笔记列表-低调大师优秀个人博客

文章列表

共 225306 篇

2026-09-16

网络钓鱼演化特征与防御体系构建研究

数字经济持续扩张背景下，网络钓鱼攻击手段不断迭代，从传统邮件欺诈延伸至社交平台、移动应用、金融交易场景，对个人信息安全、企业业务运行以及网络空间治理形成持续性威胁。当前钓鱼攻击呈现出场景复合化、欺骗逻辑精细化、攻击链路产业化的新特征，传统依赖特征库匹配的防护手段逐渐暴露出响应滞后、泛化识别能力不足等现实短板。本文梳理现阶段网络钓鱼攻击的主要演化路径，剖析攻击...

阅读约23分钟

2026-09-16

FDE 进厂之后，怎么把 AI 真正跑进业务？

一家制造企业，9 个工作日，跑通 6 个岗位场景—跟单、质检、报价核算、日常会务、SOP 整理。

阅读约10分钟

2026-09-16

用 WorkBuddy 做竞赛数据分析：从一堆获奖名单到一份能上会的报告

高校教师发展中心的视角。文中所有流程、参数、踩坑记录，均来自本人实际跑过的工作，涉及具体院校的名称与个案已做泛化处理。

阅读约18分钟

2026-09-16

课前准备--蛋白蛋白分子对接的位点搜索逻辑（一）

蛋白–蛋白分子对接（protein–protein docking）的位点搜索逻辑，和蛋白–小分子对接最大的区别是：通常不是先定义一个固定的“小口袋”，而是要在两个蛋白的大面积表面上寻找可能形成稳定蛋白–蛋白界面（PPI interface）的区域。

阅读约18分钟

2026-09-16

生成式 AI 搜索推荐导向钓鱼网站的风险机制研究

生成式人工智能对话系统正在从信息问答工具演变为用户获取网络资源的搜索与推荐入口，这一转变带来了尚未被充分认识的安全风险。本文以网络安全厂商 ESET 针对 ChatGPT 搜索结果开展的 30 天监测数据为核心实证材料，结合新西兰市场 AI 普及度调查、钓鱼威胁遥测数据以及零日漏洞利用周期统计，系统分析生成式 AI 搜索推荐导向不安全网站的现象、技术机理与治...

阅读约36分钟

2026-09-16

2026 数据分类分级厂商推荐：六类玩家与统一评估框架

数据分类分级厂商大致分六类：专业分类分级厂商、数据安全平台厂商、数据治理厂商、云厂商、咨询集成商、AI 数据智能新势力。这六类不是替代关系，而是适配关系——选错类别，后面比功能比得再细也没用。

阅读约12分钟

2026-09-16

电信服务商双重勒索攻击风险与防御研究 —— 基于 i2i‑systems 安全事件

勒索软件攻击已经从单纯的系统加密演变为以数据窃取为核心的双重勒索模式，面向电信与通信技术服务商的入侵事件，除对受害主体形成冲击之外，还会通过合作项目、技术对接链路向外扩散安全风险，引发供应链连锁安全问题。本文以 2026 年 Barracuda 勒索组织针对土耳其 i2i systems 的攻击事件作为分析样本，该事件中共计 693GB 数据被攻击者外渗，其...

阅读约29分钟

2026-09-16

风控开发指南：Go集成查行政处罚实现精准合规审查

在大型B2B采购平台与分布式供应链管理系统中，确保入驻企业的资质健康与经营合规是构建高可用业务基座的必要条件。传统的企业审核往往依赖商家手动上传营业执照、人工比对各类行政公开信息。这种方式不仅流程繁琐、并发处理能力极弱，而且存在严重的数据滞后与信息不匹配隐患，无法满足海量商家高并发入驻的实时合规审查需求。

阅读约11分钟

2026-09-16

关键网络设备无文件攻击态势与防御研究

摘要：关键网络基础设施设备长期处于企业与政府网络的边界枢纽位置，其安全状态直接决定整体网络防御体系的有效性。2026 年 9 月披露的多起安全事件显示，攻击者正持续将 F5 BIG-IP APM、Cisco Secure Firewall Management Center、MikroTik RouterOS 等关键网络设备作为重点攻击目标，攻击手段...

阅读约44分钟

2026-09-16

风控开发指南：Python集成查行政处罚实现精准合规审查

随着数字经济的发展，诸如供应链金融、B2B 采购平台及行业数据科学分析等领域，对企业及其交易对手的合规状态与经营资质提出了极高的监管要求。在一个典型的“数据科学监管合规审查管道”中，确立企业是否背负重大行政处罚是关键的准入前提。传统的企业监管记录查询高度依赖人工在多个公示平台间进行检索与核对，这不仅流程繁琐、效率极低，而且往往难以及时发现最新的处罚异动，从而...

阅读约12分钟

2026-09-16

风控开发指南：Java集成查行政处罚实现精准合规审查

在大型企业供应链平台与集中采购业务中，对供应商及生态合作伙伴的资质进行准入与存续期合规评估，是保证业务稳健的关键。传统的供应商审核往往依赖人工在各类平台上搜索截图，或是要求供应商定性上传资质文件。这种模式不仅流程冗长拖延了采购节点，且无法规避资质更新滞后或信息不匹配资质等问题，甚至容易忽略潜在的履约隐患。

阅读约12分钟

2026-09-16

风控开发指南：PHP集成查行政处罚实现精准合规审查

在大型B2B电商平台或供应链采购系统中，确保入驻商户的资质合规与经营健康是平台稳定运行的基石。在商户入驻环节，平台必须对商户过往的行政处罚记录进行严格的合规确认。传统的商户资质审核往往依赖于人工收集企业资质文件、营业执照以及各种线下补充资料，不仅流程繁琐、耗时长，而且极易出现信息滞后或资质造假的情况，难以实时防范履约隐患与合规风险。

阅读约12分钟

2026-09-15

磁性器件：功能隔离与安全隔离，别再混为一谈

功能隔离，本质是电路层面的信号隔离，不承担防触电保护职责，目标是解决系统共地干扰、电位差问题，保障通信链路稳定传输。

阅读约7分钟

2026-09-15

从零到一：用ChatGPT+Notion打造你的智能知识库

你是否曾经历过这样的场景：浏览器里收藏了上百篇“稍后阅读”的文章，却从未再打开过；笔记软件里散落着无数碎片化的想法，需要时却怎么也搜不到；面对海量信息，明明感觉学到很多，真正调用时却一片空白？

阅读约28分钟

2026-09-15

威胁演化下新加坡网络保险市场扩张逻辑与现实困境

在数字化转型与人工智能赋能网络攻击双重背景下，新加坡网络保险市场呈现保障范围持续拓宽、保费阶段性下行、行业渗透率快速提升的发展特征。本文以《海峡时报》关于新加坡网络保险市场的实地报道为基础素材，梳理新加坡网络保险从金融科技小众产品向全行业风险工具演进的现实过程，剖析市场扩张背后的风险驱动、供给侧迭代、中小企业需求释放三类核心动因，同时结合商业邮件劫持、AI ...

阅读约26分钟

2026-09-15

实战案例：基于 dsh-market 在腾讯云上构建团队级 DeepSeek Harness 插件管理体系

某开发团队在腾讯云上部署了 DeepSeek Harness 作为团队的 AI 开发助手。随着使用深入，团队安装了越来越多的 DSH 插件（最高峰时 30+ 个），但遇到了以下问题：

阅读约6分钟

2026-09-15

云环境下密码管理器的安全风险与加固路径研究

密码管理器作为解决互联网时代口令复用、弱口令泛滥问题的主流工具，依托零知识加密架构实现凭证集中保管，已经成为个人与企业身份防护体系的重要组成部分。但 2026 年境外安全研究报告显示，主流云密码管理器在客户端扩展交互、自动填充逻辑、恢复机制、钓鱼场景适配等环节仍然存在现实攻击面，攻击者可以结合信息窃取恶意软件、网页钓鱼、恶意服务器模拟等手段突破防护边界，造成...

阅读约31分钟

2026-09-15

DeepSeek Harness dsh-market 安装教程：在腾讯云环境下快速搭建插件市场

dsh-market（dsh-market/dsh-market）是 DeepSeek Harness 生态中的可视化插件市场，GitHub Star 3945，综合评分 70.4，最近更新 2026-09-15，周下载量 128,104。npm 包 dshmarket @ 1.46.1，MIT 协议。

阅读约6分钟

2026-09-15

通行密钥在政务统一身份平台的应用实践研究 —— 基于英国GOV.UK One Login 案例

传统密码体系长期存在记忆负担、泄露风险、易遭受网络钓鱼攻击等现实缺陷，政务公共服务场景下身份凭证一旦被窃取，将直接威胁公民个人权益与政务系统安全。英国政府在GOV.UK One Login 政务统一登录平台面向 2300 万用户规模化部署通行密钥（Passkeys），依托 FIDO2/WebAuthn 开放标准实现无密码身份认证，完成从试点测试向大规模公众应...

阅读约29分钟

2026-09-15

量化系统里行情数据怎么分层？我把实时行情、五档和 K 线重新设计了一遍

我过去做量化数据工程时，最容易忽视的并不是接口，而是数据分层：实时行情、五档盘口和 K 线经常被放进同一个数据对象，最后导致策略层越来越混乱。本文从一次数据架构重构开始，介绍我如何区分三类行情数据，并使用 Python 建立一个简单的行情数据处理层。

阅读约20分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

网络钓鱼演化特征与防御体系构建研究

FDE 进厂之后，怎么把 AI 真正跑进业务？

用 WorkBuddy 做竞赛数据分析：从一堆获奖名单到一份能上会的报告

课前准备--蛋白蛋白分子对接的位点搜索逻辑（一）

生成式 AI 搜索推荐导向钓鱼网站的风险机制研究

2026 数据分类分级厂商推荐：六类玩家与统一评估框架

电信服务商双重勒索攻击风险与防御研究 —— 基于 i2i‑systems 安全事件

风控开发指南：Go集成查行政处罚实现精准合规审查

关键网络设备无文件攻击态势与防御研究

风控开发指南：Python集成查行政处罚实现精准合规审查

风控开发指南：Java集成查行政处罚实现精准合规审查

风控开发指南：PHP集成查行政处罚实现精准合规审查

磁性器件：功能隔离与安全隔离，别再混为一谈

从零到一：用ChatGPT+Notion打造你的智能知识库

威胁演化下新加坡网络保险市场扩张逻辑与现实困境

实战案例：基于 dsh-market 在腾讯云上构建团队级 DeepSeek Harness 插件管理体系

云环境下密码管理器的安全风险与加固路径研究

DeepSeek Harness dsh-market 安装教程：在腾讯云环境下快速搭建插件市场

通行密钥在政务统一身份平台的应用实践研究 —— 基于英国GOV.UK One Login 案例

量化系统里行情数据怎么分层？我把实时行情、五档和 K 线重新设计了一遍

资源下载

Mario

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！