政企、金融为什么都选 OCR 私有化部署？成本和合规一次讲透

60秒看懂 Hermes：一张图读懂五大模块

Avalonia Style 深度详解：从 Selector、Classes 到伪类、Theme 与 Template

Ollama 跑不动模型？先算一下显存到底要多少

#WorkBuddy# 我从 0 到 4 个技能上架开放平台：3 个真实踩坑 + 一个让我彻底放弃 OCR 的惨痛教训

WorkBuddy技能包-通过原始需求或一句话完成整个需求探索并输出需求文档

Dev-C++ 编译报错看不懂？先搞清编译和链接是两回事

用 WorkBuddy 在纯 CPU 笔记本上跑本地语音转写：会议录音不出门 #WorkBuddy#

#WorkBuddy# #AI办公# WSL2 Ubuntu 从装好到能用：换阿里云源、DNS 固化、编译工具链，我踩过的坑一次讲清

本体驱动的RAG知识检索增强——构建本体规划式智能 Agentic RAG知识库

资源下载

Mario

腾讯云软件源

Spring

Sublime Text

欢迎您来访！