笔记列表-低调大师优秀个人博客

文章列表

共 219648 篇

2026-08-14

恶意 SIM 卡针对电动汽车充电站的底层攻击机理、基础设施风险与防护架构研究

电动汽车公共充电站普遍搭载 M2M 蜂窝通信模组与实体 SIM 卡，依托移动网络完成计费校验、设备运维、电网协同调度全链路数据交互，是新型城市能源关键物联网基础设施。伯明翰大学联合 Fuzzware 安全企业发布的实证研究揭示，Proactive SIM 规范内置 RUN AT 指令接口存在原生安全缺陷，特制恶意 SIM 卡可绕过操作系统安全隔离，直接向蜂窝...

阅读约47分钟

2026-08-14

【强大的AI智能体，需任务拆解（PAL）、自我反思（Reflexion）和重新规划三者有机结合】

在AI智能体的架构中，规划（Planning）是其实现复杂目标、进行多步推理和自主决策的核心能力。它使智能体能够将模糊的指令或宏大的目标，分解为一系列可执行的具体步骤，并在执行过程中根据反馈进行动态调整。简单来说，规划赋予了智能体“思考”和“应变”的能力。

阅读约48分钟

2026-08-14

字节-Trae、阿里-通义灵码、腾讯-CodeBuddy，为什么都在“卷”AI编码？

阅读约5分钟

2026-08-14

GEO优化视角下国内“各家”大模型内容索引特征

当用户的提问从"搜索框里敲关键词"变成"直接问AI要答案"，内容的命运就被改写了。本文站在生成式引擎优化（Generative Engine Optimization，简称GEO）的视角，先为初学者补齐"大模型到底在索引什么"的基础认知，再系统拆解文心一言、豆包、腾讯元宝、Kimi、DeepSeek、智谱清言、通义千问等国内主流大模型在"内容索引与引用"上的...

阅读约33分钟

2026-08-14

llama.cpp、Ollama、LM Studio：背后是谁在做？为什么会出现？要什么机器才能跑？

书接前文，很多人把这三个当成“工具对比”。其实更有意思的是：👉 它们代表三种完全不同的力量来源，一边是纯工程黑客，一边是开发者平台，一边是产品化团队。

阅读约11分钟

2026-08-14

Nemotron 3.5 Lightning 和 NeMo Switchyard

随着 AI 从聊天机器人向自主智能体演进，开放模型正在满足市场对全面掌控 AI 运行位置、部署方式和演化方式的需求。

阅读约10分钟

2026-08-14

论文、专利、软著、博客都能用：我把 AI 知识产权写作做成了一个 Skill

作者： HOS(安全风信子) 日期： 2026-02-26 主要来源平台： GitHub（HOS_SKILL_WORKFLOW）读完你能学到：一套覆盖论文、专利、软著、书籍、博客、润色六大场景的 AI 知识产权写作 Skill 体系，以及如何用"共享上下文 + 跨技能管线"把同一个研究成果一次性沉淀为多种知识资产。

阅读约2小时

2026-08-14

协同办公平台日历钓鱼攻击机理、风险演化与企业全域防御体系研究

传统邮件钓鱼防护体系持续迭代完善，攻击者逐步转移攻击载体，依托 Microsoft 365、Google Workspace、Zoom 等协同办公日历模块开发新型社会工程攻击手段 —— 日历钓鱼。2026 年半年内该攻击向量增长幅度达 49%，依托.ics 日历文件绕过安全邮件网关（SEG）深度检测、利用系统自动录入机制静默植入恶意日程、借助工作日午后认知疲...

阅读约37分钟

2026-08-14

风控开发指南：Go集成人车关系核验实现精准合规审查

在构建大型分布式物流车队追踪服务与众包运力调度网关时，平台需要对司机与车辆的关联关系进行高强度的合规审查。对于零担物流或同城货运场景，确保驾驶员身份与所驾车辆完全匹配，是平台防范履约隐患与维护交通安全底线的核心要求。传统的人工校验模式通常需要司机上传证件截图，再交由审核团队进行肉眼比对，这种方式不仅流程繁琐，而且在节假日运力高峰期很容易造成排队拥堵，极难防范...

阅读约12分钟

2026-08-14

社交媒体平台色情勒索攻击演化、危害与全域防控体系研究

全球社交媒体生态持续扩张催生新型网络黑产链条，色情勒索（Sextortion）攻击规模呈现快速攀升态势，美国联邦调查局（FBI）于 2026 年 8 月发布专项预警，指出犯罪分子依托社会工程学、暴力破解、仿冒平台客服、虚假钓鱼页面四类手段入侵用户社交账号，窃取私密影像后实施敲诈勒索、持续骚扰、内容全网散播等侵害行为，受害群体覆盖成年人与未成年人，尤其青少年男...

阅读约35分钟

2026-08-14

[060][调度模块]Redisson vs Redis 原生锁：两种分布式锁实现深度对比

同一个调度框架内同时提供了基于 Redis 原生命令的锁服务和基于 Redisson 的锁服务。本文从功能特性、使用复杂度、可靠性角度对比两者的差异，并给出选型建议。

阅读约4分钟

2026-08-14

跨境复合型语音钓鱼犯罪的组织模式、心理操控机制与全域治理研究

东南亚境外呼叫中心已成为跨境语音钓鱼犯罪核心承载载体，传统单一资金勒索型语音诈骗持续迭代，逐步演化出 “公检法身份伪装 + 虚假政务网页 + 线下隔离心理控制 + 性影像黑 mail 复合敲诈” 的新型犯罪范式。2026 年韩国警方侦破曼谷跨境语音钓鱼团伙案件显示，该组织由中韩人员联合组建，设立三级流水线分工体系，冒充检察厅、金融监督院公职人员实施连环欺诈，...

阅读约51分钟

2026-08-14

风控开发指南：Python集成人车关系核验实现精准合规审查

在汽车保险理赔、ETC 业务开通审核以及共享出行服务中，确认人车关系的真实匹配是防止资信评估偏差的核心环节。传统的审核模式常常依赖人工比对用户上传的行驶证与身份证件，这种方式不仅流程繁琐、易受图片模糊影响，且难以实时防范信息不匹配资质的问题，容易引发履约隐患。

阅读约10分钟

2026-08-14

WorkBuddy × ima 为什么好用？从 RAG 到 Agent，看懂热门 AI 办公组合背后的逻辑

最近 WorkBuddy 的热度明显上升，网络上关于“怎么用 WorkBuddy 做资料整理、写文章、生成报告、自动执行任务”的介绍很多，其中一个很典型的玩法就是：

阅读约11分钟

2026-08-14

境外复合型语音钓鱼犯罪演化机理、技术特征与全域防控体系研究 —— 以曼谷 67 亿韩元跨国电诈案为样本

跨境语音钓鱼（Vishing）犯罪已突破单一财产侵财边界，形成 “公职机关身份仿冒 — 人身自由限制 — 性隐私胁迫敲诈” 三位一体复合型犯罪形态，对跨境金融安全、公民人格权与跨国执法协作体系构成多重冲击。本文以 2026 年 8 月韩国警方破获的曼谷 67 亿韩元跨国语音钓鱼与性剥削敲诈团伙案件为核心实证样本，系统拆解该犯罪组织三层流水线分工、异地窝点运营...

阅读约33分钟

2026-08-14

风控开发指南：Java集成人车关系核验实现精准合规审查

在现代智慧物流与同城货运平台的运力调度场景中，确认司机真实身份与接单车辆的精确对应关系，是确保运营合规与货物安全的核心前提。过去，平台通常依赖人工审核司机上传的行驶证和驾驶证照片。这种传统核查模式耗时费力，且难以动态排查低频非活跃账号或非存续异常主体，极易导致实际承运人与注册资质不符的合规隐患。

阅读约13分钟

2026-08-14

Agent质量怎么评？

他们团队做了个客服 Agent，内部测试的时候准确率 90 多，Demo 演示效果很好，老板看了很满意，拍板上线。

阅读约15分钟

2026-08-14

AI 驱动欺诈风险下人力要素在金融反欺诈中的核心支撑作用研究

生成式人工智能、深度伪造技术重塑全球金融欺诈攻击链路，授权推送支付（APP）欺诈、针对性网络钓鱼等新型诈骗造成规模化经济损失，传统依赖技术系统的单点防控模式暴露出显著短板。本文以英国金融欺诈产业调研数据为基础，剖析 AI 赋能欺诈形成的新型支付威胁循环，揭示当前金融机构普遍存在的风控专业人才短缺、全员 AI 风控能力不足、跨部门风控壁垒、危机处置机制缺失等现...

阅读约34分钟

2026-08-14

风控开发指南：PHP集成人车关系核验实现精准合规审查

在 P2P 共享租车与网约车接单平台的真实业务场景中，对司机身份与车辆从属关系的合规确认是安全运营的核心环节。传统模式下，平台审核人员需要人工核对用户上传的行驶证、驾驶证和身份证照片，流程繁琐、效率较低，且难以实时防范信息伪造或人车不匹配的问题。

阅读约10分钟

2026-08-14

UNC6671 团伙语音钓鱼攻击私募机构的攻击机理、风险传导与防御体系研究

伴随全球数字化投融资体系全面云化部署，私募股权机构承载并购、募资、客户尽调等高度涉密业务数据，已成为勒索攻击组织重点瞄准的高价值目标。Google 威胁情报团队 2026 年追踪监测到 UNC6671 威胁集群，该团伙以语音钓鱼（Vishing）为核心初始入侵手段，通过号码伪造、社工话术施压、伪造身份门户劫持身份凭证，依托 Microsoft 365、Okt...

阅读约49分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

恶意 SIM 卡针对电动汽车充电站的底层攻击机理、基础设施风险与防护架构研究

【强大的AI智能体，需任务拆解（PAL）、自我反思（Reflexion） 和重新规划三者有机结合】

字节-Trae、阿里-通义灵码、腾讯-CodeBuddy，为什么都在“卷”AI编码？

GEO优化视角下国内“各家”大模型内容索引特征

llama.cpp、Ollama、LM Studio：背后是谁在做？为什么会出现？要什么机器才能跑？

Nemotron 3.5 Lightning 和 NeMo Switchyard

论文、专利、软著、博客都能用：我把 AI 知识产权写作做成了一个 Skill

协同办公平台日历钓鱼攻击机理、风险演化与企业全域防御体系研究

风控开发指南：Go集成人车关系核验实现精准合规审查

社交媒体平台色情勒索攻击演化、危害与全域防控体系研究

[060][调度模块]Redisson vs Redis 原生锁：两种分布式锁实现深度对比

跨境复合型语音钓鱼犯罪的组织模式、心理操控机制与全域治理研究

风控开发指南：Python集成人车关系核验实现精准合规审查

WorkBuddy × ima 为什么好用？从 RAG 到 Agent，看懂热门 AI 办公组合背后的逻辑

境外复合型语音钓鱼犯罪演化机理、技术特征与全域防控体系研究 —— 以曼谷 67 亿韩元跨国电诈案为样本

风控开发指南：Java集成人车关系核验实现精准合规审查

Agent质量怎么评？

AI 驱动欺诈风险下人力要素在金融反欺诈中的核心支撑作用研究

风控开发指南：PHP集成人车关系核验实现精准合规审查

UNC6671 团伙语音钓鱼攻击私募机构的攻击机理、风险传导与防御体系研究

资源下载

Mario

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！

【强大的AI智能体，需任务拆解（PAL）、自我反思（Reflexion）和重新规划三者有机结合】