笔记列表-低调大师优秀个人博客

文章列表

共 222621 篇

2026-09-02

加密硬件钱包网络钓鱼威胁机理与助记词安全防护研究

加密货币自托管模式下，硬件钱包被广泛视为资产安全的核心保障，但硬件钱包的安全边界无法覆盖用户主动泄露恢复短语这一社会工程学攻击面。2026 年 8 月曝光的 Ledger 网络钓鱼事件中，攻击者利用被入侵的已验证 Google Ads 账户投放赞助搜索广告，将钓鱼页面托管于 Google Sites 平台，消除了可疑域名这一传统识别线索，页面高度仿真 Led...

阅读约33分钟

2026-09-02

2026年国内有哪些 AI GIS 平台？5类代表性平台与选型自查清单

AI GIS 可以理解为人工智能与 GIS（地理信息系统）的深度融合：一方面用 AI 提升遥感解译、空间分析、制图、数据处理等 GIS 能力，另一方面通过大模型、智能体和自然语言交互，让用户能够以更低门槛调用地理空间数据与工具。

阅读约14分钟

2026-09-02

2026 年上半年香港网络安全态势与钓鱼攻击演化研究

2026 年上半年，香港地区网络安全威胁格局延续既有演化路径，同时呈现若干值得关注的新特征。香港电脑保安事故协调中心（HKCERT）统计数据显示，2026 年 1 月至 6 月共接获 8,358 宗安全事故报告，与 2025 年同期的 8,142 宗基本持平。网络钓鱼依旧占据主导地位，共 5,305 宗，占全部事件的 63%；僵尸网络 1,377 宗，占 1...

阅读约38分钟

2026-09-02

DeepSeek 把模型的“马具“开源了：拆解 Harness

2026 年 8 月 12 日深夜，DeepSeek 发了 V4 Pro 正式版。十几个小时后，又开源了一个东西——不是模型，也不是一个能直接聊天的 App，而是一套叫 DeepSeek Harness（命令行叫 dsh）的 Agent 底座。MIT 协议，随便用随便改。

阅读约11分钟

2026-09-02

分布式 & 高性能 & 高可用知识体系、学习重点、面试点

最近在学分布式、高性能、高可用这块内容，知识点比较多，特此简单梳理一下相关知识体系、学习重点、常见面试点等。

阅读约28分钟

2026-09-02

持续安全意识培训对员工钓鱼易感率的影响研究

网络钓鱼长期占据企业初始入侵事件的首要来源，而员工作为钓鱼攻击的直接作用对象，其安全意识水平与行为倾向直接决定攻击能否成功。长期以来，企业安全意识培训多以年度合规课程的形式开展，其实际防护效果缺乏大样本实证数据的系统支撑。本文基于一项覆盖全球 19 个行业、四种组织规模、七个地区，涉及 64000 家组织、1480 万名用户、4200 万次模拟钓鱼测试的大规...

阅读约47分钟

2026-09-02

DBPanel 1.1.0 发布：强化网站防护与 SSL 证书续签稳定性

DBPanel 1.1.0 正式发布。 DBPanel 是一款面向 Linux 服务器的中文管理面板，提供网站管理、Nginx、PHP、MySQL、Redis、SSL 证书、备份恢复、安全防护、日志、任务中心等能力，同时针对 DBShop、DBErp 等珑大产品提供安装、部署、诊断和运维支持。本次 1.1.0 主要围绕网站防护规则、SSL 证书续签、异...

阅读约4分钟

2026-09-02

别急着让 AI 写代码，先让它把这些问题问清楚

你让 Agent “做一个会员系统”，它一句问题都不问，转身就开始写。数据库表有了，支付接口接了，页面也挺漂亮。半小时后，它端出一套完整系统，唯一的问题是：这不是你想要的会员系统。

阅读约4分钟

2026-09-02

我把 AI 当同事用了两个月：一个法务人的三个真实用法

我在一家做法律服务的公司，日常就三件事：对接客户、整理材料、做各类文书。最近两个月试着把 AI 助手当"同事"用，说三个自己真用过的场景，不讲虚的。

阅读约3分钟

2026-09-02

数据监控体系搭建方法论：从采集到告警的完整技术框架

前几年我接过一个价格监控项目。系统刚上线时很顺，每天定时采集、清洗、入库，报表也能正常更新。运行到第三周，业务突然反馈部分商品连续两天没有数据。

阅读约9分钟

2026-09-02

从零把 WiFi 掏耳勺改成独立显示器：M5Dial 完整链路实战 #WorkBuddy#

本文记录了一次把 WiFi 掏耳勺反向工程、改造成 M5Dial 独立显示终端的完整过程。涉及 Wireshark 抓包、UDP MJPEG 流重组、JPEG 解码、姿态角自动旋正、LED 控制五大模块，全程零依赖手机 App，开机即用。

阅读约15分钟

2026-09-02

如何使用 Java 实现 PDF 文本提取

在日常Java项目开发中，PDF文档处理是非常常见的业务场景，例如电子发票解析、合同文本提取、PDF内容归档、文档智能检索等。相较于Word、TXT等可直接读取的文档格式，PDF文件版式固定、结构封闭，原生Java API无法直接解析提取文本，需要借助专业的第三方PDF处理组件。

阅读约12分钟

2026-09-02

高校开学季网络钓鱼威胁特征与数据安全防护研究

高校新学期开学阶段是网络安全事件的高发时段，师生群体在事务密集、信息流转频繁的环境下，认知负荷显著上升，网络钓鱼攻击者利用这一窗口期实施针对性欺诈，造成账号凭证窃取、个人信息泄露、财产损失等多重危害。本文以西弗吉尼亚大学信息技术服务部门发布的开学季网络安全指引为基础材料，结合高校信息化环境的实际特征，剖析开学季网络安全风险集中爆发的内在成因，梳理校园场景下网...

阅读约26分钟

2026-09-02

从 EMQX 到 DolphinDB 数据接入实操：百万 JSON 消息如何秒级入库

100 万条工业数据，从 EMQX 到 DolphinDB 完成入库，需要多久？答案是：不到 1 秒。

阅读约16分钟

2026-09-02

MyChart 患者门户钓鱼攻击风险与医疗机构防御策略研究

数字化医疗转型背景下，患者线上门户系统成为医患交互、病历查询、账单处理的核心载体，同时也成为网络钓鱼攻击的重点目标。以耶鲁健康体系遭遇的 MyChart 仿冒钓鱼事件为代表，攻击者依托 MyChart 成熟的品牌公信力，通过邮件、短信、语音多渠道分发仿冒通知，伪造登录页面窃取患者账号、医保信息、个人身份数据，部分攻击进一步植入恶意程序，对患者隐私、医疗数据安...

阅读约27分钟

2026-09-02

AI Agent实战进阶

本文深入探讨了AI Agent的实战应用，包括高级使用技巧和实战案例，旨在帮助读者提高工作效率，并在自动化道路上取得更大的成功。

阅读约2分钟

2026-09-02

生成式 AI 时代企业钓鱼防护培训范式重构研究

生成式人工智能技术的快速普及，正在从根本上改变网络钓鱼攻击的产出形态与经济结构。过去二十年间，企业安全意识培训长期以 "识别语法错误、拼写瑕疵与翻译生硬" 作为钓鱼邮件检测的核心教学抓手，这一范式在 AI 生成内容大规模介入攻击链路之后面临系统性失效。与此同时，钓鱼即服务模式的成熟将高复杂度钓鱼攻击的技术门槛压缩至接近零，攻击规模与投递效率获得数量级提升，A...

阅读约37分钟

2026-09-02

FDE时代来临：技术是手段，业务重构软件才是未来

AI 重构产业的当下，一场隐蔽且深刻的软件工程底层变革，正在颠覆企业数字化的核心逻辑。依托AI低代码、智能开发、自动化设计等技术的快速普及，软件技术正在迈入全民可及的平权时代。曾经高度专业化、仅由IT团队掌控的软件开发能力，如今门槛持续消融，懂场景、懂痛点、懂规则的业务从业者，无需深耕代码技术，即可借助AI工具自主设计、搭建、迭代业务软件。

阅读约5分钟

2026-09-02

视觉避障为何难：图像到障碍的链路

简介：移动机器人避障不是"看图避物"一句话的事，而是摄像头、传输、算力、决策到制动的整条硬件链路：相机在看清，画质与弱光影响远近；图像与深度数据经带宽有限的接口传到算力盒；边缘算力必须在几十毫秒内完成障碍检测与测距；再交给运动控制减速停车。任一环节拖延或掉链，障碍物就可能在"看到"与"制动"之间撞上来。难点就在把这条链路上的每一毫秒与每一个误检挤出来。

阅读约10分钟

2026-09-02

Agent驱动的每日复盘报告生成系统从本地数据到自然语言日报 IG50免费开源股票数据API接口

复盘是一件高频、重复、但又容错不得的工作：每天收盘后看指数、看资金、看市场结构，再写成几段小结。它的重复性天然适合交给自动化管道，而它的数字密集性又让纯 LLM 生成变得危险——模型最容易犯的错，就是把数字写错。这篇文章分享我们的解法：三层管道，脚本层算数字、LLM 层写文字、校验层验数字，收盘后约一分钟产出一份可归档的 markdown 日报。

阅读约10分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

加密硬件钱包网络钓鱼威胁机理与助记词安全防护研究

2026年国内有哪些 AI GIS 平台？5类代表性平台与选型自查清单

2026 年上半年香港网络安全态势与钓鱼攻击演化研究

DeepSeek 把模型的“马具“开源了：拆解 Harness

分布式 & 高性能 & 高可用 知识体系、学习重点、面试点

持续安全意识培训对员工钓鱼易感率的影响研究

DBPanel 1.1.0 发布：强化网站防护与 SSL 证书续签稳定性

别急着让 AI 写代码，先让它把这些问题问清楚

我把 AI 当同事用了两个月：一个法务人的三个真实用法

数据监控体系搭建方法论：从采集到告警的完整技术框架

从零把 WiFi 掏耳勺改成独立显示器：M5Dial 完整链路实战 #WorkBuddy#

如何使用 Java 实现 PDF 文本提取

高校开学季网络钓鱼威胁特征与数据安全防护研究

从 EMQX 到 DolphinDB 数据接入实操：百万 JSON 消息如何秒级入库

MyChart 患者门户钓鱼攻击风险与医疗机构防御策略研究

AI Agent实战进阶

生成式 AI 时代企业钓鱼防护培训范式重构研究

FDE时代来临：技术是手段，业务重构软件才是未来

视觉避障为何难：图像到障碍的链路

Agent驱动的每日复盘报告生成系统从本地数据到自然语言日报 IG50免费开源股票数据API接口

资源下载

Nacos

Spring

Rocky Linux

WebStorm

欢迎您来访！

分布式 & 高性能 & 高可用知识体系、学习重点、面试点