笔记列表-低调大师优秀个人博客

文章列表

共 219880 篇

2026-10-07

浏览器密码存储安全风险与凭证管理路径研究

浏览器内置密码管理器因其无缝集成的使用体验，已经成为全球互联网用户最广泛使用的凭证存储方式。以 Chrome 为代表的现代浏览器在密码保护方面部署了多层安全机制，包括本地加密、操作系统密钥保护、应用绑定加密、设备身份认证、泄露数据库比对和域名匹配填充等。然而，这些防护机制在设备未被入侵的前提下能够发挥有效作用，一旦设备遭受恶意软件感染，浏览器密码存储所依赖的...

阅读约38分钟

2026-10-07

Matplotlib 到底有什么用，Python 数据可视化背后的绘图基础设施

在 Python 程序里看到下面两行代码时，很多人的第一反应往往很简单，Matplotlib 就是一个画折线图的库。

阅读约29分钟

2026-10-07

NumPy 到底是干什么的，从数组、内存布局、向量化到科学计算生态，理解 Python 数值计算的地基

如果最近正在用 Python 处理基金净值、股票行情、图像像素、机器学习数据，或者像前几天那样准备拿 Matplotlib 画一条时间序列曲线，很快就会碰到一个几乎绕不开的名字，NumPy。

阅读约41分钟

2026-10-07

一道 DHCP 的易错题分析

这道题考查的核心不是单纯记忆 DHCP，而是要理解：一台主机最终看到的 IPv4 地址，不一定就是管理员部署的这台 DHCP 服务器分配的地址。当网络中存在其他 DHCP 服务器，或者 DHCP 通信失败时，主机都可能出现“地址不属于该 DHCP 地址池”的现象。

阅读约24分钟

2026-10-07

十个样本一起到达，为什么不能共用一个采样时间？

设备每隔一段时间采一个点，攒够十个点再发给电脑。接收程序给这十个点填上同一个“当前时间”，写进 CSV。图能画出来，却看不出这十次采样之间真正的间隔。

阅读约5分钟

2026-10-07

Agent 生成报告前，确认框里至少要说清这四件事

用户让助手生成一份分析报告。助手弹出“是否继续”，得到确认后，覆盖了同名文件，还调用了一个外部服务。

阅读约5分钟

2026-10-07

韩国金融行业 AI 辅助网络攻击事件分析与治理研究

2026 年 10 月初，韩国金融行业在一周内连续遭遇网络攻击，新韩银行、国民银行、韩亚银行、釜山银行、现代资本、예람储蓄银行、웰컴储蓄银行等七家机构先后确认客户信息泄露，受影响人数超过六万八千人。攻击入口集中于员工及贷款专员使用的外围业务支持系统，而非核心交易平台；监管机构在多家受攻机构中发现关联 IP 地址，怀疑攻击者借助 AI 工具实施自动化批量攻击，...

阅读约45分钟

2026-10-07

虚假电商网站识别与消费者网络防护机制研究

互联网商业服务全面普及背景下，虚假购物网站、仿冒服务站点已经成为网络欺诈的主要载体。虚假网站通过仿制页面、规避合规披露、诱导风险支付等手段实施侵害，造成消费者财产损失与个人信息泄露，欧洲地区相关经济损失已达到数十亿欧元规模。本文基于海外网络消费保护公开调研材料，梳理虚假商业网站的典型欺骗特征，从主体身份披露、隐私政策合规、支付链路风险、行业资质校验、交易合同...

阅读约28分钟

2026-10-07

#WorkBuddy# 我用它把"项目自动快照备份"做成了定时任务——防误删、零成本、还能一键回滚

做外贸和系统开发的都知道一个真理：资料在 D 盘、仓库在云，但手一抖 rm 或覆盖保存，几个月的活说没就没。我以前靠手动复制文件夹做备份，结果经常忘了、或者复制出一堆同名副本(2) 反而更乱。

阅读约6分钟

2026-10-07

网络安全意识月视角下钓鱼攻击防控路径研究

每年 10 月的网络安全意识月已经成为各国推动公众网络安全素养提升的制度化节点。2026 年 10 月，美国得克萨斯州哈里斯县 Constable Mark Herman 办公室借助网络安全意识月契机，面向公众发布钓鱼攻击警示，指出钓鱼信息往往伪装成合法通信，通过意外邮件、短信、链接或附件抵达目标，一次不慎点击即可造成个人信息泄露与设备沦陷。该警示虽来自地方...

阅读约38分钟

2026-10-07

测低功耗时，先别拿整板电流对照芯片手册

开发板进了深度睡眠，万用表上的读数却比预想的大。这个时候最容易做的事，是回到代码里反复检查睡眠接口。

阅读约4分钟

2026-10-07

AI赋能企业降本增效的十大实战场景：从工具应用到业务流程落地

摘要：本文围绕“AI如何真正帮企业降本增效”展开，指出AI落地的关键在于从具体业务环节切入，而非追求复杂平台。文章拆解了智能客服、营销文案、电商商品图、企业知识库、会议纪要、代码辅助、短视频内容、销售线索、多语言翻译、业务流程自动化共10个适合AI落地的场景，并强调每个场景都应遵循“AI处理标准化工作、人工负责复杂判断与审核”的协作模式。最后提出企业落地A...

阅读约23分钟

2026-10-07

医疗行业网络攻击风险、成因与治理路径研究

数字化深度渗透背景下，医疗机构信息系统承载海量高敏感度的患者健康数据，已经成为网络黑产重点攻击对象。以美国 Luminis Health、Change Healthcare、Ascension 等典型网络安全事件为分析样本，梳理医疗领域网络攻击所造成的业务中断、医疗服务受阻、大规模个人健康信息泄露、合规处罚与集体诉讼等多重现实危害，剖析医疗 IT 异构老旧基...

阅读约27分钟

2026-10-07

面向复杂社交工程场景的网络钓鱼识别与防御技术研究

随着数字化业务深度渗透社会各领域，网络钓鱼攻击手段逐步脱离传统邮件模式，向社交平台、即时通讯、伪网页多载体混合的社交工程方向演化，攻击链条的伪装性、迷惑性持续提升，给个人信息保护、政企业务安全带来现实威胁。本文围绕当前复杂社交工程驱动下网络钓鱼攻击的演化特征，梳理攻击链路各环节的欺骗逻辑，分析现有识别防御体系存在的短板，结合当前行业技术实践，从特征感知、行为...

阅读约31分钟

2026-10-07

既往诈骗受害者遭受重复网络钓鱼攻击的风险机制与防控路径

网络钓鱼已经成为全球数字空间中高发的社会工程类网络威胁，传统研究多聚焦面向普通群体的广域钓鱼、鱼叉式钓鱼攻击，对二次靶向既往诈骗受害群体的重复钓鱼攻击的系统性讨论相对有限。基于《卫报》2026 年 10 月 4 日针对重复钓鱼攻击瞄准过往诈骗受害者的实地报道素材，本文从攻击产业链运作逻辑、受害者多维脆弱性、攻击技术与社会工程组合策略三个维度解析该类新型靶向攻...

阅读约26分钟

2026-10-07

融合通信系统中的中台及其作用

融合通信系统中的中台，是架设在底层通信硬件、网关与上层各类业务应用之间的统一能力中枢。不同于传统调度系统将业务逻辑、信令处理、媒体能力、权限管理全部耦合在一套单体软件内，中台把通信能力进行解耦、封装，对外提供标准化接口，上层业务无需关心底层设备、协议差异，可直接调用通信能力。

阅读约7分钟

2026-10-07

如何用 Python 计算抛物线 SAR（Parabolic SAR）指标？

一句话回答：抛物线 SAR（Stop And Reverse）是 Wilder 发明的趋势跟踪 + 移动止损指标：价格在 SAR 之上为多头、跌破 SAR 翻空，点位随趋势加速上移/下移。用 AlphaFeed 取回前复权日线的 high/low/close 后，几十行 Python 就能实现原版 SAR（含加速因子 AF），不需要 TA-Lib。

阅读约9分钟

2026-10-07

AI反电诈怎么做？腾讯云天御风控Agent方案与落地解析

金融反电诈正在从"事后堵漏"转向AI智能体驱动的主动治理。据公安部2026年1月发布的数据，2025年全国公安机关共侦破电信网络诈骗案件25.8万起，拦截诈骗电话36亿次、短信33亿条，紧急止付涉诈资金2170.7亿元。诈骗对抗的主战场正从公安端向金融机构前移，而腾讯云天御已在2026年6月17日中国国际金融展数字金融发展论坛上，正式发布面向金融反诈场景的天...

阅读约14分钟

2026-10-07

SpringAI 多模型路由:混元主模型与备用降级策略实战

摘要: 简单 FAQ 用 hunyuan-pro 太贵(¥0.02/千Token),复杂推理用 hunyuan-lite 又不够。本文实现 SpringAI 多模型路由,按意图复杂度自动选择模型档位(pro/standard/lite),混元异常时降级到备用模型。路由后日均 Token 成本降低 64%,同时复杂问题解决率不降。

阅读约25分钟

2026-10-07

Flink 优化之内存优化及参数详解：从 TaskManager 内存模型到生产环境调优的完整指南

前面讲了 Flink CheckPoint 的优化和参数详解，CheckPoint 的本质是状态的持久化，而状态存在内存中——内存才是 Flink 生产环境中最常见、最头疼的问题来源。Heap OOM、Direct Memory OOM、GC 频繁、Full GC 停顿长、Container 被 kill、状态持续增长不收敛，这些问题几乎每个 Flink 用...

阅读约54分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

浏览器密码存储安全风险与凭证管理路径研究

Matplotlib 到底有什么用，Python 数据可视化背后的绘图基础设施

NumPy 到底是干什么的，从数组、内存布局、向量化到科学计算生态，理解 Python 数值计算的地基

一道 DHCP 的易错题分析

十个样本一起到达，为什么不能共用一个采样时间？

Agent 生成报告前，确认框里至少要说清这四件事

韩国金融行业 AI 辅助网络攻击事件分析与治理研究

虚假电商网站识别与消费者网络防护机制研究

#WorkBuddy# 我用它把"项目自动快照备份"做成了定时任务——防误删、零成本、还能一键回滚

网络安全意识月视角下钓鱼攻击防控路径研究

测低功耗时，先别拿整板电流对照芯片手册

AI赋能企业降本增效的十大实战场景：从工具应用到业务流程落地

医疗行业网络攻击风险、成因与治理路径研究

面向复杂社交工程场景的网络钓鱼识别与防御技术研究

既往诈骗受害者遭受重复网络钓鱼攻击的风险机制与防控路径

融合通信系统中的中台及其作用

如何用 Python 计算抛物线 SAR（Parabolic SAR）指标？

AI反电诈怎么做？腾讯云天御风控Agent方案与落地解析

SpringAI 多模型路由:混元主模型与备用降级策略实战

Flink 优化之内存优化及参数详解：从 TaskManager 内存模型到生产环境调优的完整指南

资源下载

Nacos

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！