笔记列表-低调大师优秀个人博客

文章列表

共 212234 篇

2026-08-16

2026最新方法：亲测可直接访问的GitHub

然后就会发现github上面的项目，在这里面全都有。而且比一比还原，不仅有源码下载还有，历史版本。还能看见其他人反馈的建议。下载速度也是非常快的

阅读约2分钟

2026-08-16

Xiuno BBS 审计之问题16：get_magic_quotes在 PHP 8.0 被移除

此文章为XIUNOX版本重构审计时发现问题，XIUNOX版本已优化修复此问题。分享出来方便后续想基于xiuno bbs4.0.4版本制作维护版本或插件模板等需求的开发者和站长参考。

阅读约10分钟

2026-08-16

YC 2026 启示录：当 Agent 成为创业默认选项，企业云上落地还差哪一步

翻完 2026 全年已披露的项目，有三个变化最值得记下来。它们不是某家公司的卖点，而是整个批次的根本逻辑变了。

阅读约16分钟

2026-08-16

一个 SQL 字段到底是怎么算出来的？我做了一个能给出“证据”的血缘工具

我最近开源了一个 Spark/Hive SQL 静态分析工具：Scope Lineage。

阅读约28分钟

2026-08-16

不是只改 API 地址：我把 OpenWiki 接入蓝耘元生代，完整实测代码文档生成与增量更新

我这次想验证的，不是把 API 地址换成蓝耘后，模型能不能回答一句 Hello；而是一个更严格的问题：一个会读仓库、调用工具、创建文件并持续维护文档的 Agent，能不能真正在蓝耘模型上跑完整条链路。

阅读约36分钟

2026-08-16

救命！高级感公众号排版全靠这个skills？保姆级教程+源码拆解来了！

公众号排版最痛的不是写，是调样式——而 gzh-design-skill 把「调样式」交给了一套组件库和校验脚本。

阅读约7分钟

2026-08-16

FDE系列18：技术人的四条路——深技术专家/FDE型/管理者/超级个体

AI时代的影响：被AI替代的风险中等。如果你的技术容易被AI替代（比如CRUD开发），那这条路越来越难走。但如果你在"AI替代不了"的领域（比如底层系统、安全、硬件），那这条路依然很稳。

阅读约8分钟

2026-08-16

FDE系列17：项目失败复盘——三大"死亡陷阱"及C.A.S.E.复盘框架

下一篇预告： FDE系列18：技术人的四条路——深技术专家/FDE型/管理者/超级个体

阅读约8分钟

2026-08-16

FDE系列16：运维安全的困境——做好了没人知道，做坏了全世界都知道

如果系统宕机1小时，公司损失100万。你让系统从99.9%可用提升到99.99%可用，每年减少宕机时间8小时。你为公司避免了800万的损失。

阅读约7分钟

2026-08-16

FDE系列15：售前方案的困境——方案很好，但落不了地？

传统售前方案："我们使用最新的计算机视觉技术，结合多光谱遥感数据，通过深度学习模型实时识别病虫害，精准喷洒农药。"

阅读约8分钟

2026-08-16

DeepSeek Harness 插件推荐：4 款开源神器让写代码直接起飞

上周我把 DeepSeek Harness（DSH）当成主力编码环境，折腾几天下来最大的感受是：这个框架本身是个毛坯房，但插件生态已经能把装修队都请齐了。今天分享 4 款我最想安利的 DeepSeek Harness 插件——给纯文本模型装眼睛的、把网页界面武装到牙齿的、Mac 原生桌面版，还有把模型回复变成交互面板的。（2026 年 8 月实测，DSH 还...

阅读约19分钟

2026-08-16

FDE系列14：开发工程师的困境——功能做出来了，但没人用？

开发工程师最常见的思维模式："功能交付"——需求来了，我写代码，功能上线，任务完成。

阅读约7分钟

2026-08-16

Entra ID 通行密钥默认化部署与反钓鱼身份安全体系转型研究

以 2026 年微软宣布 Microsoft Entra ID 将 Passkeys 通行密钥设为企业默认认证方案、逐步下线原生短信与语音多因子认证的行业事件为核心实证样本，梳理完整落地时间线、产品技术架构与产业安全背景，系统对比短信 / 语音验证码与通行密钥在抵御语音钓鱼、仿网站网络钓鱼、SIM 劫持、社工凭证窃取等攻击场景下的安全差异。本文依托 FIDO...

阅读约34分钟

热门影视衍生网络钓鱼诈骗演化与全域防御研究 —— 以《The Odyssey》全球诈骗事件为样本

2026-08-16

FDE系列13：系统集成——从PoC到生产的"最后一公里"

向量数据库选型：Pinecone（云原生）/ Milvus（开源）/ Weaviate（混合）

阅读约8分钟

2026-08-16

持牌虚拟资产交易所仿冒域名钓鱼风险与协同治理研究 —— 以香港 SFC 警示 HashKey 虚假网站为样本

香港虚拟资产持牌经营框架落地后，合规交易所市场公信力持续提升，网络黑产批量搭建形近仿冒域名钓鱼网站窃取投资者数字资产，成为区域性数字金融安全突出风险。本文以 CryptoRank 发布的香港证监会（SFC）集中警示 65 家仿冒 HashKey 虚假网站报道为核心研究样本，结合 SFC 历年仿冒平台风险清单、2026 年虚拟资产行业安全监测数据，系统拆解仿冒...

阅读约43分钟

2026-08-16

AIMS融合治理框架：安全-隐私-AI风险控制技术白皮书

AIMS模型（AI Management and Security Model for Privacy and Risk）是基于艾索"四标融合"方法论构建的统一安全-隐私-AI风险控制模型。模型名称AIMS释义为：

阅读约28分钟

2026-08-16

云通信企业语音钓鱼入侵与数据泄露风险治理研究 —— 以 RingCentral ShinyHunters 攻击事件为例

以 2026 年 ShinyHunters 团伙针对云通信服务商 RingCentral 实施的语音钓鱼（Vishing）数据泄露事件为实证样本，完整复盘单名员工社工泄密、623GB 客户数据窃取、160 万条用户记录公开勒索的全攻击链路。本次入侵未利用系统漏洞、零技术漏洞爆破，仅依靠电话语音社会工程完成权限突破，凸显当前 SaaS 云服务企业内部人员安全管...

阅读约38分钟

2026-08-16

AI 红利分配机制与市场波动传导研究 —— 以韩国公民红利政策股市冲击事件为样本

人工智能产业扩张带来的超额收益分配失衡已成为发达经济体核心结构性矛盾，韩国高层于 2026 年推出依托 AI 产业超额税收设立全民公民红利的政策构想，消息披露后韩国 KOSPI 指数单日最大跌幅达 5.1%，资本市场出现剧烈震荡，集中反映资本市场对新型收益再分配制度的价值重估逻辑。本文以 MK 经济英文网报道的韩国公民红利政策事件为核心实证样本，完整还原政策...

阅读约40分钟

2026-08-16

数字化转型背景下校园网络安全威胁演化与全域防御体系研究

全球教育行业数字化教学平台、智慧校园物联网、学生信息管理系统规模化普及，中小学、高等院校逐步成为网络犯罪团伙的重点攻击阵地，校园已演化成新型网络安全对抗主战场。本文以 Escudo Digital 发布的《学校正成为新型网络安全战场》专题报道核心调研素材为基础，结合 Check Point、Verizon、微软威胁情报中心 2024—2026 年教育行业网络...

阅读约45分钟

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

2026最新方法：亲测可直接访问的GitHub

Xiuno BBS 审计之问题16：get_magic_quotes在 PHP 8.0 被移除

YC 2026 启示录：当 Agent 成为创业默认选项，企业云上落地还差哪一步

一个 SQL 字段到底是怎么算出来的？我做了一个能给出“证据”的血缘工具

不是只改 API 地址：我把 OpenWiki 接入蓝耘元生代，完整实测代码文档生成与增量更新

救命！高级感公众号排版全靠这个skills？保姆级教程+源码拆解来了！

FDE系列18：技术人的四条路——深技术专家/FDE型/管理者/超级个体

FDE系列17：项目失败复盘——三大"死亡陷阱"及C.A.S.E.复盘框架

FDE系列16：运维安全的困境——做好了没人知道，做坏了全世界都知道

FDE系列15：售前方案的困境——方案很好，但落不了地？

DeepSeek Harness 插件推荐：4 款开源神器让写代码直接起飞

FDE系列14：开发工程师的困境——功能做出来了，但没人用？

Entra ID 通行密钥默认化部署与反钓鱼身份安全体系转型研究

热门影视衍生网络钓鱼诈骗演化与全域防御研究 —— 以《The Odyssey》全球诈骗事件为样本

FDE系列13：系统集成——从PoC到生产的"最后一公里"

持牌虚拟资产交易所仿冒域名钓鱼风险与协同治理研究 —— 以香港 SFC 警示 HashKey 虚假网站为样本

AIMS融合治理框架：安全-隐私-AI风险控制技术白皮书

云通信企业语音钓鱼入侵与数据泄露风险治理研究 —— 以 RingCentral ShinyHunters 攻击事件为例

AI 红利分配机制与市场波动传导研究 —— 以韩国公民红利政策股市冲击事件为样本

数字化转型背景下校园网络安全威胁演化与全域防御体系研究

资源下载

Spring

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！