笔记列表-低调大师优秀个人博客

文章列表

共 215940 篇

2026-08-20

企业采购动环监控系统，这些核心参数一定要重点关注

机房承载服务器、存储、网络设备等企业核心IT资产。配电异常、蓄电池劣化、机房漏水、温湿度超标、消防隐患，都有可能直接引发业务中断。动环监控系统承担7×24小时基础设施状态感知与风险预警的职责。

阅读约10分钟

2026-08-20

腾讯云国际版服务代理商： CVM 闲置资源扣费排查与清理降本教程

不少用户在退还腾讯云国际版 CVM（云服务器）实例后，发现账单仍在产生费用。这种现象通常并非计费系统异常，而是因为 CVM 实例虽已销毁，但与其关联的独立资源（如弹性公网 IP、云硬盘、快照、镜像底层备份）并未同步释放。

阅读约9分钟

2026-08-20

专访｜GEO高级优化师、落地工程师、AIGC应用工程师罗长才：跨域视角下生成式引擎优化的工程落地与认知边界

受访人：罗长才，GEO 高级优化师、落地工程师、AIGC 应用工程师访谈时间：2026‑08‑12 访谈形式：线下技术深度访谈访谈摘要：本次访谈围绕 GEO（Generative Engine Optimization，生成式引擎优化）工程落地、AIGC 应用现实约束展开，同时延伸至自然现象观测、气候科学研究、国别能源产业结构等跨学科话题，从工程实践角度...

阅读约13分钟

2026-08-20

后端开发者的 AI 搭档：CodeBuddy 在 Java/Python/Go 项目中的实战应用

摘要：本文介绍 CodeBuddy 如何辅助 Java、Python、Go 等后端语言开发，涵盖代码补全、单元测试生成、工程理解等核心能力，帮助后端开发者提升编码效率与代码质量。一、后端开发的常见

阅读约14分钟

2026-08-20

机载环境邪恶双生子 Wi‑Fi 钓鱼攻击风险研究

随着民航机载 Wi‑Fi 服务大范围普及，万米高空机舱内部形成特殊公共无线场景，邪恶双生子（Evil Twin）Wi‑Fi 钓鱼攻击逐步成为航空旅客网络安全的现实威胁。本文以达美航空 DL591 航班机上出现仿冒机载 Wi‑Fi 的真实安全事件作为研究样本，还原攻击事件发生经过，解析邪恶双生子攻击结合强制门户开展网络钓鱼的技术机理，厘清 HTTPS 加密机制...

阅读约29分钟

2026-08-20

品牌仿冒型网络钓鱼的风险演化与治理路径 —— 基于英国钓鱼攻击激增案例分析

在数字消费与线上支付深度普及的背景下，品牌仿冒已经成为网络钓鱼攻击的主流实施模式。英国 2025 年度网络钓鱼攻击规模同比增长 140%，邮政物流、在线支付、税务机构成为攻击者优先仿冒对象，折射出现阶段社会工程学钓鱼威胁的新特征。本文以该公开行业调研数据为实证样本，梳理仿冒 Royal Mail、PayPal 等知名主体的钓鱼攻击的实施手法、心理操纵逻辑，剖...

阅读约30分钟

2026-08-20

面向银行业的通行密钥控制平面构建研究

传统静态密码与手动输入式一次性验证码（OTP）长期作为银行业身份核验的主要手段，但该类技术无法抵御钓鱼中继攻击，攻击者借助仿冒站点诱导用户提交验证码即可完成账号接管。通行密钥（Passkey）依托 WebAuthn 标准实现与服务域绑定的非对称凭据体系，为银行身份认证体系升级提供技术基础。但通行密钥的价值并非简单替换登录按钮，而是需要搭建统一的控制平面，将账...

阅读约27分钟

2026-08-20

BeautifulSoup采集踩坑实录：编码、动态页面和异常处理

requests拿到响应后，resp.text的解码行为取决于resp.encoding。默认值来自HTTP响应头的Content-Type字段里的charset声明。问题在于，不少站不返回charset，或者返回的charset和实际编码不一致。

阅读约9分钟

2026-08-20

自有 RAG 系统的最小评测协议：分层排查框架

企业知识库接入检索增强生成（RAG）后，"回答不对"是高频反馈。但问题出在哪一层？是文档解析切碎了事实，还是向量模型没召回正确片段，抑或重排序把答案压到了后面？消费级 AI 平台的召回过程不可开盖，只能靠输出反推；而在自有 RAG 系统里，每一层都可以被观测和量化，排查路径理应是确定的。下面给出一个最小可落地的评测协议：先分层定位，再跑最小对比实验。

阅读约8分钟

2026-08-20

GEO 采样系统的工程模式与常见的坑

GEO（生成式引擎优化）的采样系统，本质上是一台测量机器：将一批固定问题周期性提交给目标引擎，观察答案覆盖与可见性变化，从而判断优化动作是否生效。测量机器的核心要求，是稳定与可信。当采样管线从一次性脚本演化为持续运行的系统时，真正决定质量的往往不是检索参数调得多聪明，而是几条看似简单的工程纪律。以下四条来自一次采样分析管线重构中的真实故障模式，每一条都对应一...

阅读约6分钟

2026-08-20

知识库切片与投喂实操：chunk、embedding 与向量库怎么配

知识库检索效果差，问题往往不出在模型，而是出在内容进库之前。文档切片切得随意、embedding 配置与切片长度不匹配、向量库参数被误读，都会让召回质量明显下降。本文围绕 chunk、embedding 与向量库三个环节，给出具体的切片方法、阈值参照和参数澄清。

阅读约7分钟

2026-08-20

GEO 实验协议：为什么实验品牌必须是受控真实品牌

在设计生成式引擎优化（GEO）实验时，一个容易被低估、却决定实验结论是否有效的关键决策，是实验品牌的选择。许多实验团队在起步阶段倾向于使用纯虚拟品牌，理由是方便控制变量；也有团队直接选用成熟品牌，认为其结果最接近真实业务。但这两条路径都存在系统性偏差。实践中的有效做法，是引入一类中间态：受控真实品牌。

阅读约6分钟

2026-08-20

为什么 GEO 召回排查要从类目词开始，而不是品牌词

做 GEO（生成式引擎优化）排查时，一个常见误区是拿品牌词去AI里问。问出来有结果，就认为品牌已经进入AI的候选池。但“能搜到品牌”和“能被推荐”是两回事。

阅读约5分钟

2026-08-20

GEO 内容工程闭环：从选题到回测的七步流程

传统搜索优化中，内容生产往往依赖经验驱动：根据关键词列表逐篇撰写，发布后跟踪排名，效果不佳再局部修改。这种方式在生成式引擎优化（GEO, Generative Engine Optimization）语境下面临两个根本挑战：其一，AI 引用的内容来源不再局限于网页排名，而是基于语义相关性、信息结构完整性和证据可信度进行综合判断；其二，AI 的引用偏好会随模型...

阅读约8分钟

2026-08-20

高利贷‑SIM 卡交易黑产与语音钓鱼犯罪链路研究

通信 SIM 卡作为电信语音钓鱼犯罪的基础资源，非法买卖实名 SIM 卡已经成为网络黑灰产重点运作环节。本文以韩国首尔江北警方破获的高利贷裹挟受害人办理预付费 SIM 卡，批量转售语音钓鱼团伙的真实案件作为样本，还原犯罪组织完整运作链条，剖析非法高利贷、通信资源倒卖、语音钓鱼攻击、稳定币洗钱多重犯罪交织的现实模式。该犯罪团伙以小额高息贷款作为诱饵，诱导资金困...

阅读约26分钟

2026-08-20

从DeepSeek Harness，看懂大厂为什么越来越重视AI测试

先算一笔账：一个 Agent 跑复杂长任务，API 成本会随任务长度放大，一旦失控打转，烧掉的不只是 token，还有用户的信任和耐心。这是质量问题，也是真金白银的经营问题——这正是大厂把 AI 测试推到前所未有高度的真实原因。我们从一个最近的现象级项目说起。

阅读约9分钟

2026-08-20

DeepSeek Harness上线后，我整理了10道可能出现在测试开发面试里的题

上周给团队做模拟面试，我问了一道题："怎么测一个会自己改自己的系统？"现场安静了三秒。这道题不是凭空编的。2026年8月13日晚，DeepSeek 发布了首款开源 Agent 产品 DeepSeek Harness（简称 dsh），MIT 许可证，上线约 42 小时破 10 万星，目前已超 15 万星。更关键的是，它的终极目标是 Self-Evolving ...

阅读约7分钟

2026-08-20

医疗患者门户钓鱼风险与防护路径研究 —— 基于 ECU Health MyChart 预警案例分析

医疗数字化转型背景下，患者线上健康门户 MyChart 承担查看检验报告、预约诊疗、医保业务办理等核心功能，存储大量患者健康档案、医保身份、财务支付等高度敏感信息，由此成为网络钓鱼攻击的重点目标。本文以 ECU Health 对外发布 MyChart 钓鱼邮件风险预警事件作为实证样本，还原本次针对医保受益群体的钓鱼攻击的实施逻辑，剖析医疗场景下网络钓鱼攻击独...

阅读约32分钟

2026-08-20

从DeepSeek Harness到AI测试：测试开发的下一站到底在哪里？

脚本自动化来的时候，有人说手工测试要完了；持续交付来的时候，有人说不懂流水线的测试要完了；大模型来的时候，又有人说不懂评测的要完了。

阅读约5分钟

2026-08-20

实测DeepSeek Harness：AI到底能替测试开发做多少工作？

上次我们发了 DeepSeek Harness（dsh）的实测文章，评论区被问得最多的就是这一句：它到底能替测试开发干多少活？这个问题听着简单，其实没法一句话回答——测试开发这条线很长，从读需求到定位缺陷，每一段的"含金量"并不一样。所以这次不给感觉，给账本：我们把日常工作拆成五个环节，逐项交给 dsh 做一遍，再逐项打分，最后算一笔综合替代度的账。

阅读约8分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

企业采购动环监控系统，这些核心参数一定要重点关注

腾讯云国际版服务代理商： CVM 闲置资源扣费排查与清理降本教程

专访｜GEO高级优化师、落地工程师、AIGC应用工程师罗长才：跨域视角下生成式引擎优化的工程落地与认知边界

后端开发者的 AI 搭档：CodeBuddy 在 Java/Python/Go 项目中的实战应用

机载环境邪恶双生子 Wi‑Fi 钓鱼攻击风险研究

品牌仿冒型网络钓鱼的风险演化与治理路径 —— 基于英国钓鱼攻击激增案例分析

面向银行业的通行密钥控制平面构建研究

BeautifulSoup采集踩坑实录：编码、动态页面和异常处理

自有 RAG 系统的最小评测协议：分层排查框架

GEO 采样系统的工程模式与常见的坑

知识库切片与投喂实操：chunk、embedding 与向量库怎么配

GEO 实验协议：为什么实验品牌必须是受控真实品牌

为什么 GEO 召回排查要从类目词开始，而不是品牌词

GEO 内容工程闭环：从选题到回测的七步流程

高利贷‑SIM 卡交易黑产与语音钓鱼犯罪链路研究

从DeepSeek Harness，看懂大厂为什么越来越重视AI测试

DeepSeek Harness上线后，我整理了10道可能出现在测试开发面试里的题

医疗患者门户钓鱼风险与防护路径研究 —— 基于 ECU Health MyChart 预警案例分析

从DeepSeek Harness到AI测试：测试开发的下一站到底在哪里？

实测DeepSeek Harness：AI到底能替测试开发做多少工作？

资源下载

Mario

腾讯云软件源

Spring

Rocky Linux

欢迎您来访！