笔记列表-低调大师优秀个人博客

文章列表

共 212021 篇

2026-08-07

kimi-code 深度掌握系列文章-工具系统：从注册到执行（六）

ToolManager 是 Agent 与外部世界交互的桥梁。它位于 packages/agent-core/src/agent/tool/，是 Agent 类的核心成员之一。在一个 turn 的 loop 中，LLM 返回 tool_use 停止原因后，loop 会查询 ToolManager 获取可执行的工具集合，完成工具调用的分配与执行。

阅读约45分钟

2026-08-07

2026年AI项目合规提醒：算法未备案会带来哪些业务风险？

随着生成式AI应用快速落地，大量开发者、创业团队选择优先完成产品开发上线，将算法备案延后处理。2026年公网自动化巡检、小程序、应用商店联动核查机制已经常态化，算法备案已经从一项可延后办理的合规工作，转变为面向公众上线AI服务的前置条件。

阅读约6分钟

2026-08-07

AI 赋能网络钓鱼致静态黑名单防御失效及技术层检测重构研究

静态域名、IP、文件哈希黑名单长期作为网络钓鱼基础防御手段，生成式人工智能技术普及后，攻击者实现钓鱼基础设施瞬时迭代、页面代码无特征化生成、钓鱼即服务工具快速裂变，彻底击穿基于妥协指标（IOC）的传统防御范式。本文以 2026 年 8 月 BleepingComputer 发布的《How AI-powered phishing killed blocklis...

阅读约32分钟

2026-08-07

市政机构供应商仿冒商业邮件钓鱼攻击风险与全域内控防御研究

地方市政机关掌握大规模公共财政资金，依托供应商往来邮件开展款项支付、合同对接等核心财务业务，是跨国商业邮件欺诈（BEC）的高频受害主体。本文以 2026 年 8 月美国加州匹兹堡市政百万级供应商仿冒钓鱼攻击事件报道为核心实证样本，完整还原境外尼日利亚跨国犯罪团伙渗透市政邮件系统、篡改供应商收款账户、骗取超 90 万美元公共资金的完整攻击链路；从跨国黑产组织分...

阅读约40分钟

2026-08-07

告别多端重复开发：Buildroot+Flutter实现全平台UI风格统一

在Buildroot构建的嵌入式Linux系统中部署Flutter应用，主流有两套成熟的开源方案，分别适配不同的显示场景与开发需求：

阅读约16分钟

2026-08-07

本地模型 + 云端模型的 Hybrid Inference 架构设计：下一代智能系统的底层范式

过去一年，大模型的推理方式正在变得前所未有地多样化。开发者不再满足于“把请求丢给云端 API，然后等待结果”这种单向流程，而是真实地感受到：不同场景，对延迟、隐私、成本、可控性都有完全不同的要求。尤其是在设备与应用碎片化的当下，一个单一模型架构根本无法覆盖所有体验。于是，一个越来越清晰的趋势出现了——Hybrid Inference：让本地模型与云端模型协同...

阅读约14分钟

2026-08-07

亚马逊 EKS Auto Mode 与腾讯云 TKE 超级节点：Serverless 容器方案对比

摘要：本文从架构理念、弹性能力、计费模式、全球部署及适用场景五个维度，对亚马逊 EKS Auto Mode 与腾讯云 TKE 超级节点进行客观对比，帮助企业在两种 Serverless 容器方案之间

阅读约12分钟

2026-08-07

抖音开放平台企业号私信新规解读｜7 月 6 日起私信手机号强制脱敏，服务商该如何适配？

最近抖音开放平台针对企业号私信能力做了一轮重要规则更新，很多做抖音服务商、客服SCRM系统的同行已经收到公告。如果不及时处理，后续拿到的用户留资手机号会直接星号脱敏，业务线索获取会直接受影响，今天把重点规则、时间节点、适配方案完整梳理出来。

阅读约4分钟

2026-08-07

唯一客服系统聊天链接传参教程：精准识别访客、展示会员信息与商品卡片

在唯一客服系统的日常使用中，访客接入对话均通过专属聊天链接实现。系统支持自定义URL传参，能够彻底解决默认IP识别不准、访客信息空白、无法展示专属用户/商品信息等问题。今天就给大家详细拆解聊天链接的各类传参方式，覆盖基础默认模式、会员信息传参、自定义扩展信息、商品卡片展示四大常用场景，实操简单、落地性强。

阅读约5分钟

2026-08-07

修 Bug 的手艺与架构的艺术：从熵增到熵减

不是那种通宵调试后终于找到空指针的快感，而是那种——你盯着一段代码看了三天，突然意识到：这个 Bug 根本不该存在。它不是逻辑错了，而是某个概念被放错了上下文；不是算法慢了，而是某个边界被过早地固化；不是测试漏了，而是某条依赖链悄悄地违反了单向性原则。

阅读约16分钟

2026-08-07

仿美国银行钓鱼滥用 ScreenConnect RMM 的隐蔽持久化攻击与防御体系研究

合法远程监控管理（RMM）工具被商业威胁团伙武器化已成为 2026 年主流网络攻击路径，本文以 Huntress 披露的仿美国银行大规模钓鱼事件为实证样本，完整拆解该攻击针对 Windows、macOS 双终端差异化投放载荷、多层 Base64 嵌套混淆 VBS 脚本、公开 COM 接口 UAC 权限绕过、篡改 SDDL/ACL 隐藏 RMM 系统服务、屏蔽...

阅读约42分钟

2026-08-07

伪装美国银行钓鱼攻击投放 ScreenConnect 远控恶意程序的攻击链路与防御研究

以正规金融机构为伪装载体的钓鱼攻击已突破单纯凭证窃取的传统模式，逐步转向搭载权限绕过、多层载荷混淆、合法远控工具滥用的复合型高级威胁。本文以 2026 年 8 月 Infosecurity Magazine 披露、Huntress 安全厂商捕获的仿美国银行钓鱼攻击事件为核心实证素材，完整拆解该攻击从钓鱼邮件投递、设备指纹动态载荷分发、多层 Base64 混淆...

阅读约39分钟

2026-08-07

改变世界的17个方程，如何重塑 GoodCrew 的架构哲学

2012年，数学家伊恩·斯图尔特（Ian Stewart）出版了《改变世界的17个方程》（17 Equations that Changed the World）。从毕达哥拉斯定理到布莱克-斯科尔斯方程，这17个公式横跨两千五百年，塑造了人类对空间、时间、能量、信息和不确定性的全部认知。

阅读约35分钟

2026-08-07

一群 AI 开会研究股票:TradingAgents 开源了,支持 A 股、港股和美股

想象一下某家券商自营部的早晨。基本面分析师在翻财报,情绪分析师在刷舆情,宏观研究员在解读隔夜美联储讲话,技术分析师盯着 MACD 和 RSI。九点半,所有人坐进会议室:多头研究员和空头研究员开始激烈交锋,交易员听完辩论后给出交易提案,风控团队用三种不同的风险偏好把提案审一遍,最后由基金经理拍板——批准,或者否决。

阅读约37分钟

2026-08-07

生成式 AI 重构网络钓鱼识别逻辑与全域协同防御体系研究

传统网络钓鱼识别长期依赖文本语法错误、拼写疏漏等直观语言瑕疵作为核心判别依据，生成式人工智能大规模介入黑产攻击链路后，该识别路径已完全失效。本文以荷兰安全媒体 DATA+2026 年 8 月发布的《You can no longer spot phishing by grammar mistakes》专题报道为核心实证素材，结合网络安全专家 Patrick ...

阅读约37分钟

2026-08-07

地下水全过程监管平台建设解析：基于 GIS、物联网与大数据提升精细化管理能力

如果相关数据分散在不同系统、台账和报表中，管理人员往往需要反复汇总、比对和核查，难以形成连续、完整的监管链路。

阅读约19分钟

2026-08-07

qData 数据中台专业版异构数据源能力扩展：支持 SAP HANA、StarRocks、ODPS 全流程接入

不同数据源在连接方式、认证机制、字段类型、查询语法和使用流程上存在差异。即使数据源已经连接成功，如果其中的数据不能继续进入数据集成、数据开发、作业管理、结果查询和数据服务流程，数据仍然难以形成完整的使用链路。

阅读约29分钟

2026-08-07

qKnow 智能体构建平台开源版 v2.4.0 版本解析：新增 MCP 远程工具管理，打通 Agent 与外部服务

随着 Agent 应用逐步从知识问答扩展到业务查询、数据获取和外部系统调用，开发人员需要管理的内容也在发生变化。

阅读约17分钟

2026-08-07

qData 开源版 DataX 执行引擎适用场景解析：哪些数据集成任务更匹配？

在数据平台建设过程中，“数据集成”并不是一种单一的技术任务。大多任务虽然都与数据处理有关，但底层执行模型并不相同。

阅读约23分钟

2026-08-07

DataX 与 Spark 怎么选？qData 开源数据中台双执行引擎技术选型解析

随着数据平台需要接入的数据源类型和数据处理任务也在持续增多。在实际的数据集成场景中，不同任务对执行引擎的要求并不相同。

阅读约25分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

kimi-code 深度掌握系列文章-工具系统：从注册到执行（六）

2026年AI项目合规提醒：算法未备案会带来哪些业务风险？

AI 赋能网络钓鱼致静态黑名单防御失效及技术层检测重构研究

市政机构供应商仿冒商业邮件钓鱼攻击风险与全域内控防御研究

告别多端重复开发：Buildroot+Flutter实现全平台UI风格统一

本地模型 + 云端模型的 Hybrid Inference 架构设计：下一代智能系统的底层范式

亚马逊 EKS Auto Mode 与腾讯云 TKE 超级节点：Serverless 容器方案对比

抖音开放平台企业号私信新规解读｜7 月 6 日起私信手机号强制脱敏，服务商该如何适配？

唯一客服系统聊天链接传参教程：精准识别访客、展示会员信息与商品卡片

修 Bug 的手艺与架构的艺术：从熵增到熵减

仿美国银行钓鱼滥用 ScreenConnect RMM 的隐蔽持久化攻击与防御体系研究

伪装美国银行钓鱼攻击投放 ScreenConnect 远控恶意程序的攻击链路与防御研究

改变世界的17个方程，如何重塑 GoodCrew 的架构哲学

一群 AI 开会研究股票:TradingAgents 开源了,支持 A 股、港股和美股

生成式 AI 重构网络钓鱼识别逻辑与全域协同防御体系研究

地下水全过程监管平台建设解析：基于 GIS、物联网与大数据提升精细化管理能力

qData 数据中台专业版异构数据源能力扩展：支持 SAP HANA、StarRocks、ODPS 全流程接入

qKnow 智能体构建平台开源版 v2.4.0 版本解析：新增 MCP 远程工具管理，打通 Agent 与外部服务

qData 开源版 DataX 执行引擎适用场景解析：哪些数据集成任务更匹配？

DataX 与 Spark 怎么选？qData 开源数据中台双执行引擎技术选型解析

资源下载

Mario

Nacos

Spring

WebStorm

欢迎您来访！