笔记列表-低调大师优秀个人博客

文章列表

共 219628 篇

2026-08-23

AI辅助制作：旅游助手-中国版，使用workbuddy+hy3

出门旅游问AI已是常见方法，但AI乱讲或者讲的不完整，导致旅游计划总是在随机应变，甚至低于预期，正好workbuddy+hy3近期免费，workbuddy发布了手机版，简直最佳时机，我决定用workbuddy+hy3制作一个辅助工具，让辅助工具可以在workbuddy使用hy3帮我解决旅游出行规划的需求。

阅读约9分钟

2026-08-23

云服务器怎么选？网站建站云服务器配置、厂商对比与避坑汉双云主机

例如 100 Mbps 带宽 ≈ 12.5 MB/s。不过这是理论峰值，实际速度还会受到线路质量、用户距离、网络拥堵、TCP/TLS 开销、服务器负载等因素影响。

阅读约4分钟

2026-08-23

三笔账清，漂移才停：IMU 标定的出厂脾气

每颗 IMU（惯性测量单元）从产线下来，都带着一身"出厂脾气"——零偏让姿态漂、标度让快动失真、安装误差让轴间串扰。这不是缺陷，是硅基器件的物理本性：热噪声、加工公差、封装应力，样样都在零点上留下痕迹。标定的本质不是改造传感器，而是把脾气量化解构，写进补偿表。

阅读约11分钟

2026-08-23

生成式 AI 赋能加密货币钓鱼与 Rust 供应链攻击研究

Web3 生态持续扩张背景下，加密货币领域网络威胁出现双重演化：面向终端投资者的大规模 AI 辅助钓鱼活动、面向开发者的软件供应链投毒攻击同步爆发。以 “ASTERIX 行动” 为代表的钓鱼活动手握 885000 条投资者电话号码数据集，借助生成式 AI 快速仿制主流加密钱包应用，结合语音钓鱼、仿冒官方邮件开展攻击，完成目标筛选、账号校验、欺诈触达全流程；与...

阅读约31分钟

2026-08-23

PIN 认证机制的安全优势与实践路径研究

身份认证是网络安全体系的基础环节，长期以来密码作为主流远程认证手段被广泛应用于各类在线服务，但其远程存储、可被截获、易遭钓鱼窃取等固有缺陷持续暴露安全风险。个人识别码（PIN）作为本地设备绑定认证因子，在认证架构、存储位置、传输路径、硬件保护等层面与密码存在本质差异，其安全性在通行密钥（Passkey）体系普及背景下得到进一步凸显。本文基于公开技术资料与安全...

阅读约33分钟

2026-08-23

RFID资产盘点：读取率从70%到99%的调优实录

不少团队上线RFID盘点后会发现一个尴尬现象：设备选型没问题，标签也按规定贴了，单标签测试读取良好，但整仓盘点一轮下来，识别率只有七成上下。问题大多不在硬件本身，而在物理环境适配与读写参数调优。本文记录一次机房租户资产盘点的完整调优过程，供正在落地RFID盘点的团队参考。

阅读约6分钟

2026-08-23

冒充市政机构钓鱼攻击的社会工程逻辑与治理路径 —— 基于蒙特雷市钓鱼告警案例分析

冒充政府公共机构的定向钓鱼攻击，依托公众对公权力部门的固有信任实施社会工程欺骗，相较于普通广撒网式钓鱼，具备更高欺骗成功率，已经成为网络诈骗的重要分支。本文以美国加州蒙特雷市官方发布的许可业务钓鱼诈骗预警新闻案例为研究样本，还原攻击者伪造市政部门邮件，冒用规划许可业务名义向本地居民、房产申请者发送虚假缴费通知的完整攻击链路。该类攻击利用公开政务信息完成目标画...

阅读约25分钟

2026-08-23

高净值个体定向网络侵财犯罪治理研究 —— 韩国跨境黑客审判案例分析

定向瞄准高净值人群的跨境网络侵财犯罪，已经成为数字时代网络犯罪的重要分支，犯罪团伙不再采用广撒网式的普通钓鱼诈骗，转而针对企业家、公众艺人、加密货币投资者开展精准打击，依托跨境分工规避属地管辖，利用移动通信身份机制突破二次身份校验，实现资产窃取。本文以韩国首尔中央地方法院 2026 年宣判的跨境黑客案件作为实证样本，该案件犯罪团伙在 2023 年 8 月至 ...

阅读约30分钟

2026-08-23

二维码钓鱼（Quishing）突破企业安全防护的机制与防御研究

二维码作为便捷的信息承载媒介，在疫情后实现大规模普及，同时衍生出以二维码为载体的新型网络钓鱼攻击，即 Quishing（二维码钓鱼）。该攻击模式将恶意目标链接编码至二维码图形内部，依托电子邮件完成投递，利用企业桌面终端与个人移动终端之间的安全边界缺口，绕开传统企业邮件安全网关的检测过滤机制，完成针对企业内部人员的社会工程欺诈。依据安全厂商 ESET 2026...

阅读约25分钟

2026-08-23

零依赖 Node + 一把 PowerShell：我用 200 行代码给政务窗口撸了个"读身份证建档"系统

场景很朴素：窗口单位要"读身份证 → 扫材料 → 存档 → 别人能查"。市面上的档案系统要么贵、要么重、要么和特定硬件绑死。这篇文章记录我如何用纯 Node 核心模块 + Windows 自带组件 + 浏览器原生能力，拼出一套能真正跑起来的单人窗口方案。

阅读约12分钟

2026-08-23

iPhone 凭据泄露告警机制与终端密码防护体系研究

移动互联网环境下各类互联网服务数据泄露事件频发，大量用户账号凭据流入黑灰产渠道，凭据填充攻击已经成为普通用户账户被非法接管的主要威胁路径。iOS 系统内置的密码检测告警功能，依托 iCloud 钥匙串实现本地哈希比对，在不泄露原始密码的前提下完成泄露凭据识别，为移动终端用户提供前置安全预警。本文以 McAfee 发布的 iPhone 密码泄露防护专题报告为基...

阅读约25分钟

2026-08-23

：备份一体机采购的五个坑，十年灾备经验助你避开

中科热备：备份一体机采购的五个坑，十年灾备经验助你避开这篇文章写给正在选型备份一体机的运维和采购同行。核心问题就一个：怎么避免花几十万买回来一台"备份废物"，备份速度虚标、恢复时拉胯、扩容时被厂商拿捏。我干灾备十年，见过太多人栽在下面这五个坑里。今天全给你拆开说清楚。坑一：只看硬件参数，不看实际备份性能很多招标参数写得很漂亮：64核CPU、256GB内...

阅读约12分钟

2026-08-23

云托管平台滥用下银行仿冒钓鱼站点治理研究 —— 基于印度 I4C 要求谷歌处置钓鱼站点事件的实证分析

数字金融普及推动银行业务全面向线上迁移，网络钓鱼已经成为金融领域财产侵害的主要威胁，攻击者不断转向主流云开发托管平台搭建仿冒银行网页与伪应用，依托云平台的可信基础设施规避传统安全黑名单拦截，提升钓鱼攻击的存活周期与欺骗成功率。本文以印度内政部下属印度网络犯罪协调中心（I4C）要求谷歌紧急清除基于 Firebase 搭建的仿冒印度国家银行、ICICI 银行、A...

阅读约29分钟

2026-08-23

品牌仿冒弹窗钓鱼攻击的运作机制与防范研究 —— 以苹果、亚马逊非授权扣费诈骗为例

互联网商业生态持续扩张背景下，针对主流消费平台的网络钓鱼攻击迭代速度不断加快。以苹果、亚马逊为伪装主体的非授权扣费弹窗诈骗，突破传统邮件钓鱼范式，依托浏览器弹窗、网页克隆、恶意广告分发实现攻击触达，将视觉仿造设计与社会工程心理诱导深度结合，对普通网络用户个人信息与财产安全形成直接威胁。本文基于本次曝光的真实诈骗案例，梳理该类弹窗钓鱼攻击的完整攻击链路，解析攻...

阅读约27分钟

2026-08-23

国产AI编程神器百花齐放，但免费且强大的“白嫖”利器还得看它！

这两年，国产AI编程工具的发展速度绝对让人惊艳。比如腾讯的 CodeBuddy，不仅和 WorkBuddy 积分互通，而且对中文语境的理解极其到位，代码补全和解释功能非常丝滑，绝对是日常开发的好帮手。还有像通义灵码、文心快码这些大厂出品，背靠强大的国产大模型，无论是代码生成还是安全审查都做得相当出色，极大提升了咱们国内开发者的效率。

阅读约4分钟

2026-08-23

单因子分析结果全是噪声？我从因子数据清洗到IC计算踩过的每个坑

去年我负责为团队筛选新的Alpha因子。按部就班地跑完一轮单因子分析后，我发现一个“市净率倒数”因子的IC均值高达0.12，IR接近1.5，分组收益单调性也非常漂亮——看起来是一个完美的因子。

阅读约26分钟

2026-08-23

酒店窝点式短信钓鱼诈骗的犯罪逻辑与防控路径 —— 基于香港 50 万港元钓鱼诈骗案件的实证分析

随着通信黑灰产业工具迭代升级，网络钓鱼犯罪逐步转向轻量化、流动化、分散化作案模式，依托酒店临时租住空间搭建诈骗窝点已经成为一类典型犯罪形态。本文以香港警方破获的涉案金额 50 万港元的短信钓鱼诈骗案件作为实证样本，还原犯罪团伙利用调制解调器池、大量实名 SIM 卡批量发送仿冒快递、保险服务类诈骗短信，诱导受害人接入虚假客服专线实施转账诈骗的完整作案链路，剖析...

阅读约27分钟

2026-08-23

选中、描述、回车——浏览器里的 Claude Code 自己就动起来了

周三下午，阿杰瘫在椅子里，Chrome 开着竞品的一个落地页。老陈在群里甩了句：「看看人家这个 CTA 按钮的间距，咱们的也调调。」

阅读约10分钟

2026-08-23

给 AI 产物瘦身的完整流水线：我在 Agent Bucket 跑通媒体处理的 30 天实测

这篇是我作为 AIGC 内容生产者，把每周 30GB 的图像视频文档产物迁到腾讯云 Agent Bucket、用它的媒体处理能力自动出图、自动转码、自动整理的真实记录。是从手动压缩 + 分批上传 → 一键自动处理的完整改造过程。

阅读约20分钟

2026-08-23

深度强化学习驱动下的股票交易策略：数据清洗、Rainbow DQN实现与回测全流程解析

作者：[您的署名] 关键词：深度强化学习、DQN、股票交易、回测、FinRL、PyTorch 摘要：本文是深度强化学习在股票交易中应用的完整技术解析，从数据清洗、因子构造、强化学习环境封装，到DQN/PPO算法定制、分布式回测与风险分析，全部提供可复现的Python代码。区别于市面“调包”教程，我们深入神经网络设计、奖励塑形、经验回放优先级以及多智能体协作框...

阅读约36分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

AI辅助制作：旅游助手-中国版，使用workbuddy+hy3

云服务器怎么选？网站建站云服务器配置、厂商对比与避坑 汉双云主机

三笔账清，漂移才停：IMU 标定的出厂脾气

生成式 AI 赋能加密货币钓鱼与 Rust 供应链攻击研究

PIN 认证机制的安全优势与实践路径研究

RFID资产盘点：读取率从70%到99%的调优实录

冒充市政机构钓鱼攻击的社会工程逻辑与治理路径 —— 基于蒙特雷市钓鱼告警案例分析

高净值个体定向网络侵财犯罪治理研究 —— 韩国跨境黑客审判案例分析

二维码钓鱼（Quishing）突破企业安全防护的机制与防御研究

零依赖 Node + 一把 PowerShell：我用 200 行代码给政务窗口撸了个"读身份证建档"系统

iPhone 凭据泄露告警机制与终端密码防护体系研究

：备份一体机采购的五个坑，十年灾备经验助你避开

云托管平台滥用下银行仿冒钓鱼站点治理研究 —— 基于印度 I4C 要求谷歌处置钓鱼站点事件的实证分析

品牌仿冒弹窗钓鱼攻击的运作机制与防范研究 —— 以苹果、亚马逊非授权扣费诈骗为例

国产AI编程神器百花齐放，但免费且强大的“白嫖”利器还得看它！

单因子分析结果全是噪声？我从因子数据清洗到IC计算踩过的每个坑

酒店窝点式短信钓鱼诈骗的犯罪逻辑与防控路径 —— 基于香港 50 万港元钓鱼诈骗案件的实证分析

选中、描述、回车——浏览器里的 Claude Code 自己就动起来了

给 AI 产物瘦身的完整流水线：我在 Agent Bucket 跑通媒体处理的 30 天实测

深度强化学习驱动下的股票交易策略：数据清洗、Rainbow DQN实现与回测全流程解析

资源下载

腾讯云软件源

Spring

Sublime Text

WebStorm

欢迎您来访！

云服务器怎么选？网站建站云服务器配置、厂商对比与避坑汉双云主机