笔记列表-低调大师优秀个人博客

文章列表

共 225318 篇

2026-09-16

[072][验证码模块]验证码认证拦截器实现解析与扩展实战

@Target 支持类和方法级别，若类上存在注解，则该类所有方法均受保护（可通过方法注解覆盖）。

阅读约8分钟

2026-09-16

从 SDK 编译到镜像固化｜SBC‑TLT153 单板机 Linux 系统深度开发指南（一）

本文档主要演示单板机/工控机配套Linux系统开发流程。包括LinuxSDK的配置与编译，U-Boot、Kernel及Rootfs的开发，以及系统镜像的替换方法。同时介绍关键计算单元(CPU)和内存子系统(DDR)性能策略配置与管理的详细步骤，旨在帮助开发者完成系统开发。

阅读约24分钟

2026-09-16

深度相机镜头选型：焦距、光圈与畸变的工程取舍

简介：镜头是深度相机最早固定下来的物理边界。本文按焦距、光圈、畸变三个维度，梳理镜头参数与视场、角分辨率、进光量、景深及深度精度的对应关系，并给出一套可执行的选型顺序。

阅读约10分钟

2026-09-16

基于YOLO26的微塑料缺陷检测系统（Python源码+数据集+Pyside6界面）

💡💡💡本文摘要：基于YOLO26的微塑料缺陷检测系统，阐述了整个数据制作和训练可视化过程

阅读约28分钟

2026-09-16

【第三部分：第一个 Agent 应用】13. 为 Agent 增加记忆能力：不是记住一切，而是在需要时想起正确的信息

上一篇我们使用 State Machine 解决了一个重要问题：当前这一次任务执行到哪里。但状态机并不会让 Agent 真正“认识”用户。假设用户连续几周都在使用同一个需求分析 Agent，并多次说明：

阅读约29分钟

2026-09-16

Whim 是什么？一门把 PHP 被否决的设想真跑起来的实验语言

可能已经有读者注意到，Whim 这门语言最近被公开发布了，它是作者在过去几个月里持续开发的作品。

阅读约8分钟

2026-09-16

通行密钥替代短信 OTP 的支付认证转型研究

短信一次性密码（OTP）长期作为在线卡支付的主流第二因素认证手段，但其依赖移动通信信道传递共享秘密的本质使其难以抵御 SIM 劫持、短信拦截、钓鱼和社会工程学攻击。随着数字支付规模扩张和欺诈手段升级，以通行密钥（passkey）为代表的设备绑定密码学认证正在成为替代 OTP 的重要技术方向。本文以 2026 年 9 月银行科技平台 Zeta 与员工福利支付服...

阅读约41分钟

2026-09-16

OpenCodeReview如何拆解代码审查流程

OpenCodeReview 是 alibaba/open-code-review 仓库中的 AI 代码审查 CLI，README 明确给出的入口是全局安装 @alibaba-group/open-code-review，安装后可使用 ocr 命令。

阅读约27分钟

2026-09-16

SaaS 营销邮件账户未授权访问的供应链风险研究

第三方软件即服务（SaaS）营销邮件平台已成为企业触达客户的核心基础设施，但其账户安全一旦被突破，风险会沿供应链向下传导至终端用户，形成难以被传统邮件安全机制拦截的钓鱼攻击通道。本文以 2026 年 9 月邮件服务商 Brevo 因安全断言标记语言单点登录（SAML SSO）漏洞遭入侵、导致包括 Solana Mobile 在内的 138 个客户账户受到未授...

阅读约44分钟

2026-09-16

从火车票税改看AI嵌入商旅需求交付的技术实践与初步思考

“商旅”这个词其实早在2016年，就已经是很多企业、公司数字化建设推动的重点项目。商旅数字化的建设与发展，让我国在互联网发展的征途上更是增光添彩的重笔。这些不仅在国央企有非常突出的表现，即使是民营企业、甚至是个体，商旅数字化发展越来越值得推崇。

阅读约23分钟

2026-09-16

算法交易演进对智能体时代金融治理的启示

金融市场的自动化进程先后经历电子交易、算法执行、移动券商三次浪潮，三者分别自动化了交易场所、订单处理与分发渠道，但始终未触及投资决策本身。当前以智能体人工智能为代表的第四次浪潮正在突破这一边界，自动化从交易的机械执行层面向背后的判断层面渗透，软件不仅能够形成指令，还被赋予依据目标自主读取数据、形成观点并执行操作的权限。这一质变使得授权管控与权限边界设计上升为...

阅读约33分钟

2026-09-16

风控开发指南：PHP集成老板企业报告实现精准合规审查

在高速发展的自由职业者平台与灵活用工系统中，确保发包方（企业雇主或自然人老板）的真实背景及履约能力至关重要。在雇主发布大额悬赏或签订长期外包合同时，平台必须对发包人的资信情况、名下企业经营健康度以及司法纠纷记录进行深入的合规确认。传统的背景核查往往需要法务人员手动检索公共信息，不仅效率极低，而且极难在第一时间关联到复杂的企业网络结构与潜在的司法失信记录，导致...

阅读约13分钟

2026-09-16

网络钓鱼演化特征与防御体系构建研究

数字经济持续扩张背景下，网络钓鱼攻击手段不断迭代，从传统邮件欺诈延伸至社交平台、移动应用、金融交易场景，对个人信息安全、企业业务运行以及网络空间治理形成持续性威胁。当前钓鱼攻击呈现出场景复合化、欺骗逻辑精细化、攻击链路产业化的新特征，传统依赖特征库匹配的防护手段逐渐暴露出响应滞后、泛化识别能力不足等现实短板。本文梳理现阶段网络钓鱼攻击的主要演化路径，剖析攻击...

阅读约23分钟

2026-09-16

FDE 进厂之后，怎么把 AI 真正跑进业务？

一家制造企业，9 个工作日，跑通 6 个岗位场景—跟单、质检、报价核算、日常会务、SOP 整理。

阅读约10分钟

2026-09-16

用 WorkBuddy 做竞赛数据分析：从一堆获奖名单到一份能上会的报告

高校教师发展中心的视角。文中所有流程、参数、踩坑记录，均来自本人实际跑过的工作，涉及具体院校的名称与个案已做泛化处理。

阅读约18分钟

2026-09-16

课前准备--蛋白蛋白分子对接的位点搜索逻辑（一）

蛋白–蛋白分子对接（protein–protein docking）的位点搜索逻辑，和蛋白–小分子对接最大的区别是：通常不是先定义一个固定的“小口袋”，而是要在两个蛋白的大面积表面上寻找可能形成稳定蛋白–蛋白界面（PPI interface）的区域。

阅读约18分钟

2026-09-16

生成式 AI 搜索推荐导向钓鱼网站的风险机制研究

生成式人工智能对话系统正在从信息问答工具演变为用户获取网络资源的搜索与推荐入口，这一转变带来了尚未被充分认识的安全风险。本文以网络安全厂商 ESET 针对 ChatGPT 搜索结果开展的 30 天监测数据为核心实证材料，结合新西兰市场 AI 普及度调查、钓鱼威胁遥测数据以及零日漏洞利用周期统计，系统分析生成式 AI 搜索推荐导向不安全网站的现象、技术机理与治...

阅读约36分钟

2026-09-16

2026 数据分类分级厂商推荐：六类玩家与统一评估框架

数据分类分级厂商大致分六类：专业分类分级厂商、数据安全平台厂商、数据治理厂商、云厂商、咨询集成商、AI 数据智能新势力。这六类不是替代关系，而是适配关系——选错类别，后面比功能比得再细也没用。

阅读约12分钟

2026-09-16

电信服务商双重勒索攻击风险与防御研究 —— 基于 i2i‑systems 安全事件

勒索软件攻击已经从单纯的系统加密演变为以数据窃取为核心的双重勒索模式，面向电信与通信技术服务商的入侵事件，除对受害主体形成冲击之外，还会通过合作项目、技术对接链路向外扩散安全风险，引发供应链连锁安全问题。本文以 2026 年 Barracuda 勒索组织针对土耳其 i2i systems 的攻击事件作为分析样本，该事件中共计 693GB 数据被攻击者外渗，其...

阅读约29分钟

2026-09-16

风控开发指南：Go集成查行政处罚实现精准合规审查

在大型B2B采购平台与分布式供应链管理系统中，确保入驻企业的资质健康与经营合规是构建高可用业务基座的必要条件。传统的企业审核往往依赖商家手动上传营业执照、人工比对各类行政公开信息。这种方式不仅流程繁琐、并发处理能力极弱，而且存在严重的数据滞后与信息不匹配隐患，无法满足海量商家高并发入驻的实时合规审查需求。

阅读约11分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

[072][验证码模块]验证码认证拦截器实现解析与扩展实战

从 SDK 编译到镜像固化｜SBC‑TLT153 单板机 Linux 系统深度开发指南（一）

深度相机镜头选型：焦距、光圈与畸变的工程取舍

基于YOLO26的微塑料缺陷检测系统（Python源码+数据集+Pyside6界面）

【第三部分：第一个 Agent 应用】13. 为 Agent 增加记忆能力：不是记住一切，而是在需要时想起正确的信息

Whim 是什么？一门把 PHP 被否决的设想真跑起来的实验语言

通行密钥替代短信 OTP 的支付认证转型研究

OpenCodeReview如何拆解代码审查流程

SaaS 营销邮件账户未授权访问的供应链风险研究

从火车票税改看AI嵌入商旅需求交付的技术实践与初步思考

算法交易演进对智能体时代金融治理的启示

风控开发指南：PHP集成老板企业报告实现精准合规审查

网络钓鱼演化特征与防御体系构建研究

FDE 进厂之后，怎么把 AI 真正跑进业务？

用 WorkBuddy 做竞赛数据分析：从一堆获奖名单到一份能上会的报告

课前准备--蛋白蛋白分子对接的位点搜索逻辑（一）

生成式 AI 搜索推荐导向钓鱼网站的风险机制研究

2026 数据分类分级厂商推荐：六类玩家与统一评估框架

电信服务商双重勒索攻击风险与防御研究 —— 基于 i2i‑systems 安全事件

风控开发指南：Go集成查行政处罚实现精准合规审查

资源下载

Mario

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！