笔记列表-低调大师优秀个人博客

文章列表

共 225693 篇

2026-10-22

Python 的 GIL 到底是什么？拆开「一次一条字节码」：为什么多线程算数是负优化

结论先行：GIL 不是「Python 慢」的病因，而是「同一进程里多个线程不能同时跑字节码」的一把大锁——CPU 密集型任务上，2 个线程跑 2 份活的实测加速比是 1.00x（156ms 的活，单线程 156ms，双线程 312ms，一点没省）；但 I/O 密集型任务上 4 个线程能拿到 1.6x。更反直觉的是：把切换间隔从默认 5...

阅读约7分钟

2026-10-22

上游接口变了以后，我为什么只允许网关修三种事

《micro-one-api 拆解》第 28 篇代码基线：develop（v0.36.3）

阅读约35分钟

2026-10-22

SpringBoot+Vue3 单据校验设计：保存草稿、提交审批、退回重填，各该检查什么？

单据只填到一半，用户想先保存；信息补齐后，才准备提交审批。退回或撤回之后，他还要继续修改，再走一次提交。三个动作共用同一张表单，却不能简单套同一套“全部必填”。

阅读约19分钟

2026-10-22

Jync v1.7.7 增设预置数据库类型

预置数据库类型从 17 种扩展到 26 种：新增华为 GaussDB 与 8 个国产产品（中兴 GoldenDB、腾讯 TDSQL、阿里 PolarDB、万里 GreatDB、银联 UPDRDB、星环 KunDB、平安 RASESQL、东方金信 SeaboxSQL）。自定义连接可以声明 SQL 方言家族，同步前会预检目标库的标识符长度；结构同步关闭时改为按需...

阅读约13分钟

2026-10-22

LLM 可解释性方案总览：用可核验引用拆解 CoT 思维链迷思

对于云端 AI 应用，LLM 可解释性不能只看输出是否连贯。2026年10月的 arXiv 2610.02480 讨论了 LLM 自我解释不忠实问题：模型生成的解释可能只是面向读者的合理化文本，CoT 思维链也不等于真实机制说明。工程上更稳妥的方案，是把模型解释与外部证据分开处理，再用可核验引用检查内容是否有依据。

阅读约11分钟

2026-10-22

DINOv3 助力 YOLO26 攻小目标：召回 +6.2pt、参数零增加，收益从哪来、能用在哪

工业质检线上有一个反复被验证的规律：大目标拼框得准，小目标拼检得出。一个 40×40 的斑块，模型闭着眼睛也能框出来；可一条两三像素宽、混在钢板纹理里的微裂纹（crazing），传统 CNN 骨干偏偏就"看不见"——不是框不准，是根本检不出。

阅读约60分钟

2026-10-22

企业文档权限设计：上传、分享、收藏、在线编辑，如何各有边界？

一份部门模板上传到云盘，分享给同事，有人收藏，有人在线修改。看起来都是围绕一个文件点按钮，背后却是四种不同关系：谁拥有文件，谁获得访问资格，谁把它加入个人入口，以及哪个会话可以写回内容。

阅读约20分钟

2026-10-22

企微客服API接管

企微客服支持用 API 对接咱们第三方系统，一旦接了 API 之后，企业微信原生端就收不到消息了，全部消息都得走 API 来收发。

阅读约2分钟

2026-10-22

Docker容器技术配置部署与应用（下）

不同系统环境可能导致Docker默认存储驱动（overlayfs/overlay2）不一致，执行以下命令，显式指定Docker默认存储驱动为overlay2，以保证一致性。

阅读约22分钟

2026-10-22

第 15 课：AI Security + Privacy + Governance —— 红队先攻自家 Agent

系列：AI FDE 20 课｜主线项目：北岸智造企业 AI Assistant ／本课在主线中的位置：Red Team 攻击自家 Agent（Prompt Injection Data Exfiltration Tool Abuse / Privilege Escalation）

阅读约30分钟

2026-10-22

服务器机房温湿度监控：TCP/IP以太网替代RS485的工程实践

物联网 · 盛世宏博 · 机房温湿度监控、TCP/IP以太网、Modbus TCP、RS485退场、PoE、SNMP、八防平台

阅读约7分钟

2026-10-22

第 14 课：Enterprise AI Architecture——从单体 Demo 到生产架构

联调验收那天，IT 负责人只问了一句："10 个坐席、5000 个员工、2000 个事件/小时，你的架构撑得住吗？"

阅读约2小时

2026-10-22

【征文】用 WorkBuddy 给两家超市搭了一套「日清播报」：每天 9 点自动取数、自动算账、自动推到 6 个飞书群

我经营两家会员批发超市，用的是乐檬零售系统。今年四季度开始推阿米巴经营，要求每天「日清」——当天实绩、本月累计、同比环比、追平缺口，一早就得发到各个组。

阅读约9分钟

2026-10-22

语音钓鱼攻击机理与纵深防御对策研究

摘要：语音钓鱼（vishing）是钓鱼攻击向语音信道迁移的产物，其核心不再是对认证机制的技术性破解，而是通过操纵帮助台人员完成对账户恢复流程的社会工程学攻击。本文以企业帮助台身份验证场景为切入点，系统梳理了语音钓鱼的攻击面构成，包括基于电话的身份验证依赖、帮助台程序执行不一致、远程分布式用工环境以及由人工智能语音合成与深度伪造音频驱动的威胁演进，并归纳了 ...

阅读约23分钟

2026-10-22

vLLM如何从模型权重搭建本机推理服务

vLLM 是 vllm-project/vllm 的开源大模型推理与服务引擎，不是一个新的模型；项目在 pyproject.toml 中声明采用 Apache-2.0 许可证。

阅读约21分钟

2026-10-22

第 13 课：Enterprise API Integration——把北岸的五套系统真正接起来

系列：AI FDE 20 课｜主线项目：北岸智造企业 AI Assistant 本课在主线中的位置：CRM → AI Agent → LLM → ERP → Ticket 全链路打通（OAuth/Webhook/Retry/Idempotency）

阅读约2小时

2026-10-22

云计费劫持式 LLMjacking 攻击链与检测防御

摘要：网络钓鱼的威胁形态正在从窃取信息资产向劫持云计费资源、为攻击者的大语言模型（LLM）规模化推理买单的方向演变。本文基于 Wiz 客户事件响应团队（CIRT）2026 年针对 Google Cloud Platform（GCP）环境的多次入侵调查，系统梳理了 "云计费劫持式 LLMjacking" 的完整攻击生命周期。分析表明，攻击...

阅读约20分钟

2026-10-22

Grok Bot 的真正对手来了：Anthropic 发布 Claude Duet，会主动来找你

Anthropic 昨天发了一个新 App，叫 Claude Duet。一个会主动来找你的 Agent。

阅读约18分钟

2026-10-22

别等系统被压垮了，才知道容量到底有多大

CPU 直接干到 100%，数据库连接池耗尽，Redis 开始抖，消息队列堆积，接口响应时间从 200ms 变成 20 秒。

阅读约16分钟

2026-10-22

第 12 课：AI Observability——上线之后怎么知道 AI 出问题了

系列：AI FDE 20 课｜主线项目：北岸智造企业 AI Assistant 本课在主线中的位置：Business/Technical/AI 三类监控指标 + Agent Trace + 告警

阅读约36分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

Python 的 GIL 到底是什么？拆开「一次一条字节码」：为什么多线程算数是负优化

上游接口变了以后，我为什么只允许网关修三种事

SpringBoot+Vue3 单据校验设计：保存草稿、提交审批、退回重填，各该检查什么？

Jync v1.7.7 增设预置数据库类型

LLM 可解释性方案总览：用可核验引用拆解 CoT 思维链迷思

DINOv3 助力 YOLO26 攻小目标：召回 +6.2pt、参数零增加，收益从哪来、能用在哪

企业文档权限设计：上传、分享、收藏、在线编辑，如何各有边界？

企微客服API接管

Docker容器技术配置部署与应用（下）

第 15 课：AI Security + Privacy + Governance —— 红队先攻自家 Agent

服务器机房温湿度监控：TCP/IP以太网替代RS485的工程实践

第 14 课：Enterprise AI Architecture——从单体 Demo 到生产架构

【征文】用 WorkBuddy 给两家超市搭了一套「日清播报」：每天 9 点自动取数、自动算账、自动推到 6 个飞书群

语音钓鱼攻击机理与纵深防御对策研究

vLLM如何从模型权重搭建本机推理服务

第 13 课：Enterprise API Integration——把北岸的五套系统真正接起来

云计费劫持式 LLMjacking 攻击链与检测防御

Grok Bot 的真正对手来了：Anthropic 发布 Claude Duet，会主动来找你

别等系统被压垮了，才知道容量到底有多大

第 12 课：AI Observability——上线之后怎么知道 AI 出问题了

资源下载

腾讯云软件源

Nacos

Rocky Linux

Sublime Text

欢迎您来访！