笔记列表-低调大师优秀个人博客

文章列表

共 208978 篇

2026-07-31

Aloudata 入选 2026 Data+AI 厂商全景报告

日前，专注中国 AI 市场研究的咨询机构——爱分析正式发布《2026 Data+ AI 厂商全景报告》。Aloudata 凭借先进的 NoETL 语义编织（Semantic Fabric）产品体系及最佳实践，成功入选「语义平台、通用 Data Agent、决策智能平台、AI 数据服务、DataOps」五大细分市场代表厂商，综合展现出在 AI 时代为企业提供可...

阅读约5分钟

2026-07-31

百万上下文实战：用WorkBuddy一口气读完整个代码库/百篇论文

摘要： GLM-5.2、Kimi K3、DeepSeek-V4-Flash与DeepSeek-V4-Pro四款模型均支持1M token超长上下文，相当于一次性处理约75万汉字。本文详解百万级上下文在

阅读约12分钟

2026-07-31

workbuddy使用心得（三）

平时一大堆 PDF、Excel、项目资料，汇总整理特别耗时间。现在直接丢给 WorkBuddy，提炼要点、分析数据、写周报方案一句话搞定。不用来回切换多个软件，很多繁琐杂活交给 AI 处理。

阅读约1分钟

2026-07-31

workbuddy使用心得（二）

使用 WorkBuddy 升级包以来，办公效率提升显著。依托强大的本地文件处理能力，文档解析、数据汇总、方案撰写、材料润色等高频工作都能高效落地。

阅读约1分钟

2026-07-31

workbuddy 使用心得（一）

日常工作充斥大量重复性事务：整理 PDF 资料、汇总表格数据、撰写方案初稿、梳理会议纪要、生成汇报材料。过去需要耗费几小时的机械工作，现在通过自然语言下达指令即可完成。支持批量解析本地文件、自动提炼重点、数据整理与图文产出，大幅压缩打杂时间，让我把精力聚焦核心业务思考。

阅读约1分钟

2026-07-31

2026 年二季度企业攻击链特征与 RMM 武器化、身份滥用防御研究

基于 Cisco Talos 2026 年第二季度全域事件响应（IR）实战数据，钓鱼攻击已成为企业初始入侵最主要渠道，占全部处置事件半数以上，较上季度出现显著增长；同时身份认证滥用、合法远程运维（RMM）工具武器化两大威胁形成规模化杀伤链，65% 的安全事件存在多因素认证（MFA）绕过行为，勒索软件团伙普遍篡改、滥用 MeshAgent、Zoho Assis...

阅读约40分钟

2026-07-31

如何确定是不是SSL证书厂家？

‌摘要‌：随着中国互联网产业的蓬勃发展，SSL/TLS证书已成为网络安全基础设施的核心组件。然而，当前市场上SSL证书颁发机构（Certificate Authority, CA）资质认定混乱、伪国产证书泛滥、贴牌套牌现象突出，严重影响了行业公信力与用户安全。本文系统梳理了国际算法SSL证书与国密算法SSL证书的技术路径差异，明确了判定合法CA的核心标准，...

阅读约16分钟

2026-07-31

用 WorkBuddy 的 find-skills 一句话找到适合自己的技能 #WorkBuddy#

面对 WorkBuddy 上千个技能，不知道哪个适合自己？内置的 find-skills 技能就是「技能搜索引擎」——你不用记名字，直接说需求，它去 skills.sh 开放生态帮你搜，还给你安装命令。

阅读约4分钟

2026-07-31

找 WorkBuddy 半小时生成一份诊所装修预算报价单，9 大类分项自动合价

我家诊所（205㎡）要装修，我直接让 WorkBuddy 帮我拉了一张报价单：9 大类、50 多项，数量单价合价全自动，每项的"计算式"都写清楚。客户一看就懂，我也没算错一笔。下面拆给你看。

阅读约6分钟

2026-07-31

2026 上半年 ReversingLabs Spectra 系列产品迭代与自主安全运营落地研究

以 ReversingLabs 2026 年上半年 Spectra 全产品线技术更新白皮书为核心实证材料，围绕基础设施云原生改造、威胁分析能力升级、AI 自主安全运营（Agentic SOC）三大主线，系统拆解 Spectra Detect v6.1、Spectra Analyze v9.8–9.9、Spectra Intelligence 三大核心平台全新...

阅读约44分钟

2026-07-31

#WorkBuddy版工作台，解放双手

日常操作极简零门槛，无需复杂指令与专业技能。打开WorkBuddy后，可直接导入本地Word、Excel、PPT、Markdown等各类办公文件，也可联动腾讯文档在线素材。想要优化文档时，只需鼠标选中页面内文字、表格、幻灯片等任意内容，输入自然语言需求，即可触发AI人机双写模式，AI会直接在原文件内完成润色改写、内容补充、纠错排版、逻辑优化等操作，所有修改实...

阅读约2分钟

2026-07-31

AI 驱动漏洞利用主导数据泄露的企业全维度风险治理研究

Verizon 2026 年度数据泄露调查报告（DBIR）发布 19 年来首次出现关键风险转向：软件漏洞利用取代凭证窃取成为企业入侵首要初始向量，占全部泄露事件的 31%，人工智能技术大幅压缩漏洞披露到武器化利用的时间窗口，传统以员工钓鱼培训、账号防护为核心的安全体系出现根本性适配缺陷。本文以 Mintz 律所 2026 年 7 月 29 日针对 DBIR ...

阅读约44分钟

2026-07-31

桌面Agent零成本选型：开源方案、本地模型与额度制对比

想让AI替你操作电脑——整理文件、处理表格、抓网页数据、定时推日报——但一看订阅价格又犹豫了？

阅读约20分钟

2026-07-31

从0到1搭建校园跑腿外卖平台，需要经历哪些步骤？

随着校园生活服务需求不断增加，校园外卖、代取快递、文件配送、生活代办等服务逐渐成为学生日常生活中的重要组成部分。相比传统校园配送模式，搭建一个数字化校园跑腿外卖平台，可以帮助学生、商家以及配送人员建立更加高效的信息连接。

阅读约9分钟

2026-07-31

关于大模型Skill开发、工程化落地以及企业级业务赋能的圆桌研讨会的总结与记录

大家好，昨晚我们上海同盟组织召开了一场关于大模型Skill开发、工程化落地以及企业级业务赋能的圆桌研讨会，大家参与度也特别高，整场会议时长大概2个小时，比预期的多了好多。参会的人员覆盖了技术开发、平台运维、业务落地、测试以及团队管理等多个岗位，大家都带着自己日常工作中遇到的实际问题和落地经验参与讨论，没有空泛的理论堆砌，全程都是围绕Skill怎么开发、怎么规...

阅读约17分钟

2026-07-31

滥用微软原生 OAuth 认证体系的 Teams 职场钓鱼攻击机理与防御研究

传统网络钓鱼依托仿冒域名伪造微软登录页面实现凭证窃取，相关防护手段已形成成熟体系，但 2026 年 6—7 月 Check Point 披露的规模化钓鱼活动完全摒弃虚假站点构造思路，直接复用微软login.microsoftonline.com官方 OAuth 授权链路，依托 Teams 人力资源任务通知社工诱饵诱导用户向攻击者管控第三方应用授予全域 Mic...

阅读约44分钟

2026-07-31

Laundry Bear 组织 Zimbra 零点击漏洞攻击机理与全域防御体系研究

以美国 CISA、NSA、FBI 联合发布的 2026 年 7 月协同安全预警报告为实证基础，系统研究俄罗斯国家级威胁组织 Laundry Bear 依托 CVE-2025-66376 零日 XSS 漏洞发起的定向间谍攻击活动。该攻击区别于常规交互式网络钓鱼，仅需受害者预览、打开恶意邮件即可自动执行恶意载荷，实现零点击静默入侵，攻击目标覆盖西方政府、国防工业...

阅读约43分钟

2026-07-31

LogoKit 云端实时环境仿冒钓鱼平台攻击机理与分层防御研究

钓鱼即服务（PhaaS）已完成从静态模板仿站向云端实时个性化欺骗平台的技术迭代，2026 年 7 月 Barracuda Networks 披露的 LogoKit 工具是该演化趋势的典型样本。LogoKit 摒弃传统预制钓鱼页面架构，依托 URL 内嵌目标邮箱实现组织域名自动识别，调用 Clearbit、Thum.io、Google Favicon 等合法商...

阅读约46分钟

2026-07-31

GPT-Image-2 实战：把自己（或任何东西）做成好玩的手办

AI 手办玩法很流行，大家把自己「装盒」做成收藏玩具，配件、包装一应俱全。好玩、易传播，还能当头像或团队介绍。用 GPT-Image-2 大模型，一张照片大约一分钟就能做一个。

阅读约14分钟

2026-07-31

多 RMM 冗余持久化职场钓鱼攻击机理与闭环防御研究 —— 以 BlueDash 行动为例

以合法远程监控管理（RMM）工具为载荷载体的复合型职场钓鱼已成为政企终端入侵的主流威胁形态，BlueDash 行动作为 2026 年上半年持续活跃的典型攻击样本，依托仿微软 Teams 办公场景社会工程诱饵、多级恶意分发链路、多 RMM 并行部署机制构建高韧性入侵通道，突破传统边界防护与终端检测体系。本文以 ZeroBEC 团队披露的 BlueDash 行动...

阅读约40分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Aloudata 入选 2026 Data+AI 厂商全景报告

百万上下文实战：用WorkBuddy一口气读完整个代码库/百篇论文

workbuddy使用心得（三）

workbuddy使用心得（二）

workbuddy 使用心得（一）

2026 年二季度企业攻击链特征与 RMM 武器化、身份滥用防御研究

如何确定是不是SSL证书厂家？

用 WorkBuddy 的 find-skills 一句话找到适合自己的技能 #WorkBuddy#

找 WorkBuddy 半小时生成一份诊所装修预算报价单，9 大类分项自动合价

2026 上半年 ReversingLabs Spectra 系列产品迭代与自主安全运营落地研究

#WorkBuddy版工作台，解放双手

AI 驱动漏洞利用主导数据泄露的企业全维度风险治理研究

桌面Agent零成本选型：开源方案、本地模型与额度制对比

从0到1搭建校园跑腿外卖平台，需要经历哪些步骤？

关于大模型Skill开发、工程化落地以及企业级业务赋能的圆桌研讨会的总结与记录

滥用微软原生 OAuth 认证体系的 Teams 职场钓鱼攻击机理与防御研究

Laundry Bear 组织 Zimbra 零点击漏洞攻击机理与全域防御体系研究

LogoKit 云端实时环境仿冒钓鱼平台攻击机理与分层防御研究

GPT-Image-2 实战：把自己（或任何东西）做成好玩的手办

多 RMM 冗余持久化职场钓鱼攻击机理与闭环防御研究 —— 以 BlueDash 行动为例

资源下载

腾讯云软件源

Nacos

Rocky Linux

WebStorm

欢迎您来访！