笔记列表-低调大师优秀个人博客

上周我把 DeepSeek Harness（DSH）当成主力编码环境，折腾几天下来最大的感受是：这个框架本身是个毛坯房，但插件生态已经能把装修队都请齐了。今天分享 4 款我最想安利的 DeepSeek Harness 插件——给纯文本模型装眼睛的、把网页界面武装到牙齿的、Mac 原生桌面版，还有把模型回复变成交互面板的。（2026 年 8 月实测，DSH 还...

阅读约19分钟

2026-08-16

FDE系列14：开发工程师的困境——功能做出来了，但没人用？

开发工程师最常见的思维模式："功能交付"——需求来了，我写代码，功能上线，任务完成。

阅读约7分钟

2026-08-16

Entra ID 通行密钥默认化部署与反钓鱼身份安全体系转型研究

以 2026 年微软宣布 Microsoft Entra ID 将 Passkeys 通行密钥设为企业默认认证方案、逐步下线原生短信与语音多因子认证的行业事件为核心实证样本，梳理完整落地时间线、产品技术架构与产业安全背景，系统对比短信 / 语音验证码与通行密钥在抵御语音钓鱼、仿网站网络钓鱼、SIM 劫持、社工凭证窃取等攻击场景下的安全差异。本文依托 FIDO...

阅读约34分钟

热门影视衍生网络钓鱼诈骗演化与全域防御研究 —— 以《The Odyssey》全球诈骗事件为样本

2026-08-16

FDE系列13：系统集成——从PoC到生产的"最后一公里"

向量数据库选型：Pinecone（云原生）/ Milvus（开源）/ Weaviate（混合）

阅读约8分钟

2026-08-16

持牌虚拟资产交易所仿冒域名钓鱼风险与协同治理研究 —— 以香港 SFC 警示 HashKey 虚假网站为样本

香港虚拟资产持牌经营框架落地后，合规交易所市场公信力持续提升，网络黑产批量搭建形近仿冒域名钓鱼网站窃取投资者数字资产，成为区域性数字金融安全突出风险。本文以 CryptoRank 发布的香港证监会（SFC）集中警示 65 家仿冒 HashKey 虚假网站报道为核心研究样本，结合 SFC 历年仿冒平台风险清单、2026 年虚拟资产行业安全监测数据，系统拆解仿冒...

阅读约43分钟

2026-08-16

AIMS融合治理框架：安全-隐私-AI风险控制技术白皮书

AIMS模型（AI Management and Security Model for Privacy and Risk）是基于艾索"四标融合"方法论构建的统一安全-隐私-AI风险控制模型。模型名称AIMS释义为：

阅读约28分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

上下文工程是什么？从提示词工程到上下文，一文讲透 AI 不跑偏

Xiuno BBS 审计之问题3：未初始化变量访问抛错

Xiuno BBS 审计之问题1：mysql_* 扩展移除，PHP8 致命错误

2026最新方法：亲测可直接访问的GitHub

Xiuno BBS 审计之问题16：get_magic_quotes在 PHP 8.0 被移除

YC 2026 启示录：当 Agent 成为创业默认选项，企业云上落地还差哪一步

一个 SQL 字段到底是怎么算出来的？我做了一个能给出“证据”的血缘工具

不是只改 API 地址：我把 OpenWiki 接入蓝耘元生代，完整实测代码文档生成与增量更新

救命！高级感公众号排版全靠这个skills？保姆级教程+源码拆解来了！

FDE系列18：技术人的四条路——深技术专家/FDE型/管理者/超级个体

FDE系列17：项目失败复盘——三大"死亡陷阱"及C.A.S.E.复盘框架

FDE系列16：运维安全的困境——做好了没人知道，做坏了全世界都知道

FDE系列15：售前方案的困境——方案很好，但落不了地？

DeepSeek Harness 插件推荐：4 款开源神器让写代码直接起飞

FDE系列14：开发工程师的困境——功能做出来了，但没人用？

Entra ID 通行密钥默认化部署与反钓鱼身份安全体系转型研究

热门影视衍生网络钓鱼诈骗演化与全域防御研究 —— 以《The Odyssey》全球诈骗事件为样本

FDE系列13：系统集成——从PoC到生产的"最后一公里"

持牌虚拟资产交易所仿冒域名钓鱼风险与协同治理研究 —— 以香港 SFC 警示 HashKey 虚假网站为样本

AIMS融合治理框架：安全-隐私-AI风险控制技术白皮书

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！