笔记列表-低调大师优秀个人博客

文章列表

共 217654 篇

2026-08-19

GitLab CVE-2026-19478警示：揭示代码资产备份盲区，仓库历史安全吗？

GitLab CVE-2026-19478警示：中科热备揭示代码资产备份盲区，仓库历史安全吗？写这篇文章，是给那些把代码托管在GitLab、GitHub或者自建Git服务上的研发团队看的。最近有个漏洞闹得挺凶，CVE-2026-19478，攻击者可以利用权限绕过，无痕删除仓库的提交历史。什么意思呢，就是你的代码还在，但过去半年的修改记录、分支演进、谁改过哪...

阅读约9分钟

2026-08-19

会话隔离与窗口隔离的区别：环境级多账号管理的技术边界

多账号被关联，问题往往出在你以为已经清干净的地方。这两年常被问到的几款工具里，MostLogin、AdsPower、Multilogin都在名单上，但今天不聊谁好谁坏，聊的是存储和会话层为什么最容易漏。很多团队把重心放在指纹参数怎么配，却忽略了一件更基础的事：浏览器在本地留下的身份痕迹，远不止Cookie那一个文件。eBay这类平台的会话机制会同时读取多个存...

阅读约18分钟

2026-08-19

第一天下载workbuddy体验了一把，说说我的感受

首先，WorkBuddy在界面设计上非常清晰直观，任务积分体系也带来了不错的激励感，日常使用场景下基本能够满足需求。但在实际深度使用后，也暴露了一些较为突出的问题：

阅读约3分钟

2026-08-19

亚马逊店铺环境隔离实战：参数一致性校验与存储残留排查

环境隔离失效，九成情况不是指纹参数配得不够多，而是参数之间自相矛盾。把Canvas、WebGL、AudioContext、时区、地理、硬件拓扑这些参数各自配得很"随机"，但彼此之间对不上号，平台侧的风控模型反而更容易把这批账号归到同一个操作者头上。下面拆成六个技术断点，逐个看它们怎么漏、怎么修。这两年常被问到的几款工具里，MostLogin、AdsPower...

阅读约19分钟

2026-08-19

户口本OCR识别-户口本图像识别-户口本OCR文字识别-居民户口簿图片识别API接口介绍

户口本OCR识别，即通过图像识别技术自动识别户口本照片中的信息，包括：户号、姓名、与户主关系、性别、出生地、民族、出生日期、身份证号、本市县其他住址、曾用名、籍贯、宗教信仰、身高、血型、文化程度、婚姻状况、兵役状况、服务处所、职业、何时由何地迁往本市、何时由何地迁往本址、登记日期全部 22个信息。

阅读约4分钟

2026-08-19

LLM 在 FFmpeg 上自动评审的工具 - Fairies

Fairies（fairy）是一个自托管的 LLM 代码评审智能体：持续扫描 Forgejo / GitHub 仓库的 PR 与 Issue，用可插拔的 LLM 后端做评审，并把结构化结论贴回 forge。它诞生于 FFmpeg 这种真实、高压的评审场景。本文基于源码分析，讲清它的架构设计、配置设计原理与评审规则体系。

阅读约28分钟

2026-08-19

Java AI 新纪元：利用 Java 16+ 特性构建高性能 AI 应用

长期以来，Python 凭借其丰富的生态和动态特性主导着 AI 领域。然而，Java 在企业级后端、大数据和微服务架构中的统治地位不可撼动。随着 Java 语言本身的快速迭代（从 Java 8 到如今的 Java 21 LTS），以及 AI 推理场景对性能、稳定性和可观测性的极致要求，Java + AI 的组合正重新进入技术决策者的视野。

阅读约23分钟

2026-08-19

销售团队 3 个月用 WorkBuddy 搭出自动化体系：一个销售 Leader 的真实记录

我是一名销售团队负责人。2026 年 6 月初开始把 WorkBuddy 接入日常工作，到 8 月中旬，它在本机已经积累了 353 个会话、240+ 条任务明细、18 个定时自动化、110+ 次自动化运行记录。这篇文章不聊概念，只讲我真实用过的场景和踩过的坑。

阅读约5分钟

2026-08-19

混合检索（Hybrid Search）工程实践：向量召回与关键词召回的融合

直接答案：纯向量检索在精确匹配、生僻词、专有名词上容易失准，混合检索把稠密向量召回与稀疏关键词召回（如 BM25）融合，是生产级 RAG 系统提升准确率的基础做法。下面从动机、信号、融合策略、工程实现、关键参数、评测六个维度落地讲解。

阅读约6分钟

2026-08-19

从"串数据"焦虑到 Space 自由，我用 Agent Bucket 智能体桶管游戏素材

讲道理，我一直是腾讯云对象存储的铁杆用户。当初写《腾讯云 COS × WorkBuddy X skill：实现我的游戏项目资源管理自动化“龙虾”》那篇文章的时候，我就说了：COS 真香，谁用谁知道。那套方案我用 WorkBuddy 配合 COS 和 CI，把 30 张角色立绘的水印、缩略图、WebP 转换压到 3 秒完事，搁以前这活儿怎么也得半小时起步。

阅读约22分钟

2026-08-19

数据中心断电后业务多久恢复？异地容灾切换实战手册

数据中心断电后业务多久恢复？中科热备异地容灾切换实战手册这篇文章写给谁看？写给那些负责核心业务系统、却被领导问过“如果机房断电了怎么办”的运维兄弟。也写给正在做年度容灾规划、却对切换时间心里没底的架构师。我们不讲虚的，直接拆开断电之后每一秒都发生了什么，以及怎么把恢复时间从小时级压到分钟级。先给个定义：异地容灾切换，就是当生产数据中心整体不可用时，把业务...

阅读约11分钟

2026-08-19

技术债务越积越多？CodeBuddy 如何帮你主动发现并修复潜在问题

摘要：技术债务是软件项目中的隐形杀手，它在开发初期看似无关紧要的小问题和妥协，随着时间推移会不断累积，最终导致系统难以维护、迭代速度放缓、缺陷率上升。CodeBuddy 提供精准的错误检查和智能修复

阅读约9分钟

2026-08-19

CuPy vs Numba vs PyTorch：GPU 加速方案怎么选

引言：数据进得来，才算得动大规模数据采集常被目标站点限流、封 IP、验证码拦截。企业级代理 IP 服务如亿牛云可让采集在分布式节点间平滑切换出口，保障数据稳定入库。数据进来后，瓶颈转向算力——下面用代码直接对比 CuPy、Numba、PyTorch 三种上 GPU 的方式。0. 环境准备

阅读约8分钟

2026-08-19

深入剖析 Jetpack Compose 的重组机制与性能优化

Jetpack Compose 作为 Android 的现代声明式 UI 工具包，彻底改变了我们构建界面的方式。它的核心是“重组”——当状态变化时，框架自动重新执行受影响的 @Composable 函数以反映新状态。理解重组的内在机制，是写出高性能 Compose 应用的关键。本文将从编译期原理、重组触发条件、智能跳过策略到性能陷阱，层层深入，帮助你全面掌握...

阅读约14分钟

2026-08-19

DeepSeekHarness:当"一切皆插件"成为Agent的新底座

2026 年 8 月 13 日深夜，DeepSeek 在推出 V4 Pro 正式版、宣布 V4 系列 API 改为峰谷分时计价几个小时后，悄悄抛出了一个开发者预览版项目：DeepSeek Harness（命令行叫 dsh）。它用 MIT 协议开源，仓库挂在 github.com/deepseek-ai/deepseek-harness，截止我写这篇文章时，预...

阅读约24分钟

2026-08-19

AI小白30分钟用#WorkBuddy#搭建股票监控平台

📈 技术指标：RSI / KDJ / MACD / MA5 / MA20 / 换手率

阅读约4分钟

2026-08-19

指标语义层 vs 组织知识库：AI 分析到底需要业务知识还是可执行口径？

指标语义层与组织知识库的核心差异，不在于谁更重要，而在于它们服务 AI 分析的机制不同。组织知识库提供业务背景、制度说明、分析经验和方法模板，帮助 AI 理解上下文；指标语义层则提供可执行的指标定义、维度关系、权限规则和计算口径，使 AI 能够基于统一业务语义查询数据、执行分析并生成可复核结果。企业如果只依赖知识库，AI 可能“懂业务话术”但无法稳定算对指标...

阅读约22分钟

2026-08-19

IPD推行成功的核心要素（五）如何选择IPD变革团队和变革领导人？

企业的变革是起源于外部环境和内部成长过程的交合，唯有变革才能使得企业持续成长。IPD体系的导入过程，本质上是一个变革过程，同时涉及流程和组织，以及绩效和企业文化。要想变革要成功，在企业内部，要将变革的战略意图和驱动力清晰化并达成共识。IPD变革的落地从2个层面实现：一个是认知的变革，二个是实践的变革。整个变革的过程是感性认知与理性相互促进，螺旋上升的过程。变...

阅读约14分钟

2026-08-19

IPD推行成功的核心要素（四）IPD究竟分几期做更合适？

集成产品开发 IPD体系（Integrated Product Developm e nt）是产品创新型企业关于产品开发（从概念到产品开发、发布直至退市的全过程）的一种理念与方法。IPD体系强调以市场需求作为产品开发的驱动力，将产品开发作为一项投资来管理。企业基于IPD体系的运作，能够及时交付满足客户需求的高品质的新产品。自20世纪末以来，华为逐渐打造而成的...

阅读约14分钟

2026-08-19

IPD推行成功的核心要素（三）如何进行IPD咨询项目现状及改进需求调研

IPD的核心内容是以市场为导向的产品开发，关注客户需求。将产品开发看做是一项投资（商业价值），通过CBB-公共基础模块和跨部门的团队运作准确、高效、低成本、高质量地推出产品（各评审点的多团队参与和决策、通过各种技术改进提升产品效率和降低浪费、持续交付）。每个公司现状不同，所谓知己知彼方能百战百胜，只有全面了解企业的整体情况之后，拿到IPD都要先分析如何裁剪优...

阅读约13分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

GitLab CVE-2026-19478警示：揭示代码资产备份盲区，仓库历史安全吗？

会话隔离与窗口隔离的区别：环境级多账号管理的技术边界

第一天下载workbuddy体验了一把，说说我的感受

亚马逊店铺环境隔离实战：参数一致性校验与存储残留排查

户口本OCR识别-户口本图像识别-户口本OCR文字识别-居民户口簿图片识别API接口介绍

LLM 在 FFmpeg 上自动评审的工具 - Fairies

Java AI 新纪元：利用 Java 16+ 特性构建高性能 AI 应用

销售团队 3 个月用 WorkBuddy 搭出自动化体系：一个销售 Leader 的真实记录

混合检索（Hybrid Search）工程实践：向量召回与关键词召回的融合

从"串数据"焦虑到 Space 自由，我用 Agent Bucket 智能体桶管游戏素材

数据中心断电后业务多久恢复？异地容灾切换实战手册

技术债务越积越多？CodeBuddy 如何帮你主动发现并修复潜在问题

CuPy vs Numba vs PyTorch：GPU 加速方案怎么选

深入剖析 Jetpack Compose 的重组机制与性能优化

DeepSeekHarness:当"一切皆插件"成为Agent的新底座

AI小白30分钟用#WorkBuddy#搭建股票监控平台

指标语义层 vs 组织知识库：AI 分析到底需要业务知识还是可执行口径？

IPD推行成功的核心要素（五）如何选择IPD变革团队和变革领导人？

IPD推行成功的核心要素（四）IPD究竟分几期做更合适？

IPD推行成功的核心要素（三）如何进行IPD咨询项目现状及改进需求调研

资源下载

Mario

Spring

Rocky Linux

WebStorm

欢迎您来访！