笔记列表-低调大师优秀个人博客

上周我把 DeepSeek Harness（DSH）当成主力编码环境，折腾几天下来最大的感受是：这个框架本身是个毛坯房，但插件生态已经能把装修队都请齐了。今天分享 4 款我最想安利的 DeepSeek Harness 插件——给纯文本模型装眼睛的、把网页界面武装到牙齿的、Mac 原生桌面版，还有把模型回复变成交互面板的。（2026 年 8 月实测，DSH 还...

阅读约19分钟

2026-08-16

FDE系列14：开发工程师的困境——功能做出来了，但没人用？

开发工程师最常见的思维模式："功能交付"——需求来了，我写代码，功能上线，任务完成。

阅读约7分钟

2026-08-16

Entra ID 通行密钥默认化部署与反钓鱼身份安全体系转型研究

以 2026 年微软宣布 Microsoft Entra ID 将 Passkeys 通行密钥设为企业默认认证方案、逐步下线原生短信与语音多因子认证的行业事件为核心实证样本，梳理完整落地时间线、产品技术架构与产业安全背景，系统对比短信 / 语音验证码与通行密钥在抵御语音钓鱼、仿网站网络钓鱼、SIM 劫持、社工凭证窃取等攻击场景下的安全差异。本文依托 FIDO...

阅读约34分钟

热门影视衍生网络钓鱼诈骗演化与全域防御研究 —— 以《The Odyssey》全球诈骗事件为样本

2026-08-16

FDE系列13：系统集成——从PoC到生产的"最后一公里"

向量数据库选型：Pinecone（云原生）/ Milvus（开源）/ Weaviate（混合）

阅读约8分钟

2026-08-16

持牌虚拟资产交易所仿冒域名钓鱼风险与协同治理研究 —— 以香港 SFC 警示 HashKey 虚假网站为样本

香港虚拟资产持牌经营框架落地后，合规交易所市场公信力持续提升，网络黑产批量搭建形近仿冒域名钓鱼网站窃取投资者数字资产，成为区域性数字金融安全突出风险。本文以 CryptoRank 发布的香港证监会（SFC）集中警示 65 家仿冒 HashKey 虚假网站报道为核心研究样本，结合 SFC 历年仿冒平台风险清单、2026 年虚拟资产行业安全监测数据，系统拆解仿冒...

阅读约43分钟

2026-08-16

AIMS融合治理框架：安全-隐私-AI风险控制技术白皮书

AIMS模型（AI Management and Security Model for Privacy and Risk）是基于艾索"四标融合"方法论构建的统一安全-隐私-AI风险控制模型。模型名称AIMS释义为：

阅读约28分钟

2026-08-16

云通信企业语音钓鱼入侵与数据泄露风险治理研究 —— 以 RingCentral ShinyHunters 攻击事件为例

以 2026 年 ShinyHunters 团伙针对云通信服务商 RingCentral 实施的语音钓鱼（Vishing）数据泄露事件为实证样本，完整复盘单名员工社工泄密、623GB 客户数据窃取、160 万条用户记录公开勒索的全攻击链路。本次入侵未利用系统漏洞、零技术漏洞爆破，仅依靠电话语音社会工程完成权限突破，凸显当前 SaaS 云服务企业内部人员安全管...

阅读约38分钟

2026-08-16

AI 红利分配机制与市场波动传导研究 —— 以韩国公民红利政策股市冲击事件为样本

人工智能产业扩张带来的超额收益分配失衡已成为发达经济体核心结构性矛盾，韩国高层于 2026 年推出依托 AI 产业超额税收设立全民公民红利的政策构想，消息披露后韩国 KOSPI 指数单日最大跌幅达 5.1%，资本市场出现剧烈震荡，集中反映资本市场对新型收益再分配制度的价值重估逻辑。本文以 MK 经济英文网报道的韩国公民红利政策事件为核心实证样本，完整还原政策...

阅读约40分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

Xiuno BBS 审计之问题1：mysql_* 扩展移除，PHP8 致命错误

2026最新方法：亲测可直接访问的GitHub

Xiuno BBS 审计之问题16：get_magic_quotes在 PHP 8.0 被移除

YC 2026 启示录：当 Agent 成为创业默认选项，企业云上落地还差哪一步

一个 SQL 字段到底是怎么算出来的？我做了一个能给出“证据”的血缘工具

不是只改 API 地址：我把 OpenWiki 接入蓝耘元生代，完整实测代码文档生成与增量更新

救命！高级感公众号排版全靠这个skills？保姆级教程+源码拆解来了！

FDE系列18：技术人的四条路——深技术专家/FDE型/管理者/超级个体

FDE系列17：项目失败复盘——三大"死亡陷阱"及C.A.S.E.复盘框架

FDE系列16：运维安全的困境——做好了没人知道，做坏了全世界都知道

FDE系列15：售前方案的困境——方案很好，但落不了地？

DeepSeek Harness 插件推荐：4 款开源神器让写代码直接起飞

FDE系列14：开发工程师的困境——功能做出来了，但没人用？

Entra ID 通行密钥默认化部署与反钓鱼身份安全体系转型研究

热门影视衍生网络钓鱼诈骗演化与全域防御研究 —— 以《The Odyssey》全球诈骗事件为样本

FDE系列13：系统集成——从PoC到生产的"最后一公里"

持牌虚拟资产交易所仿冒域名钓鱼风险与协同治理研究 —— 以香港 SFC 警示 HashKey 虚假网站为样本

AIMS融合治理框架：安全-隐私-AI风险控制技术白皮书

云通信企业语音钓鱼入侵与数据泄露风险治理研究 —— 以 RingCentral ShinyHunters 攻击事件为例

AI 红利分配机制与市场波动传导研究 —— 以韩国公民红利政策股市冲击事件为样本

资源下载

Mario

Nacos

Spring

Sublime Text

欢迎您来访！