笔记列表-低调大师优秀个人博客

文章列表

共 233447 篇

2026-11-09

2026 数据资产与数据交易，如何分步实施？

2026年被视为“数据要素价值释放年”，数据资产与数据交易已从早期的概念探索与制度构建，全面迈向“合规、确权、入表、交易”的闭环实操阶段。

阅读约4分钟

2026-11-09

考古｜ES 5.0 的 Java 客户端要重新依赖，transport client 单独成包

5.0 的 Java API 变更里，最容易被注意到的是三处：transport client 从核心拆成独立 artifact（org.elasticsearch.client:transport），构造方式换成 PreBuiltTransportClient；count API 删除，改用 size(0) 的 search；suggest API 删除，...

阅读约30分钟

2026-11-09

车联网攻击面迁移与授权边界研究

摘要：面向车主的车联网安全指引通常从用车习惯切入，提示软件过期、账号被盗、钓鱼冒充、非官方应用、第三方服务与数字所有权转移六类风险，并给出可执行的处置步骤。这类指引具有实用价值，却把系统性风险转化为个人责任：其援引的安全研究显示，攻击者可以从一辆处于自己控制下的车辆中提取客户端证书、私钥与会话材料，随后在应用层改写车辆标识，跨车型平台访问他人车辆的功能与数据...

阅读约24分钟

2026-11-09

ES 的 `tracing.apm.*` 设置删了，留着节点会拒绝启动

9.0 移除了 tracing.apm.* 系列设置，改用 telemetry.* / telemetry.tracing.*。这条 breaking 的失效方式是"节点拒绝启动"——是起不来，不是配了不生效。而且官方特别点名：包括 keystore 里的 secret settings。

阅读约23分钟

2026-11-09

商业登记名义钓鱼的权威借位与核验缺口

摘要：2026 年 11 月 6 日，瑞士联邦网络安全局就一批以商业登记机关名义发出的邮件发布预警。邮件声称企业登记数据存在错误，要求管理层在六个工作日内完成更正，否则将面临行政措施与登记暂时注销；所附链接指向一个仿照联邦政务视觉搭建的站点，在要求输入参考号之后，依次采集人员、企业与联络信息，并以核验授权为由索取企业银行账号与开户行名称。本文以该预警、警方通...

阅读约34分钟

2026-11-08

AI 网关设计：多模型路由、配额与成本观测

LLM 应用规模化后的必然需求：几十个业务接十几个模型（自建的 + 云厂商的 + 开源部署的），每个模型有自己的鉴权、配额、计费。没有网关层，每个业务重复接一遍 API、密钥散落各处、成本没人算得清。AI 网关把模型的访问收敛到一层——鉴权、路由、限流、观测全部集中。本文讲这层的完整设计。

阅读约7分钟

2026-11-08

Prompt 版本管理：把提示词当代码管理

Prompt 是 LLM 应用的「源代码」——它决定行为、包含逻辑、需要迭代、会出 bug。但多数团队对 prompt 的管理方式是：散落在代码注释里、聊天记录里、某人的备忘录里，改一版丢一版，出问题不知道是哪次改动引入的。把 prompt 当代码管理（versioning、review、test、发布流程）不是过度工程，是 LLM ...

阅读约7分钟

2026-11-08

GitHub 日榜趋势速报 | 2026-11-09

GitHub 日榜 2026-11-09：rea、sherlock、craft-anything 等 20 个开源项目 24 小时 Star 增速领先，每日更新的开源趋势速报。

阅读约16分钟

2026-11-08

剧院票务系统容灾备份与数据恢复的实践方案

剧院票务系统的特点是"场次固定、开场时间刚性"。一场演出的开演时间是写死的，票卖不出去损失的是一场票房，系统在开演前出故障，损失的则是全场观众的入场秩序和口碑。本文从备份策略、故障切换、数据恢复演练三个层面，梳理剧院票务系统容灾备份的建设思路。

阅读约4分钟

2026-11-08

Java PDF 报表开发：一条逾期数据从 Map 到气泡再到评级报告 PDF 的完整链路

摘要（meta description）：气泡图是散点图的加料版——x、y 定位置，size 定敞口，颜色定等级，一条数据同时编码四个维度。本文以 jquick-pdf 气泡图为例，跟着"客户C：账龄 9 个月、逾期率 6.8%、敞口 410、高风险"这条数据走完全程：从 Map 组装、轴配置、图例挂载，到 ren...

阅读约29分钟

2026-11-08

AI 邮件助理场景下提示注入型钓鱼攻击的机理与防御

摘要：邮件安全防护长期围绕人来设计，判定对象是收件人是否会点击链接、打开附件或提交凭据。生成式模型接入邮箱之后，这一前提发生位移：在收件人阅读之前，助理已按原始报文完成解析、摘要与检索，攻击者得以把指令写入人眼不可见、模型可读的位置，使一封邮件从说服工具变成对代理的调用指令。本文以公开披露的一起在野样本为分析对象，复原其双层载荷结构：一层借助助理的转发能力实...

阅读约23分钟

2026-11-08

钓鱼攻击的类型演化与防护效能边界

摘要：钓鱼攻击通常被当作识别与举报链条上的末端问题处理，但 2026 年的多源统计显示，其类型结构已从仿冒页面骗取口令，转向会话接管、授权劫持与服务化投放，以邮件文本和链接信誉为重心的防护框架因此出现系统性偏差。本文以公开报道对钓鱼类型的梳理为问题起点，以反网络钓鱼工作组季度报告、美国联邦调查局互联网犯罪投诉中心年报、微软威胁情报季度分析、安全厂商对钓鱼即服...

阅读约26分钟

2026-11-08

事件邀请型钓鱼的攻击链重构与身份防线失效分析

摘要：2026 年 10 月下旬，一宗以 OpenAI、SpaceX、Anthropic 品牌活动为诱饵的钓鱼行动在客户浏览器侧被拦截。与常见的仿站取密不同，该行动在同一个注册页面上并联了两条认证攻击路径：面向微软身份的是 OAuth 2.0 设备授权授予的滥用，面向谷歌身份的是反向代理型中间人转发。两条路径都不依靠伪造登录页骗取口令，而是让受害者在真实身份...

阅读约34分钟

2026-11-08

无人机视角下路面坑洞分割数据集针对路面坑洞单类别做分割标注，适配道路缺陷分割任务，场景贴近农村道路，适合低空航拍道路病害识别模型训练

无人机：DJI mini3数据类型：图片+JSON格式标签+TXT格式标签总内存大小：199M（558张图片）图片分辨率：1920*1080采集高度：20～60m采集角度：45~90°类别：坑洞['Potholes']

阅读约5分钟

2026-11-08

一条插件占了全榜周下载的 28.8%

2026-W46 的周榜上，ranxianglei/billion-context 一条拿到 848,207 次周下载，占 20 条合计 2,940,883 的 28.8%。第二名 helloHub1212/dsh-windows-mcp 是 714,813，两条加起来 1,563,020，超过全榜一半。

阅读约7分钟

2026-11-08

从空机器到 MCP 可用的一次完整部署记录

记录一次从零开始的部署：一台空云主机，一个客户端，目标是把 MCP 调到「第一次工具调用能拿到真实返回」。主线选 claude-code，因为它在采集里是完整真机跑满 150 格的宿主，102 通过 48 失败，68.0%，属于可预期的中间档——既不会顺到没有参考价值，也不至于像 qoder 那样 33 117 从头卡到尾。

阅读约8分钟

2026-11-08

腾讯云轻量上跑通一次工作区回退

这是一份验收记录：从一台刚开机、什么都没装的腾讯云轻量应用服务器开始，到「点一次回退，文件真的回到上一轮」为止。全程不开公网端口——这个插件的 Web 端走同源 /turn-rewind 接口，没有对外监听的服务。

阅读约8分钟

2026-11-08

灯诱害虫数据集灯诱杀虫灯农业害虫检测数据集（三格式）

数据规模总图像 25,378 张 | 24类农业害虫 | JPEG格式标注格式：VOC + YOLO + COCO（三种格式，即开即用）数据集划分：训练集 12,701 | 验证集 5,077 | 测试集 7,600（已切分好，开箱即用）

阅读约5分钟

2026-11-08

糖尿病视网膜病变数据 6类病灶检测分割 1280像素医学AI 糖尿病视网膜病变（DR）大规模图像数据集

数据概况图像分辨率：1280×1280（高清眼底图）标注类型：图像级标注 + 像素级病灶标注（mask）标注格式：YOLO检测标注 + 分割mask总数据量：1,820+ 张原图 + 7,576 张分割mask

阅读约6分钟

2026-11-08

陷阱相机野外采集的昆虫细粒度检测数据集

数据规模总图像 2,893 张 | 有效类别 722 类 | 标注目标 52,948 个标注格式：YOLO（txt标注文件）数据来源：陷阱相机（trap camera）实地拍摄

阅读约11分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

2026 数据资产与数据交易，如何分步实施？

考古｜ES 5.0 的 Java 客户端要重新依赖，transport client 单独成包

车联网攻击面迁移与授权边界研究

ES 的 `tracing.apm.*` 设置删了，留着节点会拒绝启动

商业登记名义钓鱼的权威借位与核验缺口

AI 网关设计：多模型路由、配额与成本观测

Prompt 版本管理：把提示词当代码管理

GitHub 日榜趋势速报 | 2026-11-09

剧院票务系统容灾备份与数据恢复的实践方案

Java PDF 报表开发：一条逾期数据从 Map 到气泡再到评级报告 PDF 的完整链路

AI 邮件助理场景下提示注入型钓鱼攻击的机理与防御

钓鱼攻击的类型演化与防护效能边界

事件邀请型钓鱼的攻击链重构与身份防线失效分析

无人机视角下路面坑洞分割数据集 针对路面坑洞单类别做分割标注，适配道路缺陷分割任务，场景贴近农村道路，适合低空航拍道路病害识别模型训练

一条插件占了全榜周下载的 28.8%

从空机器到 MCP 可用的一次完整部署记录

腾讯云轻量上跑通一次工作区回退

灯诱害虫数据集 灯诱杀虫灯农业害虫检测数据集（三格式）

糖尿病视网膜病变数据 6类病灶检测分割 1280像素 医学AI 糖尿病视网膜病变（DR）大规模图像数据集

陷阱相机野外采集的昆虫细粒度检测数据集

资源下载

腾讯云软件源

Nacos

优质分享App

Sublime Text

欢迎您来访！

无人机视角下路面坑洞分割数据集针对路面坑洞单类别做分割标注，适配道路缺陷分割任务，场景贴近农村道路，适合低空航拍道路病害识别模型训练

灯诱害虫数据集灯诱杀虫灯农业害虫检测数据集（三格式）

糖尿病视网膜病变数据 6类病灶检测分割 1280像素医学AI 糖尿病视网膜病变（DR）大规模图像数据集