笔记列表-低调大师优秀个人博客

文章列表

共 211605 篇

2026-07-30

用户行为分析新思路：用日志 SQL 做 UV/PV 统计与漏斗分析

摘要：传统用户行为分析依赖埋点系统和独立 BI 工具，链路长、成本高。借助日志服务的 SQL 分析能力，直接对访问日志进行 UV、PV 统计和漏斗建模，秒级返回结果，让运营和开发团队用一条 SQL

阅读约19分钟

2026-07-30

CodeBuddy IDE 实战：通过 models.json 接入团队内网大模型（MiMo / Kimi / Qwen 全记录）

公司内网搭了一套 LLM 网关，上面挂着小米 MiMo、Kimi-for-coding、MiniMax、Qwen 等一堆模型。本来想直接在 CodeBuddy / WorkBuddy 里用，结果发现：Web 版根本不支持自定义模型，只有 CodeBuddy IDE 版才能通过 models.json 自己加模型。

阅读约8分钟

2026-07-30

多Agent协作量化系统：数据采集-因子挖掘-策略生成全流程自动化 IG50免费开源股票数据API接口

在量化投研领域，单体智能体的能力已经得到了初步验证。无论是自主盯盘、异动分析，还是个股报告生成，单一智能体都能在特定场景下展现出远超人工的效率。然而，当我们试图将智能体的应用范围从"点"扩展到"面"——覆盖从数据采集到策略落地的完整投研链路时，单Agent的局限性便会迅速显现。

阅读约28分钟

2026-07-30

Agent量化投研新范式：如何构建一个会自主分析的股票研究智能体 IG50免费开源股票数据API接口

在量化投资领域，投研团队的日常工作往往被重复性任务占据。一位资深量化分析师的一天通常是这样开始的：打开多个数据源终端，手动导出前一交易日的行情数据，运行既定的因子计算脚本，然后花两三个小时检查输出结果是否异常。如果遇到市场大幅波动，还需要临时调取行业板块数据、宏观指标、个股公告等信息进行交叉验证。

阅读约17分钟

2026-07-30

内网终端安全如何闭环？补丁管控、资产盘点、风险告警一体化建设方案

在政企、制造企业内网环境中，终端是网络安全防御的最前沿，也是风险高发地带。勒索病毒横向渗透、系统高危漏洞长期失修、员工终端私连外网、设备资产无序变更、终端异常无人感知…… 大量安全事件，源头都来自分散办公终端缺乏统一管控。

阅读约5分钟

2026-07-30

AD域攻防权威指南.八十二.利用ForeignSecurityPrincipals获取外部信任的林权限

‍ 在Active Directory（AD）多林环境的实战对抗中，跨林信任是企业构建业务协作的常见架构，但也为攻击者提供了从"受信任林"横向渗透进入"信任林"的天然通道。当一个域用户被授予访问外部林资源的权限时，其SID会被以特殊对象的形式登记在目标域的 ForeignSecurityPrincipals 容器中——这个鲜为人知的容器，恰恰是跨林权限提升的...

阅读约19分钟

2026-07-30

ISO 50001 能源管理体系落地：MyEMS 如何支撑体系持续审核

拿到ISO 50001认证证书的那一刻，很多企业松了一口气。但真正经历过的人都知道，拿证只是开始——接下来的三年里，每年一次监督审核，三年到期还有再认证审核。体系运行的"日常作业"才是真正的考验。

阅读约14分钟

2026-07-30

OCR 识别成功之后，AI 为什么仍然不能直接退款？

OCR 识别成功，只能证明系统从图片中提取到了一组候选信息。它不能证明申请单真实有效，不能证明当前操作人有权代表客户，不能证明订单仍然允许退款，也不能证明同一笔申请此前没有执行过。

阅读约23分钟

2026-07-30

HDFS FsImage 详解

FsImage 是 HDFS NameNode 的元数据快照文件，记录了整个文件系统的目录树和文件块映射关系。其核心功能围绕加载（Load）和保存（Save）两个主线展开，分布在 namenode 包下的约 15 个主要类中。

阅读约56分钟

2026-07-30

腾讯混元开源 AngelSpec：支持投机解码训练及部署，推理加速最高2.4倍

一个覆盖 drafter 训练、架构设计到线上部署的投机解码框架，并同步开源Hy3-A21B的MTP与DFly drafter 权重及训练代码。

阅读约11分钟

2026-07-30

WorkBuddy 实操：零代码搞定气象数据处理全流程——从ERA5下载到可视化出图

作为一名公共气象服务领域的研发工程师，我的日常工作涉及大量气象数据处理：从ERA5再分析数据下载、CDO格式转换、到Python可视化出图。以前这套流程需要在多个工具间来回切换，直到我开始用 WorkBuddy——一个对话就能串起整个链条，效率提升不止一档。

阅读约5分钟

2026-07-30

『NAS』在群晖部署无广聚合搜索引擎-SearXNG

SearXNG 是一款开源的聚合搜索引擎工具，支持私有化部署，能整合多个主流搜索引擎的结果，且搜索页面无广告、无追踪，还可自定义启用的搜索引擎源，打造专属的干净搜索环境，部署在 NAS 上就能实现本地私有化使用，兼顾搜索体验与数据隐私。

阅读约7分钟

2026-07-30

加密平台常态化员工模拟钓鱼演练机制与风险平衡研究

数字资产交易平台承载海量用户资金，社会工程钓鱼已成为行业首要入侵路径，2025 年行业统计显示 65% 加密安全泄露事件源于人员操作漏洞。全球头部加密交易平台币安搭建内部红队体系，推行全员月度模拟钓鱼攻防演练，依托虚假招聘、协作软件更新、行业会议邀约等高仿真场景检验员工安全行为，将测试结果与绩效考核、人事处置直接挂钩，经过三至四年持续落地实现员工安全基线显著...

阅读约33分钟

2026-07-30

8个【宝藏工具】AI开发相关，值得收藏！！

📌 推荐大家 Star 收藏这个项目仓库： 👉 github.com/TUARAN/Trea…

阅读约12分钟

2026-07-30

K12 学区线上钓鱼财务欺诈与纸质档案泄露双重安全治理研究

美国阿肯色州派恩布拉夫学区（Pine Bluff School District）2025 年末遭遇定向商业邮件劫持钓鱼攻击，针对新建高中基建专项资金实施电汇诈骗，直接造成 320 万美元资金损失，同期校区旧行政大楼遗留大量未规范处置的特殊教育纸质涉密档案，形成线上网络攻击、线下实体数据泄露双重安全事故。2026 年 7 月 27 日地方媒体发布专项报道，完...

阅读约36分钟

2026-07-30

理解 Promise.any()：一次成功就行

本篇依然来自于我们的《前端周刊》项目！由团队成员嘿嘿翻译，他的文章风格稳健而清晰，注重结构与逻辑的严谨性，善于用简洁的语言将复杂技术拆解成易于理解的知识点～欢迎大家他探讨，持续追踪全球前端领域的最新动态！原文：Understanding Promise.any() - when one success is enough

阅读约10分钟

2026-07-30

NIS2 指令下 AI 威胁驱动中小企业邮件安全合规防护体系研究

欧盟 NIS2 网络安全指令落地实施后，邮件安全从单一 IT 运维事项上升至企业董事会合规责任范畴。本文以 Kaseya 2026 年《Email security under NIS2》行业专项报道为核心实证素材，结合面向中小企业（SMB）与托管安全服务商（MSP）的调研统计数据，系统剖析 AI 技术重塑邮件钓鱼、商业邮件劫持（BEC）攻击的演化特征，厘清...

阅读约39分钟

2026-07-30

Effect如何验证TypeScript异步流程

Effect-TS/effect 是一个 TypeScript 开源项目，仓库目标写得很直接：Build production-ready applications in TypeScript，核心价值是把异步、错误、依赖、并发和资源释放这些问题放进同一套 Effect 模型里处理。

阅读约29分钟

2026-07-30

蓝闪行动（Operation BlueDash）钓鱼攻击链与合法 RMM 工具滥用防御研究

远程监控与管理（RMM）工具本是企业 IT 运维标准化工具，依托官方数字签名、加密通信、系统级权限实现终端远程运维，却逐步成为黑产实施持久化入侵的核心载体。2026 年 2 月起持续活跃的蓝闪行动（Operation BlueDash），以伪造 Microsoft Teams 安全文档更新为钓鱼诱饵，通过 Inno Setup 封装加载器静默部署 Level...

阅读约35分钟

2026-07-30

返校季线上购物诈骗特征、受害群体风险与多层协同防护机制研究

返校季是学生、家长集中采购文教用品、电子设备、教材教辅的消费窗口期，消费需求集中释放催生季节性网络诈骗高发态势。威斯康星州农业贸易与消费者保护局（DATCP）2026 年 7 月发布专项警示报告，系统梳理返校季线上购物诈骗典型载体、受害群体行为弱点与标准化消费者避险指引，为季节性零售反诈研究提供官方实证素材。本文以该政府警示报道为核心研究基底，归纳返校季诈骗...

阅读约37分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

用户行为分析新思路：用日志 SQL 做 UV/PV 统计与漏斗分析

CodeBuddy IDE 实战：通过 models.json 接入团队内网大模型（MiMo / Kimi / Qwen 全记录）

多Agent协作量化系统：数据采集-因子挖掘-策略生成全流程自动化 IG50免费开源股票数据API接口

Agent量化投研新范式：如何构建一个会自主分析的股票研究智能体 IG50免费开源股票数据API接口

内网终端安全如何闭环？补丁管控、资产盘点、风险告警一体化建设方案

AD域攻防权威指南.八十二.利用ForeignSecurityPrincipals获取外部信任的林权限

ISO 50001 能源管理体系落地：MyEMS 如何支撑体系持续审核

OCR 识别成功之后，AI 为什么仍然不能直接退款？

HDFS FsImage 详解

腾讯混元开源 AngelSpec：支持投机解码训练及部署，推理加速最高2.4倍

WorkBuddy 实操：零代码搞定气象数据处理全流程——从ERA5下载到可视化出图

『NAS』在群晖部署无广聚合搜索引擎-SearXNG

加密平台常态化员工模拟钓鱼演练机制与风险平衡研究

8个【宝藏工具】AI开发相关，值得收藏！！

K12 学区线上钓鱼财务欺诈与纸质档案泄露双重安全治理研究

理解 Promise.any()：一次成功就行

NIS2 指令下 AI 威胁驱动中小企业邮件安全合规防护体系研究

Effect如何验证TypeScript异步流程

蓝闪行动（Operation BlueDash）钓鱼攻击链与合法 RMM 工具滥用防御研究

返校季线上购物诈骗特征、受害群体风险与多层协同防护机制研究

资源下载

Nacos

Spring

Rocky Linux

Sublime Text

欢迎您来访！