笔记列表-低调大师优秀个人博客

文章列表

共 215940 篇

2026-07-31

LogoKit 云端实时环境仿冒钓鱼平台攻击机理与分层防御研究

钓鱼即服务（PhaaS）已完成从静态模板仿站向云端实时个性化欺骗平台的技术迭代，2026 年 7 月 Barracuda Networks 披露的 LogoKit 工具是该演化趋势的典型样本。LogoKit 摒弃传统预制钓鱼页面架构，依托 URL 内嵌目标邮箱实现组织域名自动识别，调用 Clearbit、Thum.io、Google Favicon 等合法商...

阅读约46分钟

2026-07-31

GPT-Image-2 实战：把自己（或任何东西）做成好玩的手办

AI 手办玩法很流行，大家把自己「装盒」做成收藏玩具，配件、包装一应俱全。好玩、易传播，还能当头像或团队介绍。用 GPT-Image-2 大模型，一张照片大约一分钟就能做一个。

阅读约14分钟

2026-07-31

多 RMM 冗余持久化职场钓鱼攻击机理与闭环防御研究 —— 以 BlueDash 行动为例

以合法远程监控管理（RMM）工具为载荷载体的复合型职场钓鱼已成为政企终端入侵的主流威胁形态，BlueDash 行动作为 2026 年上半年持续活跃的典型攻击样本，依托仿微软 Teams 办公场景社会工程诱饵、多级恶意分发链路、多 RMM 并行部署机制构建高韧性入侵通道，突破传统边界防护与终端检测体系。本文以 ZeroBEC 团队披露的 BlueDash 行动...

阅读约40分钟

2026-07-31

新型网络钓鱼入侵载体演化、技术逃逸机理与全域防御体系研究

依托思科 Talos 2026 年 3—6 月网络安全事件响应趋势报告核心实证数据，本文系统论证网络钓鱼已成为政企机构网络安全事件首要初始入侵向量，占全部需处置安全事件半数以上，较上一季度 33% 的占比出现显著抬升。研究聚焦两类主流高级钓鱼攻击范式：以 UAT-11764 威胁团伙主导的 PDF 内嵌 QR 码定向钓鱼攻击、工业化钓鱼即服务（PhaaS）工...

阅读约42分钟

2026-07-31

零基础搭建 AI 智能体，普通人也能实现事务自动处理

正式搭建智能体之前，需要把每日重复工作全部梳理归类，区分单一简单事务与多步骤复合事务，同步标注每类工作的调整周期，避免后续自动化范围出现遗漏或重复搭建。创业者搭建自动化体系时，可参考市面上长期实战孵化模式，部分区域型机构会配套标准化事务梳理模板。三合卓学覆盖南京、苏州等六城的线下实训体系中，在入门阶段专门讲解事务分类实操方法——该模板按照"事务频次（每日/每...

阅读约4分钟

2026-07-31

生成式 AI 赋能规模化个性化网络钓鱼攻击机理与闭环防御体系研究

生成式人工智能技术民用化普及彻底重构网络钓鱼攻击的实施范式，《华盛顿邮报》2026 年 7 月 28 日评论报道明确指出，AI 已具备批量生产高度定制化网络攻击诱饵的完整能力，实现 “精准定向 + 超大投放规模” 并行的新型钓鱼作战模式，打破传统定向钓鱼与广域批量钓鱼之间的技术鸿沟。本文以该报道披露的产业黑产实操逻辑、攻击成功率量化数据、攻防失衡现状为核心研...

阅读约42分钟

2026-07-31

警惕“高温津贴”骗局：一次网络钓鱼攻击的解剖与防范

近日，西北工业大学向公共互联网反网络钓鱼工作组报送了一起精心伪装的网络钓鱼案件。攻击者伪造中华人民共和国人力资源和社会保障部的官方网站，以开展2026年度高温津贴发放工作为诱饵，诱导用户填写个人敏感信息。这起案件手法典型，危害严重，为我们敲响了警钟。

阅读约9分钟

2026-07-31

从"问答助手"到"单 Agent"再到"Agent 生态"

过去三年，企业 AI 的形态正在悄悄发生第三次跃迁。第一次是"问答助手"——以 DolphinMind 为代表，让用户在聊天窗口里"问得到、答得出"，把散落在文档与个人记忆里的知识捞回来；第二次是"单 Agent"——以 DolphinX V3.00.6 为代表，让 AI 从"告诉你怎么做"进化到"替你把事情做完"，能围绕目标拆解任务、调用工具、执行脚本、读...

阅读约41分钟

2026-07-31

怎么新建一个 Markdown 文件？（Windows 和 Mac 系统都适用的方法）

我想了一下，确实太麻烦了，不如直接在线新建一个吧！于是我写了这个教程发给他看，顺便也发到网站上来，让更多人看到。

阅读约4分钟

2026-07-31

WorkBuddy 积分不够用？实测省出70%消耗的完整攻略（附Token换算）

WorkBuddy 采用积分（Credits）机制来衡量 AI 任务消耗。所有对话请求都要扣积分，不同模型、不同复杂度的任务消耗差异巨大。

阅读约11分钟

2026-07-31

超简单WorkBuddy使用指南：零基础也能玩转AI高效办公

还在为繁琐的整理、写稿、文件处理、数据统计加班？试试WorkBuddy！这款轻量化AI办公工具，不用复杂指令、不用专业技能，全程自然语言操作，帮我们搞定绝大多数日常办公琐事。今天给大家整理一份超通俗、零门槛使用教程，一步步带你上手，轻松解锁高效办公～

阅读约6分钟

2026-07-31

字典引用的机器防线：三层验证，证明语义可被机器执行

《语义令牌表》和《语义字典》已经解决了一个核心问题：语义被编码为离散、可查询、可校验的机器码本。status.critical 不是色值别名，而是一个指向"红色脉冲 + 八边形图标 + 必须二次确认 + 仅用于 transactional 域"的语义索引。《Token 层差异》进一步证明：契约（YAML）不定义具体色值，只引用字典绑定——color_tok...

阅读约20分钟

2026-07-31

寻找下一个万亿美元芯片巨头

后GPT时代推理加速器（Post-GPT Inference Accelerators）的商业壁垒、晶架级部署与竞争格局深度剖析

阅读约10分钟

2026-07-31

Linux运维部署踩坑总结：解决脚本复制失效、环境安装失败问题

在日常 Linux 服务器运维、WEB 环境搭建、开源面板部署过程中，很多开发者都会遇到各类莫名其妙的部署问题。网上大量公开教程存在版本老旧、命令残缺、脚本适配差、浏览器复制错乱、国内网络超时等问题，明明按照步骤操作，却频繁出现安装失败、环境报错、服务启动异常。

阅读约6分钟

2026-07-31

智谱GLM Coding Plan改版：Pro档涨幅超150%！老用户Max还能按原价续多久？

昨晚11点刷到智谱官方公告,我手里的咖啡差点洒了——GLM Coding Plan套餐全面改版,从按prompt次数改成Token积分制。我瞅了眼自己的续费页面,还是¥1266.3/季,没动。但新用户进来?Pro档涨幅超150%。

阅读约11分钟

2026-07-31

MinIO 闭源了？RustFS 来了

每隔几个月，技术群里就会冒出一句"MinIO 是不是闭源了"。第一次听到的人会一激灵，毕竟自己生产环境里可能正跑着它。先给结论：MinIO 没有闭源，它至今仍是 OSI 认证的开源项目。但说这话的人也不是完全在瞎讲——2021 年那次许可证切换，确实让一大批公司的法务在 MinIO 前面画了道线。这篇就把这件事拆开，顺便讲清楚为什么 RustFS 会在这个节...

阅读约10分钟

2026-07-31

从屏幕到眼镜：WorkBuddy 硬件生态迈出的关键一步意味着什么？

摘要：腾讯云 WorkBuddy 与李未可科技达成战略合作，发布首款接入 WorkBuddy 的 X-AI 记忆眼镜。这标志着 WorkBuddy 从纯软件平台迈向"多模态底座+AI 原生智能体+可

阅读约11分钟

2026-07-31

AI开发牧安 · 第7期干着干着，搓了一个AISOC

第6期聊完三级架构怎么分、又怎么一个人盯。这期说个具体的活儿，本来只想给告警列表加个「AI 军师」按钮。结果一层叠一层，回头一看——这不成 AISOC 了么。

阅读约11分钟

2026-07-31

解决消息遗漏与协同内耗！雪梨AI 智能客服工单系统 v0.1 正式全部开源

告别散乱沟通，全渠道服务统一归集；AI 智能赋能坐席，让企业售后与 IT 协同效率翻倍！

阅读约10分钟

2026-07-31

蓝耘 MaaS + Hermes Agent 实现邮箱全自动收发与智能摘要系统

科研日常里，期刊返修、会议通知、期刊审稿等等邮件层层堆叠，光靠个人逐封阅读早已应付不来。本文记录一套作者真实落地的解决方案：用腾讯云上一台 4 核 4G 的轻量服务器跑 Hermes Agent，挂上 SkillHub 现成的 email-automation 邮件插件，再接蓝耘元生代 MaaS 的 qwen3.7-plus 大模型，实现"自动收邮件 → A...

阅读约27分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

LogoKit 云端实时环境仿冒钓鱼平台攻击机理与分层防御研究

GPT-Image-2 实战：把自己（或任何东西）做成好玩的手办

多 RMM 冗余持久化职场钓鱼攻击机理与闭环防御研究 —— 以 BlueDash 行动为例

新型网络钓鱼入侵载体演化、技术逃逸机理与全域防御体系研究

零基础搭建 AI 智能体，普通人也能实现事务自动处理

生成式 AI 赋能规模化个性化网络钓鱼攻击机理与闭环防御体系研究

警惕“高温津贴”骗局：一次网络钓鱼攻击的解剖与防范

从"问答助手"到"单 Agent"再到"Agent 生态"

怎么新建一个 Markdown 文件？（Windows 和 Mac 系统都适用的方法）

WorkBuddy 积分不够用？实测省出70%消耗的完整攻略（附Token换算）

超简单WorkBuddy使用指南：零基础也能玩转AI高效办公

字典引用的机器防线：三层验证，证明语义可被机器执行

寻找下一个万亿美元芯片巨头

Linux运维部署踩坑总结：解决脚本复制失效、环境安装失败问题

智谱GLM Coding Plan改版：Pro档涨幅超150%！老用户Max还能按原价续多久？

MinIO 闭源了？RustFS 来了

从屏幕到眼镜：WorkBuddy 硬件生态迈出的关键一步意味着什么？

AI开发牧安 · 第7期 干着干着，搓了一个AISOC

解决消息遗漏与协同内耗！雪梨AI 智能客服工单系统 v0.1 正式全部开源

蓝耘 MaaS + Hermes Agent 实现邮箱全自动收发与智能摘要系统

资源下载

Mario

Nacos

Spring

WebStorm

欢迎您来访！

AI开发牧安 · 第7期干着干着，搓了一个AISOC