笔记列表-低调大师优秀个人博客

文章列表

共 212585 篇

2026-08-16

FDE系列15：售前方案的困境——方案很好，但落不了地？

传统售前方案："我们使用最新的计算机视觉技术，结合多光谱遥感数据，通过深度学习模型实时识别病虫害，精准喷洒农药。"

阅读约8分钟

2026-08-16

DeepSeek Harness 插件推荐：4 款开源神器让写代码直接起飞

上周我把 DeepSeek Harness（DSH）当成主力编码环境，折腾几天下来最大的感受是：这个框架本身是个毛坯房，但插件生态已经能把装修队都请齐了。今天分享 4 款我最想安利的 DeepSeek Harness 插件——给纯文本模型装眼睛的、把网页界面武装到牙齿的、Mac 原生桌面版，还有把模型回复变成交互面板的。（2026 年 8 月实测，DSH 还...

阅读约19分钟

2026-08-16

FDE系列14：开发工程师的困境——功能做出来了，但没人用？

开发工程师最常见的思维模式："功能交付"——需求来了，我写代码，功能上线，任务完成。

阅读约7分钟

2026-08-16

Entra ID 通行密钥默认化部署与反钓鱼身份安全体系转型研究

以 2026 年微软宣布 Microsoft Entra ID 将 Passkeys 通行密钥设为企业默认认证方案、逐步下线原生短信与语音多因子认证的行业事件为核心实证样本，梳理完整落地时间线、产品技术架构与产业安全背景，系统对比短信 / 语音验证码与通行密钥在抵御语音钓鱼、仿网站网络钓鱼、SIM 劫持、社工凭证窃取等攻击场景下的安全差异。本文依托 FIDO...

阅读约34分钟

热门影视衍生网络钓鱼诈骗演化与全域防御研究 —— 以《The Odyssey》全球诈骗事件为样本

2026-08-16

FDE系列13：系统集成——从PoC到生产的"最后一公里"

向量数据库选型：Pinecone（云原生）/ Milvus（开源）/ Weaviate（混合）

阅读约8分钟

2026-08-16

持牌虚拟资产交易所仿冒域名钓鱼风险与协同治理研究 —— 以香港 SFC 警示 HashKey 虚假网站为样本

香港虚拟资产持牌经营框架落地后，合规交易所市场公信力持续提升，网络黑产批量搭建形近仿冒域名钓鱼网站窃取投资者数字资产，成为区域性数字金融安全突出风险。本文以 CryptoRank 发布的香港证监会（SFC）集中警示 65 家仿冒 HashKey 虚假网站报道为核心研究样本，结合 SFC 历年仿冒平台风险清单、2026 年虚拟资产行业安全监测数据，系统拆解仿冒...

阅读约43分钟

2026-08-16

AIMS融合治理框架：安全-隐私-AI风险控制技术白皮书

AIMS模型（AI Management and Security Model for Privacy and Risk）是基于艾索"四标融合"方法论构建的统一安全-隐私-AI风险控制模型。模型名称AIMS释义为：

阅读约28分钟

2026-08-16

云通信企业语音钓鱼入侵与数据泄露风险治理研究 —— 以 RingCentral ShinyHunters 攻击事件为例

以 2026 年 ShinyHunters 团伙针对云通信服务商 RingCentral 实施的语音钓鱼（Vishing）数据泄露事件为实证样本，完整复盘单名员工社工泄密、623GB 客户数据窃取、160 万条用户记录公开勒索的全攻击链路。本次入侵未利用系统漏洞、零技术漏洞爆破，仅依靠电话语音社会工程完成权限突破，凸显当前 SaaS 云服务企业内部人员安全管...

阅读约38分钟

2026-08-16

AI 红利分配机制与市场波动传导研究 —— 以韩国公民红利政策股市冲击事件为样本

人工智能产业扩张带来的超额收益分配失衡已成为发达经济体核心结构性矛盾，韩国高层于 2026 年推出依托 AI 产业超额税收设立全民公民红利的政策构想，消息披露后韩国 KOSPI 指数单日最大跌幅达 5.1%，资本市场出现剧烈震荡，集中反映资本市场对新型收益再分配制度的价值重估逻辑。本文以 MK 经济英文网报道的韩国公民红利政策事件为核心实证样本，完整还原政策...

阅读约40分钟

2026-08-16

数字化转型背景下校园网络安全威胁演化与全域防御体系研究

全球教育行业数字化教学平台、智慧校园物联网、学生信息管理系统规模化普及，中小学、高等院校逐步成为网络犯罪团伙的重点攻击阵地，校园已演化成新型网络安全对抗主战场。本文以 Escudo Digital 发布的《学校正成为新型网络安全战场》专题报道核心调研素材为基础，结合 Check Point、Verizon、微软威胁情报中心 2024—2026 年教育行业网络...

阅读约45分钟

2026-08-16

仿印度所得税六千卢比催缴通知钓鱼诈骗案例解析与全链路防控研究

以印度班加罗尔 Mirror 媒体曝光的伪造所得税六千卢比欠税催缴通知网络钓鱼诈骗为核心研究样本，系统剖析政务财税类仿官方钓鱼攻击的实施流程、社会工程诱导逻辑、技术伪装手段与公众认知漏洞。结合印度新闻信息局 PIB Fact Check 权威辟谣结论、印度所得税部门官方反诈指引、CERT-In 网络安全处置规范，还原本次跨社交平台传播诈骗事件完整脉络。本文从...

阅读约35分钟

2026-08-16

语音社工勒索攻击的演化风险与云通信平台防护研究 —— 以 ShinyHunters 入侵 RingCentral 数据泄露事件为样本

云通信服务商 RingCentral 于 2026 年 7 月遭遇跨国勒索团伙 ShinyHunters 定向语音钓鱼（Vishing）社会工程攻击，攻击者通过电话诱导企业员工泄露身份凭证，非法窃取 623GB 客户数据集，最终公开泄露 160 万条包含姓名、电子邮箱、家庭住址与手机号的用户敏感信息，形成大规模隐私泄露事件。本文以该典型事件为核心研究样本，系...

阅读约44分钟

2026-08-16

短信钓鱼（Smishing）攻击全链路特征、风险演化与分层防御体系研究

短信钓鱼（Smishing）作为移动端网络钓鱼的核心分支，依托短信渠道天然的用户信任基础实现高效社工诱导，近年诈骗损失规模呈现指数级扩张态势。本文以境外反诈权威机构 2024—2026 年监测数据、全球移动安全厂商调研报告为基础，界定短信钓鱼标准化定义与核心技术范式，系统拆解攻击全链路运作流程、主流诈骗场景分类及黑产信息采集渠道；量化对比短信钓鱼与传统邮件钓...

阅读约43分钟

2026-08-16

检索增强生成（RAG）基础：大模型如何获取外部知识

直接答案：RAG 不是单个模型，而是"检索 + 生成"的流水线。下面按工程落地顺序拆解，每一步给出常见参数与取舍，便于直接对照实现。

阅读约6分钟

2026-08-16

加州抢劫案：异地容灾距离延迟与3秒RPO的

加州抢劫案：异地容灾距离延迟与3秒RPO的中科热备最近美国加州的新闻有点魔幻。AI数据中心的硬件在运输途中被劫，不是偷几块显卡那么简单，是成批的服务器、存储节点直接在路上消失。这事儿听起来像电影情节，但它真实发生了。如果你正在负责数据中心的灾备规划，这条新闻应该让你脊背发凉。我们过去谈灾备，总盯着逻辑故障、软件bug、误删除，但物理世界的风险往往被低估了。...

阅读约8分钟

2026-08-16

nogit：Built with Nolang — 自研全栈 Git 实现

项目地址：https://github.com/lizongying/notools

阅读约6分钟

2026-08-16

1.2B 小模型赢过 235B 大模型：NaviDC-OCR 把文档解析卷明白了

💡 一句话总结：NaviDC-OCR 证明了在文档解析这条赛道上，"针对性的数据工程 + 训练配方"比堆参数量管用——1.2B 模型四大基准全第一，还顺手赢了一堆几十倍大的通用大模型；做 RAG、OCR、文档智能的人值得读它的方法部分。

阅读约15分钟

2026-08-16

AI编程误删src目录，CDP 2分钟极速恢复

AI编程误删src目录，中科热备CDP 2分钟极速恢复这篇文章写给正在用Cursor、Copilot、Trae这类AI编程智能体做日常开发的团队。你们可能已经习惯了AI帮你重构代码、批量改文件，但有没有想过，某天它一个误操作把整个src目录删了，你的备份能不能扛住？我上周刚帮一个SaaS团队处理了这种事，复盘过程挺有参考价值。事故发生在周四下午3点42分...

阅读约8分钟

2026-08-16

业务理解：从模糊需求到子Agent分工的转化之道

在 AI Agent 技术栈日渐成熟的今天，工具调用、记忆管理、推理框架等工程能力已逐步走向同质化，开源项目和云厂商产品之间的差距越来越小。真正拉开差距的，往往是业务理解能力——能否把一句模糊的业务诉求，拆解成可执行、可验证、可协作的技术子任务。

阅读约6分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

FDE系列15：售前方案的困境——方案很好，但落不了地？

DeepSeek Harness 插件推荐：4 款开源神器让写代码直接起飞

FDE系列14：开发工程师的困境——功能做出来了，但没人用？

Entra ID 通行密钥默认化部署与反钓鱼身份安全体系转型研究

热门影视衍生网络钓鱼诈骗演化与全域防御研究 —— 以《The Odyssey》全球诈骗事件为样本

FDE系列13：系统集成——从PoC到生产的"最后一公里"

持牌虚拟资产交易所仿冒域名钓鱼风险与协同治理研究 —— 以香港 SFC 警示 HashKey 虚假网站为样本

AIMS融合治理框架：安全-隐私-AI风险控制技术白皮书

云通信企业语音钓鱼入侵与数据泄露风险治理研究 —— 以 RingCentral ShinyHunters 攻击事件为例

AI 红利分配机制与市场波动传导研究 —— 以韩国公民红利政策股市冲击事件为样本

数字化转型背景下校园网络安全威胁演化与全域防御体系研究

仿印度所得税六千卢比催缴通知钓鱼诈骗案例解析与全链路防控研究

语音社工勒索攻击的演化风险与云通信平台防护研究 —— 以 ShinyHunters 入侵 RingCentral 数据泄露事件为样本

短信钓鱼（Smishing）攻击全链路特征、风险演化与分层防御体系研究

检索增强生成（RAG）基础：大模型如何获取外部知识

加州抢劫案：异地容灾距离延迟与3秒RPO的

nogit：Built with Nolang — 自研全栈 Git 实现

1.2B 小模型赢过 235B 大模型：NaviDC-OCR 把文档解析卷明白了

AI编程误删src目录，CDP 2分钟极速恢复

业务理解：从模糊需求到子Agent分工的转化之道

资源下载

Nacos

Spring

Rocky Linux

Sublime Text

欢迎您来访！