笔记列表-低调大师优秀个人博客

文章列表

共 229937 篇

2026-09-22

让 gzip 当语言模型？压得最小的地方，就是它“觉得”最像原文的地方

Nathan Barry 提出了一个脑洞实验：能不能让 gzip 当语言模型？不要神经网络、不要训练参数，就用你操作系统里那个现成的压缩器&mdash;&mdash;拿语料喂进它的滑动窗口，给个正常提示词，让它在&quot;怎么压最省&quot;的驱动下继续往下生成。结果真的能出字符，虽然远谈不上通顺，但它确实&quot;知道&quot;语料里的一些东西，比...

阅读约5分钟

2026-09-22

合同附件还要下载才能看？附件在线预览三种方案对比

企业系统里总会遇到这个体验吐槽：审批单里挂了十几页的合同 PDF、图纸附件，想看得先下载，再用本地软件打开，手机上更是直接抓瞎。业务方提需求"能不能像网盘一样点开就看"，开发一查才发现：文件预览这件"小事"，水比想象中深。

阅读约6分钟

2026-09-22

业务天天要加字段？动态表单与自定义字段三种方案对比

做企业系统的团队都遇到过这种需求循环：业务方说"客户档案要加个'信用等级'字段"，开发改表、改接口、改页面、发版；两周后"供应商要加三个自定义属性"，又一轮。字段需求永远跑在发版前面，开发烦、业务等，两边都憋屈。

阅读约6分钟

2026-09-22

企业主数据管理系统选型指南：破除数据孤岛，夯实数字化底座

在企业数字化体系不断完善的当下，多数企业已搭建ERP、供应链、财务、项目管理等多类业务系统。但各系统独立运行、数据自主维护的模式，催生了大量数据问题。物料、客户、供应商、组织人员等核心主数据，普遍存在编码混乱、信息重复、数据口径不统一、更新不同步等情况。

阅读约6分钟

2026-09-22

Jev刷屏了：50局一起打，7秒订机票，724条广告40秒拆完

有人让它同时开50局跑酷，有人拿它7秒订完苏黎世到伦敦的机票，有人把724条在投广告扔进去，40秒拆完钩子、卖点和落地页对不对得上。还有人给自己的时间线写了一句话，讨厌的内容当场被折叠。

阅读约17分钟

2026-09-22

3个Skills把密钥盘点、轮换、撤销串成一条测试流水线

安全团队常见的一句话是：“这批Token应该没人用了。”问题在于，应该不是证据。一个旧PAT可能埋在CI变量、个人脚本、Runner缓存、Agent环境或某个半年前没人维护的仓库里。贸然删除会打断发布，不删又留下长期入口。

阅读约7分钟

2026-09-22

北京开源创新赛奖金公布，三个赛道共 52 个获奖名额

9 月 22 日，第四届开放原子大赛&middot;2026 开源行业解决方案创新赛（下称北京开源创新赛）公布奖金方案。三个赛道独立评奖，基础奖项 30 个、特设奖项 22 个，合计 52 个获奖名额，总奖池 100 万元。基础奖分四档，现金与 Token 各半每个赛道评出 10 个获奖项目，四档奖项的额度如下：一等奖 1 名，每队 5 万元现金加 5...

阅读约6分钟

2026-09-22

技术向深，生态向远：鲲鹏昇腾开源技术高校行·华东站回顾

金秋九月，开源之约如期而至。2026年9月12日，鲲鹏昇腾开源技术高校行·华东站在上海练秋湖举行，近200名高校学子齐聚一堂，与来自vLLM、Triton及openEuler、openGauss、openUBMC等开源社区的技术专家面对面，围绕推理引擎、算子编程、智能运维、AI数据底座与算力管理等前沿方向展开深度交流。活动以“主题分享+Workshop”的全...

阅读约14分钟

2026-09-22

GitHub AI Scan不再依赖CodeQL默认配置：覆盖扩大后，怎么证明漏洞没漏？

摘要：GitHub扩大AI Scan覆盖范围，不再要求仓库启用CodeQL默认配置。本文说明扫描覆盖变广后，如何建立可解释的漏洞样本、误报门禁和仓库级回归。安全平台打开一个开关，原来没有CodeQL默认配置的仓库也开始收到AI漏洞告警。管理者看到的是“覆盖率上去了”，研发看到的可能是：同一段代码在不同仓库结论不同，旧漏洞没报，新PR却突然多了十几条建议。

阅读约8分钟

2026-09-22

是不是不需要重新开发，就能整合各部门已有的小程序、H5页面，构建统一的移动政务门户

虽然很多城市已经暂停了APP开发的项目，当对于已有的资源开始无法得到充分的利用，每个部门前期开发了一批小程序、H5页面，包括社保、公积金、医保、停车、文旅、教育等服务都有，当有的来自微信小程序，有的是部门早年建设的 H5 页面，还有一些业务已经做成原生页面，却没有被纳入统一的服务目录。

阅读约13分钟

2026-09-22

百万流量涌入，零笔订单成交：电商大促最容易忽略的DDoS盲区

双十一零点前后，技术群里最容易出现的一类消息，不是“网站彻底挂了”，而是“商品页能打开，优惠券领不到”“购物车能进去，提交订单一直转圈”“用户说钱已经扣了，订单却还停在待支付”。

阅读约11分钟

2026-09-22

AI写代码更快了，npm发布权限该怎么收紧？一次讲清stage-only令牌能挡什么

很多团队的发布流水线只有两种状态：要么没有npm令牌，什么也发不了；要么拿着能直接npm publish的令牌，一旦脚本、依赖或Runner被攻破，攻击者就能把恶意版本推向所有用户。

阅读约8分钟

2026-09-22

RAG 演示为什么总是很完美，上线就翻车：三类静默失败

看过不少 RAG 产品的演示，输入干净、问题明确、答案带引用，一切流畅。上线两周后收到的反馈往往是另一回事：答案读起来依然流畅，但引用的是过期文件，或者干脆把没有的信息补了出来。

阅读约4分钟

2026-09-22

出口退税“三单匹配”怎么做？报关单、进项发票与出口发票的数据模型和校验逻辑

但如果站在系统设计角度看，真正需要解决的并不是把三张单据上的文字做“完全相等比较”，而是建立一套可以解释、拆分、换算和追溯的业务关系。

阅读约30分钟

2026-09-22

“AI+软件”政策落地！东鉴科技以AI赋能，破解采购文件审核合规难题

近日，工信部印发《“人工智能 + 软件”专项行动实施方案》。该方案是《国务院关于深入实施"人工智能+"行动的意见》在软件信息服务业的落地抓手，坚持"应用牵引、创新驱动、安全可控、生态协同"。

阅读约5分钟

2026-09-22

伪静态代理 IP 辨别，开发接入时如何验证 IP 真实性

在后端开发、接口对接、业务风控、日志分析等技术场景中，IP地址是识别网络访问主体、保障业务安全、定位访问来源的核心依据。伪静态代理IP因具备IP固定、稳定性强的特性，被广泛应用于合规的网络访问、数据抓取、业务测试、跨区域服务对接等场景。

阅读约11分钟

2026-09-22

实测 WorkBuddy Skill：一句话处理视频字幕和分享链接

最近在 WorkBuddy 里试了几个 Skill，发现它和传统工具最大的差别，不是功能更多，而是不用先研究页面上每一个按钮。把文件或链接放进对话，再把想要的结果说清楚，它会自己读取 Skill 的操作规则并继续执行。

阅读约8分钟

2026-09-22

Go 企业级堡垒机：从协议代理到零信任访问的架构演进

堡垒机不是简单的"跳板机"，而是运维操作的统一入口与审计中枢。其核心价值可概括为四个字：

阅读约14分钟

2026-09-22

个人投研系统开发：从信息焦虑到决策系统的工程化之路

这些问题的共性在于：它们不是知识问题，而是系统问题。一个人即使精通财务分析，若没有系统支撑，仍会在信息洪流中迷失。

阅读约12分钟

2026-09-22

Codex 智能体：从零系统学习智能体应用

智能体（Agent）概念繁多，从 ReAct 到 AutoGPT，从 LangChain 到 MCP，初学者极易迷失。而 Codex 类智能体是一个理想的切入点，原因有三：

阅读约11分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

让 gzip 当语言模型？压得最小的地方，就是它“觉得”最像原文的地方

合同附件还要下载才能看？附件在线预览三种方案对比

业务天天要加字段？动态表单与自定义字段三种方案对比

企业主数据管理系统选型指南：破除数据孤岛，夯实数字化底座

Jev刷屏了：50局一起打，7秒订机票，724条广告40秒拆完

3个Skills把密钥盘点、轮换、撤销串成一条测试流水线

北京开源创新赛奖金公布，三个赛道共 52 个获奖名额

技术向深，生态向远：鲲鹏昇腾开源技术高校行·华东站回顾

GitHub AI Scan不再依赖CodeQL默认配置：覆盖扩大后，怎么证明漏洞没漏？

是不是不需要重新开发，就能整合各部门已有的小程序、H5页面，构建统一的移动政务门户

百万流量涌入，零笔订单成交：电商大促最容易忽略的DDoS盲区

AI写代码更快了，npm发布权限该怎么收紧？一次讲清stage-only令牌能挡什么

RAG 演示为什么总是很完美，上线就翻车：三类静默失败

出口退税“三单匹配”怎么做？报关单、进项发票与出口发票的数据模型和校验逻辑

“AI+软件”政策落地！东鉴科技以AI赋能，破解采购文件审核合规难题

伪静态代理 IP 辨别，开发接入时如何验证 IP 真实性

实测 WorkBuddy Skill：一句话处理视频字幕和分享链接

Go 企业级堡垒机：从协议代理到零信任访问的架构演进

个人投研系统开发：从信息焦虑到决策系统的工程化之路

Codex 智能体：从零系统学习智能体应用

资源下载

Mario

Nacos

Sublime Text

WebStorm

欢迎您来访！