笔记列表-低调大师优秀个人博客

文章列表

共 209183 篇

2026-07-21

7-Zip 被曝缓冲区溢出漏洞，可被用于远程执行任意代码

安全研究机构 Zero Day Initiative 上周提交漏洞报告称，压缩软件 7-Zip 存在一项基于堆（Heap）的缓冲区溢出漏洞，ZDI 给了 7.0 分，据称黑客可利用其远程执行任意代码。问题出在 MixCoder_Code 函数里。XZ 流通过 filter 管道输出时，解码器每次收到的不是剩余空间，而是完整的输出缓冲区长度。换句话说，它以为...

阅读约3分钟

2026-07-21

意图共鸣科技 · 时间胶囊（二）｜第三个方向启动

近两个月，我们陆续发布了一系列白皮书。6月的第一期时间胶囊，我们做了一个基础界定：记忆链和认知智能是两条平行的系列，它们从第一天起就是同时设计的，只是依次亮相。

阅读约7分钟

2026-07-21

“画中画中画”——Qwen Image 3.0 把四层 UI 塞进了一张图

阿里巴巴发布了 Qwen Image 3.0，图像生成模型系列的第三代。如果说 1.0 的关键词是"准"，2.0 是"准、多、齐、美、真"，3.0 只给了一个字——"实"。这个"实"体现在三个维度：内容丰实：支持最大 4.5k token 输入，轻松生...

阅读约4分钟

2026-07-21

倚天剑术15—网络伸手即用工具集

因此，当您随手有了DESK，不需要再往您的系统中安装telnet等附加工具进行端口探测，通过图形化的操作能够快速完成网络探测目标。

阅读约3分钟

2026-07-21

倚天剑术14——图形化编辑Json文件

Json格式文件在互联网时代扮演着重要角色，这种格式的数据对于程序来说非常友好，但是对于人来说并不友好。Json格式不但有复杂的、多层的对象嵌套，而且往往有很多行，通过肉眼去辨别里面内容真是累啊。然而如果有了DESK的图形化编辑功能的帮助，这个劳累的工作可以大大减轻。

阅读约3分钟

2026-07-21

把设计规范写成代码格式，是所有 AI 工具的上游约束方法论

但没有人解决"语义层"的问题，这个界面在这个场景下表达了什么意思、不能突破什么边界。

阅读约23分钟

2026-07-21

重读《认知机器》：约束不是可选项，是必选项

以前我觉得，AI 把"Critical"写成"严重"、把删除按钮做成蓝色，是 prompt 没写好，是工程问题，可以优化。后来我花了两个月扫了八类 AI 界面生成工具，诊断了 ChatGPT、Perplexity、Claude 和国内产品的具体症状，才发现：这不是某个工具的 bug，是 LLM 的内禀属性。

阅读约7分钟

2026-07-21

当 AI 生成界面时，谁在守住设计意图？

当前 AI 工具正在压缩这些翻译环节。PM 可以直接输出原型，设计师可以在真实代码上工作，AI 可以生成可运行页面。形态层（长什么样、用什么组件、怎么写代码）的效率问题，已基本被各类 Design-to-Code 工具覆盖。

阅读约12分钟

2026-07-21

倚天剑术13——文件夹差异对比

现实工作中，大家往往会遇到两个文件夹中的内容高度类似，如何知道这两个文件夹中的微小差异其实是很头疼的问题。靠文件名排序，通过肉眼清点文件个数或者文件大小的方法真的不行。使用DESK工具,几步操作立刻告诉你两个文件夹的不同，而且还可以根据不同进行复制、删除等二次操作。

阅读约2分钟

2026-07-21

三大运营商Q1利润集体"翻车"：利润下滑17%，但有一块业务却在悄悄爆发

昨天，一个做了八年政企客户的老同事给我发了条消息："看了Q1财报没？利润跌成这样，我们下半年的奖金还能保住吗？"

阅读约6分钟

2026-07-21

21省政企业绩亮红灯：运营商产数业务的"体检报告"该怎么看？

散会后，我跟几个省公司的同事聊了一圈，发现一个有意思的现象：大家都知道自己的灯亮了，但几乎没人能说清楚，自己的红灯到底亮在哪个指标上。

阅读约12分钟

2026-07-21

9.9元词元套餐被骂贵，运营商的AI算盘到底怎么打？

说实话，第一次被问的时候我也愣了一下。但问完第三次，我想明白了——大多数人只看到了9.9元的个人套餐，却没看到运营商真正在下的一盘棋。

阅读约5分钟

2026-07-21

Tushare接口文档：指数日线行情（index_daily）

通过增加传递start_date和end_date参数可以指定返回指数一段时间内的日线行情。

阅读约16分钟

2026-07-21

跨境电商多团队异地协作，如何才能实现安全多端异地管理？

随着跨境团队跨城市、跨国家协作成为常态，如何在“异地多端”的管理需求与“账号安全”的风控底线之间找到平衡点，已经成为行业必须跨越的门槛。

阅读约7分钟

2026-07-21

亚马逊Passkey政策全面铺开，对VPS卖家意味着什么？

最近亚马逊全面铺开Passkey政策的消息，在卖家圈子里引起了广泛讨论。对于习惯使用VPS（虚拟专用服务器）运营店铺的卖家来说，这一变化带来的影响尤为直接。不少卖家尝试在VPS上绑定Passkey，结果要么频频报错，要么勉强创建成功，但使用过程中仍存在诸多不稳定因素。这篇文章将从技术角度梳理VPS与Passkey适配过程中可能遇到的几个问题，供大家参考评估。...

阅读约6分钟

2026-07-21

倚天剑术12——SSH服务器的批量管理

随着信息化的不断扩张，对于日常运维人员来说，批量操作多台主机越来越重要了。DESK倚天剑给大家提供了基于SSH协议的批量操作，让运维人员可以批量运行SSH命令，从而完成如下批量任务：

阅读约3分钟

2026-07-21

倚天剑术11——基于SSH协议的性能监控

SSH是管理服务器的主要协议，对于日常运维人员来说，查看服务器的运行状况是最常用的操作，但是这些操作通常都是通过命令完成的。DESK倚天剑给了大家一种图形化的选择，运维人员可以通过SSH协议快速对服务器的状况进行实时观测。观测指标包括：

阅读约2分钟

2026-07-21

GEO实验设计：如何用对照组验证内容改版是否带来真实提升

团队修改了页面标题，补充了 FAQ，重写了产品介绍，增加了案例，又调整了内链。几周后再次测试，发现部分 AI 答案开始出现目标内容。

阅读约17分钟

2026-07-21

STM32F103 驱动 4.3 寸 TFT + 触摸屏全记录：8 个坑踩了 6 小时

搞了一块正点原子 4.3 寸 800×480 电容触摸屏，主控是 STM32F103ZET6，用 FSMC 16 位并口驱动。想着屏和板子都是正点原子自家的，即插即用。结果从点亮面板到触控计算器跑通，整整干了 6 个小时。记录一下，给后面踩同样坑的人省点时间。

阅读约6分钟

2026-07-21

如何用 Python 打印当前系统日期

这是一个使用 tkinter 编写的简单桌面图形界面程序。运行后，它会创建一个固定大小的窗口，其中包含：

阅读约60分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

7-Zip 被曝缓冲区溢出漏洞，可被用于远程执行任意代码

意图共鸣科技 · 时间胶囊（二）｜第三个方向启动

“画中画中画”——Qwen Image 3.0 把四层 UI 塞进了一张图

倚天剑术15—网络伸手即用工具集

倚天剑术14——图形化编辑Json文件

把设计规范写成代码格式，是所有 AI 工具的上游约束方法论

重读《认知机器》：约束不是可选项，是必选项

当 AI 生成界面时，谁在守住设计意图？

倚天剑术13——文件夹差异对比

三大运营商Q1利润集体"翻车"：利润下滑17%，但有一块业务却在悄悄爆发

21省政企业绩亮红灯：运营商产数业务的"体检报告"该怎么看？

9.9元词元套餐被骂贵，运营商的AI算盘到底怎么打？

Tushare接口文档：指数日线行情（index_daily）

跨境电商多团队异地协作，如何才能实现安全多端异地管理？

亚马逊Passkey政策全面铺开，对VPS卖家意味着什么？

倚天剑术12——SSH服务器的批量管理

倚天剑术11——基于SSH协议的性能监控

GEO实验设计：如何用对照组验证内容改版是否带来真实提升

STM32F103 驱动 4.3 寸 TFT + 触摸屏全记录：8 个坑踩了 6 小时

如何用 Python 打印当前系统日期

资源下载

腾讯云软件源

Nacos

Rocky Linux

Sublime Text

欢迎您来访！