笔记列表-低调大师优秀个人博客

文章列表

共 209202 篇

2026-07-31

我把3年的公众号数据喂给WorkBuddy，它真做出了表格、Word和PPT

它接了腾讯新发的混元HY3模型，零积分随便用，不用花钱。趁着这波免费，我正好拿它干一件拖了很久的活儿。

阅读约16分钟

2026-07-31

AI数字人系统怎么落地：从内容生产流程看羲和·AI数字人系统的选型与试点

在课程录制、产品讲解、企业培训等场景中，团队常常不是缺少选题，而是卡在“脚本写完以后”的制作环节：录音要反复确认，出镜人员难协调，剪辑、配音、修改版本又会拉长交付周期。AI数字人系统的价值，不只是把人物形象放进视频，而是把文本、声音、口型合成、批量生成和模型运维串成可重复的生产流程。

阅读约8分钟

2026-07-31

零成本搭一套桌面Agent工作流：从选型到Ollama接入的完整实践

桌面Agent（能读写本地文件、操控浏览器、跑多步任务的AI程序）今年是真的多。这篇不做产品安利，就解决一个工程问题：不花钱的前提下，把一套能日常干活的桌面Agent跑起来，顺便把三条路线的技术取舍讲清楚。

阅读约8分钟

2026-07-31

帮量化团队搭了几年采集系统，90% 的"解析 bug"其实是代理层的锅

做量化数据这行几年，接手过不少半路瘫痪的采集系统。有个规律很稳定：团队来找我的时候，十有八九认为是解析代码出了问题，排查下来，真正的病灶几乎都在代理接入层——没有验证环节，没有容错设计，IP 一失效整条链路就断。因子逻辑写得再漂亮，数据不连续，一切白搭。

阅读约12分钟

2026-07-31

Aloudata 入选 2026 Data+AI 厂商全景报告

日前，专注中国 AI 市场研究的咨询机构——爱分析正式发布《2026 Data+ AI 厂商全景报告》。Aloudata 凭借先进的 NoETL 语义编织（Semantic Fabric）产品体系及最佳实践，成功入选「语义平台、通用 Data Agent、决策智能平台、AI 数据服务、DataOps」五大细分市场代表厂商，综合展现出在 AI 时代为企业提供可...

阅读约5分钟

2026-07-31

百万上下文实战：用WorkBuddy一口气读完整个代码库/百篇论文

摘要： GLM-5.2、Kimi K3、DeepSeek-V4-Flash与DeepSeek-V4-Pro四款模型均支持1M token超长上下文，相当于一次性处理约75万汉字。本文详解百万级上下文在

阅读约12分钟

2026-07-31

workbuddy使用心得（三）

平时一大堆 PDF、Excel、项目资料，汇总整理特别耗时间。现在直接丢给 WorkBuddy，提炼要点、分析数据、写周报方案一句话搞定。不用来回切换多个软件，很多繁琐杂活交给 AI 处理。

阅读约1分钟

2026-07-31

workbuddy使用心得（二）

使用 WorkBuddy 升级包以来，办公效率提升显著。依托强大的本地文件处理能力，文档解析、数据汇总、方案撰写、材料润色等高频工作都能高效落地。

阅读约1分钟

2026-07-31

workbuddy 使用心得（一）

日常工作充斥大量重复性事务：整理 PDF 资料、汇总表格数据、撰写方案初稿、梳理会议纪要、生成汇报材料。过去需要耗费几小时的机械工作，现在通过自然语言下达指令即可完成。支持批量解析本地文件、自动提炼重点、数据整理与图文产出，大幅压缩打杂时间，让我把精力聚焦核心业务思考。

阅读约1分钟

2026-07-31

2026 年二季度企业攻击链特征与 RMM 武器化、身份滥用防御研究

基于 Cisco Talos 2026 年第二季度全域事件响应（IR）实战数据，钓鱼攻击已成为企业初始入侵最主要渠道，占全部处置事件半数以上，较上季度出现显著增长；同时身份认证滥用、合法远程运维（RMM）工具武器化两大威胁形成规模化杀伤链，65% 的安全事件存在多因素认证（MFA）绕过行为，勒索软件团伙普遍篡改、滥用 MeshAgent、Zoho Assis...

阅读约40分钟

2026-07-31

如何确定是不是SSL证书厂家？

‌摘要‌：随着中国互联网产业的蓬勃发展，SSL/TLS证书已成为网络安全基础设施的核心组件。然而，当前市场上SSL证书颁发机构（Certificate Authority, CA）资质认定混乱、伪国产证书泛滥、贴牌套牌现象突出，严重影响了行业公信力与用户安全。本文系统梳理了国际算法SSL证书与国密算法SSL证书的技术路径差异，明确了判定合法CA的核心标准，...

阅读约16分钟

2026-07-31

用 WorkBuddy 的 find-skills 一句话找到适合自己的技能 #WorkBuddy#

面对 WorkBuddy 上千个技能，不知道哪个适合自己？内置的 find-skills 技能就是「技能搜索引擎」——你不用记名字，直接说需求，它去 skills.sh 开放生态帮你搜，还给你安装命令。

阅读约4分钟

2026-07-31

找 WorkBuddy 半小时生成一份诊所装修预算报价单，9 大类分项自动合价

我家诊所（205㎡）要装修，我直接让 WorkBuddy 帮我拉了一张报价单：9 大类、50 多项，数量单价合价全自动，每项的"计算式"都写清楚。客户一看就懂，我也没算错一笔。下面拆给你看。

阅读约6分钟

2026-07-31

2026 上半年 ReversingLabs Spectra 系列产品迭代与自主安全运营落地研究

以 ReversingLabs 2026 年上半年 Spectra 全产品线技术更新白皮书为核心实证材料，围绕基础设施云原生改造、威胁分析能力升级、AI 自主安全运营（Agentic SOC）三大主线，系统拆解 Spectra Detect v6.1、Spectra Analyze v9.8–9.9、Spectra Intelligence 三大核心平台全新...

阅读约44分钟

2026-07-31

#WorkBuddy版工作台，解放双手

日常操作极简零门槛，无需复杂指令与专业技能。打开WorkBuddy后，可直接导入本地Word、Excel、PPT、Markdown等各类办公文件，也可联动腾讯文档在线素材。想要优化文档时，只需鼠标选中页面内文字、表格、幻灯片等任意内容，输入自然语言需求，即可触发AI人机双写模式，AI会直接在原文件内完成润色改写、内容补充、纠错排版、逻辑优化等操作，所有修改实...

阅读约2分钟

2026-07-31

AI 驱动漏洞利用主导数据泄露的企业全维度风险治理研究

Verizon 2026 年度数据泄露调查报告（DBIR）发布 19 年来首次出现关键风险转向：软件漏洞利用取代凭证窃取成为企业入侵首要初始向量，占全部泄露事件的 31%，人工智能技术大幅压缩漏洞披露到武器化利用的时间窗口，传统以员工钓鱼培训、账号防护为核心的安全体系出现根本性适配缺陷。本文以 Mintz 律所 2026 年 7 月 29 日针对 DBIR ...

阅读约44分钟

2026-07-31

桌面Agent零成本选型：开源方案、本地模型与额度制对比

想让AI替你操作电脑——整理文件、处理表格、抓网页数据、定时推日报——但一看订阅价格又犹豫了？

阅读约20分钟

2026-07-31

从0到1搭建校园跑腿外卖平台，需要经历哪些步骤？

随着校园生活服务需求不断增加，校园外卖、代取快递、文件配送、生活代办等服务逐渐成为学生日常生活中的重要组成部分。相比传统校园配送模式，搭建一个数字化校园跑腿外卖平台，可以帮助学生、商家以及配送人员建立更加高效的信息连接。

阅读约9分钟

2026-07-31

关于大模型Skill开发、工程化落地以及企业级业务赋能的圆桌研讨会的总结与记录

大家好，昨晚我们上海同盟组织召开了一场关于大模型Skill开发、工程化落地以及企业级业务赋能的圆桌研讨会，大家参与度也特别高，整场会议时长大概2个小时，比预期的多了好多。参会的人员覆盖了技术开发、平台运维、业务落地、测试以及团队管理等多个岗位，大家都带着自己日常工作中遇到的实际问题和落地经验参与讨论，没有空泛的理论堆砌，全程都是围绕Skill怎么开发、怎么规...

阅读约17分钟

2026-07-31

滥用微软原生 OAuth 认证体系的 Teams 职场钓鱼攻击机理与防御研究

传统网络钓鱼依托仿冒域名伪造微软登录页面实现凭证窃取，相关防护手段已形成成熟体系，但 2026 年 6—7 月 Check Point 披露的规模化钓鱼活动完全摒弃虚假站点构造思路，直接复用微软login.microsoftonline.com官方 OAuth 授权链路，依托 Teams 人力资源任务通知社工诱饵诱导用户向攻击者管控第三方应用授予全域 Mic...

阅读约44分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

我把3年的公众号数据喂给WorkBuddy，它真做出了表格、Word和PPT

AI数字人系统怎么落地：从内容生产流程看羲和·AI数字人系统的选型与试点

零成本搭一套桌面Agent工作流：从选型到Ollama接入的完整实践

帮量化团队搭了几年采集系统，90% 的"解析 bug"其实是代理层的锅

Aloudata 入选 2026 Data+AI 厂商全景报告

百万上下文实战：用WorkBuddy一口气读完整个代码库/百篇论文

workbuddy使用心得（三）

workbuddy使用心得（二）

workbuddy 使用心得（一）

2026 年二季度企业攻击链特征与 RMM 武器化、身份滥用防御研究

如何确定是不是SSL证书厂家？

用 WorkBuddy 的 find-skills 一句话找到适合自己的技能 #WorkBuddy#

找 WorkBuddy 半小时生成一份诊所装修预算报价单，9 大类分项自动合价

2026 上半年 ReversingLabs Spectra 系列产品迭代与自主安全运营落地研究

#WorkBuddy版工作台，解放双手

AI 驱动漏洞利用主导数据泄露的企业全维度风险治理研究

桌面Agent零成本选型：开源方案、本地模型与额度制对比

从0到1搭建校园跑腿外卖平台，需要经历哪些步骤？

关于大模型Skill开发、工程化落地以及企业级业务赋能的圆桌研讨会的总结与记录

滥用微软原生 OAuth 认证体系的 Teams 职场钓鱼攻击机理与防御研究

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！