笔记列表-低调大师优秀个人博客

文章列表

共 208978 篇

2026-07-30

OCR 识别成功之后，AI 为什么仍然不能直接退款？

OCR 识别成功，只能证明系统从图片中提取到了一组候选信息。它不能证明申请单真实有效，不能证明当前操作人有权代表客户，不能证明订单仍然允许退款，也不能证明同一笔申请此前没有执行过。

阅读约23分钟

2026-07-30

HDFS FsImage 详解

FsImage 是 HDFS NameNode 的元数据快照文件，记录了整个文件系统的目录树和文件块映射关系。其核心功能围绕加载（Load）和保存（Save）两个主线展开，分布在 namenode 包下的约 15 个主要类中。

阅读约56分钟

2026-07-30

腾讯混元开源 AngelSpec：支持投机解码训练及部署，推理加速最高2.4倍

一个覆盖 drafter 训练、架构设计到线上部署的投机解码框架，并同步开源Hy3-A21B的MTP与DFly drafter 权重及训练代码。

阅读约11分钟

2026-07-30

WorkBuddy 实操：零代码搞定气象数据处理全流程——从ERA5下载到可视化出图

作为一名公共气象服务领域的研发工程师，我的日常工作涉及大量气象数据处理：从ERA5再分析数据下载、CDO格式转换、到Python可视化出图。以前这套流程需要在多个工具间来回切换，直到我开始用 WorkBuddy——一个对话就能串起整个链条，效率提升不止一档。

阅读约5分钟

2026-07-30

『NAS』在群晖部署无广聚合搜索引擎-SearXNG

SearXNG 是一款开源的聚合搜索引擎工具，支持私有化部署，能整合多个主流搜索引擎的结果，且搜索页面无广告、无追踪，还可自定义启用的搜索引擎源，打造专属的干净搜索环境，部署在 NAS 上就能实现本地私有化使用，兼顾搜索体验与数据隐私。

阅读约7分钟

2026-07-30

加密平台常态化员工模拟钓鱼演练机制与风险平衡研究

数字资产交易平台承载海量用户资金，社会工程钓鱼已成为行业首要入侵路径，2025 年行业统计显示 65% 加密安全泄露事件源于人员操作漏洞。全球头部加密交易平台币安搭建内部红队体系，推行全员月度模拟钓鱼攻防演练，依托虚假招聘、协作软件更新、行业会议邀约等高仿真场景检验员工安全行为，将测试结果与绩效考核、人事处置直接挂钩，经过三至四年持续落地实现员工安全基线显著...

阅读约33分钟

2026-07-30

8个【宝藏工具】AI开发相关，值得收藏！！

📌 推荐大家 Star 收藏这个项目仓库： 👉 github.com/TUARAN/Trea…

阅读约12分钟

2026-07-30

K12 学区线上钓鱼财务欺诈与纸质档案泄露双重安全治理研究

美国阿肯色州派恩布拉夫学区（Pine Bluff School District）2025 年末遭遇定向商业邮件劫持钓鱼攻击，针对新建高中基建专项资金实施电汇诈骗，直接造成 320 万美元资金损失，同期校区旧行政大楼遗留大量未规范处置的特殊教育纸质涉密档案，形成线上网络攻击、线下实体数据泄露双重安全事故。2026 年 7 月 27 日地方媒体发布专项报道，完...

阅读约36分钟

2026-07-30

理解 Promise.any()：一次成功就行

本篇依然来自于我们的《前端周刊》项目！由团队成员嘿嘿翻译，他的文章风格稳健而清晰，注重结构与逻辑的严谨性，善于用简洁的语言将复杂技术拆解成易于理解的知识点～欢迎大家他探讨，持续追踪全球前端领域的最新动态！原文：Understanding Promise.any() - when one success is enough

阅读约10分钟

2026-07-30

NIS2 指令下 AI 威胁驱动中小企业邮件安全合规防护体系研究

欧盟 NIS2 网络安全指令落地实施后，邮件安全从单一 IT 运维事项上升至企业董事会合规责任范畴。本文以 Kaseya 2026 年《Email security under NIS2》行业专项报道为核心实证素材，结合面向中小企业（SMB）与托管安全服务商（MSP）的调研统计数据，系统剖析 AI 技术重塑邮件钓鱼、商业邮件劫持（BEC）攻击的演化特征，厘清...

阅读约39分钟

2026-07-30

Effect如何验证TypeScript异步流程

Effect-TS/effect 是一个 TypeScript 开源项目，仓库目标写得很直接：Build production-ready applications in TypeScript，核心价值是把异步、错误、依赖、并发和资源释放这些问题放进同一套 Effect 模型里处理。

阅读约29分钟

2026-07-30

蓝闪行动（Operation BlueDash）钓鱼攻击链与合法 RMM 工具滥用防御研究

远程监控与管理（RMM）工具本是企业 IT 运维标准化工具，依托官方数字签名、加密通信、系统级权限实现终端远程运维，却逐步成为黑产实施持久化入侵的核心载体。2026 年 2 月起持续活跃的蓝闪行动（Operation BlueDash），以伪造 Microsoft Teams 安全文档更新为钓鱼诱饵，通过 Inno Setup 封装加载器静默部署 Level...

阅读约35分钟

2026-07-30

返校季线上购物诈骗特征、受害群体风险与多层协同防护机制研究

返校季是学生、家长集中采购文教用品、电子设备、教材教辅的消费窗口期，消费需求集中释放催生季节性网络诈骗高发态势。威斯康星州农业贸易与消费者保护局（DATCP）2026 年 7 月发布专项警示报告，系统梳理返校季线上购物诈骗典型载体、受害群体行为弱点与标准化消费者避险指引，为季节性零售反诈研究提供官方实证素材。本文以该政府警示报道为核心研究基底，归纳返校季诈骗...

阅读约37分钟

2026-07-30

加密平台红队常态化钓鱼模拟与人员安全风险管控机制研究

数字资产交易平台承载海量用户资产，社会工程钓鱼已成为行业最高发入侵路径。本文以 Cryptorank 发布的币安红队月度钓鱼模拟专项报道为核心实证素材，围绕币安持续三至四年全员月度仿真钓鱼演练、考核结果绑定绩效与解聘机制这一典型实践展开系统性研究。文章梳理加密行业社工攻击高发态势，拆解币安内部红队钓鱼模拟的运行架构、场景设计、分级处置流程，对比传统年度静态安...

阅读约34分钟

2026-07-30

手贱装了个插件，我把OpenCode玩崩了

起因是用opencode使用kimi-webbridge，于是本机按官网步骤安装kimi-webbridge，但官网原生不支持opencode连接kimi-webbridge，于是让opencode自己装，结果它自己封装了一个skill，但恰巧在此过程中我又升级了opencode版本到最新的OpenCode v1.18.6。

阅读约10分钟

2026-07-30

UJCMS 12.3.0 发布，国内 Java CMS 网站内容管理系统

UJCMS 12.3.0 正式发布。本次版本重点完善站点管理与部署体验：页脚上方新增全站友情链接栏，按类型分组下拉展示，图片类型链接支持展示 Logo；定时任务新增可视化调度配置（每小时/每天/每周/每月），自定义模式支持 Quartz 表达式并即时校验合法性；新增友情链接类型，支持按类型分组，并可配置文字/图片展示方式及 Logo 裁剪尺寸。同时，新增定...

阅读约6分钟

2026-07-30

秒级处置身份劫持威胁：XDR 自动化威胁响应技术架构与实战效能研究

数字化转型背景下，企业全面依托身份体系打通云办公、业务系统、权限管理链路，多因素认证（MFA）作为主流身份防护手段被大规模部署，但攻击者已形成成熟的 MFA 绕过攻击链条，MFA 疲劳、会话劫持、MFA 注册劫持成为账户接管核心手段。现有企业安全运营普遍依赖人工流程处置身份入侵事件，人工研判、权限审批、账号封禁全流程存在数十分钟至数小时的响应延迟，攻击者可在...

阅读约42分钟

2026-07-30

零售场景下身份安全边界重构机理与全域防护体系研究

全域零售、云化业务、远程运营与多终端交互彻底瓦解了传统零售业以网络、物理机房为核心的静态安全边界，身份凭证取代系统漏洞成为零售数据泄露、资金欺诈、账号劫持的首要攻击入口。本文以《Identity Is Retail’s New Security Perimeter》行业报道为核心研究素材，系统剖析传统城堡式安全架构在全渠道零售环境下的失效逻辑，拆解面向零售行...

阅读约37分钟

2026-07-30

怎么在 WorkBuddy 使用企查查 MCP？

企查查智能体数据平台是一款面向AI智能体的企业级数据服务，以“让AI智能体读懂中国企业”为目标，专门解决传统大模型在输出企业结论时混淆记忆、搜索与编造且无法回溯来源，导致不敢用于尽调与信贷决策的问题。

阅读约13分钟

2026-07-30

AI 赋能勒索软件攻击效能提升机理与全域防御策略研究

依托 Proofpoint 2026 年全球勒索软件专项调研数据，本次研究以全球 12 个国家 953 名企业安全从业者问卷样本为基础，针对 65% 受攻击组织确认人工智能显著提升勒索攻击成功率这一核心结论展开系统性分析。研究梳理生成式 AI 介入勒索攻击全链路的技术落地路径，厘清 AI 放大社会工程钓鱼、身份仿冒、凭证窃取三大入口攻击的底层机理，对比传统特...

阅读约38分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

OCR 识别成功之后，AI 为什么仍然不能直接退款？

HDFS FsImage 详解

腾讯混元开源 AngelSpec：支持投机解码训练及部署，推理加速最高2.4倍

WorkBuddy 实操：零代码搞定气象数据处理全流程——从ERA5下载到可视化出图

『NAS』在群晖部署无广聚合搜索引擎-SearXNG

加密平台常态化员工模拟钓鱼演练机制与风险平衡研究

8个【宝藏工具】AI开发相关，值得收藏！！

K12 学区线上钓鱼财务欺诈与纸质档案泄露双重安全治理研究

理解 Promise.any()：一次成功就行

NIS2 指令下 AI 威胁驱动中小企业邮件安全合规防护体系研究

Effect如何验证TypeScript异步流程

蓝闪行动（Operation BlueDash）钓鱼攻击链与合法 RMM 工具滥用防御研究

返校季线上购物诈骗特征、受害群体风险与多层协同防护机制研究

加密平台红队常态化钓鱼模拟与人员安全风险管控机制研究

手贱装了个插件，我把OpenCode玩崩了

UJCMS 12.3.0 发布，国内 Java CMS 网站内容管理系统

秒级处置身份劫持威胁：XDR 自动化威胁响应技术架构与实战效能研究

零售场景下身份安全边界重构机理与全域防护体系研究

怎么在 WorkBuddy 使用企查查 MCP？

AI 赋能勒索软件攻击效能提升机理与全域防御策略研究

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！