笔记列表-低调大师优秀个人博客

文章列表

共 217438 篇

2026-08-23

iPhone 凭据泄露告警机制与终端密码防护体系研究

移动互联网环境下各类互联网服务数据泄露事件频发，大量用户账号凭据流入黑灰产渠道，凭据填充攻击已经成为普通用户账户被非法接管的主要威胁路径。iOS 系统内置的密码检测告警功能，依托 iCloud 钥匙串实现本地哈希比对，在不泄露原始密码的前提下完成泄露凭据识别，为移动终端用户提供前置安全预警。本文以 McAfee 发布的 iPhone 密码泄露防护专题报告为基...

阅读约25分钟

2026-08-23

：备份一体机采购的五个坑，十年灾备经验助你避开

中科热备：备份一体机采购的五个坑，十年灾备经验助你避开这篇文章写给正在选型备份一体机的运维和采购同行。核心问题就一个：怎么避免花几十万买回来一台"备份废物"，备份速度虚标、恢复时拉胯、扩容时被厂商拿捏。我干灾备十年，见过太多人栽在下面这五个坑里。今天全给你拆开说清楚。坑一：只看硬件参数，不看实际备份性能很多招标参数写得很漂亮：64核CPU、256GB内...

阅读约12分钟

2026-08-23

云托管平台滥用下银行仿冒钓鱼站点治理研究 —— 基于印度 I4C 要求谷歌处置钓鱼站点事件的实证分析

数字金融普及推动银行业务全面向线上迁移，网络钓鱼已经成为金融领域财产侵害的主要威胁，攻击者不断转向主流云开发托管平台搭建仿冒银行网页与伪应用，依托云平台的可信基础设施规避传统安全黑名单拦截，提升钓鱼攻击的存活周期与欺骗成功率。本文以印度内政部下属印度网络犯罪协调中心（I4C）要求谷歌紧急清除基于 Firebase 搭建的仿冒印度国家银行、ICICI 银行、A...

阅读约29分钟

2026-08-23

品牌仿冒弹窗钓鱼攻击的运作机制与防范研究 —— 以苹果、亚马逊非授权扣费诈骗为例

互联网商业生态持续扩张背景下，针对主流消费平台的网络钓鱼攻击迭代速度不断加快。以苹果、亚马逊为伪装主体的非授权扣费弹窗诈骗，突破传统邮件钓鱼范式，依托浏览器弹窗、网页克隆、恶意广告分发实现攻击触达，将视觉仿造设计与社会工程心理诱导深度结合，对普通网络用户个人信息与财产安全形成直接威胁。本文基于本次曝光的真实诈骗案例，梳理该类弹窗钓鱼攻击的完整攻击链路，解析攻...

阅读约27分钟

2026-08-23

国产AI编程神器百花齐放，但免费且强大的“白嫖”利器还得看它！

这两年，国产AI编程工具的发展速度绝对让人惊艳。比如腾讯的 CodeBuddy，不仅和 WorkBuddy 积分互通，而且对中文语境的理解极其到位，代码补全和解释功能非常丝滑，绝对是日常开发的好帮手。还有像通义灵码、文心快码这些大厂出品，背靠强大的国产大模型，无论是代码生成还是安全审查都做得相当出色，极大提升了咱们国内开发者的效率。

阅读约4分钟

2026-08-23

单因子分析结果全是噪声？我从因子数据清洗到IC计算踩过的每个坑

去年我负责为团队筛选新的Alpha因子。按部就班地跑完一轮单因子分析后，我发现一个“市净率倒数”因子的IC均值高达0.12，IR接近1.5，分组收益单调性也非常漂亮——看起来是一个完美的因子。

阅读约26分钟

2026-08-23

酒店窝点式短信钓鱼诈骗的犯罪逻辑与防控路径 —— 基于香港 50 万港元钓鱼诈骗案件的实证分析

随着通信黑灰产业工具迭代升级，网络钓鱼犯罪逐步转向轻量化、流动化、分散化作案模式，依托酒店临时租住空间搭建诈骗窝点已经成为一类典型犯罪形态。本文以香港警方破获的涉案金额 50 万港元的短信钓鱼诈骗案件作为实证样本，还原犯罪团伙利用调制解调器池、大量实名 SIM 卡批量发送仿冒快递、保险服务类诈骗短信，诱导受害人接入虚假客服专线实施转账诈骗的完整作案链路，剖析...

阅读约27分钟

2026-08-23

选中、描述、回车——浏览器里的 Claude Code 自己就动起来了

周三下午，阿杰瘫在椅子里，Chrome 开着竞品的一个落地页。老陈在群里甩了句：「看看人家这个 CTA 按钮的间距，咱们的也调调。」

阅读约10分钟

2026-08-23

给 AI 产物瘦身的完整流水线：我在 Agent Bucket 跑通媒体处理的 30 天实测

这篇是我作为 AIGC 内容生产者，把每周 30GB 的图像视频文档产物迁到腾讯云 Agent Bucket、用它的媒体处理能力自动出图、自动转码、自动整理的真实记录。是从手动压缩 + 分批上传 → 一键自动处理的完整改造过程。

阅读约20分钟

2026-08-23

深度强化学习驱动下的股票交易策略：数据清洗、Rainbow DQN实现与回测全流程解析

作者：[您的署名] 关键词：深度强化学习、DQN、股票交易、回测、FinRL、PyTorch 摘要：本文是深度强化学习在股票交易中应用的完整技术解析，从数据清洗、因子构造、强化学习环境封装，到DQN/PPO算法定制、分布式回测与风险分析，全部提供可复现的Python代码。区别于市面“调包”教程，我们深入神经网络设计、奖励塑形、经验回放优先级以及多智能体协作框...

阅读约36分钟

2026-08-23

回测年化30%，实盘却亏钱？——量化回测与实盘数据不一致的工程真相

去年我接手了一个已经“看上去很美”的股票多空策略。团队之前的同事跑出来的回测结果是：年化收益率32%，夏普比率1.5，最大回撤只有12%。这个策略在 paper trading（模拟交易）阶段也表现不错，跑了三个月，累积收益大概8%。

阅读约17分钟

2026-08-23

辛辛苦苦算出来的因子全是错的？我踩过的因子数据计算的那些坑

去年三季度，我在为一个多因子选股策略做单因子有效性检验。回测结果显示一个“20日动量因子”的IC值高达0.08，IR接近1.2——看起来是一个非常有效的因子。我当时很兴奋，觉得找到了一个稳定的Alpha来源。

阅读约18分钟

2026-08-23

Java转AI高薪领域必备：从0到1打通生产级AI Agent开发

AI 圈的热点从“大模型参数竞赛”转向“Agent 应用竞赛”，但大量 Python 实现的 Agent 框架（如 LangChain、AutoGen）在生产环境中暴露出稳定性、可观测性和工程治理方面的短板。而 Java 生态在并发控制、事务管理、分布式追踪、性能调优等方面积累了二十余年的工业级实践——这正是 AI Agent 从“原型玩具”走向“业务系统”...

阅读约51分钟

2026-08-23

WIKI 知识库 v1.1.0 正式发布

WIKI 本地知识库 v1.1.0 更新说明本次更新主要聚焦于工程目录结构与控制台的调整，方便后续使用与后续迭代；主要变化如下。 1. 项目目录结构的调整按业务重新梳理了后端与配置，例如将 HTTP 能力调整到 src/api/，运行配置统一放到 conf/ 等。这样结构更加清晰了，功能定位更加直观，对后续维护和扩展降低了成本。 2. 前端技术栈升级将...

阅读约3分钟

2026-08-23

#WorkBuddy# 帮老人把一生讲成一本书：我的银发回忆录创作台搭建实录

我国 60 岁以上老年人口已接近 3 亿。有机构统计，约 87% 的老人有记录人生的心愿，6800 万老人希望拥有一本自己的回忆录，但真正实现的不到 3%。原因不难理解：找专业代写，动辄两三万元、周期三五个月；自己写，提笔忘字、不会排版；子女想帮父母记录，又苦于没有时间和方法。这背后是一个真实存在、却长期供给不足的需求——老人不是没有故事，而是缺一个低门槛的...

阅读约9分钟

2026-08-23

构建基于 MCP 与 GraphRAG 的 LLM智能体：从协议到知识增强

大语言模型（LLM）正从单纯的文本生成器演变为能够自主决策、调用工具的智能体（Agent）。然而，实际应用中仍面临两大瓶颈：一是工具调用接口的碎片化，每个外部服务（数据库、API、本地文件）都需要定制化接入；二是知识检索的浅层化，传统向量检索（RAG）无法有效捕捉实体间的复杂关系，导致多跳推理时信息缺失或错误。

阅读约28分钟

2026-08-23

同样是用 WorkBuddy，为什么别人的积分比你耐用一倍？6 个压箱底技巧

不知道你有没有这种体验：同样让 AI 生成一份报告，同事一轮对话就拿到成品，你来回折腾七八轮，改个标题、调个图表、换个格式……积分哗哗地掉，活儿还没干利索。

阅读约7分钟

2026-08-23

Vibe Coding 深度解析：从“意图”到“交付”，AI 时代的编程新范式与工程化陷阱

Vibe Coding 常被误解为“随意的、不严谨的瞎写”。但在技术层面，它的本质是 “基于超大上下文的模式匹配与意图推理”。

阅读约20分钟

2026-08-23

AI 全栈测试：从单元测试到生产监控，AI 如何重塑软件质量保障

软件测试正在经历一场静默的革命。在敏捷开发与 DevOps 的推动下，测试早已不再是开发末期的“质量门禁”，而是贯穿需求、设计、编码、部署、运维的全生命周期活动。然而，随着系统复杂度指数级增长（微服务、分布式、大数据、AI 组件自身），传统自动化测试的维护成本、用例爆炸、结果不稳定等问题愈发凸显。

阅读约19分钟

2026-08-23

当 Vibe Coding 遇上 AI 应用定制化：一场全栈开发范式的革命

2025 年初，Andrej Karpathy 提出 Vibe Coding 一词，迅速在开发者社区引发热议。它描述的是一种全新的编程形态：开发者不再逐行敲击语法，而是通过自然语言向 AI 描述意图、氛围和约束，由大模型生成代码，人类则负责审查、运行和迭代反馈。这并非“低代码”的翻版，而是一种人机协同的快速原型—验证—重构工作流。

阅读约28分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

iPhone 凭据泄露告警机制与终端密码防护体系研究

：备份一体机采购的五个坑，十年灾备经验助你避开

云托管平台滥用下银行仿冒钓鱼站点治理研究 —— 基于印度 I4C 要求谷歌处置钓鱼站点事件的实证分析

品牌仿冒弹窗钓鱼攻击的运作机制与防范研究 —— 以苹果、亚马逊非授权扣费诈骗为例

国产AI编程神器百花齐放，但免费且强大的“白嫖”利器还得看它！

单因子分析结果全是噪声？我从因子数据清洗到IC计算踩过的每个坑

酒店窝点式短信钓鱼诈骗的犯罪逻辑与防控路径 —— 基于香港 50 万港元钓鱼诈骗案件的实证分析

选中、描述、回车——浏览器里的 Claude Code 自己就动起来了

给 AI 产物瘦身的完整流水线：我在 Agent Bucket 跑通媒体处理的 30 天实测

深度强化学习驱动下的股票交易策略：数据清洗、Rainbow DQN实现与回测全流程解析

回测年化30%，实盘却亏钱？——量化回测与实盘数据不一致的工程真相

辛辛苦苦算出来的因子全是错的？我踩过的因子数据计算的那些坑

Java转AI高薪领域必备：从0到1打通生产级AI Agent开发

WIKI 知识库 v1.1.0 正式发布

#WorkBuddy# 帮老人把一生讲成一本书：我的银发回忆录创作台搭建实录

构建基于 MCP 与 GraphRAG 的 LLM智能体：从协议到知识增强

同样是用 WorkBuddy，为什么别人的积分比你耐用一倍？6 个压箱底技巧

Vibe Coding 深度解析：从“意图”到“交付”，AI 时代的编程新范式与工程化陷阱

AI 全栈测试：从单元测试到生产监控，AI 如何重塑软件质量保障

当 Vibe Coding 遇上 AI 应用定制化：一场全栈开发范式的革命

资源下载

Nacos

Spring

Rocky Linux

Sublime Text

欢迎您来访！