笔记列表-低调大师优秀个人博客

文章列表

共 218406 篇

2026-08-19

课前准备--蛋白-蛋白分子对接（二）

这叫做 docking re-docking / blind docking validation。

阅读约27分钟

2026-08-19

Docker Sandboxes 的隔离例外：共享 Skills 与宿主机 MCP

Docker Sandboxes 工作区怎么接：Direct、Clone 和它们的边界

阅读约22分钟

2026-08-19

倚天剑术22—如何向被禁用SFTP的SSH服务器上传下载文件

很多同学运维SSH服务器的时候，由于SFTP被禁用了，造成没有办法上传下载文件。其实这时候其实还有一线希望，就是使用rz和sz命令进行文件传输。

阅读约4分钟

2026-08-19

屠龙刀法22—图形化使用数据库回收站

Deepseek和我的看法略同，DBA最怕误删数据，造成数据丢失。因此对于强大的数据库如Oracle支持回收站功能，但如何快速的使用回收站就要靠工具了。DBCS具备回收站的管理功能，而且使用起来非常简单，能够快速从回收站中恢复数据、索引等重要对象。

阅读约5分钟

2026-08-19

DeepSeek的Harness，为何是一头黑色鲸鱼？

北京时间8月13日晚，DeepSeek面向全球开发者开放DeepSeek Harness开发者预览版，并以MIT协议开放源代码。

阅读约14分钟

2026-08-19

湾擎·WorkBuddy正式发布，广东一批省直单位先行试点！

今天，湾擎·WorkBuddy在广州官宣发布，面向广东政务系统提供AI智能办公能力。目前，广东省医疗保障局、广东省中小企业服务中心等首批省直单位，正在对接和试点数十个政务场景。

阅读约8分钟

2026-08-19

二维码钓鱼对企业安全体系的冲击及防御路径研究

在企业传统网络钓鱼防护手段持续迭代的背景下，二维码钓鱼（Quishing）作为新型攻击形态正在快速扩散。攻击者利用二维码视觉编码的特性，将恶意网址进行封装，以此规避邮件安全网关的链接检测机制，同时把攻击链路从受保护的企业办公终端迁移至管控程度较弱的个人移动设备，突破企业边界安全防线。本文基于威胁监测统计数据与真实攻击样本，梳理二维码钓鱼的攻击机理、技术实现手...

阅读约31分钟

2026-08-19

网络钓鱼攻击高成功率的多维成因与防御路径研究

网络钓鱼作为社会工程学主导的网络攻击手段，历经多年安全治理依旧保持较高攻击成功率，大量数据泄露、财产损失事件均以网络钓鱼作为初始入侵入口。本文结合境外媒体评论报道反映的现实安全现象，从攻击经济成本、认知心理机制、AI 赋能攻击迭代、组织安全体系短板、传统防御固有局限五个维度，剖析网络钓鱼能够持续奏效的内在逻辑，厘清钓鱼攻击并非单纯依靠系统技术漏洞，而是针对人...

阅读约23分钟

2026-08-19

Asterix 行动：面向加密货币用户的 AI 赋能复合型欺诈流水线研究

随着加密货币资产价值持续提升，针对加密资产持有者的定向网络欺诈逐步从广撒网式钓鱼转向多阶段、多渠道协同的工业化攻击模式。Asterix 行动是安全厂商 Rapid7 捕获的一套完整的活跃欺诈作战体系，该攻击链条整合目标筛选、账号有效性校验、邮件钓鱼、语音钓鱼、恶意仿冒钱包软件、大语言模型辅助开发等多重能力，完整复现了威胁组织从目标甄别到资产窃取的全流程。本文...

阅读约31分钟

2026-08-19

风控开发指南：Go集成老板企业报告实现精准合规审查

在现代数字经济体系中，如数字租赁、产业互联网平台以及高级雇员背景筛查等场景，平台往往面临着瞬时极高并发的关键人员及其实际控制企业资质的核验请求。传统的核验手段严重依赖人工对用户提供的证明文件、授权书和身份信息进行零散比对。这种方式不仅在应对海量并发请求时性能受限、极易造成业务阻塞，而且难以洞察关键个体背后的深度关联风险与企业实控状态。在分布式架构下，如何高效...

阅读约13分钟

2026-08-19

Munder Difflin：把终端里的 AI 代理，变成一间会协作的办公室

如果每一个终端会话都不再只是孤零零的一行命令，而是一位坐在工位上的 AI 同事，会怎样？

阅读约23分钟

2026-08-19

GenLayer如何跑通LLM合约样例

genlayerlabs/genlayer-project-boilerplate 是一个 GenLayer 示例工程，主样例是 Football Bets，用 Python 编写 intelligent contract，并配套 TypeScript 部署脚本和 Next.js 15 前端。

阅读约38分钟

2026-08-19

11｜AI检查需求质量时，为什么要分清“写得对”和“值得做”？

食味里新品试点进入第二周，一家门店因为鸡腿旧规格库存不足，临时把“川香鸡腿饭套餐”停售。店长认为，问题出在总部配方太僵化：仓里明明还有另一规格的鸡腿肉，BOH却不能直接换。

阅读约16分钟

2026-08-19

从 0 到 1，DeepSeek Harness 保姆级安装与使用教程！

14号，DeepSeek自家的Agent产品也发出来了：DeepSeek Harness。

阅读约30分钟

2026-08-19

[062][调度模块]任务全生命周期管理 —— 从启动到追踪的完整闭环

ScheduleService 作为应用层门面，协调 TaskRepository（持久化）和 ScheduleTaskManager（调度引擎）。

阅读约13分钟

2026-08-19

风控开发指南：Python集成老板企业报告实现精准合规审查

在当今复杂的大型信贷风控大盘与 B2B 核心供应商引入流程中，深入穿透企业实控人及高管背景的自动化数据管道（ETL）建设至关重要。平台在评估合作企业的核心履约隐患时，单纯查验企业工商资质已不足以防御深层次的风险。若实控人存在多头借贷、高额逾期或涉嫌欺诈记录，将直接拖累企业信用。然而，传统的实控人尽调方式高度依赖线下提供繁杂的资质说明、人工比对纸质材料或通过多...

阅读约12分钟

2026-08-19

Orca：Agent 开发环境，一次 prompt 跑五个 Agent 比结果

Orca 是一个 Agent 开发环境（ADE）。它的核心能力：把一个 prompt 同时发给五个 Agent，每个在独立的 git worktree 里干活，你比较结果，合并最好的那个。

阅读约6分钟

2026-08-19

用AI Skills 最佳实践征集活动框定的 Skills 搭一个可复现最佳实践：从 0 到发布的泛型教程

今年 7 月底，腾讯云开发者社区搞了个「AI Skills 最佳实践征集」活动（投稿窗口到 8 月 21 日）。我前后投了 OCR+WorkBuddy、混元 API、SkillHub 测评几篇，过程中最大的体会是：光写一个"我用了某 Skill 很爽"的故事没用，社区要的是别人照着做能复现的东西。

阅读约8分钟

2026-08-19

风控开发指南：Java集成老板企业报告实现精准合规审查

在现代商业银行与消费金融机构的企业信贷微服务架构中，针对法定代表人与实际控制人的穿透式尽调是评估小微企业真实信用水准的关键环节。传统的风控体系通常依赖繁冗的线下访谈、纸质授权书人工核验，以及风控人员跨系统分别调阅个人征信与企业法务记录。这种信息割裂的审查方式不仅耗时费力，且在应对边缘号码注册、多重嵌套企业关联关系时极易产生盲区，难以实时防范资信缺陷，从而引发...

阅读约15分钟

2026-08-19

三星把 Claude Code 塞进 SoC 验证：1 个月压缩到 2 天的 Agent 提效实践

据近期业界披露，三星电子系统 LSI 事业部在客户定制芯片（Custom SoC）的功能验证与环境搭建环节中，引入了 Anthropic 的 Claude Code，把原本需要约 1 个月才能完成的验证准备与执行工作，压缩到了 2 天左右。

阅读约22分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

课前准备--蛋白-蛋白分子对接（二）

Docker Sandboxes 的隔离例外：共享 Skills 与宿主机 MCP

倚天剑术22—如何向被禁用SFTP的SSH服务器上传下载文件

屠龙刀法22—图形化使用数据库回收站

DeepSeek的Harness，为何是一头黑色鲸鱼？

湾擎·WorkBuddy正式发布，广东一批省直单位先行试点！

二维码钓鱼对企业安全体系的冲击及防御路径研究

网络钓鱼攻击高成功率的多维成因与防御路径研究

Asterix 行动：面向加密货币用户的 AI 赋能复合型欺诈流水线研究

风控开发指南：Go集成老板企业报告实现精准合规审查

Munder Difflin：把终端里的 AI 代理，变成一间会协作的办公室

GenLayer如何跑通LLM合约样例

11｜AI检查需求质量时，为什么要分清“写得对”和“值得做”？

从 0 到 1，DeepSeek Harness 保姆级安装与使用教程！

[062][调度模块]任务全生命周期管理 —— 从启动到追踪的完整闭环

风控开发指南：Python集成老板企业报告实现精准合规审查

Orca：Agent 开发环境，一次 prompt 跑五个 Agent 比结果

用AI Skills 最佳实践征集活动框定的 Skills 搭一个可复现最佳实践：从 0 到发布的泛型教程

风控开发指南：Java集成老板企业报告实现精准合规审查

三星把 Claude Code 塞进 SoC 验证：1 个月压缩到 2 天的 Agent 提效实践

资源下载

Nacos

Spring

Sublime Text

WebStorm

欢迎您来访！