笔记列表-低调大师优秀个人博客

文章列表

共 216197 篇

2026-08-01

智能体资源不只是 Agent：Skill、MCP Server 和 Tool/API 为什么也需要统一身份

很多人谈智能体互联网时，会自然把注意力放在“Agent”本身。但在真实工程系统里，智能体并不是唯一需要被发现和调用的对象。一个复杂任务可能需要一个天气 API、一个企业知识库 MCP Server、一个代码生成 Skill、一个数据清洗工具、一个审批流程入口，以及若干具备自主规划能力的 Agent Service。它们共同构成了智能体可用的能力网络。

阅读约9分钟

2026-08-01

OAN 不是 MCP、A2A、ANP 的替代品：它补的是信任基础设施层

讨论智能体互联网时，经常会把不同协议放在同一个层面比较：MCP、A2A、ANP、OpenAPI、各种 Agent Card 或服务描述格式，到底谁会成为主流？这种比较有价值，但也容易忽略一个关键事实：很多协议主要回答“如何交互”，而不是完整回答“资源如何被治理、注册、分发、发现和验证”。

阅读约9分钟

2026-08-01

从找到资源到放心调用：智能体互联网为什么需要信任层

在普通互联网里，“搜索到一个链接”并不等于“可以信任这个链接”。在智能体互联网里，这个问题会被放大。因为智能体不是只阅读页面，它可能会自动调用工具、提交参数、触发交易、访问企业系统，甚至把某个外部服务纳入自己的任务链路。此时，发现一个资源只是第一步，更关键的是判断它能否被放心调用。

阅读约9分钟

2026-08-01

为什么多智能体协作正在从应用问题变成基础设施问题

大模型让“智能体”从概念变成了可运行的软件形态。一个智能体可以调用工具、读写文件、访问数据库、连接外部服务，也可以与其它智能体协同完成复杂任务。早期阶段，开发者更关心单个智能体是否聪明、提示词是否稳定、工具调用是否准确。但当智能体开始跨组织、跨平台、跨协议协作时，问题会从“如何做出一个智能体”转向“如何让大量智能体和相关资源可信地互联”。

阅读约10分钟

2026-08-01

AD域攻防权威指南.八十八.利用无约束委派和Spooler打印机服务获取域控权限

‍ 引言：在活动目录（Active Directory，AD）攻防实战中，委派机制往往被视为一把"双刃剑"——它简化了服务间的身份传递，却也为攻击者留下了纵深突破的口子。其中，无约束委派（Unconstrained Delegation）因其"来者不拒"的特性尤为危险：一旦某台机器被配置为无约束委派，任何主动向其发起 Kerberos 认证的账户，其 TGT...

阅读约19分钟

2026-08-01

从代码层面看 OpenAgenet（OAN）：一个面向智能体互联网的工程化基础设施项目

评价一个智能体互联网基础设施项目，不能只看概念是否新，也要看代码是否能支撑真实系统演进。OpenAgenet（OAN）的一个重要特点，是它不是把 DID、区块链、资源发现、智能体调用都堆在一个单体工程里，而是按协议核心、基础设施节点、SDK、智能体参考实现、官网、测试套件和运维工具进行模块化拆分。

阅读约15分钟

2026-08-01

普通用户可以在 OpenAgenet（OAN）上做什么，如何加入这个生态

当我们谈论智能体互联网时，很容易把注意力放在底层协议、DID、区块链、注册节点、发现节点这些基础设施概念上。但对普通用户来说，更直接的问题其实是：我能在 OpenAgenet（OAN）上做什么？它能帮我解决什么问题？我怎样参与进去？

阅读约13分钟

2026-08-01

第三方节点如何接入 OpenAgenet（OAN）：从资源发布到可信发现的基础设施协作

在智能体互联网里，资源不再只来自单一平台。一个可调用的 Agent Service、一个 MCP Server、一个自动化 Skill、一个 Tool/API，都可能由不同开发者、企业、研究机构或社区维护。随着资源规模扩大，单一官方节点很难承担全部注册、审核、发现和领域治理工作。OpenAgenet（OAN）的设计目标之一，就是让第三方节点能够在统一信任框架...

阅读约16分钟

2026-08-01

智能体互联网基础设施项目 OpenAgenet（OAN）中的去中心化治理实施方案

智能体互联网不是简单地把更多 Agent、工具、MCP Server、Skill 放到一个搜索框里。真正困难的问题在于：当资源来自不同开发者、不同组织、不同平台甚至不同节点运营方时，系统如何判断“谁有资格发布资源”“哪个发现节点有资格展示资源”“某个资源是否仍处于有效状态”“客户端在调用前应该验证哪些证据”。

阅读约14分钟

2026-08-01

分布式标识 DID 在智能体互联网基础设施中的应用：以 OpenAgenet（OAN）为例

当 Agent、MCP Server、Skill、工具 API、知识服务、自动化工作流等资源开始跨平台、跨组织、跨节点流动时，一个很基础的问题会变得越来越重要：

阅读约16分钟

2026-08-01

AD域攻防权威指南.八十七. 配置无约束委派账户

在 Active Directory 环境下，Kerberos 委派（Delegation）是一种为了让服务能够代表用户去访问后端资源而设计的重要机制。其中，无约束委派（Unconstrained Delegation）由于其对目标服务不加任何限制的特性，一旦被攻击者利用，往往可以直接完成从普通服务账户到域控（DC）的横向跃迁，是红队渗透和蓝队防御双方都必...

阅读约13分钟

2026-08-01

怎么在 OpenAgenet（OAN）上发布和发现智能体等资源

如果你现在在做 Agent、Skill、MCP Server、Tool/API 之类的资源，应该很容易遇到一个现实问题：

阅读约11分钟

2026-08-01

不用 LangChain，手写一个能跑的 AI Agent：原理、工具调用与完整代码

很多人第一次接触 AI Agent，往往是从 LangChain、AutoGen 等框架开始。代码看起来很完整，但只要离开框架，就很难说清楚几个基本问题：

阅读约30分钟

2026-08-01

以 `did:oan` 为中心，看分布式标识在智能体互联网中的潜力

如果说大模型解决的是“智能体会不会思考”，那么智能体互联网要解决的，则是“智能体如何可信地连接外部资源”。

阅读约8分钟

2026-08-01

DeepSeek V4 Flash 对标 Gemini 3.6，AI 大跑毒时代

大家好，我是晚安code。7 月 31 日晚上，DeepSeek 没开一场发布会，就在 API 文档的更新日志里安静地塞了一条：DeepSeek V4 Flash 正式版（deepseek-v4-flash-0731）上线公测。结果当晚知乎热搜第一。我刷到消息时刚洗完澡，脑子里冒出来的第一个念头是：不至于吧？模型骨架和预览版一模一样，就重磨了一遍后训练，凭什...

阅读约13分钟

2026-08-01

长上下文模型来了，RAG 还要不要做？从成本、延迟和可验证性重新算一遍

百万级上下文模型让“把资料全塞进提示词”看起来很诱人，但工程落地不能只看窗口大小。本文从 token 成本、延迟、注意力衰减、引用验证和缓存策略出发，给出一套长上下文与 RAG 混合使用的实践路径。

阅读约17分钟

2026-08-01

把 Dify 工作流接入业务系统：先在网关层补上这些生产化护栏

Dify 让 AI 工作流从画布到 API 的路径变短了，但真正接进业务系统时，问题往往不在“能不能调通”，而在鉴权、超时、幂等、数据脱敏、调用审计和回滚。本篇从近期社区里 Dify、Agent API 网关和安全增强相关讨论出发，给出一套适合中小团队落地的接入方案。

阅读约14分钟

2026-08-01

Mac 互联网共享实战：把电脑网络分享给手机的完整设置、踩坑与提速指南

这次的需求很典型：Mac 已经连上网络，但手机想临时使用这条网络。第一反应通常是打开 macOS 的「互联网共享」，把来源选为 Wi-Fi，再希望手机搜到一个新热点。

阅读约12分钟

2026-08-01

用 Python 构建可落地的日志异常分诊器：规则检测、告警聚合与可选模型摘要

服务器日志异常处理看起来简单：发现 ERROR、Exception、timeout 就发通知。但在实际运维里，直接把关键词命中结果推给人，很快会遇到三个问题。

阅读约25分钟

2026-08-01

用 Ansible 管理 Nginx：从可重复部署到可验证发布

很多团队最早部署 Nginx 时，通常是登录服务器、安装软件包、复制配置文件、执行 nginx -t、再手动重载服务。单台机器这样做问题不大，但当环境变成测试、预发布、生产多套，或者同一套环境有多台 Web 节点时，手工操作很快会暴露几个风险：配置文件版本不一致、某台机器漏改、发布步骤无法复现、失败后不知道停在了哪一步。

阅读约19分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

智能体资源不只是 Agent：Skill、MCP Server 和 Tool/API 为什么也需要统一身份

OAN 不是 MCP、A2A、ANP 的替代品：它补的是信任基础设施层

从找到资源到放心调用：智能体互联网为什么需要信任层

为什么多智能体协作正在从应用问题变成基础设施问题

AD域攻防权威指南.八十八.利用无约束委派和Spooler打印机服务获取域控权限

从代码层面看 OpenAgenet（OAN）：一个面向智能体互联网的工程化基础设施项目

普通用户可以在 OpenAgenet（OAN）上做什么，如何加入这个生态

第三方节点如何接入 OpenAgenet（OAN）：从资源发布到可信发现的基础设施协作

智能体互联网基础设施项目 OpenAgenet（OAN）中的去中心化治理实施方案

分布式标识 DID 在智能体互联网基础设施中的应用：以 OpenAgenet（OAN）为例

AD域攻防权威指南.八十七. 配置无约束委派账户

怎么在 OpenAgenet（OAN）上发布和发现智能体等资源

不用 LangChain，手写一个能跑的 AI Agent：原理、工具调用与完整代码

以 `did:oan` 为中心，看分布式标识在智能体互联网中的潜力

DeepSeek V4 Flash 对标 Gemini 3.6，AI 大跑毒时代

长上下文模型来了，RAG 还要不要做？从成本、延迟和可验证性重新算一遍

把 Dify 工作流接入业务系统：先在网关层补上这些生产化护栏

Mac 互联网共享实战：把电脑网络分享给手机的完整设置、踩坑与提速指南

用 Python 构建可落地的日志异常分诊器：规则检测、告警聚合与可选模型摘要

用 Ansible 管理 Nginx：从可重复部署到可验证发布

资源下载

Mario

腾讯云软件源

Rocky Linux

Sublime Text

欢迎您来访！