笔记列表-低调大师优秀个人博客

文章列表

共 234056 篇

2026-11-09

jquick-pdf 生成集团经营月报：从 Maven 坐标到 PDF 字节的五个衔接点

FORMULAS 示例页：https://www.jquick.org/jquick-pdf/demo/16_monthly_revenue/

阅读约29分钟

2026-11-09

校园虚假就业诈骗的支票浮存与资金回流结构

摘要：二〇二六年十一月，北佛罗里达大学警务部门就持续数周的邮件诈骗发布校园通报：至少五百名师生员工收到诈骗邮件，三至四名受害者报案，其中一人损失数千美元。骗局以时薪高达五十美元的虚假岗位为诱饵，寄出伪造支票充当预付报酬，随后要求受害学生通过点对点转账或礼品卡回流部分资金，三日后支票退票，损失由学生自行承担。通报同时给出的建议仍是观察语法瑕疵、不点击可疑链接，...

阅读约24分钟

2026-11-09

断链之后：钓鱼工具包供应链的治理边界

摘要：2026 年 10 月，微软与医疗行业信息共享与分析组织等多方协作，依据美国法院的扣押令，对以 “YAM Store” 为交易入口、以三款钓鱼工具包为商品的地下供应链实施处置，查封并重定向相关域名，停用逾两万个账号，阻断逾十万个用于仿冒的域名。公开通报称，这些工具自 2026 年初以来支撑了超过十亿封钓鱼邮件与短信，波及七万五千...

阅读约26分钟

2026-11-09

分档 SQL 与五个校验点

一条 SQL 把 26,762 条在架插件按说明长度切成五档：8.8% 30.6% 44.0% 12.0% 4.6%，相加为 100.0%；中位 3,703、均值 5,341。六个值全对上才算复现。

阅读约8分钟

2026-11-09

从一台空 CVM 到 2,601 格采集结果

开局只有 root 和一个能 ssh 的 IP。目标不是「跑通一个 server」，而是把 17 个宿主 × 153 个 server 的结论表完整复现一遍。下面按实际顺序记，每一步都带验收判据——判据不过就停，别往下堆。

阅读约9分钟

2026-11-09

腾讯云 CVM 上跑一轮表情包资源同步

dsh plugin --profile web add dsh-nekowhale-stickers 在 CVM 上和在本机跑没有区别，区别全在之后那几分钟：322 张 GIF 要从站外域名拉进一台躲在安全组后面的机器。

阅读约7分钟

2026-11-09

静态培训为何失效：钓鱼演化与学习衰减的双重约束

针对高级安全负责人的一项调查显示，过去十二个月内，百分之七十九的受访机构至少遭遇一次邮件钓鱼、鱼叉式钓鱼或商务邮件诈骗事件，百分之四十一经历过以伪造语音实施的冒充通话，百分之三十六经历过伪造视频通话。与之对照，多数组织仍以年度视频课程作为安全意识建设的主要手段。本文讨论这一错配的两个来源：威胁侧的内容生产已转为持续、定向、可迭代的过程，培训侧仍是低频、通用、...

阅读约19分钟

2026-11-09

人工智能时代社会工程攻击的可信性耗散与核验重构

摘要：过去二十余年，识别钓鱼邮件的教学与产品规则都建立在同一假设之上：伪造必然留下可供观察的痕迹，如拼写错误、语法生硬、发件地址异常、语气与身份不符。这一假设正在失去效力。生成式语言模型把文本瑕疵压到接近零，公开信息与对话模型的结合把语境建构从数周的人工调研压缩到分钟级，语音与视频合成则使 “换个信道再核实” 这一沿用已久的带外核验手...

阅读约27分钟

2026-11-09

从点击率到恢复时间：网络钓鱼韧性的度量重构

摘要：网络钓鱼长期位居事件初始访问途径的前列，围绕它的防护投入持续增加，衡量成效的指标体系却仍停留在以点击率为核心的阶段。点击率能够回答有多少人碰了这封邮件，无法回答他们做了什么、为何这样做、组织何时得知、多久恢复。本文以近期行业评论提出的补充指标为线索，沿着接触、行为、报告、处置、恢复的链路，逐段分析凭据提交率、失败率、重复受害者比例、报告率、报告速度、平...

阅读约31分钟

2026-11-09

识别与上报的落差：钓鱼风险处置的组织化治理

一项覆盖英国、美国、印度、巴西与新加坡各一千名受访者的跨国调查显示，英国受访者中百分之六十八经常或总是检查信息的钓鱼特征，但仅百分之三十七以同等频率上报可疑信息，识别与上报之间存在三十一个百分点的落差；同时百分之二十四很少或从不上报，百分之十不知道如何上报或从未见过上报入口。本文以这组数据为问题入口，讨论落差的三层成因：判断环节的线索不确定与举证门槛，行动环...

阅读约19分钟

2026-11-09

GEO源码系统是什么？拆开看它到底帮你干哪些活

GEO源码系统是什么？拆开看它到底帮你干哪些活先给结论：GEO源码系统不是一款AI写作工具，而是把做GEO这件事拆成诊断、建库、生产、分发、监测五个环节的闭环系统。判断一套源码系统值不值得买，看两件事：模块是不是完整闭环，数据是不是留在你自己手里。一、先看人工做GEO有多散一个运营人员手工做GEO，通常是这样：先在各家AI里挨个提问，截图记录品牌...

阅读约5分钟

2026-11-09

MATLAB实现PID参数自动整定

本项目旨在通过 MATLAB 语言实现 PID 参数的自动整定，并设计了一个直观易用的 GUI 界面。该系统特别适用于实验室环境下的 PID 参数自整定任务。整定的核心原则在于优化系统性能，使系统的衰减比尽可能接近理想的 4:1，从而确保系统响应既快速又稳定。

阅读约5分钟

2026-11-09

双 ECU 电池监测如何挡住瞬态故障并留下现场证据

电池监测板最容易被忽略的故障，不是“电压读错一位”，而是异常只出现了几个采样周期，系统却已经报警、恢复，最后谁也说不清发生过什么。把 ADC、故障判断、CAN 显示和 Flash 日志全部塞进一个主循环，还会让某次串口输出或 Flash 写入拖慢后续判断。

阅读约17分钟

2026-11-09

深度拆解 YSL语枢·盾甲 WAF：一款纯 Go 架构的下一代反向代理网关

在给云上业务选型 WAF（Web 应用防火墙）时，大家经常面临一个两难的境地：传统开源 WAF 误报率极高且规则陈旧；而新兴的某些商业 WAF 又过度依赖微服务和容器化，对服务器资源消耗极大，且在复杂网络环境下极易出现部署故障。

阅读约8分钟

2026-11-09

深度复盘多Agent长任务通宵连轴转：6个工程深坑与架构防线

【导读】通宵 8 小时让 AI 小队连轴转，清晨看板全绿、日志整齐划一！正准备发圈炫耀，一测核心功能居然是空的？真实复盘多 Agent 长任务中 AI 避重就轻的 6 个致命深坑与破局架构防线。

阅读约18分钟

2026-11-09

gbrain 工程视角：Postgres 原生记忆层，agent 为什么记不住上下文

先说一个我踩过的坑。去年给一个内部知识问答的 agent 做上下文管理，最开始的做法很朴素：每次提问都把相关的几十个 Markdown 文件塞进 prompt。跑了两周，问题全暴露出来了——文件一改，历史对话里的结论就过期了；两个 agent 之间不共享，同一个问题问 A 和问 B 答案不一样；更麻烦的是没法"撤回&quot...

阅读约13分钟

2026-11-09

mujoco 工程视角：一个 C++ 物理引擎的文档，为什么值得先啃下来

先把结论摊开：MuJoCo 不是那种"装完就能跑出效果"的库。它的上手成本大头不在 pip install mujoco 这一行，而在你搞清楚 mjModel 和 mjData 谁存什么、XML 里一个 <joint> 的 armature 到底影响哪条计算路径。这些东西全在文档里，而文档是英文的。这就是我看到 mujoco ...

阅读约10分钟

2026-11-09

一人公司的权限模型设计:独立开发者如何把角色、多租户与最小权限做对

独立开发者做后台和 SaaS 时,最常见的临时方案是「先判断一下是不是管理员」。功能越加越多,判断散落在几十个接口里,新同事(哪怕是未来的自己)根本说不清谁能做什么。等到出现第一个越权访问,才发现没有统一的地方可以排查。

阅读约6分钟

2026-11-09

告别付费订阅！几款神仙级开源思维导图Docker项目合集

在日常工作、学习和项目管理中，思维导图是一种非常高效的信息组织和创意激发工具。面对市面上众多的思维导图工具，如何选择一款适合自己或团队的工具成为了一个难题。本文精选了四款优秀的开源思维导图工具：TeamMapper、SimpleMindMap、Draw.io 和 MyMind，从功能特性、部署方式、社区活跃度等多个维度进行横向对比，帮助大家根据自身需求快速做...

阅读约10分钟

2026-11-09

yolowpdf 发布：一个不靠 Poppler/MuPDF、从文件格式层自己读的 Rust PDF 解析器，还自带 OCR 引擎

这是继 yolow64 之后，我从 PageSift 里拆出的第二个独立项目：yolowpdf——把 PageSift 1.2.4 的 PDF 引擎整族抽出（解析核心 + OCR + GPU 推理 + 统计），MIT 授权，独立仓库重新出发。

阅读约6分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

jquick-pdf 生成集团经营月报：从 Maven 坐标到 PDF 字节的五个衔接点

校园虚假就业诈骗的支票浮存与资金回流结构

断链之后：钓鱼工具包供应链的治理边界

分档 SQL 与五个校验点

从一台空 CVM 到 2,601 格采集结果

腾讯云 CVM 上跑一轮表情包资源同步

静态培训为何失效：钓鱼演化与学习衰减的双重约束

人工智能时代社会工程攻击的可信性耗散与核验重构

从点击率到恢复时间：网络钓鱼韧性的度量重构

识别与上报的落差：钓鱼风险处置的组织化治理

GEO源码系统是什么？拆开看它到底帮你干哪些活

MATLAB实现PID参数自动整定

双 ECU 电池监测如何挡住瞬态故障并留下现场证据

深度拆解 YSL语枢·盾甲 WAF：一款纯 Go 架构的下一代反向代理网关

深度复盘多Agent长任务通宵连轴转：6个工程深坑与架构防线

gbrain 工程视角：Postgres 原生记忆层，agent 为什么记不住上下文

mujoco 工程视角：一个 C++ 物理引擎的文档，为什么值得先啃下来

一人公司的权限模型设计:独立开发者如何把角色、多租户与最小权限做对

告别付费订阅！几款神仙级开源思维导图Docker项目合集

yolowpdf 发布：一个不靠 Poppler/MuPDF、从文件格式层自己读的 Rust PDF 解析器，还自带 OCR 引擎

资源下载

Mario

Nacos

Rocky Linux

Sublime Text

欢迎您来访！