笔记列表-低调大师优秀个人博客

文章列表

共 217654 篇

2026-08-23

【图文并茂】没有实习经验怎么写简历？夸克AI大学生简历制作实测！

社团写过推文，课程作业做过问卷，小红书也断断续续发了几十篇。事情都是真的，可一放进简历，总觉得「不算经历」。

阅读约9分钟

2026-08-23

设备租赁即服务（EaaS）下的租赁系统实践：机器人/电动车的定期运维与耗材管理

摘要：机器人与电动车租赁同样符合「设备 + 原料 + 定期服务」模型：本体是设备，电池/耗材是原料，巡检、换电、保养是定期服务。本文用租赁系的一体化后台，重点展开运维工单状态机、电池/耗材生命周期管理，以及「产品类型 + 物料清单 + 服务模板」的模型方案，并给出核心状态机与调度设计，说明如何用一套系统支撑多品类服务型租赁。

阅读约6分钟

2026-08-23

接口可用性拉满！京东商品详情接口三大核心问题工程落地解决方案

摘要：电商商品详情接口是流量核心入口，普遍存在三大线上难题：不同区域价格不一致导致结算价差、多规格SKU数据散乱难渲染、第三方接口抖动限流引发服务雪崩。本文基于真实电商对接场景，从业务痛点出发，详解区域价格动态适配、多规格SKU归一化治理、分级重试容错三套落地方案，彻底解决标价错乱、前端适配繁琐、接口可用性低的问题，全方位提升商品接口稳定性与用户体验。

阅读约14分钟

2026-08-23

# 用 WorkBuddy 辅助部署 OpenClaw 2026 全流程教程：DeepSeek 模型 + Parallel Search 配置

在 Onboarding 向导中，选择 Custom Provider 后，按以下内容填写：

阅读约15分钟

2026-08-23

Codex 接入国内大模型完整教程（2026 新版）

Codex 是 OpenAI 推出的终端级 AI 编程智能体，支持代码生成、工程重构、错误调试、文件读写、终端命令自动执行等能力，堪称当前效率最高的开发者提效工具之一。

阅读约12分钟

2026-08-23

TikTok Shop 店铺数据源构建：基于1688商品详情API与自动采购API的工程落地

摘要：TikTok Shop 跨境业务中，商品素材获取、货源信息同步、自动采购下单是跨境 ERP 系统的核心模块。很多跨境开发人员会遇到商品信息不全、批发参数无法同步、采购流程无法自动化等问题。本文站在工程落地视角，讲解如何联合使用 1688 商品详情 API、自动采购 API 搭建 TK 店铺的数据供给链路，包含接口协同逻辑、数据字段处理、业务流程设计以及...

阅读约7分钟

2026-08-23

AI辅助制作：旅游助手-中国版，使用workbuddy+hy3

出门旅游问AI已是常见方法，但AI乱讲或者讲的不完整，导致旅游计划总是在随机应变，甚至低于预期，正好workbuddy+hy3近期免费，workbuddy发布了手机版，简直最佳时机，我决定用workbuddy+hy3制作一个辅助工具，让辅助工具可以在workbuddy使用hy3帮我解决旅游出行规划的需求。

阅读约9分钟

2026-08-23

云服务器怎么选？网站建站云服务器配置、厂商对比与避坑汉双云主机

例如 100 Mbps 带宽 ≈ 12.5 MB/s。不过这是理论峰值，实际速度还会受到线路质量、用户距离、网络拥堵、TCP/TLS 开销、服务器负载等因素影响。

阅读约4分钟

2026-08-23

三笔账清，漂移才停：IMU 标定的出厂脾气

每颗 IMU（惯性测量单元）从产线下来，都带着一身"出厂脾气"——零偏让姿态漂、标度让快动失真、安装误差让轴间串扰。这不是缺陷，是硅基器件的物理本性：热噪声、加工公差、封装应力，样样都在零点上留下痕迹。标定的本质不是改造传感器，而是把脾气量化解构，写进补偿表。

阅读约11分钟

2026-08-23

生成式 AI 赋能加密货币钓鱼与 Rust 供应链攻击研究

Web3 生态持续扩张背景下，加密货币领域网络威胁出现双重演化：面向终端投资者的大规模 AI 辅助钓鱼活动、面向开发者的软件供应链投毒攻击同步爆发。以 “ASTERIX 行动” 为代表的钓鱼活动手握 885000 条投资者电话号码数据集，借助生成式 AI 快速仿制主流加密钱包应用，结合语音钓鱼、仿冒官方邮件开展攻击，完成目标筛选、账号校验、欺诈触达全流程；与...

阅读约31分钟

2026-08-23

PIN 认证机制的安全优势与实践路径研究

身份认证是网络安全体系的基础环节，长期以来密码作为主流远程认证手段被广泛应用于各类在线服务，但其远程存储、可被截获、易遭钓鱼窃取等固有缺陷持续暴露安全风险。个人识别码（PIN）作为本地设备绑定认证因子，在认证架构、存储位置、传输路径、硬件保护等层面与密码存在本质差异，其安全性在通行密钥（Passkey）体系普及背景下得到进一步凸显。本文基于公开技术资料与安全...

阅读约33分钟

2026-08-23

RFID资产盘点：读取率从70%到99%的调优实录

不少团队上线RFID盘点后会发现一个尴尬现象：设备选型没问题，标签也按规定贴了，单标签测试读取良好，但整仓盘点一轮下来，识别率只有七成上下。问题大多不在硬件本身，而在物理环境适配与读写参数调优。本文记录一次机房租户资产盘点的完整调优过程，供正在落地RFID盘点的团队参考。

阅读约6分钟

2026-08-23

冒充市政机构钓鱼攻击的社会工程逻辑与治理路径 —— 基于蒙特雷市钓鱼告警案例分析

冒充政府公共机构的定向钓鱼攻击，依托公众对公权力部门的固有信任实施社会工程欺骗，相较于普通广撒网式钓鱼，具备更高欺骗成功率，已经成为网络诈骗的重要分支。本文以美国加州蒙特雷市官方发布的许可业务钓鱼诈骗预警新闻案例为研究样本，还原攻击者伪造市政部门邮件，冒用规划许可业务名义向本地居民、房产申请者发送虚假缴费通知的完整攻击链路。该类攻击利用公开政务信息完成目标画...

阅读约25分钟

2026-08-23

高净值个体定向网络侵财犯罪治理研究 —— 韩国跨境黑客审判案例分析

定向瞄准高净值人群的跨境网络侵财犯罪，已经成为数字时代网络犯罪的重要分支，犯罪团伙不再采用广撒网式的普通钓鱼诈骗，转而针对企业家、公众艺人、加密货币投资者开展精准打击，依托跨境分工规避属地管辖，利用移动通信身份机制突破二次身份校验，实现资产窃取。本文以韩国首尔中央地方法院 2026 年宣判的跨境黑客案件作为实证样本，该案件犯罪团伙在 2023 年 8 月至 ...

阅读约30分钟

2026-08-23

二维码钓鱼（Quishing）突破企业安全防护的机制与防御研究

二维码作为便捷的信息承载媒介，在疫情后实现大规模普及，同时衍生出以二维码为载体的新型网络钓鱼攻击，即 Quishing（二维码钓鱼）。该攻击模式将恶意目标链接编码至二维码图形内部，依托电子邮件完成投递，利用企业桌面终端与个人移动终端之间的安全边界缺口，绕开传统企业邮件安全网关的检测过滤机制，完成针对企业内部人员的社会工程欺诈。依据安全厂商 ESET 2026...

阅读约25分钟

2026-08-23

零依赖 Node + 一把 PowerShell：我用 200 行代码给政务窗口撸了个"读身份证建档"系统

场景很朴素：窗口单位要"读身份证 → 扫材料 → 存档 → 别人能查"。市面上的档案系统要么贵、要么重、要么和特定硬件绑死。这篇文章记录我如何用纯 Node 核心模块 + Windows 自带组件 + 浏览器原生能力，拼出一套能真正跑起来的单人窗口方案。

阅读约12分钟

2026-08-23

iPhone 凭据泄露告警机制与终端密码防护体系研究

移动互联网环境下各类互联网服务数据泄露事件频发，大量用户账号凭据流入黑灰产渠道，凭据填充攻击已经成为普通用户账户被非法接管的主要威胁路径。iOS 系统内置的密码检测告警功能，依托 iCloud 钥匙串实现本地哈希比对，在不泄露原始密码的前提下完成泄露凭据识别，为移动终端用户提供前置安全预警。本文以 McAfee 发布的 iPhone 密码泄露防护专题报告为基...

阅读约25分钟

2026-08-23

：备份一体机采购的五个坑，十年灾备经验助你避开

中科热备：备份一体机采购的五个坑，十年灾备经验助你避开这篇文章写给正在选型备份一体机的运维和采购同行。核心问题就一个：怎么避免花几十万买回来一台"备份废物"，备份速度虚标、恢复时拉胯、扩容时被厂商拿捏。我干灾备十年，见过太多人栽在下面这五个坑里。今天全给你拆开说清楚。坑一：只看硬件参数，不看实际备份性能很多招标参数写得很漂亮：64核CPU、256GB内...

阅读约12分钟

2026-08-23

云托管平台滥用下银行仿冒钓鱼站点治理研究 —— 基于印度 I4C 要求谷歌处置钓鱼站点事件的实证分析

数字金融普及推动银行业务全面向线上迁移，网络钓鱼已经成为金融领域财产侵害的主要威胁，攻击者不断转向主流云开发托管平台搭建仿冒银行网页与伪应用，依托云平台的可信基础设施规避传统安全黑名单拦截，提升钓鱼攻击的存活周期与欺骗成功率。本文以印度内政部下属印度网络犯罪协调中心（I4C）要求谷歌紧急清除基于 Firebase 搭建的仿冒印度国家银行、ICICI 银行、A...

阅读约29分钟

2026-08-23

品牌仿冒弹窗钓鱼攻击的运作机制与防范研究 —— 以苹果、亚马逊非授权扣费诈骗为例

互联网商业生态持续扩张背景下，针对主流消费平台的网络钓鱼攻击迭代速度不断加快。以苹果、亚马逊为伪装主体的非授权扣费弹窗诈骗，突破传统邮件钓鱼范式，依托浏览器弹窗、网页克隆、恶意广告分发实现攻击触达，将视觉仿造设计与社会工程心理诱导深度结合，对普通网络用户个人信息与财产安全形成直接威胁。本文基于本次曝光的真实诈骗案例，梳理该类弹窗钓鱼攻击的完整攻击链路，解析攻...

阅读约27分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

【图文并茂】没有实习经验怎么写简历？夸克AI大学生简历制作实测！

设备租赁即服务（EaaS）下的租赁系统实践：机器人/电动车的定期运维与耗材管理

接口可用性拉满！京东商品详情接口三大核心问题工程落地解决方案

# 用 WorkBuddy 辅助部署 OpenClaw 2026 全流程教程：DeepSeek 模型 + Parallel Search 配置

Codex 接入国内大模型完整教程（2026 新版）

TikTok Shop 店铺数据源构建：基于1688商品详情API与自动采购API的工程落地

AI辅助制作：旅游助手-中国版，使用workbuddy+hy3

云服务器怎么选？网站建站云服务器配置、厂商对比与避坑 汉双云主机

三笔账清，漂移才停：IMU 标定的出厂脾气

生成式 AI 赋能加密货币钓鱼与 Rust 供应链攻击研究

PIN 认证机制的安全优势与实践路径研究

RFID资产盘点：读取率从70%到99%的调优实录

冒充市政机构钓鱼攻击的社会工程逻辑与治理路径 —— 基于蒙特雷市钓鱼告警案例分析

高净值个体定向网络侵财犯罪治理研究 —— 韩国跨境黑客审判案例分析

二维码钓鱼（Quishing）突破企业安全防护的机制与防御研究

零依赖 Node + 一把 PowerShell：我用 200 行代码给政务窗口撸了个"读身份证建档"系统

iPhone 凭据泄露告警机制与终端密码防护体系研究

：备份一体机采购的五个坑，十年灾备经验助你避开

云托管平台滥用下银行仿冒钓鱼站点治理研究 —— 基于印度 I4C 要求谷歌处置钓鱼站点事件的实证分析

品牌仿冒弹窗钓鱼攻击的运作机制与防范研究 —— 以苹果、亚马逊非授权扣费诈骗为例

资源下载

Mario

Nacos

Rocky Linux

Sublime Text

欢迎您来访！

云服务器怎么选？网站建站云服务器配置、厂商对比与避坑汉双云主机