笔记列表-低调大师优秀个人博客

文章列表

共 210967 篇

2026-08-12

加密货币平台仿冒邮件钓鱼攻击识别体系与综合防御策略研究

数字加密资产交易生态持续扩张背景下，仿冒邮件钓鱼已成为窃取交易所账户凭证、私钥与数字资产的主流社会工程攻击手段。区块链交易不可逆、链上身份弱实名等特性放大了钓鱼诈骗造成的资产损失，传统网络安全边界防护难以覆盖面向普通用户的邮件层欺骗威胁。本文以 Bybit 官方安全指南中仿冒邮件识别与反诈实践为基础样本，系统梳理加密货币场景仿冒钓鱼邮件的技术伪装逻辑、心理操...

阅读约36分钟

2026-08-12

FinOps 理念落地：TKE 原生节点如何帮企业找回被浪费的云资源

摘要：云资源浪费是企业上云后最隐蔽的成本黑洞。本文从 FinOps 理念出发，解析腾讯云 TKE 原生节点如何通过可视化洞察、智能调度和内核优化，帮助企业识别并回收被浪费的计算资源，让每一分云支出都

阅读约13分钟

2026-08-12

模型调优不是纸上谈兵，谈谈AI工程化落地的一线真实经验

去年接了个项目，给一家电商公司做智能客服。需求听上去不复杂——用户来问订单状态、退换货政策、商品信息，AI能直接回答，回答不了的转人工。

阅读约33分钟

2026-08-12

如何评估用于现实世界部署的通用机器人策略

机器人基础模型取得了显著进展。当今的出色系统可以遵循自然语言指令来选取、放置、分类和操作各种物体。但是，随着这些模型的功能越来越强大，严格评估它们已成为该领域最难解决的难题之一。在这篇博客文章中，我们将介绍关键问题及其解决方法。

阅读约22分钟

2026-08-12

数字化背景下新型金融诈骗识别逻辑与分层防护体系研究 —— 基于名人代言、加密货币、二维码三类高发骗局实证分析

数字支付、社交媒介、虚拟资产技术普及驱动电信网络诈骗迭代演化，仿名人投资、加密货币转账、二维码钓鱼（Quishing）已成为全球财产损失规模最高的三类新型欺诈模式。美国联邦贸易委员会（FTC）公开数据显示，2025 年全美民众因各类诈骗遭受损失约 160 亿美元，较 2024 年增幅达 25%，新型复合型网络欺诈是损失规模攀升的核心诱因。本文以 TD 银行发...

阅读约35分钟

2026-08-12

我用AI搭了三个"团"，把小微企业接政府项目的三道坎踩平了

很多小微企业主听到"政府项目"这四个字，心情都挺复杂。活儿接了，钱也拨了，真干完了一回头——咔，卡在材料上。

阅读约6分钟

2026-08-12

【CI/CD·Jenkins篇】Jenkins 与 Docker 集成：容器化构建与镜像推送

当构建环境五花八门——有的项目用 Java 17，有的用 Go 1.21，有的需要 Node 20——在 Jenkins Agent 上预装所有环境不现实。Docker 解决了这个问题：每个构建步骤在指定版本的容器中执行，环境完全隔离且可复现。本篇从零搭建一个完整的容器化 CI 流水线。

阅读约4分钟

2026-08-12

【CI/CD·Jenkins篇】插件生态：必装插件清单与安全加固

Jenkins 的强大很大程度上来自其 1800+ 插件生态，但这也是最大的维护风险来源——插件之间冲突、升级导致不兼容、安全漏洞。本篇帮你建立一套"够用即可、安全可控"的插件管理策略。

阅读约6分钟

2026-08-12

Redis缓存穿透、击穿、雪崩的底层机制与防御方案，附完整代码

618凌晨我值班，凌晨一点二十分，监控群同时弹出17条告警。Redis命中率从98%断崖式跌到23%。MySQL连接池直接打满。网关返回502的时间，每单支付平均慢了四秒。事后查了三个小时，根因是一批过期key的TTL设成了同一秒。同一时间全部过期，几千个请求同时打到数据库。这就是典型的缓存雪崩。

阅读约16分钟

2026-08-12

国家背景 APT 组织离线 AI 攻击栈构建与间谍活动演化研究 —— 以 Kimsuky 2026 年技术活动为实证

生成式人工智能技术快速普及重塑高级持续性威胁（APT）攻击全链路，境外国家级网络间谍组织开始放弃公有云大模型服务，自建离线本地化 AI 工具链以规避溯源、强化情报窃取能力。2026 年 8 月韩国安全厂商 Genians 披露朝鲜侦察总局下属 Kimsuky 黑客组织搭建完整离线 AI 运行栈，整合 Ollama、GPT4All、Msty 本地大模型、检索增...

阅读约45分钟

2026-08-12

LLM工具与技能体系架构设计--从混沌到秩序的演进之路

在 LLM 驱动的开发平台中，工具（Tool）和技能（Skill）是连接自然语言与系统能力的桥梁。工具是 LLM 可调用的 Function Calling 单元，技能是封装了领域知识和流程上下文的执行单元。随着业务场景的不断扩展，Ooder 平台从最初的几十个工具发展为涵盖 150+ 工具、26 个能力、23 个流程定义的庞大体系。如何让这些工具和技...

阅读约16分钟

2026-08-12

被Vercel暂停后我换到了Cloudflare Pages：免费、便捷、功能全面

事情是这样的。我之前把 stock.955.life、fzd1.com 挂在 Vercel 上，Next.js 静态导出，一直岁月静好。直到某天发现网站打不开了，登录一看，发现账号被暂停了，提示语很客气，大意是"你的账号触发了升级 Pro 的判定"。

阅读约19分钟

2026-08-12

kimi-code 深度掌握系列文章-通信协议设计Protocol & RPC（十四）

packages/protocol 是 kimi-code 系统中定义所有数据契约的核心包。它不做任何业务逻辑，不导入引擎、SDK 或 UI 框架——它的唯一职责是定义引擎、SDK、UI 之间的"共同语言"。

阅读约45分钟

2026-08-12

【阅读笔记】基于残差信息的上采样Fast Image/Video Upsampling

经典论文《Fast Image/Video Upsampling》，论文提出了一种简单且高效的上采样方法，可自动提升图像/视频的分辨率，同时保留其关键结构信息。本方法的主要优势在于采用了一种反馈控制框架：该框架能够从输入数据中精准还原高分辨率图像信息，而无需引入基于其他示例学习的额外局部结构约束。

阅读约6分钟

2026-08-12

审批通过不是永久通行证：AI 后台助手执行退款前为什么必须重新校验？

关键词：AI 后台助手、AI 客服助手、AI 操作业务系统、后台 Agent、Agent 退款审批、企业 AI 助手、执行前校验、Human-in-the-loop

阅读约15分钟

2026-08-12

WorkBuddy的一些使用体验

workbuddy是腾讯发布的一款AI Harness，能够帮助我们做很多事情。由于是腾讯发布（国内厂商发布），workbuddy的界面布局与使用方式很符合我们的使用习惯，0基础的小白也能轻松上手。

阅读约8分钟

2026-08-12

obsidian与workbuddy对接后，实战妙用#WorkBuddy#

在AI时代，大家都在使用AI处理文档，但是每次都要上传文件，并不断补充后才能完善，形成文档。

阅读约9分钟

2026-08-12

结构化数据自检工具机制探究：为何两个工具都得跑一遍

2026 年初我在做搜索可见性实测时发现一个现象：同一段 JSON-LD 代码，在 Schema Validator 里全绿通过，丢进 Google Rich Results 却提示缺少字段。反过来也有——Rich Results 显示富媒体样式正常，Schema Validator 却报出语法 warning。这让我意识到，这两个工具解决的问题根本不是一个...

阅读约15分钟

2026-08-12

倚天剑术72--用视频教你命令搜索文本的3大技巧

用命令搜索日志中的错误是极为常用的场景，但是过程特别痛苦。很多运维老兵面对这种场景也是用vi打开日志，一页一页往下翻，一个一个日志找。效率低，而且累。今天就教大家三个技巧，用DESK“图形化命令”的操作方式，帮助大家快速定位日志中的错误。

阅读约3分钟

2026-08-12

劲络集团：合规筑牢发展根基，信誉护航品牌长远发展

大健康产业持续扩容，市场发展前景广阔，但标准化、规范化建设仍是行业共同面临的关键课题。企业该怎样在规模扩张的同时坚守经营底线、积累大众信赖？深耕行业三年的湖南劲络生物科技集团，以持续完善的标准化管理体系探索健康企业规范经营路径：规范经营从不是束缚发展的枷锁，而是品牌稳步前行、收获市场认可的核心底气。完备的标准化管理架构，是企业稳健经营的核心支撑。劲络集团将...

阅读约3分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

加密货币平台仿冒邮件钓鱼攻击识别体系与综合防御策略研究

FinOps 理念落地：TKE 原生节点如何帮企业找回被浪费的云资源

模型调优不是纸上谈兵，谈谈AI工程化落地的一线真实经验

如何评估用于现实世界部署的通用机器人策略

数字化背景下新型金融诈骗识别逻辑与分层防护体系研究 —— 基于名人代言、加密货币、二维码三类高发骗局实证分析

我用AI搭了三个"团"，把小微企业接政府项目的三道坎踩平了

【CI/CD·Jenkins篇】Jenkins 与 Docker 集成：容器化构建与镜像推送

【CI/CD·Jenkins篇】插件生态：必装插件清单与安全加固

Redis缓存穿透、击穿、雪崩的底层机制与防御方案，附完整代码

国家背景 APT 组织离线 AI 攻击栈构建与间谍活动演化研究 —— 以 Kimsuky 2026 年技术活动为实证

LLM工具与技能体系架构设计--从混沌到秩序的演进之路

被Vercel暂停后我换到了Cloudflare Pages：免费、便捷、功能全面

kimi-code 深度掌握系列文章-通信协议设计Protocol & RPC（十四）

【阅读笔记】基于残差信息的上采样Fast Image/Video Upsampling

审批通过不是永久通行证：AI 后台助手执行退款前为什么必须重新校验？

WorkBuddy的一些使用体验

obsidian与workbuddy对接后，实战妙用#WorkBuddy#

结构化数据自检工具机制探究：为何两个工具都得跑一遍

倚天剑术72--用视频教你命令搜索文本的3大技巧

劲络集团：合规筑牢发展根基，信誉护航品牌长远发展

资源下载

Mario

Spring

Rocky Linux

WebStorm

欢迎您来访！