笔记列表-低调大师优秀个人博客

文章列表

共 220267 篇

2026-10-07

Agent 源码看不懂？先跟着一条消息走一遍

你在编码 Agent 里输入“读一下配置文件，告诉我超时时间是多少”，按下 Enter。过了一会儿，它打开文件，把结果告诉你。

阅读约45分钟

2026-10-07

脚手架入门：必要性、核心功能与执行原理

脚手架的定位与学习难点简介：脚手架属于前端基础架构，是前端研发自动化的关键工具为什么要学脚手架日常开发离不开脚手架 Vue CLI、Create React App 创建项目，webpack、Vite 等工具也都提供 CLI 基础架构已成为前端的重要分支项目规模变大后需要专门的技术架构支撑，大厂的研发中台本质就是一种支持研发的模式提升研发效率的主要...

阅读约15分钟

2026-10-07

AI 内容溯源与检测合规实操：从水印原理到接入清单

如果你在做 UGC 平台、内容审核、出海产品，或者任何会对外发布 AI 生成内容的系统，这一两个月的变化和你直接相关。

阅读约6分钟

2026-10-07

基于yolov12的汽车损伤识别系统

国内汽车保有量持续增长，机动车保险理赔、二手车交易、汽车维修保养等业务规模不断扩大，汽车外观损伤检测已经成为产业链中的关键环节。传统车辆损伤检测主要依靠定损人员现场肉眼判别，工作人员结合个人经验判断损伤位置、损伤类型以及损伤严重程度，该模式存在明显短板。人工检测耗时久，单台车辆完整定损往往需要几十分钟甚至数小时，工作效率低下；检测结果受定损员经验、身体状态主...

阅读约12分钟

2026-10-07

文献分享--γδ T细胞调节小细胞肺癌的抗肿瘤免疫

Infiltration of γδ T cells in SCLC（γδ T细胞在SCLC中的浸润）：

阅读约38分钟

2026-10-07

移动银行欺诈攻击特征与防御治理研究

移动互联网与智能手机的深度普及，推动银行业务从线下网点与桌面端向移动终端大规模迁移，移动银行应用已经成为普通用户办理转账、支付、理财等金融业务的主要入口。与此同时，移动设备也成为银行欺诈攻击的核心目标。根据公开研究数据，过去十二个月内针对移动用户的银行欺诈增长约百分之三十五，全部欺诈事件中约百分之九十通过手机渠道发生。欺诈类型涵盖购买诈骗、银行诈骗、浪漫诈骗...

阅读约54分钟

2026-10-07

远程监控管理工具滥用攻击的链路特征与防御机制研究

远程监控与管理工具作为 IT 运维领域的标准化基础设施，原本用于跨地域设备管理、远程故障排查与批量系统维护，却逐步成为攻击者实施持久化渗透的核心载体。安全厂商 Huntress 发布的 2026 年第一季度威胁态势报告显示，在其记录的端点相关安全事件当中，攻击者滥用合法远程监控管理工具的占比达到 45%，该类攻击在 2025 年同比增幅达到 277%。攻击者...

阅读约48分钟

2026-10-07

浏览器密码存储安全风险与凭证管理路径研究

浏览器内置密码管理器因其无缝集成的使用体验，已经成为全球互联网用户最广泛使用的凭证存储方式。以 Chrome 为代表的现代浏览器在密码保护方面部署了多层安全机制，包括本地加密、操作系统密钥保护、应用绑定加密、设备身份认证、泄露数据库比对和域名匹配填充等。然而，这些防护机制在设备未被入侵的前提下能够发挥有效作用，一旦设备遭受恶意软件感染，浏览器密码存储所依赖的...

阅读约38分钟

2026-10-07

Matplotlib 到底有什么用，Python 数据可视化背后的绘图基础设施

在 Python 程序里看到下面两行代码时，很多人的第一反应往往很简单，Matplotlib 就是一个画折线图的库。

阅读约29分钟

2026-10-07

NumPy 到底是干什么的，从数组、内存布局、向量化到科学计算生态，理解 Python 数值计算的地基

如果最近正在用 Python 处理基金净值、股票行情、图像像素、机器学习数据，或者像前几天那样准备拿 Matplotlib 画一条时间序列曲线，很快就会碰到一个几乎绕不开的名字，NumPy。

阅读约41分钟

2026-10-07

一道 DHCP 的易错题分析

这道题考查的核心不是单纯记忆 DHCP，而是要理解：一台主机最终看到的 IPv4 地址，不一定就是管理员部署的这台 DHCP 服务器分配的地址。当网络中存在其他 DHCP 服务器，或者 DHCP 通信失败时，主机都可能出现“地址不属于该 DHCP 地址池”的现象。

阅读约24分钟

2026-10-07

十个样本一起到达，为什么不能共用一个采样时间？

设备每隔一段时间采一个点，攒够十个点再发给电脑。接收程序给这十个点填上同一个“当前时间”，写进 CSV。图能画出来，却看不出这十次采样之间真正的间隔。

阅读约5分钟

2026-10-07

Agent 生成报告前，确认框里至少要说清这四件事

用户让助手生成一份分析报告。助手弹出“是否继续”，得到确认后，覆盖了同名文件，还调用了一个外部服务。

阅读约5分钟

2026-10-07

韩国金融行业 AI 辅助网络攻击事件分析与治理研究

2026 年 10 月初，韩国金融行业在一周内连续遭遇网络攻击，新韩银行、国民银行、韩亚银行、釜山银行、现代资本、예람储蓄银行、웰컴储蓄银行等七家机构先后确认客户信息泄露，受影响人数超过六万八千人。攻击入口集中于员工及贷款专员使用的外围业务支持系统，而非核心交易平台；监管机构在多家受攻机构中发现关联 IP 地址，怀疑攻击者借助 AI 工具实施自动化批量攻击，...

阅读约45分钟

2026-10-07

虚假电商网站识别与消费者网络防护机制研究

互联网商业服务全面普及背景下，虚假购物网站、仿冒服务站点已经成为网络欺诈的主要载体。虚假网站通过仿制页面、规避合规披露、诱导风险支付等手段实施侵害，造成消费者财产损失与个人信息泄露，欧洲地区相关经济损失已达到数十亿欧元规模。本文基于海外网络消费保护公开调研材料，梳理虚假商业网站的典型欺骗特征，从主体身份披露、隐私政策合规、支付链路风险、行业资质校验、交易合同...

阅读约28分钟

2026-10-07

#WorkBuddy# 我用它把"项目自动快照备份"做成了定时任务——防误删、零成本、还能一键回滚

做外贸和系统开发的都知道一个真理：资料在 D 盘、仓库在云，但手一抖 rm 或覆盖保存，几个月的活说没就没。我以前靠手动复制文件夹做备份，结果经常忘了、或者复制出一堆同名副本(2) 反而更乱。

阅读约6分钟

2026-10-07

网络安全意识月视角下钓鱼攻击防控路径研究

每年 10 月的网络安全意识月已经成为各国推动公众网络安全素养提升的制度化节点。2026 年 10 月，美国得克萨斯州哈里斯县 Constable Mark Herman 办公室借助网络安全意识月契机，面向公众发布钓鱼攻击警示，指出钓鱼信息往往伪装成合法通信，通过意外邮件、短信、链接或附件抵达目标，一次不慎点击即可造成个人信息泄露与设备沦陷。该警示虽来自地方...

阅读约38分钟

2026-10-07

测低功耗时，先别拿整板电流对照芯片手册

开发板进了深度睡眠，万用表上的读数却比预想的大。这个时候最容易做的事，是回到代码里反复检查睡眠接口。

阅读约4分钟

2026-10-07

AI赋能企业降本增效的十大实战场景：从工具应用到业务流程落地

摘要：本文围绕“AI如何真正帮企业降本增效”展开，指出AI落地的关键在于从具体业务环节切入，而非追求复杂平台。文章拆解了智能客服、营销文案、电商商品图、企业知识库、会议纪要、代码辅助、短视频内容、销售线索、多语言翻译、业务流程自动化共10个适合AI落地的场景，并强调每个场景都应遵循“AI处理标准化工作、人工负责复杂判断与审核”的协作模式。最后提出企业落地A...

阅读约23分钟

2026-10-07

医疗行业网络攻击风险、成因与治理路径研究

数字化深度渗透背景下，医疗机构信息系统承载海量高敏感度的患者健康数据，已经成为网络黑产重点攻击对象。以美国 Luminis Health、Change Healthcare、Ascension 等典型网络安全事件为分析样本，梳理医疗领域网络攻击所造成的业务中断、医疗服务受阻、大规模个人健康信息泄露、合规处罚与集体诉讼等多重现实危害，剖析医疗 IT 异构老旧基...

阅读约27分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Agent 源码看不懂？先跟着一条消息走一遍

脚手架入门：必要性、核心功能与执行原理

AI 内容溯源与检测合规实操：从水印原理到接入清单

基于yolov12的汽车损伤识别系统

文献分享--γδ T细胞调节小细胞肺癌的抗肿瘤免疫

移动银行欺诈攻击特征与防御治理研究

远程监控管理工具滥用攻击的链路特征与防御机制研究

浏览器密码存储安全风险与凭证管理路径研究

Matplotlib 到底有什么用，Python 数据可视化背后的绘图基础设施

NumPy 到底是干什么的，从数组、内存布局、向量化到科学计算生态，理解 Python 数值计算的地基

一道 DHCP 的易错题分析

十个样本一起到达，为什么不能共用一个采样时间？

Agent 生成报告前，确认框里至少要说清这四件事

韩国金融行业 AI 辅助网络攻击事件分析与治理研究

虚假电商网站识别与消费者网络防护机制研究

#WorkBuddy# 我用它把"项目自动快照备份"做成了定时任务——防误删、零成本、还能一键回滚

网络安全意识月视角下钓鱼攻击防控路径研究

测低功耗时，先别拿整板电流对照芯片手册

AI赋能企业降本增效的十大实战场景：从工具应用到业务流程落地

医疗行业网络攻击风险、成因与治理路径研究

资源下载

腾讯云软件源

Spring

Rocky Linux

WebStorm

欢迎您来访！