笔记列表-低调大师优秀个人博客

文章列表

共 221045 篇

2026-08-31

开眼了！AI 应用还从零搭？11.7 万 Star awesome-llm-apps 把 Agent/RAG/MCP 模板摆成夜市

嗨，我是小华同学，专注解锁高效工作与前沿AI工具！每日精选开源技术、实战技巧，助你省时50%、领先他人一步。👉免费订阅，与10万+技术人共享升级秘籍！

阅读约10分钟

2026-08-31

通用智能体的应用和最佳实践

现如今，开发者普遍已能借助 Codex、Claude Code、Cursor 这类编程助手来写代码。但写代码只是第一步，业务侧的需求会不断加码——比如自动抓取券商研报并做对比，这类实践已有不少人尝试；而让客服系统真正理解客户意图，难度又上了一个台阶。更进一步，有人已经把从数据采集到报告生成的整条流水线做成了无人值守的自动化流程，基于目标驱动的业务也随之升级。...

阅读约41分钟

2026-08-31

牛来原来是智谱：GLM-5.3-Flash掀翻DeepSeek V4的8月势头之争——近期AI热点小结

JeecgBoot AI专题研究 | 近一周AI圈热点全景复盘：神秘模型霸榜、官宣股价大涨、涨价与睁眼，国产大模型竞争进入新阶段

阅读约17分钟

2026-08-31

容器化部署安全加固——Docker与K8s安全实践

中小团队用 Sealed Secrets 就够了，大厂或有合规要求的上 Vault。

阅读约3分钟

2026-08-31

AI Coding 成本治理：从任务输入到验证输出的完整链路

AI Coding 的消耗不只来自用户输入的几句话，还可能来自项目规则、文件读取、工具输出、模型推理和失败后的返工。本文通过一次小型 Python Bug 实验，拆解任务输入、上下文范围、执行授权和验证输出四个治理入口，并给出可以直接复用的任务模板。

阅读约8分钟

2026-08-31

Claude Code 被曝提示注入漏洞，成功率能到 80%——你的 Agent 可能正在"被网页说服"

这两天圈子里在传一份安全测试报告，测的是 Claude Code 的 Auto Mode。结论挺扎心：不需要复杂的攻击手段，只要在一个普通网页里嵌一段藏得不明显的文字，就有可能让 Agent 偏离你原本交代的任务，转而去执行网页作者埋下的指令。受限环境下的测试，成功率做到了 60%–80%。

阅读约4分钟

2026-08-31

用一台 AI 工作台运维家里的 NAS 音乐+读书应用，一个人管 14 万资源也不累

背景：一个人维护一个小豆瓣我在家里的 NAS 上跑了一个自建应用 MusicFlow，整合了音乐播放、读书记录、下载、BPM 分类和读者设置。规模不算小：音乐库 1400+ 首，图书库 10 万+ 本。安全声明：下面所有网络细节（IP、端口、设备型号、运营商）均为示例值，真实环境请一律脱敏，不要对外暴露家庭网络入口。本文只讲思路。一个人维护这么一...

阅读约7分钟

2026-08-31

京东商品评论API技术解析与落地应用（含标准 JSON 示例）

摘要：在电商竞品分析、口碑舆情监控、产品迭代调研业务中，商品用户评论是非常核心的一手数据源。人工浏览页面采集效率低下，前端逆向抓取容易受页面改版、风控策略影响，稳定性差。京东商品评论 API（jd.item_review）可以输出标准化 JSON 结构的评价数据，包含主评、追评、评分、晒图视频、商品规格、用户标签、商家回复等信息。本文从工程实战角度，讲解接口...

阅读约12分钟

2026-08-31

AI技术在英语学习中的应用

AI 技术正全面重塑英语学习的方式，从传统的“被动灌输”转向“个性化、高频互动与低压力”的沉浸式体验。其核心应用场景涵盖了听、说、读、写各个维度。

阅读约4分钟

2026-08-31

Go并发调度器源码探秘：GMP模型之G/M/P底层数据结构完全拆解

Go语言之所以能在高并发领域脱颖而出，核心优势之一就是轻量化的并发调度机制。不同于Java、C++依赖操作系统内核线程实现并发的方式，Go语言在用户态实现了一套自研调度器——GMP调度模型。

阅读约14分钟

2026-08-31

WinPE 下启用 Microsoft 基本显示适配器解决方案

在 Windows 系统中，若不慎在设备管理器中禁用了 "Microsoft Basic Display Adapter"，可能导致系统无法正常显示或黑屏。在 WinPE 离线环境下，可以通过挂载系统注册表并修改配置来恢复启用。

阅读约6分钟

2026-08-31

换台电脑就写不了代码？云端环境跟着账号走

摘要：换电脑就要重新配环境？腾讯云 CNB 云端开发环境跟随账号，任意设备打开浏览器即可恢复一致的开发环境，环境即代码可声明式复现，让开发者彻底告别环境绑死在单台机器的困扰。一、换台电脑，环境就没

阅读约7分钟

2026-08-31

Corsair：让用户连接自己的应用，不再被集成层拖住脚步

当一个产品需要连接越来越多的第三方应用时，真正棘手的事情往往并不发生在界面上，也不只发生在某一段业务逻辑里。它会悄悄藏进每一个不同的 API、每一次认证、每一份格式各异的数据，以及不断累积的适配代码之中。

阅读约8分钟

2026-08-31

推荐 #3：¥10K 散户的 AI 选股实验：连仓位都算到 11.07%，规矩不能破 | #WorkBuddy#

散户亏钱最常见的姿势不是"选错股"，而是"没有规则"：涨了不敢追、跌了不舍得割、仓位全凭心情。我吃过这个亏，所以今年开始用一套固定的规则去约束自己——策略的作用不是预测未来，而是让你在该走的时候走得掉。

阅读约8分钟

2026-08-31

警惕“眼见为实”的陷阱：深度伪造如何重塑网络钓鱼

当这样一条短信或邮件出现在你的手机上时，你的第一反应是什么？是立刻点击链接，还是心生警惕？在传统的网络钓鱼攻击中，我们习惯于通过识别错别字、可疑的链接或是不合常理的请求来保护自己。然而，一种名为深度伪造（Deepfake）的技术正在彻底改变网络钓鱼的面貌，它让“眼见为实”这句古老的格言，在数字世界里变成了一个危险的陷阱。

阅读约7分钟

2026-08-31

Claude 和国产模型不是二选一：在同一个 Claude Code 里按任务分流

关于国内怎么用 AI 写代码，流传最广的说法是「要么想办法用 Claude，要么换国产模型」——这是个伪选择。Claude Code 的模型是按请求指定的，同一个客户端里可以让主任务走一个模型、子任务走另一个模型，也可以在会话中途一句 /model 切过去。真正需要判断的不是「选哪一家」，而是「哪类任务该给哪类模型」。这篇给出三种共存方式的具体配置、任务分流...

阅读约18分钟

2026-08-31

患者门户品牌仿冒钓鱼攻击与防御研究

2026 年下半年，美国多家医疗机构相继发布患者警示，指出以 Epic 公司 MyChart 患者门户品牌名称与标识为伪装的网络钓鱼攻击活动呈现显著上升趋势。截至 2026 年 8 月 27 日，已有 41 家医疗系统向患者发出相关警告，美国医院协会亦于 8 月 24 日发布行业警示。该轮攻击并非源于 MyChart 平台自身存在安全漏洞，而是攻击者利用患者...

阅读约33分钟

2026-08-31

《Spring Boot Flyway 实战手册》第1招 Flyway 入门与集成——让数据库结构第一次拥有版本

你有没有遇到过：本地数据库表结构改了，测试环境没改，上线后直接报错？我是老李，一个在后端和数据库之间反复横跳的开发者，今天聊聊怎么让数据库变更像代码一样有版本可回溯。

阅读约18分钟

2026-08-31

《Spring Boot Flyway 实战手册》第2招 Migration 版本管理——用 V1、V2、V3 管住数据库演进

我是老李，一个跟数据库结构打了十多年交道的工程师。最近团队在发版时又出了一次让所有人后背发凉的事故：开发环境跑得好好的，测试环境却报“users 表不存在 email 列”。查了半天，有人为了方便，直接在测试库手工补了列，但没同步到脚本；还有人把已经执行过的 V2 脚本当草稿改了，导致下一次发布时，生产库和新环境之间出现了谁也说不清的结构漂移。

阅读约21分钟

2026-08-31

医疗患者门户品牌仿冒钓鱼的监管响应与协同防御研究

数字化医疗服务深度渗透背景下，患者线上门户已成为医疗机构与患者交互的核心载体，存储大量健康记录、医保资料与身份信息，其品牌价值与用户信任逐步被网络钓鱼犯罪群体利用。2026 年 8 月，美国宾夕法尼亚州总检察长办公室联合 MyChart 平台开发商 Epic Systems 及 Penn 医疗系统发布消费者警告，揭露一轮以 "MyChart Medicare...

阅读约31分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

开眼了！AI 应用还从零搭？11.7 万 Star awesome-llm-apps 把 Agent/RAG/MCP 模板摆成夜市

通用智能体的应用和最佳实践

牛来原来是智谱：GLM-5.3-Flash掀翻DeepSeek V4的8月势头之争——近期AI热点小结

容器化部署安全加固——Docker与K8s安全实践

AI Coding 成本治理：从任务输入到验证输出的完整链路

Claude Code 被曝提示注入漏洞，成功率能到 80%——你的 Agent 可能正在"被网页说服"

用一台 AI 工作台运维家里的 NAS 音乐+读书应用，一个人管 14 万资源也不累

京东商品评论API技术解析与落地应用（含标准 JSON 示例）

AI技术在英语学习中的应用

Go并发调度器源码探秘：GMP模型之G/M/P底层数据结构完全拆解

WinPE 下启用 Microsoft 基本显示适配器解决方案

换台电脑就写不了代码？云端环境跟着账号走

Corsair：让用户连接自己的应用，不再被集成层拖住脚步

推荐 #3：¥10K 散户的 AI 选股实验：连仓位都算到 11.07%，规矩不能破 | #WorkBuddy#

警惕“眼见为实”的陷阱：深度伪造如何重塑网络钓鱼

Claude 和国产模型不是二选一：在同一个 Claude Code 里按任务分流

患者门户品牌仿冒钓鱼攻击与防御研究

《Spring Boot Flyway 实战手册》第1招 Flyway 入门与集成——让数据库结构第一次拥有版本

《Spring Boot Flyway 实战手册》第2招 Migration 版本管理——用 V1、V2、V3 管住数据库演进

医疗患者门户品牌仿冒钓鱼的监管响应与协同防御研究

资源下载

Mario

腾讯云软件源

Nacos

Sublime Text

欢迎您来访！