笔记列表-低调大师优秀个人博客

文章列表

共 215422 篇

2026-08-26

不用反复折腾 Word 排版：本地部署 Magic Resume，在线编辑并导出 PDF

尤其是用 Word 调简历，一段工作经历多写两行，下面的模块可能就被挤到下一页；改个字号、调个间距，又得重新检查整份文档。对于简历这种既要求内容精炼、又比较在意一页排版的文件来说，反复手动调整其实很耗时间。

阅读约16分钟

2026-08-26

学会HTML超链接a标签，你的网页就能"跳转"了

前两节课咱们讲了网页的骨架结构和常用标签，今天讲一个能让你网页"活起来"的标签——a 标签，超链接。

阅读约4分钟

2026-08-26

选了3次AI平台才明白：没有“最好用”，只有“最匹配”

在人工智能技术快速发展的今天，AI开发平台如雨后春笋般涌现。从科技巨头的云端平台，到开源框架（如TensorFlow、PyTorch），再到面向特定场景的AutoML平台，不同的平台在功能定位、技术门槛、成本结构等方面差异巨大。

阅读约10分钟

2026-08-26

想做一个抖音小程序？从注册到上线的完整流程都在这了

今天这篇文章，从零开始，把抖音小程序的注册、开发、上线全流程讲一遍。不管你是想自己学，还是找人做，看完心里都有数。

阅读约5分钟

2026-08-26

跨国游戏企业分支机构网络钓鱼泄露风险研究 —— 以 GTA6 二次泄密事件为样本

数字娱乐产业全球化布局背景下，跨国游戏企业普遍设立海外分支机构分担研发、美术、程序开发任务，分支机构员工成为网络社会工程攻击的重点目标。本文以 Esquire India 报道的 GTA6 二次泄密事件作为分析样本，梳理本次疑似由印度分部员工遭受网络钓鱼引发的泄露事件完整脉络，对比前后多轮泄露事件的攻击模式差异，剖析跨国游戏企业分支机构面临的特殊安全风险。研...

阅读约27分钟

2026-08-26

AI 编程时代，.NET 的机会在哪里？

最近，Clean Code 作者 Robert C. Martin（Uncle Bob）与 Matt Pocock 的一次对谈在技术圈刷屏。核心观点很尖锐：Agent 擅长战术、糟糕于战略。基本功在 AI 时代依然不可弃。

阅读约16分钟

2026-08-26

Python 原生封装 Llama.cpp 大模型推理接口

本文以通义千问Qwen量化GGUF模型为案例，基于Llama.cpp框架展示本地大模型调用与功能开发的完整实现原理及流程。全文采用原生Python编写代码案例，无需依赖重型AI框架，依次实现模型元数据解析、本地接口单次对话调用、多轮对话持久化记忆、自定义工具调用拓展等功能实现逻辑，针对直接调用大模型上下文断裂、功能单一、拓展性不足等问题，通过轻量化对话记忆与...

阅读约55分钟

2026-08-26

DeFi 治理投票劫持攻击风险与防控路径研究

去中心化金融协议长期将链上治理视为替代中心化托管的安全方案，认为无人持有私钥便无人能够直接转移资产。2026 年 8 月 23 日发生的 Term Finance 事件对这一认知构成直接冲击：攻击者未利用任何智能合约代码漏洞，仅以通过混币服务转入的 2 枚以太币作为种子资金，悄然积累治理投票权，取得四个 USDC 策略金库 100% 投票控制权与以太坊 Me...

阅读约42分钟

2026-08-26

Claude Code 越用越贵？6 招省 token + 1 个作息技巧，把额度榨干

同样一个任务，有人半天就把额度耗光，有人一整天都够用。差别往往不在"用得多不多"，而在"会不会用"。

阅读约8分钟

2026-08-26

【量化投资从入门到精通 #29】相关性与分散：别把鸡蛋放一个篮子

结果是：你的账户波动 = 那只股票的波动。它一天跌 8%，你就跌 8%。而分散最反直觉的地方在于——把钱分到 5 只上，组合波动会低于这 5 只的平均波动，且这部分降低是不用付出收益代价的。

阅读约2分钟

2026-08-26

oMLX：Apple Silicon 上最完整的本地模型服务器

oMLX 是一个专为 Apple Silicon 优化的 LLM 推理服务器。核心特性：连续批处理 + 双层 KV 缓存（内存热层 + SSD 冷层），从 macOS 菜单栏直接管理。

阅读约6分钟

2026-08-26

冒充 Look 品牌的短信钓鱼攻击风险与治理路径研究

短信钓鱼（Smishing）已经成为电信网络诈骗的主要实施载体之一，不法分子借助发送伪造企业身份的短信，依托社会工程手段诱导普通用户访问钓鱼页面，窃取个人身份、银行卡等敏感信息，造成用户财产损失。英国地区爆发的冒充 Look 品牌的多轮钓鱼短信攻击活动，是商业品牌仿冒类短信钓鱼的典型样本。该轮攻击通过伪造企业发送者标识、构建高度仿真的诈骗短信文本，向大量普通...

阅读约30分钟

2026-08-26

机会主义、定向破坏与潜在暴力：当代网络犯罪形态演变研究

数字社会深度互联背景下，网络犯罪已经脱离早期单纯牟利、批量扫描的浅层攻击模式，逐步分化为机会主义批量入侵、高价值定向攻击、系统性数字破坏，甚至向现实世界暴力传导的多元威胁谱系。本文以境外行业报道揭示的网络犯罪演化现象为基础，梳理网络犯罪行为动机、攻击模式、行为后果的迭代逻辑，区分机会主义攻击、定向针对性攻击、彻底破坏性网络行动三类典型行为范式，剖析网络空间攻...

阅读约29分钟

2026-08-26

混合办公模式下企业远程访问安全风险及防控路径研究

数字化转型推动混合办公成为企业常态化工作模式，员工脱离企业内网边界，借助家庭网络、公共网络、个人终端完成业务处理，企业网络攻击面持续扩张，网络钓鱼、身份凭证窃取、终端失陷已经成为威胁企业数据资产的主要风险源。本文基于境外安全媒体发布的远程办公安全五步防护实践材料，梳理混合办公场景下安全风险的生成逻辑，从边界消解、人员行为缺陷、技术配置缺陷、安全管理缺位四个维...

阅读约31分钟

2026-08-26

基于 VPN 权限滥用的 ToxicPanda 安卓恶意软件攻击机制与防护研究

移动终端权限体系是安卓系统安全防护的基础边界，部分恶意软件通过合法系统权限完成恶意行为规避安全检测，已经成为移动安全领域的突出风险。ToxicPanda 作为针对安卓平台的新型恶意软件，其核心攻击特征在于申请安卓 VPN 服务权限，通过流量拦截机制阻断 Google Play 商店网络访问，以此阻止谷歌安全验证机制对恶意程序的识别、查杀与卸载，实现恶意载荷在...

阅读约32分钟

2026-08-26

风控开发指南：Go集成个人风险报告实现精准合规审查

在现代分布式网约车调度平台中，海量司机的准入审核与存量司机的周期性资质审查是确保司乘安全的核心基石。随着下沉市场的快速扩张，平台每天面临成千上万的司机注册与跨城调配请求，确保司机背景的绝对清白与履约资质的合规性成为了巨大的挑战。传统的人工背景核查与线下复印件流转模式不仅耗时极长，且往往因信息孤岛导致审查滞后，极易让具有涉法涉诉记录或信用履约隐患的人员混入运力...

阅读约13分钟

2026-08-26

风控开发指南：Java集成个人风险报告实现精准合规审查

在消费金融与数字信贷场景中，准确评估用户的资信水平和多头共债情况是构建稳健信贷体系的核心命题。面对海量的进件申请，传统的信审系统往往依赖于碎片化的外部数据源聚合和人工复盘，这种方式不仅导致审批流转极为迟缓，而且难以在异常复杂的用户背景中有效甄别出边缘号码或潜在的履约风险，严重阻碍了信贷审批业务的规模化与自动化进程。

阅读约12分钟

2026-08-26

② 边界动作诊断：拒绝 ≠ 终止权利差异未区分

我在阶段一 Guard 结构化诊断中通过组件语义快照与三层判定模型发现了 6 个漂移模式《ERR-001 错误状态诊断》与《PRO-001 过程状态诊断》已经证明了：AI 生成界面的语义漂移不是"感觉不对"，而是可以被结构化定位的真实问题，错误状态共用同一种红色、过程状态用模糊标签掩盖认知阶段，这些漂移都有明确的根因（缺少语义令牌）和可验证的修复...

阅读约34分钟

2026-08-26

风控开发指南：PHP集成个人风险报告实现精准合规审查

在互联网金融和点对点借贷（P2P Lending）CRM后台系统中，精准的客户资信评估是业务健康发展的核心命脉。确保借款申请人具备良好的履约能力与真实的信贷意愿，是防范金融风险的关键。传统人工核查模式下，信审人员需要手动收集并分析客户提交的各类流水与资信证明，这种方式不仅流程繁琐、效率极低，而且难以实时防范信息偏差，容易引入非真实日常账号或存在履约隐患的高风...

阅读约12分钟

2026-08-26

边缘设备也搞蓝绿部署？真正难的不是“切流”，而是“切错了怎么活”

但如果把场景换成边缘设备——工厂里的工业网关、摄像头、AGV、边缘服务器、门店终端、IoT 网关……

阅读约18分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

不用反复折腾 Word 排版：本地部署 Magic Resume，在线编辑并导出 PDF

学会HTML超链接a标签，你的网页就能"跳转"了

选了3次AI平台才明白：没有“最好用”，只有“最匹配”

想做一个抖音小程序？从注册到上线的完整流程都在这了

跨国游戏企业分支机构网络钓鱼泄露风险研究 —— 以 GTA6 二次泄密事件为样本

AI 编程时代，.NET 的机会在哪里？

Python 原生封装 Llama.cpp 大模型推理接口

DeFi 治理投票劫持攻击风险与防控路径研究

Claude Code 越用越贵？6 招省 token + 1 个作息技巧，把额度榨干

【量化投资从入门到精通 #29】相关性与分散：别把鸡蛋放一个篮子

oMLX：Apple Silicon 上最完整的本地模型服务器

冒充 Look 品牌的短信钓鱼攻击风险与治理路径研究

机会主义、定向破坏与潜在暴力：当代网络犯罪形态演变研究

混合办公模式下企业远程访问安全风险及防控路径研究

基于 VPN 权限滥用的 ToxicPanda 安卓恶意软件攻击机制与防护研究

风控开发指南：Go集成个人风险报告实现精准合规审查

风控开发指南：Java集成个人风险报告实现精准合规审查

② 边界动作诊断：拒绝 ≠ 终止 权利差异未区分

风控开发指南：PHP集成个人风险报告实现精准合规审查

边缘设备也搞蓝绿部署？真正难的不是“切流”，而是“切错了怎么活”

资源下载

Mario

腾讯云软件源

Rocky Linux

Sublime Text

欢迎您来访！

② 边界动作诊断：拒绝 ≠ 终止权利差异未区分