笔记列表-低调大师优秀个人博客

文章列表

共 235520 篇

2026-10-21

浏览器Agent点开链接之前，测试到底要验证什么？

摘要：OpenAI在2026年1月公开介绍AI Agent链接安全方案：自动访问URL前，用独立索引判断该链接是否已被观察，以降低网页提示注入诱导Agent访问未知地址的风险。对测试团队而言，关键不是只测恶意链接黑名单，而是验证链接来源、重定向、用户确认与敏感数据外发之间的组合边界。

阅读约9分钟

2026-10-21

AI 生成的模型怎么放进 3D 虚拟世界

这座寺庙不是建模出来的。它由 AI 生成，从一张图开始，最后变成一个可以在浏览器里走进去的场景。

阅读约10分钟

2026-10-21

零后端打造一座「数字神话神殿」：33 位神祇、八界域、图生视频与 TTS 旁白的纯前端实践

「神话神域」是一个全屏单页神话人物展示站，目标是在不依赖后端和数据库的前提下，做出电影级史诗展厅的沉浸感。最终收录 33 位中国神话人物，覆盖神界、仙界、魔界、妖界、灵界、冥界、佛界、龙界八类界域。

阅读约14分钟

2026-10-21

能源电力行业网络安全怎么防？——从合规框架看纵深防护怎么落地

能源电力行业网络安全的重心，不在堆多少设备，而在顺着合规框架把暴露面一层层收紧。先理清这套防护的上位逻辑。

阅读约5分钟

2026-10-21

当AI一天提交更多代码，Git回归为什么先从“基础设施失真”开始？

摘要：GitHub在2026年10月公开说明，开发者与Agent并发工作、仓库每天承载海量提交，正在推动Git基础设施重构。对测试团队来说，新增风险不仅是“AI代码有Bug”，还包括引用失效、基线漂移、合并排队和缓存不一致让测试证据本身失真。

阅读约9分钟

2026-10-21

企业内网监控系统怎么选才不踩坑？——从内部威胁模型看要盯哪几类事

很多企业把内网监控当成“管员工上网”，但安全圈有个共识：大部分泄密与故障来自内部而非外部。

阅读约5分钟

2026-10-21

翻 LangAlpha 仓库：PTC、workspace、还有下单那条单独的路

LangAlpha 刚发了 2.0，开源的金融 Agent，Python 写的。这类工具多数停在"给你一份研报"，它接了券商，能真的下单。

阅读约11分钟

2026-10-21

文件自动备份为什么是防误删的最后一道防线？——从数据生命周期看保护怎么兜底

文件自动备份的价值，是把这些意外发生前的状态先留一份底，让损失可恢复。要理解它为什么是“最后一道防线”，得先看清文件是怎么一步步丢失的。

阅读约5分钟

2026-10-21

批量变更下的状态迁移失控：多云资源治理中的幂等与重试机制拆解

配置管理服务接收一次批量回收请求，任务调度组件按资源ID拆成200个子任务，下发到多云适配层。某个资源在适配层实际回收成功，但回调响应超时；任务调度组件按指数退避重试该子任务。同一时间，另一个扩容任务也操作该资源，读取到的状态仍是“已交付”。两个子任务分别把资源状态写为“回收中”和“变更中&rdqu...

阅读约9分钟

2026-10-21

智慧监狱智慧监所综合解决方案该怎么建？——从信息化演进看管控闭环

智慧监狱智慧监所综合解决方案讨论的，是怎么把分散的感知、档案、终端重新连成一个可追、可拦、可处置的闭环。先看看这套体系背后的技术逻辑。

阅读约5分钟

2026-10-21

腾讯云Token Plan指南：收费价格、支持AI模型、工具支持及问题解答FAQ

Token Plan是大模型服务平台推出的AI大模型Token省钱订阅套餐计划，阿里云、腾讯云等云厂商均有提供，腾讯云分为通用Token Plan和Hy Token Plan两种，Hy Token Plan主要是针对hy3等混元模型，通用Token Plan支持DeepSeek、GLM、Kimi、MiniMax 等模型。本文腾讯云百科介绍腾讯云通用Token...

阅读约13分钟

2026-10-21

把 AI 从“问答工具”用成“外脑”：一个普通用户的三个月实操手册（附翻车实录）

本文参与 WorkBuddy 有奖征稿活动 #WorkBuddy全文所有数字、所有坑都真实发生过，没有一条是编的。

阅读约6分钟

2026-10-21

CSS 的下一步：@function 和 corner-shape，浏览器厂商正联手推进

CSS 正在经历一年里最大的一次进化。Josh W. Comeau 写了篇长文，前瞻 2027 年 CSS 最值得期待的 10 个特性&mdash;&mdash;背景是浏览器厂商的 Interop 协作项目：Google、Apple、Microsoft、Mozilla 联合 Igalia 和 Bocoup，每年挑一批特性集中推进跨浏览器支持。...

阅读约4分钟

2026-10-21

OpenAI宣布缓存永久保留，给用户偷偷涨额度？

10月20号，OpenAI 官方给 API 开了12小时缓存，开发者可以让一整套指令和工具定义在缓存里待半天，隔了几小时再发请求，照样按便宜的缓存价算。但当天，Tibo补了一句更狠的：登录用户在 Codex 和 Work 里，缓存永久保留，回到隔夜的老对话不吃任何惩罚，而且保证命中。

阅读约10分钟

2026-10-21

企业 GEO 工程化实践（四）：品牌如何搭建一套可长期维护的 Entity Governance System

Entity Resolution 解决的是实体识别问题：当品牌、公司、产品或人物名称出现在网页、知识库与用户 Query 中时，系统需要判断这些 Mention 究竟对应现实世界中的哪个对象。

阅读约42分钟

2026-10-21

云原生架构实践：如何构建基于腾讯云 TKE 的全球多区域服务可用性拨测与性能感知体系？

随着企业出海业务的蓬勃发展，无论是游戏海外发行、跨境电商应用，还是分布式 SaaS 平台，业务架构通常呈现出“多区域部署、全球化 CDN 加速、Geo-DNS 动态分流”的特征。

阅读约8分钟

2026-10-21

WorkBuddy实战：如何接入自定义模型

在 WorkBuddy 中点击设置 → 模型 → 自定义模型，提供商选择「其他 / Custom」，填入对应平台的 API 地址、API Key 和模型名称，即可保存使用。所有平台的接口都与 OpenAI 兼容，无需修改代码。

阅读约5分钟

2026-10-21

都在讲 RAG，没有一个人提它：你的 AI 应用，正站在一条看不见的地基上

上周公司组织了一场 AI 应用实践分享会，十几个团队轮番上台。做智能客服的讲了 prompt 调优，做知识库的讲了文档切分策略，做代码助手的讲了 rerank 模型的选型，做合同审查的讲了自己搭的多轮对话链路……

阅读约13分钟

2026-10-21

WorkBuddy 实战：用 AI 接管浏览器自动化，我踩过的 4 个坑

过去三周，我让 WorkBuddy 帮我接管了一件每天要花两小时的重复活：把写好的稿子发布到某个内容平台的后台。现在它每天准点自己干活，我晚上只看一段话的总结。

阅读约9分钟

2026-10-21

几百台手机要更新，用户不配合？聊聊企业移动设备的「静默升级通道」

导语：企业IT部门批量推送移动设备更新时，最让人头疼的往往不是技术问题，而是「人」的问题：工作时间推送更新，用户嫌打扰迟迟不点确认；等下班再推，设备早已关机收不到指令；改用强制更新，又可能打断正在处理紧急业务的用户。几百台设备的更新率常年徘徊在较低，成为安全漏洞和兼容性隐患的温床。要跳出这个死循环，思路就得换一换——让更新绕开「人」...

阅读约7分钟

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

浏览器Agent点开链接之前，测试到底要验证什么？

AI 生成的模型怎么放进 3D 虚拟世界

零后端打造一座「数字神话神殿」：33 位神祇、八界域、图生视频与 TTS 旁白的纯前端实践

能源电力行业网络安全怎么防？——从合规框架看纵深防护怎么落地

当AI一天提交更多代码，Git回归为什么先从“基础设施失真”开始？

企业内网监控系统怎么选才不踩坑？——从内部威胁模型看要盯哪几类事

翻 LangAlpha 仓库：PTC、workspace、还有下单那条单独的路

文件自动备份为什么是防误删的最后一道防线？——从数据生命周期看保护怎么兜底

批量变更下的状态迁移失控：多云资源治理中的幂等与重试机制拆解

智慧监狱智慧监所综合解决方案该怎么建？——从信息化演进看管控闭环

腾讯云Token Plan指南：收费价格、支持AI模型、工具支持及问题解答FAQ

把 AI 从“问答工具”用成“外脑”：一个普通用户的三个月实操手册（附翻车实录）

CSS 的下一步：@function 和 corner-shape，浏览器厂商正联手推进

OpenAI宣布缓存永久保留，给用户偷偷涨额度？

企业 GEO 工程化实践（四）：品牌如何搭建一套可长期维护的 Entity Governance System

云原生架构实践：如何构建基于腾讯云 TKE 的全球多区域服务可用性拨测与性能感知体系？

WorkBuddy实战：如何接入自定义模型

都在讲 RAG，没有一个人提它：你的 AI 应用，正站在一条看不见的地基上

WorkBuddy 实战：用 AI 接管浏览器自动化，我踩过的 4 个坑

几百台手机要更新，用户不配合？聊聊企业移动设备的「静默升级通道」

资源下载

优质分享App

Mario

Nacos

Sublime Text

欢迎您来访！