笔记列表-低调大师优秀个人博客

文章列表

共 217934 篇

2026-08-17

不可变备份是底线：从瑞典市政勒索事件看数据恢复

不可变备份是中科热备底线：从瑞典市政勒索事件看数据恢复这篇文章写给正在为勒索软件防御头疼的灾备架构师和安全工程师。你大概率已经发现，传统备份在精心设计的勒索攻击面前形同虚设。我们2024年参与复盘了7起制造业勒索事件，其中5家的备份系统在攻击发生后12小时内被加密或删除。问题不在于备份策略不够勤快，而在于备份数据本身可以被攻击者改写。瑞典市政事件暴露的真...

阅读约9分钟

2026-08-17

警示：GitHub宕机时代码资产裸奔，企业级代码托管灾备深度拆解

中科热备警示：GitHub宕机时代码资产裸奔，企业级代码托管灾备深度拆解这篇文章写给那些把代码全托管在SaaS平台上、却从没认真想过“平台挂了怎么办”的技术决策者和DevOps同行。GitHub在2025年那次持续4小时17分钟的全球性服务中断，让至少87万开发者干瞪眼，CI/CD流水线全线飘红。我们实验室当天接到了6个客户的紧急咨询电话，问题出奇一致：代...

阅读约9分钟

2026-08-17

干面料二十多年，我用 WorkBuddy 把内衣图变成真人模特，10分钟

我在汕头一个织布厂干了二十多年，干的是面料销售，天天跟锦纶、氨纶、克重、门幅这些打交道。说出来不怕你笑，我今年五十了，半年前我还觉得 AI 这玩意儿跟我没关系，是年轻人玩的东西。

阅读约4分钟

2026-08-17

AI编程智能体误删src目录后，用CDP 23小时救回代码全记录

AI编程智能体误删src目录后，用中科热备CDP 23小时救回代码全记录这篇文章写给正在用AI编程智能体做代码重构的研发团队，尤其是那些开发环境数据保护还停留在“每天晚上备份一次”的团队。我要复盘一个真实事故：某SaaS团队用AI编程智能体做重构，误删了整个src目录，最近一次git commit是23小时前。最终我们用CDP块级捕获把代码恢复到了删除前3...

阅读约9分钟

2026-08-17

等保年检扣12分后：教你备份数据防篡改怎么做

等保年检扣12分后：中科热备教你备份数据防篡改怎么做这篇文章写给正在准备等保2.0三级年检的运维负责人、安全工程师和项目经理。如果你所在单位已经做了备份，但测评老师还是说“备份数据可以被篡改”，那大概率不是备份软件的问题，而是存储层缺了一道锁。先说一个真实场景。某市级政务云平台，2025年等保年检，备份系统用的是国产备份一体机，每天定时备份核心业务虚拟机...

阅读约8分钟

2026-08-17

195TB数据被拖走47天无人知，警示备份域污染是应急盲区

195TB数据被拖走47天无人知，中科热备警示备份域污染是应急盲区这篇文章写给所有做过应急响应、或者正在做灾备建设的安全和运维同行。一个真实到让人后背发凉的问题：如果生产环境被入侵了，你第一反应是改密码、打补丁、封IP，但你想过没有，攻击者可能早就在你的备份系统里睡了一个多月。等你好不容易把生产数据恢复出来，人家一个后门触发，第二次加密直接把你最后的希望也...

阅读约7分钟

2026-08-17

ERP勒索恢复后又被加密，教你重视备份扫描

ERP勒索恢复后又被加密，中科热备教你重视备份扫描这篇文章写给正在负责企业备份恢复的运维同行，尤其是那些以为“有备份就能恢复”的朋友。我要复盘一次真实的制造企业勒索攻击处置过程，重点讲一个被大多数人忽略的环节：恢复前扫描。你手里的备份可能看起来完好，恢复出来却是带毒的。这不是危言耸听，是我亲手踩过的坑。先说背景。2026年5月，华东一家汽车零部件制造企业...

阅读约9分钟

2026-08-17

同样是 MiniMax 视频，API 输出和直接输出的素材差异

说真的，我跟你说，AI 视频这个东西，真的就是越玩越上头。你输入一段话，等几分钟，出来一段会动的画面，这种事怎么想都很科幻。但它上头的同时也挺烦人的，因为每次你以为自己快摸到「电影感」了，总有一个现实问题把你拍醒。

阅读约14分钟

2026-08-17

【系列·第 4 篇】AI 能直接改生产数据吗？Spring AI Tool Calling 的安全真相：模型从不执行代码

系列：《从 Spring Cloud 微服务到 Spring AI Agent：企业级落地》第 4 篇（共 6 篇）统一基线：JDK 21 + Spring Boot 4.0.x + Spring AI 2.0.0 GA + Anthropic starter（Claude）本篇交付：企业知识工作平台 v0.4——AI 可查报销、可办工单；身份走旁路、写...

阅读约42分钟

2026-08-17

WorkBuddy 真的不是聊天工具，是我雇来的数字员工

刚注册 WorkBuddy 那会儿，我真没觉得它跟别的 AI 有什么区别。不就是个聊天机器人吗？问一句答一句，能帮你写点东西，能帮你查点资料，挺方便的，但也也就这样了。大概用了不到两周，我就快把它给弃了。因为每天问来问去就那几个问题，积分刷刷地掉，感觉花冤枉钱。后来是换了个用法，效果完全不一样了。

阅读约8分钟

2026-08-17

Tushare接口文档：北交所新旧代码对照表（bse_mapping）

2025年10月9日起，北交所存量股票正式启用 "920" 专属代码号段，原有的 43、83、87 三个号段逐步退出。此次变更是为了将北交所股票与新三板股票在代码上彻底区分，提升北交所品牌的辨识度；

阅读约5分钟

2026-08-17

从 Agent 到 Skill：AI 图像工作流设计

本文记录我在 Picuro（一个 AI 图像处理产品）中搭建 AI 工作流编排层的设计思路：为什么需要编排、核心概念怎么分层、一次修图任务如何端到端跑通，以及在可靠性和演进上踩过哪些坑。

阅读约16分钟

2026-08-17

智慧停车平台云端搭建科普：基于腾讯云实现高可用访问与合规交易结算闭环

随着城市静态交通数字化升级，智慧停车平台已从单一的车牌识别、计费管理工具，演变为设备联网、用户服务、多方联营、资金清算的综合性云端业务系统。主流智慧停车业态包含商业车场、小区共享车位、园区停车、城市路侧泊位等场景，普遍采用平台、场地方、车位业主、运营渠道多方联营模式。

阅读约10分钟

2026-08-17

通过 WSL 操作 DeepSeek Harness，实现 Linux 环境的远程开发

DeepSeek Harness（以下简称 dsh）的 v4flash 版本目前对 Linux 平台的适配是最佳的。在 Windows 原生终端中运行 dsh 时，会持续出现终端操作错误，具体表现为失败BashError: subprocess-local: terminal inspection is unsupported on platform win...

阅读约15分钟

2026-08-17

【系列·第 3 篇】Spring AI 2.0 的RAG企业知识库_ETL向量库与检索质量工程

系列：《从 Spring Cloud 微服务到 Spring AI Agent：企业级落地》第 3 篇（共 6 篇）统一基线：JDK 21 + Spring Boot 4.0.x + Spring AI 2.0.0 GA + Anthropic starter（Claude）本篇交付：企业知识工作平台 v0.3——文档 ETL 入库、带引用与权限的知识问...

阅读约38分钟

2026-08-17

Tushare接口文档：管理层薪酬和持股（stk_rewards）

查询全市场所有公司的管理层薪酬数据可能返回大量记录，建议根据实际需求指定股票代码或报告期，以提高请求效率；

阅读约9分钟

2026-08-17

从零到上线：我用 WorkBuddy 搭了一个收租管理系统

手上有几套出租房，每月最头疼的不是收不到租，而是记不住谁该交、几号交、交了没有。市面上的收租 App 要么太重、要么要租客也装一个，我不需要那么多。我只需要一个自己人用的小工具：能记房源、能存合同、到日子提醒我收租。于是我用 WorkBuddy 从零搭了一个，叫"收租宝"。这篇文章记录了从想法冒出来到部署上线的全过程。

阅读约14分钟

2026-08-17

让 WorkBuddy 调用本地 Python/Node 处理复杂任务

WorkBuddy 本身能写能算，但遇到"要装个库、跑段脚本、处理大文件"的情况，让它直接调用你机器上的 Python/Node 更顺。它读写本地文件、跑命令的能力，是很多重度用法的基础。

阅读约3分钟

2026-08-17

用 WorkBuddy 自动化把"每天必做的小事"变成零操作

很多事不是难，而是"每天得想起、得手动点"。比如每日数据备份、定期汇总、定点提醒。WorkBuddy 的「自动化（Automation）」功能可以让我按时间表自动跑任务，你只需要第一次设好，之后它自己干活。

阅读约3分钟

2026-08-17

上传一张表格，WorkBuddy 自动帮你做数据分析与可视化

做周报、看趋势、找异常，传统做法是在 Excel 里点来点去。WorkBuddy 可以直接读你上传的表格（xlsx/csv），自动分析并生成图表和结论，适合"我有个表，帮我看看"的场景。

阅读约3分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

文章列表

不可变备份是底线：从瑞典市政勒索事件看数据恢复

警示：GitHub宕机时代码资产裸奔，企业级代码托管灾备深度拆解

干面料二十多年，我用 WorkBuddy 把内衣图变成真人模特，10分钟

AI编程智能体误删src目录后，用CDP 23小时救回代码全记录

等保年检扣12分后：教你备份数据防篡改怎么做

195TB数据被拖走47天无人知，警示备份域污染是应急盲区

ERP勒索恢复后又被加密，教你重视备份扫描

同样是 MiniMax 视频，API 输出和直接输出的素材差异

【系列·第 4 篇】AI 能直接改生产数据吗？Spring AI Tool Calling 的安全真相：模型从不执行代码

WorkBuddy 真的不是聊天工具，是我雇来的数字员工

Tushare接口文档：北交所新旧代码对照表（bse_mapping）

从 Agent 到 Skill：AI 图像工作流设计

智慧停车平台云端搭建科普：基于腾讯云实现高可用访问与合规交易结算闭环

通过 WSL 操作 DeepSeek Harness，实现 Linux 环境的远程开发

【系列·第 3 篇】Spring AI 2.0 的RAG企业知识库_ETL向量库与检索质量工程

Tushare接口文档：管理层薪酬和持股（stk_rewards）

从零到上线：我用 WorkBuddy 搭了一个收租管理系统

让 WorkBuddy 调用本地 Python/Node 处理复杂任务

用 WorkBuddy 自动化把"每天必做的小事"变成零操作

上传一张表格，WorkBuddy 自动帮你做数据分析与可视化

资源下载

Mario

腾讯云软件源

Nacos

Spring

欢迎您来访！