笔记列表-低调大师优秀个人博客

文章列表

共 210568 篇

2026-07-24

人机协同不是 “AI 替代人”，重新定义 AI 时代企业的岗位价值逻辑

最近几年，围绕 AI 一直流传着一种讨论：哪些岗位会被人工智能替代。不少从业者、企业管理者都默认一条路径：用 AI 承担人的工作，减少人力投入，以此实现降本增效。

阅读约10分钟

2026-07-24

奥林匹斯之刃行动下 Kratos 钓鱼平台打击效果局限性与全域防护研究

钓鱼即服务（PhaaS）依托订阅制完成黑产工业化转型，AiTM 中间人代理技术可完整绕过政企普遍部署的多因素认证（MFA）体系，Kratos 作为由 Sneaky2FA 迭代而来的主流平台，在 2024 年末至 2026 年 7 月形成覆盖 35 国的规模化攻击网络。2026 年 7 月德国联邦刑事警察局（BKA）主导奥林匹斯之刃（Olympus Blade...

阅读约46分钟

2026-07-24

oeasy python 133 删除字典项 del remove

## 删除字典项_del_pop_popitem_字典深浅拷贝 ## 回忆 - 上次学习了字典 - 字典可以读取和赋值 - 字典项可以增删改 - 直接用key 索引 - del 删除字典项 - update 更新 ![](https://developer.qcloudimg.com/http-save/7606088/8656c9866a3068...

阅读约14分钟

2026-07-24

适配 Microsoft 365 的内联邮件安全架构部署与风险防控研究

云办公普及背景下，Microsoft 365 已成为企业主流邮件协作载体，第三方邮件安全网关的接入方式直接决定整体邮件防护能力。当前企业普遍存在两类部署模式：内联前置检测架构与后置 API 查杀架构，二者在邮件流处理时序、认证完整性、威胁拦截窗口期存在本质差异。本文以 Check Point 发布的 Microsoft 365 内联邮件安全实践文档为核心研究...

阅读约57分钟

2026-07-24

GST 退税主题钓鱼与.NET 多阶段投毒 Remcos RAT 攻击链实证研究

针对 2026 年 7 月 Seqrite Labs 捕获的印度 GST 退税定向钓鱼攻击链开展完整逆向实证研究，该攻击以印度商品及服务税（GST）官方退税通知为社会工程诱饵，依托 RAR 压缩包、多层混淆.NET 加载器、位图隐写、无文件内存注入、进程空洞化技术构建四级投毒链路，最终落地商用远控工具 Remcos RAT，形成 “邮件钓鱼 - 多层.NET...

阅读约31分钟

2026-07-24

Olympus Blade 行动下 Kratos 钓鱼即服务平台技术剖析与全域防御研究

钓鱼即服务（PhaaS）完成网络黑产工业化转型后，低技术门槛攻击者可批量实施绕过多因素认证（MFA）的账号劫持攻击，Kratos 作为由 Sneaky2FA 迭代而来的主流 AiTM 中间人钓鱼平台，自 2024 年末上线后快速形成全球攻击网络。2026 年 7 月德国联邦刑事警察局（BKA）联合法兰克福互联网犯罪打击中心（ZIT）、美国 FBI 及印尼警方...

阅读约41分钟

2026-07-24

协同进化：2026年人工智能十大趋势研判

2026年，AI产业正在经历一次深层的范式转换，从追求模型规模向追求智能可用转变。基础模型的进化已不限于训练阶段，落地工程成为新的竞争前沿，商业与组织层面的重组也在同步推进。我们围绕模型进化、工程基础设施、商业与组织三大板块，梳理十个具体趋势的核心判断。这十个趋势构成一套相互咬合的系统性演变：进化方式在改变，部署方式在改变，由此带动的人机关系也在改变。

阅读约16分钟

2026-07-24

景区市场人亲测：用WorkBuddy 15分钟搞定一场节庆活动方案+PPT#WorkBuddy#

一、我是谁，在用什么我在一家4A景区做市场运营，日常工作就是写活动方案、做汇报PPT、出抖音投流文案、整理达人费用台账。以前一场活动从方案到PPT至少要磨两天，现在用WorkBuddy基本半小时收工。

阅读约3分钟

2026-07-24

AI搜索引擎的内容收录机制：从爬虫抓取到答案生成的三个技术瓶颈

2026年6月，我搭建了一个技术博客，然后在豆包里搜索了自己发布的几篇技术文章。结果让我意外——零引用，一篇都没出现。

阅读约20分钟

2026-07-24

航空会员品牌定向钓鱼邮件攻击识别与闭环防御技术研究 —— 以新航 KrisFlyer 周年抽奖诈骗邮件为例

航空常旅客会员体系沉淀海量用户身份、行程、支付与金融关联数据，已成为定向网络钓鱼攻击高频目标。2026 年 7 月新加坡航空发布安全预警，大量假冒 “KrisFlyer 周年抽奖” 钓鱼邮件批量分发，依托品牌信任实施社会工程欺诈，诱导用户泄露账号密码、短信验证码、银行卡 PIN 码等敏感信息，形成规模化数据泄露风险。本文以该真实诈骗案例为研究样本，梳理航空会...

阅读约45分钟

2026-07-24

Kratos（SneakyLog）AiTM 钓鱼套件技术机理、黑产运营与全域防御研究

针对 2026 年欧美联合执法行动关停的 Kratos（微软威胁情报命名为 SneakyLog）钓鱼即服务套件展开系统性实证研究。该工具依托对抗中间人（AiTM）反向代理架构实现 Microsoft 365 会话 Cookie 劫持，可完整绕过多因素认证（MFA）防护，是当前全球规模化商业钓鱼黑产的代表性工具。本文基于德国联邦刑事警察局（BKA）、法兰克福网...

阅读约36分钟

2026-07-24

OAuth2.0 设备授权码钓鱼攻击机理、检测规则与纵深防御体系研究

多因素认证（MFA）已成为企业抵御账号劫持的核心安全控制手段，但攻击者持续针对身份认证协议原生流程挖掘绕过路径，设备码钓鱼（Device Code Phishing）是当前规模化绕过 MFA 的主流攻击手段。该攻击依托 RFC8628 标准定义的 OAuth2.0 设备授权流程，无需伪造登录页面、无需窃取用户明文密码，诱导受害者在微软官方身份验证页面完成完整...

阅读约40分钟

2026-07-24

数字员工的成本账：OpenClaw.NET 如何用工程化实现"成功任务的单位经济学"（下）

当我们把"成功任务的单位经济学"放到 OpenClaw.NET 的语境下审视，会发现这套框架恰好解释了数字员工（Digital Employee）与 TokenHub 的设计初衷。

阅读约10分钟

2026-07-24

从 LLM 评测到 AI Agent 评测，我的一些思考！

GPT、Claude、Gemini、GLM、DeepSeek、KIMI、Qwen……各家厂商每隔一两个月就发布新模型，声称在各项基准测试上「刷新纪录」。

阅读约22分钟

2026-07-24

用 WorkBuddy 搞定 JavaFX 条码标签开发

我是个做刀具条码化管理的 Java 开发，项目基于 JavaFX，要对接 Gprinter 热敏打印机打 30×20mm 的 Code128 标签。说实在的，这类"界面 + 打印 + 数据"的活儿最磨人——尤其渲染逻辑和测试覆盖。这段时间用 WorkBuddy 下来，有几个点确实帮了大忙。

阅读约4分钟

2026-07-24

OmniRoute如何统一Claude与Codex流程

OmniRoute 是 diegosouzapw/OmniRoute 仓库中的 TypeScript 开源 AI Gateway，目标是让 Claude Code、Codex、Cursor、OpenCode、Cline、Copilot 等工具通过一个 endpoint 访问后端的 290+ providers 和 500+ models。

阅读约31分钟

2026-07-24

[052][核心模块]Java线程池封装实践：`ExecutorServiceHolder` 设计与实现

在 Java 后端开发中，线程池的创建、配置和优雅关闭是一个常见但容易出错的环节。本文介绍一个轻量级的封装工具 —— ExecutorServiceHolder，它结合 ExecutionOption 配置类，帮助开发者规范、安全地管理 ThreadPoolExecutor 和 ScheduledThreadPoolExecutor。

阅读约14分钟

2026-07-24

国内龙虾生态图谱：谁在做入口，谁在做技能，谁在做场景落地（v2026.3.18）

底层仍然是 OpenClaw 这类执行型 Agent 框架，中间层是 Skill/插件市场与云上部署体系，上层则是各家厂商围绕办公、搜索、知识库、移动端、终端系统做出来的产品化入口。

阅读约11分钟

2026-07-24

[031][缓存模块]RedisTemplate工具的租户隔离设计：自动Key前缀机制

在多租户SaaS系统中，不同租户的数据必须严格隔离。当多个租户共享同一套Redis缓存时，如何保证缓存Key不会冲突？本文以一个轻量级框架的实现为例，分析其利用租户上下文自动为所有缓存Key添加租户前缀的设计思路。

阅读约10分钟

2026-07-24

从模型到生产：企业级AI应用的六层架构落地指南

企业级AI应用与传统软件应用最大的区别在于：AI系统具有概率性、非确定性、资源密集型和数据依赖性强等特点。因此，其架构设计需要遵循以下核心原则：

阅读约22分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

人机协同不是 “AI 替代人”，重新定义 AI 时代企业的岗位价值逻辑

奥林匹斯之刃行动下 Kratos 钓鱼平台打击效果局限性与全域防护研究

oeasy python 133 删除字典项 del remove

适配 Microsoft 365 的内联邮件安全架构部署与风险防控研究

GST 退税主题钓鱼与.NET 多阶段投毒 Remcos RAT 攻击链实证研究

Olympus Blade 行动下 Kratos 钓鱼即服务平台技术剖析与全域防御研究

协同进化：2026年人工智能十大趋势研判

景区市场人亲测：用WorkBuddy 15分钟搞定一场节庆活动方案+PPT#WorkBuddy#

AI搜索引擎的内容收录机制：从爬虫抓取到答案生成的三个技术瓶颈

航空会员品牌定向钓鱼邮件攻击识别与闭环防御技术研究 —— 以新航 KrisFlyer 周年抽奖诈骗邮件为例

Kratos（SneakyLog）AiTM 钓鱼套件技术机理、黑产运营与全域防御研究

OAuth2.0 设备授权码钓鱼攻击机理、检测规则与纵深防御体系研究

数字员工的成本账：OpenClaw.NET 如何用工程化实现"成功任务的单位经济学"（下）

从 LLM 评测到 AI Agent 评测，我的一些思考！

用 WorkBuddy 搞定 JavaFX 条码标签开发

OmniRoute如何统一Claude与Codex流程

[052][核心模块]Java线程池封装实践：`ExecutorServiceHolder` 设计与实现

国内龙虾生态图谱：谁在做入口，谁在做技能，谁在做场景落地（v2026.3.18）

[031][缓存模块]RedisTemplate工具的租户隔离设计：自动Key前缀机制

从模型到生产：企业级AI应用的六层架构落地指南

资源下载

腾讯云软件源

Spring

Sublime Text

WebStorm

欢迎您来访！