笔记列表-低调大师优秀个人博客

文章列表

共 210568 篇

2026-08-01

煤矿井下矿工人员目标检测：基于 YOLO11 的工程化训练与推理实践

煤矿井下作业环境复杂，光线昏暗、粉尘弥漫、空间狭窄，传统的视频监控依赖人工值守，容易出现视觉疲劳和漏报。随着矿山智能化建设的推进，利用计算机视觉技术自动识别井下人员位置、统计人员数量、预警危险区域闯入，已成为安全生产管理的刚需。

阅读约14分钟

2026-08-01

Flutter 跨平台桌面应用性能调优实战：从卡顿掉帧到稳定 60FPS 的 9 个关键决策

💡 摘要: Flutter 不止是移动端框架，从 3.0 起官方正式支持 Windows/macOS/Linux 桌面端。本文从一次企业内部工具的"鼠标拖动就掉帧"线上事故切入，系统讲清 Flutter Desktop 性能调优的全链路：DevTools 深度定位、Isolate 与 compute 拆分、RepaintBoundary 的真正适用边界、L...

阅读约59分钟

2026-08-01

荷兰 AP 2025 数据泄露报告下 AI 钓鱼与账号接管风险及全域防御研究

2026 年 7 月 8 日荷兰数据保护局（AP）发布 2025 年度数据泄露专项报告，报告核心数据显示账号接管攻击案件由 2024 年 607 起暴涨至 2025 年 1742 起，涨幅接近三倍；生成式人工智能滥用、商业化成品钓鱼套件普及成为驱动网络欺诈、数据泄露规模激增的两大核心诱因。报告明确指出，AI 工具可依托历史泄露个人数据批量生成高度个性化、高仿...

阅读约40分钟

2026-08-01

网络钓鱼风险下地方政府公开档案脱敏的权责边界与平衡机制研究

数字政务公开体系持续推进背景下，市政公开档案内留存的申请人、经营者个人联系方式已成为市政定向钓鱼攻击核心情报来源。美国马萨诸塞州大巴灵顿镇发生依托公开规划申请资料实施的市政仿冒钓鱼诈骗事件，镇行政主管 Hartsgrove 以防范网络钓鱼风险为由，推动线上公开档案大规模脱敏删减个人联络信息，该行政举措引发政务透明与网络安全的双重价值冲突。本文以大巴灵顿镇真实...

阅读约38分钟

2026-08-01

地下黑产间接提示注入工具链演化、多载体攻击路径与分层防御体系研究

大语言模型驱动的自动化智能体广泛部署于企业邮件处理、文档解析、网页审核、日程管理场景，间接提示注入（IDPI）已从实验室理论漏洞转化为地下黑色产业标准化攻击工具。依托 Proofpoint 2026 年地下论坛专项威胁观测报告，本文系统梳理黑产商业化 IDPI 工具体系，拆解邮件、PDF、日历邀约、恶意广告四类主流隐蔽载荷载体的攻击实现逻辑，厘清地下犯罪生态...

阅读约35分钟

2026-08-01

Duo Verified Push 增强机制抵御校园 MFA 疲劳钓鱼的实践与防护体系研究

校园网络环境因科研数据、师生个人信息、财务系统等高价值资产集中，长期成为中间人代理钓鱼、多因素认证疲劳攻击的核心目标。传统 Duo Push 单点点击确认模式存在固有安全短板，攻击者可通过推送轰炸制造用户操作疲劳、依托反向代理实时中继验证请求，完整绕过二次身份校验流程，造成批量校园账号接管事件。普林斯顿大学信息技术办公室（OIT）于 2026 年 7 月发布...

阅读约39分钟

2026-08-01

传媒企业招聘类定向钓鱼攻击机理与全域防护体系研究

人才数字化招聘体系普及背景下，伪装企业 HR、猎头的招聘诱饵钓鱼已成为广告传媒行业高频定向网络威胁。英国传媒集团 Havas UK 曝出大规模招聘主题鱼叉式钓鱼攻击事件，集团人力资源负责人公开承认本次攻击手段复杂度持续提升，传统企业邮件安全管控、员工安全培训体系难以形成有效拦截屏障。本次攻击依托企业招聘场景天然信任基础，以内部岗位推荐、外部猎头邀约为社会工程...

阅读约40分钟

2026-08-01

AI 赋能网络欺诈的区域损失演化、群体分化风险与协同治理路径研究 —— 以威斯康星州 2026 消费调查报告为实证样本

生成式人工智能无约束商用带来网络欺诈工业化扩张，美国威斯康星州 2026 年消费者联盟专项调研显示，当地年度网络欺诈总损失达 14 亿美元，同比涨幅接近 15%，单户家庭平均损失超 500 美元。区域数据折射出两大核心风险分化特征：老年群体单案平均损失突破 38000 美元，20 岁以下青少年受害损失规模近乎三倍增长，社交即时通讯渠道成为欺诈攻击核心载体。治...

阅读约33分钟

2026-08-01

Northstar v9.1.1 已经发布，盈富量化平台

Northstar v9.1.1 已经发布，盈富量化平台此版本更新内容包括：优化优化模组图表的持仓线显示，增加未平仓成交的持仓线优化模组图表的数据预热逻辑详情查看：https://gitee.com/dromara/northstar/releases/v9.1.1

阅读约1分钟

2026-08-01

用WorkBuddy做技术方案选型和竞品对比，调研效率提升5倍

技术选型是每个开发者都会遇到的任务：选数据库要对比 MySQL、PostgreSQL、MongoDB；选框架要对比 React、Vue、Angular；选消息队列要对比 Kafka、RabbitMQ、RocketMQ。传统做法是打开 N 个浏览器标签页，逐个搜文档、看评测、翻博客，最后整理成一个对比表格——光搜集资料就花两三天。

阅读约7分钟

2026-08-01

实时环境仿冒 LogoKit 钓鱼套件攻击机理与全域防御体系研究

钓鱼即服务（PhaaS）已成为企业身份泄露的主流攻击载体，LogoKit 作为迭代多年的商业化钓鱼工具，在 2026 年衍生出实时网站截图渲染的新型攻击链路，实现从传统品牌仿冒向全环境仿冒的技术跃迁。该套件依托第三方商用截图、品牌素材 API 动态生成单受害者专属钓鱼页面，以 Telegram 机器人完成凭证回传，全程无固定静态模板、无专属攻击服务器，彻底突...

阅读约42分钟

2026-08-01

用WorkBuddy自动处理邮件和生成工作周报，每周五省出一小时

每周五下午，你是否也在为写周报发愁？翻邮件、查聊天记录、回忆这周到底干了什么——光整理素材就花了半小时，写出来还总被领导说"太笼观"。

阅读约6分钟

2026-08-01

仿 QuickBooks 支付确认凭证窃取钓鱼攻击机理与企业全域防御研究

依托财务 SaaS 软件业务场景实施定向钓鱼已成为针对中小企业财务链路的高频网络威胁。2026 年 7 月 MailGuard 捕获一批伪装 Intuit QuickBooks 支付回执的高复杂度钓鱼攻击活动，该攻击以发票收款通知为社会工程诱饵，采用标准化 HTML 邮件模板、UUID 动态发件地址轮换、分层式仿官方登录页面、提交后阻塞加载页等多重规避技术，...

阅读约35分钟

2026-08-01

产业化网络欺诈经济生态演化机理与分层全域防御体系研究

数字网络基础设施与生成式人工智能普及推动传统零散网络诈骗完成工业化转型，形成分工明确、自动化运作、跨境联动的 “诈骗经济” 完整产业链。现有反诈研究多聚焦单一诈骗手段或终端防护，未能系统拆解诈骗产业标准化运营逻辑、“即服务” 黑产商业模式与 AI 赋能下的欺骗技术迭代路径，同时缺乏适配产业化欺诈威胁的闭环防御框架。本文依托海外网络安全行业调研数据，界定诈骗经...

阅读约37分钟

2026-08-01

微信小程序平台架构实践：依托腾讯云实现生态深度适配，合规化解原生分账比例约束

小程序已经成为平台型企业线上经营的核心载体，本地生活、活动报名、多商户电商、技能服务等各类平台，普遍选择搭建微信小程序触达 C 端用户。在项目落地阶段，开发者会重点关注两大核心命题：如何选择基础设施，保障小程序长期稳定运行；交易链路搭建时，如何妥善处理多方资金分账的合规难题。

阅读约12分钟

2026-08-01

从 PHP 到 AI + Golang，程序员自救转型手记（四十七）：列表通用排序接口实现（增量重排法）

这是一个系列 Blog，作者将以一个 PHP 全栈工程师的身份，利用 AI 工具（claude code、codex、deepseek、豆包等）：从零开始学习 golang 语言，并最终完成 ai-go-admin（github | gitee）开源项目的制作，全程记录分享。

阅读约10分钟

2026-08-01

从 PHP 到 AI + Golang，程序员自救转型手记（四十六）：再次优化基类

这是一个系列 Blog，作者将以一个 PHP 全栈工程师的身份，利用 AI 工具（claude code、codex、deepseek、豆包等）：从零开始学习 golang 语言，并最终完成 ai-go-admin（github | gitee）开源项目的制作，全程记录分享，欢迎 star。

阅读约10分钟

2026-08-01

斗篷系统云服务器部署实践：从开发环境到生产环境的完整流程

随着Web应用规模不断扩大，软件系统从本地开发环境迁移到云服务器生产环境成为开发过程中的重要环节。本文结合斗篷系统实践，介绍从服务器环境准备、应用部署、服务配置、运行管理到生产环境优化的完整流程，为开发者提供企业级Web系统云部署方案参考。

阅读约6分钟

2026-08-01

仓库里堆的不是货，是真金白银有色金属仓储：一个容错率为零的战场

有色金属仓储，和你在市面上看到的绝大多数仓库，有着本质区别。这里放的，不是几块钱一瓶的饮料，不是几百块一件的衣服。是铜、是铝、是锌、是镍——每吨价格以万计，每垛货值动辄百万。这不是仓库，这是一座露天金库。但恰恰是这个价值最高、风险最大的仓储领域，却长期被最传统的管理方式支配——靠人眼看牌号、靠手写记炉号、靠经验估重量、靠纸质单据管货权。货值越高，容错...

阅读约7分钟

2026-08-01

Trae International Won't Update Its Models — But It'll Still Take Your Money

I renewed my Trae Pro subscription for one reason: access to the latest overseas models, supposedly at real speed gains. Four months in, there's exactly one thing that's fast — how...

阅读约12分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

煤矿井下矿工人员目标检测：基于 YOLO11 的工程化训练与推理实践

Flutter 跨平台桌面应用性能调优实战：从卡顿掉帧到稳定 60FPS 的 9 个关键决策

荷兰 AP 2025 数据泄露报告下 AI 钓鱼与账号接管风险及全域防御研究

网络钓鱼风险下地方政府公开档案脱敏的权责边界与平衡机制研究

地下黑产间接提示注入工具链演化、多载体攻击路径与分层防御体系研究

Duo Verified Push 增强机制抵御校园 MFA 疲劳钓鱼的实践与防护体系研究

传媒企业招聘类定向钓鱼攻击机理与全域防护体系研究

AI 赋能网络欺诈的区域损失演化、群体分化风险与协同治理路径研究 —— 以威斯康星州 2026 消费调查报告为实证样本

Northstar v9.1.1 已经发布，盈富量化平台

用WorkBuddy做技术方案选型和竞品对比，调研效率提升5倍

实时环境仿冒 LogoKit 钓鱼套件攻击机理与全域防御体系研究

用WorkBuddy自动处理邮件和生成工作周报，每周五省出一小时

仿 QuickBooks 支付确认凭证窃取钓鱼攻击机理与企业全域防御研究

产业化网络欺诈经济生态演化机理与分层全域防御体系研究

微信小程序平台架构实践：依托腾讯云实现生态深度适配，合规化解原生分账比例约束

从 PHP 到 AI + Golang，程序员自救转型手记（四十七）：列表通用排序接口实现（增量重排法）

从 PHP 到 AI + Golang，程序员自救转型手记（四十六）：再次优化基类

斗篷系统云服务器部署实践：从开发环境到生产环境的完整流程

仓库里堆的不是货，是真金白银 有色金属仓储：一个容错率为零的战场

Trae International Won't Update Its Models — But It'll Still Take Your Money

资源下载

腾讯云软件源

Spring

Sublime Text

WebStorm

欢迎您来访！

仓库里堆的不是货，是真金白银有色金属仓储：一个容错率为零的战场