笔记列表-低调大师优秀个人博客

文章列表

共 224281 篇

2026-10-19

AI 时代终局，本体重构一切

当大模型产业持续迭代，从通用基础模型，下沉到行业模型、领域模型，产业的终极形态，正在指向公司模型。

阅读约5分钟

2026-10-19

Agent 自动重试怎么设？从错误分类到任务总预算

给 Agent 增加自动重试，可以减少短暂故障带来的任务失败。但如果把所有异常都交给同一个重试循环，系统可能持续重复无效请求，甚至重新执行已经成功的操作。

阅读约4分钟

2026-10-19

DeepSeek-V4.1-Flash-1017 上手实测：3D 直出，效果到底如何

DeepSeek 又搞突袭。10 月 17 日，DeepSeek-V4.1-Flash-1017 直接上线，网页、App、API 一起换，连个预告都没有。

阅读约33分钟

2026-10-19

用 WorkBuddy 把内容生产做成自动化流水线（纯使用经验）

做内容账号最头疼的不是"写不出"，而是日更压力下的重复劳动：选题、查资料、核验引用、排版、定时发布，每一步都在吃掉时间。

阅读约5分钟

2026-10-19

【架构实战】LLM Fine-tuning：领域模型微调与小样本训练

本文是「架构实战·第二季」第十四篇。前面我们讲的 RAG、Prompt、Agent 等都是"不动模型"的方案，本篇进入"动模型"——Fine-tuning。

阅读约23分钟

2026-10-19

【架构实战】多模态应用：图文音视频统一处理架构

本文是「架构实战·第二季」第十三篇。前面我们讲的几乎都是文本 LLM 应用，本篇跳出纯文本，进入图文音视频的多模态世界。

阅读约25分钟

2026-10-19

零基础半小时搞定大模型降本：附6个可直接复制的Promp+一套完整代码

上个月财务把 API 账单发给我，4,832 元。我当时第一反应是"是不是哪里算错了"，因为我们的调用量真的不大——日均 1,000 次左右，一个内部知识问答工具而已。

阅读约12分钟

2026-10-19

gfast 快速开发框架 V3.4.2 版本发布

平台简介基于全新 Go Frame 2.10.x+Vue3+Element Plus 开发的全栈前后端分离的管理系统前端采用 gfast-ui（Vue 3 + Element Plus + vue-i18n 9）,支持语言：zh-CN / en-US，可在两端各自扩展. 支持：大模型管理与智能客服，知识库功能，流程编排（SOP Workflow），多租户...

阅读约2分钟

2026-10-19

企业日历邀请钓鱼攻击机理与防御研究

摘要：网络钓鱼攻击的载体正在从传统电子邮件正文向日历系统等受信任协作基础设施延伸。网络安全公司 Sublime 的监测数据显示，以日历邀请（ICS 文件）为载体的钓鱼攻击在 2026 年呈现爆发式增长，5 月至 9 月期间攻击量增幅预计达到约 33000%，其中 8 月环比增长 1216%，9 月预计增长高达 2852%。此类攻击利用 Google、Micr...

阅读约2小时

2026-10-19

面向内容创作者的慢交互钓鱼攻击研究 —— 虚假赞助场景案例分析

传统批量网络钓鱼多采用直接索要账号密码的攻击模式，而针对视频平台创作者的虚假赞助钓鱼属于典型慢交互定向钓鱼，攻击者依托公开渠道获取创作者频道信息，通过多轮邮件谈判建立信任之后再抛出身份认证陷阱，以此实现账号接管。本文基于 ESET 与 KnowBe4 披露的 YouTube 创作者虚假赞助钓鱼事件，完整还原该类攻击的情报搜集、信任构建、平台诱骗、账号劫持与黑...

阅读约25分钟

2026-10-19

AI 陪伴机器人隐私泄露与远程劫持风险研究

以 Energize Lab 公司推出的 Eiliko 小型 AI 陪伴机器人为研究对象，基于安全研究员披露的实测漏洞证据，系统剖析面向儿童群体的联网 AI 玩具在数据隐私保护、云端服务访问控制、设备远程操纵防护三个维度存在的系统性安全缺陷。研究发现，该产品云端服务存在未授权访问漏洞，可被外部人员获取约一千三百万条用户对话记录、覆盖全球约六万八千台活跃设备的...

阅读约34分钟

2026-10-19

零基础10分钟做出竞品监测智能体：3个Prompt模板直接抄，附验收清单

不用写代码。把下面三个 Prompt 复制过去，改改关键词，30 分钟能做出一个能用的竞品监测工具。先说能做出什么：录一条竞品动态，它自动告诉你——这条重不重要、竞品想干什么、对我们影响多大、该谁去处理。我做的时候花了 2 小时，其中 1.5 小时在反复调需求。调好的 Prompt 直接给你，省掉这段时间。

阅读约11分钟

2026-10-19

Python TDD 学习笔记 Day 06：让代码更容易测试

前几天主要学习怎样写测试。今天换个角度：代码怎样组织，才能让测试更简单、结果更稳定？

阅读约8分钟

2026-10-19

Skyeye 云企业级AI+零代码智能制造系统-财务板块 - v4.1.8发布

Skyeye 云企业级AI+零代码智能制造，智能制造一体化，采用 SpringBoot+ UNI-APP + Ant Design Vue 的零代码平台开发模式。包含 100 多种电子流程，CRM、PM、ERP、MES、ADM、OA、EHR、AI、项目、商城、财务、多班次考勤、薪资、招聘、云售后、论坛、问卷、报表设计、工作流、Saas 等功能。打造全网首套零...

阅读约3分钟

2026-10-19

用了几个月 WorkBuddy我把工作方式改掉了一半 —— 一名基层工作人员的真实使用心得

一天里可能要做三件完全不搭界的事——上午写一份阶段性汇报，下午整理一份事项排查台账，晚上琢磨一份处置预案的修订。每一件都不算难，但每一件都要在"系统里翻资料—比对格式—确认口径—写出来—归档"这条流水线上走一遍。

阅读约8分钟

2026-10-19

企业 RFQ 场景定向钓鱼攻击机理与防御研究

摘要：网络钓鱼攻击正在从广撒网式的批量欺诈，转向针对特定业务岗位的高仿真定向欺骗。Fortra 网络安全研究员 Cadence Riddle 的监测数据显示，2025 年 10 月至 2026 年 9 月期间，以 "RFQ"（报价请求）为诱饵的恶意邮件数量增长 12 倍，近 73% 的攻击样本最终导向仿冒企业登录界面的凭证窃取页面。此类攻击以商业合作机会为伪...

阅读约2小时

2026-10-19

业务窗口期事件驱动钓鱼风险研究 —— 基于高校福利参保场景案例

事件驱动型网络钓鱼会依托机构真实业务周期构造欺骗诱饵，借助业务本身带来的用户关注度与心理预期提升攻击成功率，已经成为高等院校人事、人力资源业务板块突出的网络安全风险。本文以 Marquette 大学年度员工福利参保窗口期发布安全警示事件作为分析样本，还原福利参保业务场景之下钓鱼攻击的生成条件、社会工程实现路径，剖析高校在 HR 业务窗口期面临的技术防护、内部...

阅读约28分钟

2026-10-19

Smishing 短信钓鱼攻击机理与防御体系研究

短信钓鱼（Smishing）作为网络钓鱼重要分支，依托移动通信短信渠道开展社会工程欺骗，已经成为当前个人信息泄露与企业安全风险的重要来源。本文基于公开威胁情报，系统剖析短信钓鱼攻击的概念内涵、媒介特性、完整攻击生命周期，梳理主流诈骗诱饵范式，对比短信钓鱼、邮件钓鱼、语音钓鱼三者之间的异同。研究分析钓鱼即服务套件与生成式人工智能介入之后，短信钓鱼攻击工业化演变...

阅读约26分钟

2026-10-19

固定一个 seed 还不够：并行回测要拆分随机数流

不少回测都会用到随机数，比如打乱样本、Bootstrap 重采样、蒙特卡洛路径，或者给参数搜索生成候选组合。单进程里固定 seed 通常能复现实验；换成多进程后，如果每个 worker 都执行 default_rng(42)，几个进程会从相同状态出发，抽到完全一样的序列。程序虽然跑快了，有效样本数却没有按预期增加。

阅读约3分钟

2026-10-19

AI 客服答不出价格，我以为是模型不行，结果是一个正则表达式

我是做珠海、中山新房和二手房的经纪人。去年开始用某内容平台做获客，客户从笔记进线后会先跟一个 AI 助手对话。

阅读约16分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

AI 时代终局，本体重构一切

Agent 自动重试怎么设？从错误分类到任务总预算

DeepSeek-V4.1-Flash-1017 上手实测：3D 直出，效果到底如何

用 WorkBuddy 把内容生产做成自动化流水线（纯使用经验）

【架构实战】LLM Fine-tuning：领域模型微调与小样本训练

【架构实战】多模态应用：图文音视频统一处理架构

零基础半小时搞定大模型降本：附6个可直接复制的Promp+一套完整代码

gfast 快速开发框架 V3.4.2 版本发布

企业日历邀请钓鱼攻击机理与防御研究

面向内容创作者的慢交互钓鱼攻击研究 —— 虚假赞助场景案例分析

AI 陪伴机器人隐私泄露与远程劫持风险研究

零基础10分钟做出竞品监测智能体：3个Prompt模板直接抄，附验收清单

Python TDD 学习笔记 Day 06：让代码更容易测试

Skyeye 云企业级AI+零代码智能制造系统-财务板块 - v4.1.8发布

用了几个月 WorkBuddy我把工作方式改掉了一半 —— 一名基层工作人员的真实使用心得

企业 RFQ 场景定向钓鱼攻击机理与防御研究

业务窗口期事件驱动钓鱼风险研究 —— 基于高校福利参保场景案例

Smishing 短信钓鱼攻击机理与防御体系研究

固定一个 seed 还不够：并行回测要拆分随机数流

AI 客服答不出价格，我以为是模型不行，结果是一个正则表达式

资源下载

腾讯云软件源

Nacos

Spring

WebStorm

欢迎您来访！