笔记列表-低调大师优秀个人博客

文章列表

共 224886 篇

2026-10-19

企业 RFQ 场景定向钓鱼攻击机理与防御研究

摘要：网络钓鱼攻击正在从广撒网式的批量欺诈，转向针对特定业务岗位的高仿真定向欺骗。Fortra 网络安全研究员 Cadence Riddle 的监测数据显示，2025 年 10 月至 2026 年 9 月期间，以 "RFQ"（报价请求）为诱饵的恶意邮件数量增长 12 倍，近 73% 的攻击样本最终导向仿冒企业登录界面的凭证窃取页面。此类攻击以商业合作机会为伪...

阅读约2小时

2026-10-19

业务窗口期事件驱动钓鱼风险研究 —— 基于高校福利参保场景案例

事件驱动型网络钓鱼会依托机构真实业务周期构造欺骗诱饵，借助业务本身带来的用户关注度与心理预期提升攻击成功率，已经成为高等院校人事、人力资源业务板块突出的网络安全风险。本文以 Marquette 大学年度员工福利参保窗口期发布安全警示事件作为分析样本，还原福利参保业务场景之下钓鱼攻击的生成条件、社会工程实现路径，剖析高校在 HR 业务窗口期面临的技术防护、内部...

阅读约28分钟

2026-10-19

Smishing 短信钓鱼攻击机理与防御体系研究

短信钓鱼（Smishing）作为网络钓鱼重要分支，依托移动通信短信渠道开展社会工程欺骗，已经成为当前个人信息泄露与企业安全风险的重要来源。本文基于公开威胁情报，系统剖析短信钓鱼攻击的概念内涵、媒介特性、完整攻击生命周期，梳理主流诈骗诱饵范式，对比短信钓鱼、邮件钓鱼、语音钓鱼三者之间的异同。研究分析钓鱼即服务套件与生成式人工智能介入之后，短信钓鱼攻击工业化演变...

阅读约26分钟

2026-10-19

固定一个 seed 还不够：并行回测要拆分随机数流

不少回测都会用到随机数，比如打乱样本、Bootstrap 重采样、蒙特卡洛路径，或者给参数搜索生成候选组合。单进程里固定 seed 通常能复现实验；换成多进程后，如果每个 worker 都执行 default_rng(42)，几个进程会从相同状态出发，抽到完全一样的序列。程序虽然跑快了，有效样本数却没有按预期增加。

阅读约3分钟

2026-10-19

AI 客服答不出价格，我以为是模型不行，结果是一个正则表达式

我是做珠海、中山新房和二手房的经纪人。去年开始用某内容平台做获客，客户从笔记进线后会先跟一个 AI 助手对话。

阅读约16分钟

2026-10-19

Meta重回一线，阿里布局终端，算力厂商暴雷 | AI周评

本周，Meta重回前沿模型第一梯队，阿里加码智能终端，大厂仍在争夺AI市场；另一边，Anthropic三季度营收增速不及预期，算力厂商CoreWeave遭遇股债双杀。

阅读约7分钟

2026-10-19

开源数据库备份神器 Databasus｜Docker容器化搭建实操

# 一、Databasus介绍 ## 1.1 Databasus目简介 > Databasus 是一款免费、开源、可自托管的现代化数据库备份管理工具。它通过一个精致且功能强大的 Web 界面，将分散的数据库备份工作统一起来，支持 PostgreSQL、MySQL、MariaDB 和 MongoDB，旨在终结混乱的手工脚本时代，让备份真正变得“可管、可控...

阅读约18分钟

2026-10-19

Docker部署实战：Koffan购物清单工具的容器化部署教程

# 一、Koffan介绍 ## 1.1 Koffan简介 > Koffan 是一款极速且极简的购物清单管理应用，专为多人协作设计。它具备超轻量级的架构、完善的离线模式以及实时同步功能，能够帮助用户轻松创建并管理跨设备、多场景的购物清单。 ## 1.2 Koffan主要特点 - **极致轻量高效**：占用空间极小（约 16 MB），内存消耗低（约 2.5...

阅读约14分钟

2026-10-19

深入理解Scala匿名函数：函数式编程基石

Scala呢？Scala从第一天就有匿名函数——而且它的匿名函数比Java的Lambda更彻底、更灵活。

阅读约16分钟

2026-10-19

Python 的 import 为什么第二次几乎不要钱？sys.modules 缓存与模块单例的代价

结论先行：import 的「第二次免费」靠的是一张字典——sys.modules。模块一旦加载过，再次 import 只是 230 纳秒的字典查询；但第一次 import 要走过「查找→编译→执行」全链路，实测一个 1500 个函数的模块冷启动 46.8 毫秒，有 pyc 缓存后降到 3.9 毫秒。这篇用 8 组实验讲清缓存机制、模块单例、pyc 到底省了什...

阅读约10分钟

2026-10-19

腾讯云国际站渠道代理商：TencentDB怎么选？生产数据库别只看CPU和内存

本文由腾讯云国际站代理商『云老大 ✈️✈️✈️飞弟：@yunlaoda360 / YunLaoDa-服务器服务商•撰写』如需转载请注明！

阅读约7分钟

2026-10-19

一次失败要能回答四件事：Harness 可观测性的最小埋点

Agent 线上挂了，最怕的不是报错本身，而是五分钟后仍然说不清：卡在哪一步、调了什么工具、花了多少钱、是被策略拦住还是模型自己绕圈。普通应用日志回答不了这些问题，因为 Agent 的关键路径分散在模型调用、工具执行、审批暂停和子 Agent 之间。

阅读约4分钟

2026-10-19

WorkBuddy 三档模式的积分消耗比较与选型参考

数据口径：三档系数与各模型倍率取自 WorkBuddy 客户端 2026 年 10 月 19 日实际下发的产品配置文件；三档定义见官方文档《模型配置》，套餐额度见《定价详情》。文中“单次积分”按“1 倍率 ≈ 1 积分/千 token”折算，为便于横向比较的估算值，不等同于账单原值，但各选项之间的比例关系与官方系数一致。

阅读约13分钟

2026-10-19

审批不是弹窗：HITL 必须是可恢复的状态机

很多产品把人工审批做成一个确认框：点了同意就继续，关掉页面就丢。这在普通 CRUD 里勉强能用，在 Agent 里会出大事——因为真正危险的不是「人有没有点过」，而是「副作用有没有发生、发生后能不能接上」。

阅读约4分钟

2026-10-19

HarmonyOS 长列表滚动性能优化：预渲染、离屏缓存与 GPU 合成策略

在 HarmonyOS 应用开发中，长列表场景无处不在：社交动态、商品列表、消息记录等。当列表项复杂、数据量大时，快速滑动常出现白屏、卡顿、掉帧等问题。本文将从 ArkUI 渲染机制出发，深入剖析长列表性能瓶颈，并给出预渲染、离屏缓存、GPU 合成三大优化策略的工程实践方案。

阅读约16分钟

2026-10-19

Retrofit 网络请求的异常处理与重试策略实战

在 Android 开发中，网络请求是绕不开的环节。Retrofit 作为主流的网络库，提供了简洁的 API 封装，但在实际项目中，我们经常会遇到网络超时、服务端 5xx 错误、Token 过期等异常场景。如何优雅地处理这些异常，并实现自动重试、降级策略，是工程实践中的重要一环。

阅读约17分钟

2026-10-19

文档压缩、本地合规与大模型 token 成本：一份工程师视角的选型笔记

大模型落地到企业之后，一个被低估的工程问题重新回到了台面上：文档本身，正在成为成本和风险的双重来源。有估算称，全球流通的 PDF 已经超过 3 万亿份，某主流协作平台每天新增上传文件超过 20 亿个——当文档以这种量级存在，"如何管、如何用"就不再是小事，而是会直接摊进成本与合规账单的工程命题。本文不谈具体产品的实现栈，只从原理和选型维度，把几个容易混淆的点...

阅读约7分钟

2026-10-19

腾讯云AI Native数据平台功能发布合集【9月】

9月，腾讯云大数据 AI Native 数据平台的新功能有一个共同指向：让数据平台不只是"能跑 AI 负载"，而是从计算、存储到平台自身，都为 Agent 时代的工作方式做好准备。

阅读约5分钟

2026-10-19

运维团队天天救火，没人做优化，陷入死循环

结论是：运维团队陷入"天天救火、没空优化"的死循环，不是人不努力，而是时间被重复劳动全部占满，优化永远排不上号。运维对象数量激增，人员不足、工作太多，耗费人力，忙不过来；告警和故障响应时间太长、手工操作太多，难以及时止损；大量告警处理不过来，孰轻孰重，产生"告警疲劳"；运营知识都在个人脑子里，难以传承，无法积累；IT产品和工具众多，彼此割裂，做不到有效集成 ...

阅读约5分钟

2026-10-19

选举工作人员定向网络钓鱼攻击风险与防御策略研究

摘要：选举周期内，选举机构、竞选团队相关工作人员已经成为网络威胁行为体重点瞄准的攻击对象。美国网络安全与基础设施安全局（CISA）联合联邦调查局（FBI）发布的公共安全公告揭示，钓鱼、短信钓鱼（smishing）结合音视频伪造的社会工程攻击，正在成为窃取选举相关敏感数据、账户凭证的主流手段。威胁行为体不再依赖复杂系统漏洞入侵，转而以高仿真伪造通信内容诱导目标...

阅读约35分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

企业 RFQ 场景定向钓鱼攻击机理与防御研究

业务窗口期事件驱动钓鱼风险研究 —— 基于高校福利参保场景案例

Smishing 短信钓鱼攻击机理与防御体系研究

固定一个 seed 还不够：并行回测要拆分随机数流

AI 客服答不出价格，我以为是模型不行，结果是一个正则表达式

Meta重回一线，阿里布局终端，算力厂商暴雷 | AI周评

开源数据库备份神器 Databasus｜Docker容器化搭建实操

Docker部署实战：Koffan购物清单工具的容器化部署教程

深入理解Scala匿名函数：函数式编程基石

Python 的 import 为什么第二次几乎不要钱？sys.modules 缓存与模块单例的代价

腾讯云国际站渠道代理商：TencentDB怎么选？生产数据库别只看CPU和内存

一次失败要能回答四件事：Harness 可观测性的最小埋点

WorkBuddy 三档模式的积分消耗比较与选型参考

审批不是弹窗：HITL 必须是可恢复的状态机

HarmonyOS 长列表滚动性能优化：预渲染、离屏缓存与 GPU 合成策略

Retrofit 网络请求的异常处理与重试策略实战

文档压缩、本地合规与大模型 token 成本：一份工程师视角的选型笔记

腾讯云AI Native数据平台功能发布合集【9月】

运维团队天天救火，没人做优化，陷入死循环

选举工作人员定向网络钓鱼攻击风险与防御策略研究

资源下载

腾讯云软件源

Nacos

Sublime Text

WebStorm

欢迎您来访！