笔记列表-低调大师优秀个人博客

文章列表

共 208978 篇

2026-07-22

腾讯云开源自研 AI 助手 Octop

腾讯云自研的 AI 助手 Octop 宣布正式开源，源自此前的 LightClaw ACE。"Octop" 取自章鱼（Octopus）：八爪并展、灵活多变、可同时处理多项任务。公告称，相比一次简单的品牌升级，Octop 更接近一次面向智能体时代的系统性重构：它重新梳理了用户、记忆、工具、执行环境与安全边界之间的关系，目标是让 AI 助手...

阅读约4分钟

2026-07-22

数字日历钓鱼（CalPhishing）攻击机理与全域闭环防御体系研究

传统邮件网关、终端安全防护体系针对文本、附件类钓鱼攻击已形成标准化拦截规则，但攻击者逐步转向云办公生态内置的日历邀约功能，衍生出日历钓鱼（CalPhishing）新型威胁。近 24 个月内 Outlook、Google Calendar、Apple iCloud 日历邀约钓鱼攻击规模持续攀升，核心成因在于日历邀约可绕过主流邮件过滤机制，依托日程弹窗提醒制造紧...

阅读约38分钟

2026-07-22

Gemini 3.5 Pro 延期、Gemini 3.6 Flash 发布即翻车：谷歌三款新模型全景解读与选型建议

2026 年 7 月 21 日，谷歌 DeepMind 一口气发布 Gemini 3.6 Flash、Gemini 3.5 Flash-Lite 和网络安全模型 Gemini 3.5 Flash Cyber 三款新模型，但市场最期待的旗舰 Gemini 3.5 Pro 再度缺席。谷歌官方数据显示 Gemini 3.6 Flash 输出价较前代下调近 17%、...

阅读约12分钟

2026-07-22

WorkBuddy赋能晓多客服Agent全链路测试：标准化+自动化落地实践

随着企业AI客服赛道的快速迭代，晓多客服Agent（AgentOS）作为面向商家的企业级AI智能客服产品，承载着大模型工作流调度、多渠道智能对话、计费归因、售后工单自动化等核心业务，系统内部模块众多、接口调用关系复杂、跨模块依赖度高，且迭代版本密集。传统人工测试模式下，测试团队面临规范校验不全、链路漏测、线上问题定位慢、回归成本高等痛点，难以适配产品敏捷迭代...

阅读约13分钟

2026-07-22

腾讯云安全已支持防护最新Fastjson远程代码执行漏洞

近期，腾讯云安全中心监测到 Fastjson 被披露存在远程代码执行漏洞，暂无漏洞编号。攻击者通过向使用 Fastjson 1.2.68 至 1.2.83 版本的应用发送特制的恶意 JSON 数据，无需依赖任何第三方类库，即可在目标服务器上执行任意代码。为避免业务受影响，建议受影响用户及时开展安全自查并进行更新修复。

阅读约5分钟

2026-07-22

AI 语音克隆仿冒管理者语音钓鱼攻击机理与校园闭环防御研究

生成式 AI 语音合成工具大幅降低深度伪造语音欺诈实施门槛，语音钓鱼（Vishing）由传统粗糙人工仿冒升级为高精度、规模化精准社会工程攻击。美国查普曼大学（Chapman University）2026 年 7 月 20 日发布校园安全预警披露新型攻击范式：攻击者依托公开音频素材完成管理者、部门负责人语音克隆，通过改号呼叫、语音留言渠道仿冒校内管理层，以紧...

阅读约55分钟

2026-07-22

AI时代最贵的岗位FDE，其实一个人用WorkBuddy就能干

最近全球AI圈最贵的一个岗位，叫FDE——Forward Deployed Engineer，前沿部署工程师。

阅读约12分钟

2026-07-22

2026年图数据库选型：Arango凭什么成为多模型领域首选？

2026 年，图数据库已经从"小众技术"成长为数据基础设施的核心组件。知识图谱、推荐系统、欺诈检测、供应链分析、AI 语义检索——这些场景的背后都离不开图数据模型的支撑。然而，当企业真正进入选型阶段时，往往会面临一个核心抉择：选择专注图模型的"纯图数据库"（以 Neo4j 为代表），还是选择覆盖图、文档、键值、向量等多种模型的"多模型数据库"（以 Arang...

阅读约21分钟

2026-07-22

生成式 AI 赋能 WebDAV 目录劫持钓鱼攻击链与检测防御研究

以 2026 年 7 月 Rapid7 披露、《The Hacker News》专项报道的暴露服务器 AI 辅助钓鱼工具套件事件为核心研究样本，完整拆解攻击者依托开源 LLM 编码工具搭建标准化攻击流水线、复用 CVE-2025-33053 WebDAV 目录劫持漏洞、针对墨西哥政府 CURP 身份查询业务开展定向钓鱼的全链路攻击流程。本次攻击将大语言模型用...

阅读约50分钟

2026-07-22

从准确率内卷到数据边界：ASR 近期演进与离线安全观察

过去几年，提到自动语音识别（ASR），大家第一反应就是拼准确率。模型能不能听懂口音、抗不抗噪声、专有名词会不会翻车，几乎直接决定了一套系统的生死。

阅读约7分钟

2026-07-22

SunnyUI V3.9.8 发布啦，C# WinForm 开源控件库！

帮助文档: https://gitee.com/yhuse/SunnyUI/wikis/pages 更新日志: https://gitee.com/yhuse/SunnyUI/wikis/ 更新日志 Gitee: https://gitee.com/yhuse/SunnyUI GitHub: https://github.com/yhuse/SunnyUI ...

阅读约2分钟

2026-07-22

7 月 25 日｜杭州·腾讯 AI 公开课走进书博会！现场玩转 AI 阅读新体验

很多人一提到“AI+读书”，第一反应还是：让 AI 帮我写个摘要、列几个金句、生成一段读后感。

阅读约6分钟

2026-07-22

【猫头虎AI分享2026WAIC世界人工智能大会】当人眼分辨AI作品开始失效：我在线体验了合合信息 AI 跨模态鉴伪小程序，实测图片、视频、文本如何被高效识别？

过去，我们判断一张图片是不是真的，往往会放大观察人物的手指、文字边缘和光影方向；判断一段视频是否经过伪造，会留意口型、表情以及声音是否自然；判断一篇文章是不是 AI 写的，则可能依据措辞是否模板化、句式是否过于工整。但这些经验正在迅速失效。生成式 AI 已经不再局限于生成一张带有明显错误的图片。它可以修改支付截图中的金额，替换照片中的局部对象，生成口型自然的...

阅读约21分钟

2026-07-22

千亿智慧水利赛道，DolphinDB 在实战中的解法

行业数据显示，在 2025 年，全国数字孪生水利及水文基础设施建设规模达到了 1160 亿元，并有预测，2026 年这个规模将进一步提升至 1600 亿元，中国智慧水利在国家政策、资金的加持下，迎来了 AI+数字治水的全面转型。

阅读约14分钟

2026-07-22

【SpringBoot】AOP 概述 && Spring AOP 快速入门

而 Spring AOP 是 Spring 框架提供的基于代理的面向切面编程实现，用于在不修改源代码的前提下对程序进行增强。比如说统一管理日志打印、权限控制、事务管理等重复、与业务无关的逻辑。

阅读约6分钟

2026-07-22

Python PDF 拆分实战指南：单页拆分与按需页码范围拆分

你有没有遇到过这种场景：收到一份上百页的 PDF 报告，想转发给同事，结果邮件附件大小超限被拒收；或者你只想要其中的某个章节，却得从几百页里一页页手动提取？这种“大块头”文件在分享、打印或归档时总是让人头疼。其实解决思路很简单——把 PDF 按需拆成多个小文件，问题就迎刃而解了。

阅读约9分钟

2026-07-22

伪装字体无文件载荷 BEC 钓鱼攻击规避技术与闭环防御体系研究

商业邮件劫持（BEC）攻击已从传统文本社工诈骗演进为融合多阶段无文件执行、文件扩展名伪装、内存载荷加载的复合型高级威胁。Fortinet 安全团队监测的 “TFF Trap” 攻击活动，以仿冒物流企业邮件为社工入口，通过伪装 TrueType Font（.ttf）字体文件封装 Lua 加密字节码，结合 AutoIt、LuaJIT 合法解释器实现全程内存执行，...

阅读约39分钟

2026-07-22

通过 C++ 写入数据到 Excel 文档

在 C++ 开发场景中，程序化生成与写入 Excel 文档是企业级应用常见需求，涵盖报表导出、数据归档、自动化报告生成等领域。相较于依赖 Microsoft Office 自动化组件的方案，专用 Excel 处理库具备部署独立、性能稳定、无需安装 Office 环境等优势。

阅读约11分钟

2026-07-22

失窃账号驱动下校园 Duo 多因素钓鱼攻击机理与全域闭环防御研究

高校统一身份认证体系普遍部署 Duo 多因素认证（MFA）以抵御账号窃取风险，但攻击者逐步演化出失窃校内账号批量分发钓鱼邮件、仿冒 IT 官方话术诱导提交 BlazerID 密码、索要 Duo 动态验证码、滥用 Google 表单构建虚假核验页面的新型复合钓鱼攻击模式。以美国阿拉巴马大学伯明翰分校（UAB）2026 年 7 月发布的校园钓鱼安全预警事件为实证...

阅读约39分钟

2026-07-22

#WorkBuddy# 5个被低估的使用技巧，帮我每天省下1小时

用 WorkBuddy 两个月了，从一开始只会"帮我写段代码"，到现在基本把它嵌进日常 workflow，效率提升确实明显。今天分享几个我亲测好用的技巧，不一定高深，但胜在实用。

阅读约5分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

腾讯云开源自研 AI 助手 Octop

数字日历钓鱼（CalPhishing）攻击机理与全域闭环防御体系研究

Gemini 3.5 Pro 延期、Gemini 3.6 Flash 发布即翻车：谷歌三款新模型全景解读与选型建议

WorkBuddy赋能晓多客服Agent全链路测试：标准化+自动化落地实践

腾讯云安全已支持防护最新Fastjson远程代码执行漏洞

AI 语音克隆仿冒管理者语音钓鱼攻击机理与校园闭环防御研究

AI时代最贵的岗位FDE，其实一个人用WorkBuddy就能干

2026年图数据库选型：Arango凭什么成为多模型领域首选？

生成式 AI 赋能 WebDAV 目录劫持钓鱼攻击链与检测防御研究

从准确率内卷到数据边界：ASR 近期演进与离线安全观察

SunnyUI V3.9.8 发布啦，C# WinForm 开源控件库！

7 月 25 日｜杭州·腾讯 AI 公开课走进书博会！现场玩转 AI 阅读新体验

【猫头虎AI分享2026WAIC世界人工智能大会】当人眼分辨AI作品开始失效：我在线体验了合合信息 AI 跨模态鉴伪小程序，实测图片、视频、文本如何被高效识别？

千亿智慧水利赛道，DolphinDB 在实战中的解法

【SpringBoot】AOP 概述 && Spring AOP 快速入门

Python PDF 拆分实战指南：单页拆分与按需页码范围拆分

伪装字体无文件载荷 BEC 钓鱼攻击规避技术与闭环防御体系研究

通过 C++ 写入数据到 Excel 文档

失窃账号驱动下校园 Duo 多因素钓鱼攻击机理与全域闭环防御研究

#WorkBuddy# 5个被低估的使用技巧，帮我每天省下1小时

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！