笔记列表-低调大师优秀个人博客

文章列表

共 219880 篇

2026-09-08

不可见 Unicode 混淆结合营销平台的大规模钓鱼攻击技术与防御研究

随着邮件安全防护体系持续迭代，威胁攻击者不断创新绕过检测的混淆手段。2026 年初被安全研究机构捕获的大规模钓鱼攻击活动，将废弃 Unicode 标签区块 U+E0000 U+E007F 范围内的不可见字符嵌入钓鱼诱饵关键词，借助商业营销自动化平台 ActiveCampaign 完成海量恶意邮件分发，突破传统基于关键字、正则表达式的邮件安全过滤机制，面向全球...

阅读约28分钟

2026-09-08

Anthropic 源码泄露事件：90% 运维漏洞源于配置错误，6 道防线如何构建？

腾讯云映射：CAM 子账号 + CloudAudit 操作审计 + 自定义合规报表。

阅读约10分钟

2026-09-08

基于 ASCII‑Smuggling 的不可见 Unicode 字符钓鱼攻击威胁研究

随着邮件安全防护体系持续迭代，传统钓鱼攻击的内容特征被大量安全网关识别拦截，攻击者开始挖掘字符编码层面的对抗手段，ASCII Smuggling 便是其中具备现实威胁的新型攻击技术。该技术利用 Unicode 标签块（U+E0000 U+E007F）范围内的不可见字符插入钓鱼邮件文本内部，在用户客户端展示层面不改变原始阅读效果，却能够割裂安全设备的关键词、正...

阅读约29分钟

2026-09-08

AI产品上线必看！算法备案、大模型备案、大模型登记，一文给你讲透

在AIGC应用爆发式增长的今天，对话助手、AI绘画、数字人、行业知识库、企业级AI Agent层出不穷。然而，不少技术团队在产品上线前夕，却遭遇了应用商店拒审、小程序被下架、甚至收到网信部门整改通知的困境。

阅读约15分钟

2026-09-08

零基础看懂软件开发：小程序、APP 开发核心知识点汇总

背景：9 年企业级软件项目调研经验，长期研究小程序、APP 定制开发赛道，参与过多家中小机构软件选型的中立调研工作。文章素材均取自公开登记档案与项目公开记录，仅作为行业科普，不构成采购建议。

阅读约15分钟

2026-09-08

AgentOS 上新！基于 openKylin 3.0 的全面进化

2026年9月7日，OpenAtom openKylin（以下简称"openKylin"）社区正式推送 openKylin 3.0 AgentOS新一轮更新。本次更新以提高智能体任务完成可靠性为核心，集中修复了系统智能体、CUA（桌面操作智能体）、统一模型推理服务、智能体运行时的数十项可靠性缺陷。此外，新增了语音交互、人机智能协同等实用功...

阅读约6分钟

2026-09-08

MySQL刷盘参数0/1/2实测：订单库改参数前先看丢数据边界

有段时间，我们组老有人想把innodb_flush_log_at_trx_commit从1改成2，理由是压测能快不少。我没直接拦，自己搭了台测试机，把0、1、2三档全跑了一遍，又把"进程崩溃、断电"这两种故障到底丢不丢数据理了一遍。结论先放这儿：丢不丢，看你设几；真正"说了不丢就真不丢"的只有1，而且它没传说中那么慢。下面讲清楚为什么。

阅读约11分钟

2026-09-08

预订平台定向网络钓鱼攻击演化机理与防御研究 —— 以Booking.com钓鱼攻击事件为例

在线旅游预订业务持续扩张背景下，面向头部预订平台的定向网络钓鱼攻击呈现爆发式增长，传统泛化钓鱼向携带真实业务数据的高逼真度定向钓鱼转变，对用户财产安全、平台数据治理与行业网络安全治理均形成现实挑战。本文以荷兰 Fraudehelpdesk 披露的 2026 年Booking.com关联钓鱼攻击事件为实证样本，梳理该类定向钓鱼攻击的现实表现、攻击链路与演化特征...

阅读约26分钟

2026-09-08

#WorkBuddy# MCP 服务器配置实战：以 Playwright MCP 为例，5 分钟给 AI 装上"浏览器手脚"

用 WorkBuddy 这类 AI 助手做日常开发，最常遇到的瓶颈不是模型不够聪明，而是它"看不到、摸不着"——它知道怎么操作浏览器，却没有浏览器可开；它能写出抓取脚本，却无法亲自去网页上点一下按钮确认结果。

阅读约11分钟

2026-09-08

我给 AI 开了「完全访问」权限，回头查了它到底干了什么 #WorkBuddy#

我机器上挂着十几个定时任务。前几天我翻设置，发现其中 5 个的权限一栏写着「完全允许访问」。

阅读约16分钟

2026-09-08

Android ANR 排查实战：从线上告警到主线程卡点定位

线上 ANR 率突然从 0.03% 涨到 0.4%,监控平台一堆 "Input dispatching timed out",但堆栈五花八门,主线程有时停在 nativePollOnce,有时停在一个看似无害的 getSharedPreferences。这类问题的难点在于:ANR 的堆栈往往是"受害者现场",不是"凶手现场"。本文以一次真实的线上 ANR 治...

阅读约11分钟

2026-09-08

GPT-6 Astra 使用指北：怎么把这个模型用顺

摘要：一些简单的使用 Tips GPT-6 Astra 发布之后，OpenAI 同步更新了一份模型使用指南。在这份指南中，官方给出了一些使用指南：任务怎么交代、上下文怎么组织、长任务怎么中途调整，以及怎样控制模型的自主程度。

阅读约10分钟

2026-09-08

OpenClaw 2.0 来了，Astra 有点吓人，三大 AI 服务同日宕机

这期的「周一上线」，一边是新模型和 Agent 工具继续往长任务、电脑操作和自主研究上推进，一边是 AI 圈的大交易和基础设施问题也没闲着。

阅读约21分钟

2026-09-08

如何使用 AI 智能体训练跨具身机器人导航策略

导航使机器人能够将感知和运动转化为有目的的自主性。与产生稳定运动的运动不同，导航必须用于不断定位机器人、解读不断变化的环境、选择路线，并避开障碍物以安全到达目标。

阅读约32分钟

2026-09-08

API 中转生产踩坑：429 限流、401 鉴权、模型找不到如何快速定位处理

接入大模型中转 API 时，调试阶段一切正常，上线之后频繁出现 429 限流、401 鉴权失败、model not found 等报错。很多开发者遇到报错直接无从下手。本文整理生产环境高频报错，分析根因，给出可落地排查步骤，帮助开发者快速定位 API 中转调用异常。

阅读约4分钟

2026-09-08

如何用 Python 做多因子打分选股？

一句话回答：只按单一指标（比如只看涨幅或只看换手）排名，噪声大、容易追高。更稳的做法是把多个因子各自标准化（z-score）后加权求和做综合打分。用 AlphaFeed 一次拿到全 A 实时快照 + 批量 K 线 + 流通股本，几十行就能跑出一份可复现的多因子选股清单。

阅读约12分钟

2026-09-08

从端到端的 IP 地址到逐跳变化的 MAC 地址，为什么这道题一定选 C

这道题的正确答案是 C，主机 4 的 IP 地址和路由器 R1 的 F0/0 端口的 MAC 地址。

阅读约22分钟

2026-09-08

从 10.0.0.224/24 推出默认网关，为什么正确答案只能是 10.0.0.254

图中的 Windows 网络配置给出了三个非常关键的信息，主机的 IP 地址是 10.0.0.224，子网掩码是 255.255.255.0，首选和备用 DNS 服务器分别位于 192.220.120.x 网段。原题资料给出的标准答案也是 B。(Qicoder)

阅读约27分钟

2026-09-08

从 RFC 1918 私有地址范围看懂这道题，为什么答案只能是 B

题目问的是，下面哪一个 IP 地址可以指定给因特网接口。这里真正考查的知识并不是复杂的子网计算，也不需要把四个地址全部转换成二进制。命题人实际上是在检查一个非常基础、也非常重要的计算机网络知识点，也就是能否区分 IPv4 公有地址和 RFC 1918 私有地址。

阅读约23分钟

2026-09-08

基于云环境的外汇tick数据回测优化：从数据粒度到事件时间排序

在金融实证研究中，回测结果与实盘表现之间的偏差是一个长期困扰研究者的问题。对于外汇市场而言，这种偏差往往源于数据粒度不足。K线聚合将一分钟内的报价路径压缩为四个点位，无法支撑对滑点、点差和成交时机的精确模拟。本文从高校金融研究视角出发，讨论引入外汇tick数据的必要性，并介绍一种基于云环境的数据处理流程。

阅读约7分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

不可见 Unicode 混淆结合营销平台的大规模钓鱼攻击技术与防御研究

Anthropic 源码泄露事件：90% 运维漏洞源于配置错误，6 道防线如何构建？

基于 ASCII‑Smuggling 的不可见 Unicode 字符钓鱼攻击威胁研究

AI产品上线必看！算法备案、大模型备案、大模型登记，一文给你讲透

零基础看懂软件开发：小程序、APP 开发核心知识点汇总

AgentOS 上新！基于 openKylin 3.0 的全面进化

MySQL刷盘参数0/1/2实测：订单库改参数前先看丢数据边界

预订平台定向网络钓鱼攻击演化机理与防御研究 —— 以Booking.com钓鱼攻击事件为例

#WorkBuddy# MCP 服务器配置实战：以 Playwright MCP 为例，5 分钟给 AI 装上"浏览器手脚"

我给 AI 开了「完全访问」权限，回头查了它到底干了什么 #WorkBuddy#

Android ANR 排查实战：从线上告警到主线程卡点定位

GPT-6 Astra 使用指北：怎么把这个模型用顺

OpenClaw 2.0 来了，Astra 有点吓人，三大 AI 服务同日宕机

如何使用 AI 智能体训练跨具身机器人导航策略

API 中转生产踩坑：429 限流、401 鉴权、模型找不到如何快速定位处理

如何用 Python 做多因子打分选股？

从端到端的 IP 地址到逐跳变化的 MAC 地址，为什么这道题一定选 C

从 10.0.0.224/24 推出默认网关，为什么正确答案只能是 10.0.0.254

从 RFC 1918 私有地址范围看懂这道题，为什么答案只能是 B

基于云环境的外汇tick数据回测优化：从数据粒度到事件时间排序

资源下载

Mario

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！