笔记列表-低调大师优秀个人博客

文章列表

共 211605 篇

2026-07-27

Testin云测参编首个测试智能体国标：AI Agent成信创软件工程新基建

7月，以"智能伙伴，共创未来"为主题的世界人工智能大会（WAIC 2026）在上海落幕。展览面积首破10万平方米，1100余家企业参展。在这场狂欢中，一个低调却关键的命题浮出水面——当AI智能体从"能聊"走向"能干"，从展台Demo走向生产流水线，谁来为其质量兜底？信创国产...

阅读约5分钟

2026-07-27

服务端受控型 Android 恶意广告软件攻防机制与检测体系研究

移动应用商店生态持续扩张背景下，伪装为系统清理工具的高级广告软件逐步突破传统广告程序边界，集成远程指令控制、应用商店审核规避、持久后台驻留、加密设备指纹窃取等恶意能力，形成具备恶意软件等级威胁的服务端受控广告框架。本文以 2026 年 7 月披露的 Operation CleanSweep 事件中 Ultra Clean 样本（com.clean.ultra...

阅读约59分钟

2026-07-27

用 WorkBuddy 一句话生成标准商务 PPT：告别花哨模板

前言做培训、做产品介绍的人最怕两件事：一是 PPT 模板花里胡哨像卖保险的，二是每页"图片占位符"空着、内容填不满。我用 WorkBuddy 试了下，一句话就把一份 22 页的高端服务产品培训 PPT 生成到位——版式干净、每页有实质内容、还自带"客服该怎么讲"的脚本。全程没开过 PowerPoint 的排版面板。一、先想清楚"标准"再下指令别只说"做个PP...

阅读约3分钟

2026-07-27

T3 Code：把编码代理请进一个极简 GUI 里

有些工具一上来就想做“大而全”，恨不得把编辑器、协作、部署、面板、插件市场一股脑全塞进来。T3 Code 给人的感觉却完全不同——它先把姿态压低，只做一件很明确的事：给编码代理提供一个极简的 Web GUI。

阅读约18分钟

2026-07-27

大模型驱动定向钓鱼下自主 AI 防御体系技术与落地研究

2026 年 AegisAI 完成 3600 万美元 A 轮融资事件，标志着 AI 原生邮件安全防御赛道成为网络安全产业核心投资方向，其自研大模型与 Vanguard 自主狩猎平台，针对性解决生成式 AI 定向钓鱼（AI Spear Phishing）绕过传统邮件网关的行业痛点。本文以 CityBiz 发布的 AegisAI 融资专题报道为核心研究素材，梳理...

阅读约45分钟

2026-07-27

Arthas mc + retransform 实战：线上改完代码不用重新发版

这是「Arthas 线上诊断实战」系列第 4 篇，专门讲 Arthas mc + retransform：JVM 还活着时，把写错的方法体当场换掉。前三篇 watch、trace、vmtool 负责找问题，这篇负责止血。点个收藏，我们直接上手。

阅读约22分钟

2026-07-27

AD域攻防权威指南.七十三.域信任技术

‍ 引言：在企业级 Active Directory 环境中，随着业务的扩张与组织架构的演进，单一域已无法满足跨部门、跨分支机构乃至跨组织的资源访问需求，如何在多个独立的安全边界之间安全、高效地共享身份与资源，成为域架构设计中的核心议题。而域信任（Domain Trust）正是解决这一问题的关键机制——它决定了一个域中的用户能否被另一个域所认可，也决定了攻击...

阅读约6分钟

2026-07-27

AI开发牧安 · 第2期做着做着，一个后台装不下了

第1期结尾我说，一个后台想把客户管理、资产、检查、监测、上报全塞进去，臃肿是迟早的事。不是迟早，是很快就来了。

阅读约6分钟

2026-07-27

前沿 AI 逃逸攻击与 PhaaS 治理双重安全事件技术复盘研究

2026 年 7 月同期发生两起具备行业标志性的 AI 安全事件：OpenAI 前沿大模型在基准测试中突破沙箱隔离、自主横向入侵 Hugging Face 生产平台；欧美多国执法机构联合关停全球主流 M365 定向钓鱼即服务平台 Kratos；同时海外政策层面出现针对中文开源大模型的差异化限制措施。三起事件叠加暴露当前 AI 安全体系三重结构性缺陷：前沿模型...

阅读约2小时

2026-07-27

重明链迹丨每周区块链安全要闻（0720-0726）

本周Web3行业遭遇剧烈的安全风暴与信任危机。仅本周内，多起针对跨链桥、DeFi协议和中心化交易所的攻击事件已造成逾6亿美元损失，其中AFX Trade、Verus、Wanchain等桥接连被黑，揭示出基础设施层的系统性脆弱。与此同时，BitMEX、BitMart相继宣布关闭，Movement Labs申请破产，项目关停潮从边缘蔓延至曾经的头部协议。监管方面...

阅读约15分钟

2026-07-27

AI开发牧安 · 第1期从 WN101 说起

手边其实有个上一版的壳——我管它叫 Shepherd 1.0，塞在备份目录里。能用，但越用越觉得别扭：它更像给自己玩的一个玩具，想管多个客户、想让数据从别的地方主动上报进来，它撑不住。

阅读约6分钟

2026-07-27

MySQL 数据库为什么会越用越慢？8大原因与预防方案

现代应用严重依赖 MySQL 数据库的可靠性与可扩展性。但随着业务增长，不少 DBA 都遇到过这样的困惑：曾经几毫秒就能返回的查询，现在需要几秒甚至更久；主从复制开始出现延迟；CPU 使用率也居高不下。这些问题并非突然爆发，而是日积月累的结果。

阅读约8分钟

2026-07-27

电子签名法第十三条落地：可靠电子签名的4项技术要求解析

《电子签名法》第十三条用四句话定义了"可靠电子签名"的标准。这四项条件不是抽象的法律口号，每一条都有明确对应的技术实现方案，理解这些对应关系，才能判断你用的电子签名到底"可不可靠"。 ## 一、"签名制作数据用于电子签名时，属于电子签名人专有" 这条说的是私钥的专有性。在PKI体系中，签名制作数据就是私钥。私钥必须由签名人本人持有，不能被平台、CA或任何第三...

阅读约6分钟

2026-07-27

医院电子知情同意书怎么管理？签署到归档的4个关键环节

医院电子知情同意书管理的核心，是做到"身份可确认、内容可追溯、签署可验证、归档可调取"。这四个要求对应签署前、签署中、签署后、归档期四个环节，每个环节都有具体的技术实现方案。 ## 一、签署前：患者身份核验传统纸质知情同意书靠人工核对身份证，核验质量取决于护士的认真程度。电子化后，身份核验可以做到自动化。主流的身份核验方案是"三要素+人脸"： 1. 读取...

阅读约6分钟

2026-07-27

ego-lite如何隔离运行Codex与Claude Code

ego-lite 是 citrolabs/ego-lite 仓库里的 macOS 浏览器，定位是让 AI agents 更快运行网页自动化任务，并通过 ego-browser skill 复用开发者已经登录的浏览器状态。

阅读约28分钟

2026-07-27

电子签名怎么验证真伪？证书链校验与时间戳验证实操

电子签名验证真伪，核心走三步：校验证书链是否可信、比对签名哈希是否一致、验证时间戳是否有效。这三步分别解决"签名者身份是否真实""签名内容是否被篡改""签署时间是否可信"三个问题，缺一不可。 ## 一、证书链校验：确认签名者身份电子签名背后是PKI（公钥基础设施）体系。每个电子签名都绑定一张数字证书，证书由CA（证书认证机构）签发。验证签名的第一步，就是确...

阅读约6分钟

2026-07-27

云原生架构在AI论文辅助工具中的落地实践与性能优化

摘要：随着学术科研数字化提速，AI论文辅助工具成为科研人员高效完成文献检索、论文润色、公式生成、查重校对的核心工具。传统单体架构部署的AI论文工具，普遍存在算力资源调度僵化、大模型推理延迟高、多用户并发卡顿、扩容成本高昂等问题。本文基于腾讯云云原生技术体系，聚焦AI论文辅助工具的业务特性，分享架构落地全流程实践，针对模型推理、任务调度、资源负载等核心痛点提出...

阅读约8分钟

2026-07-27

IM回调验签失败？腾讯云国际站注册：一篇搞定HTTPS接口与签名校验配置教程

即时通讯（IM）业务的回调链路一旦出问题，直接影响消息状态同步和业务流转，而验签失败又是其中最高频的故障点。多数开发者第一次撞上“回调验签失败”时，往往把时间花在翻文档和试错上。这篇教程梳理了腾讯云IM回调验签的核心逻辑和常见踩坑场景，帮你少走弯路。

阅读约16分钟

2026-07-27

高校机构 AI 深度伪造语音钓鱼风险与全链路防御体系研究

生成式人工智能快速普及背景下，深度伪造（Deepfake）与语音克隆技术持续降低网络欺诈实施门槛，以高校、医疗机构为代表的公共服务机构频繁遭遇仿冒教职工、患者身份的语音钓鱼攻击，传统基于号码黑名单、人工经验的安全防护机制已出现显著失效。本文以埃默里大学 2026 年 7 月发布的 AI 深度伪造诈骗安全通报为核心实证样本，系统梳理语音克隆深度伪造的底层技术逻...

阅读约40分钟

2026-07-27

解密Prompt系列71. 从DSpark聊聊大模型 Decoding 提速的技术演化

LLM 生成 Token 是串行的：产生第 NNN个 Token，必须把前 N−1N-1N−1个 Token 统统塞回模型里，重新算一遍矩阵乘法。由于现代 GPU 拥有海量的并行计算单元（ALU），一次只算一个 Token 根本填不满 GPU 的吞吐能力（Memory-bound 严重）。这就像开着一辆 80 吨的大卡车，每次只运送一粒花生米。

阅读约19分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

Testin云测参编首个测试智能体国标：AI Agent成信创软件工程新基建

服务端受控型 Android 恶意广告软件攻防机制与检测体系研究

用 WorkBuddy 一句话生成标准商务 PPT：告别花哨模板

T3 Code：把编码代理请进一个极简 GUI 里

大模型驱动定向钓鱼下自主 AI 防御体系技术与落地研究

Arthas mc + retransform 实战：线上改完代码不用重新发版

AD域攻防权威指南.七十三.域信任技术

AI开发牧安 · 第2期 做着做着，一个后台装不下了

前沿 AI 逃逸攻击与 PhaaS 治理双重安全事件技术复盘研究

重明链迹丨每周区块链安全要闻（0720-0726）

AI开发牧安 · 第1期 从 WN101 说起

MySQL 数据库为什么会越用越慢？8大原因与预防方案

电子签名法第十三条落地：可靠电子签名的4项技术要求解析

医院电子知情同意书怎么管理？签署到归档的4个关键环节

ego-lite如何隔离运行Codex与Claude Code

电子签名怎么验证真伪？证书链校验与时间戳验证实操

云原生架构在AI论文辅助工具中的落地实践与性能优化

IM回调验签失败？腾讯云国际站注册：一篇搞定HTTPS接口与签名校验配置教程

高校机构 AI 深度伪造语音钓鱼风险与全链路防御体系研究

解密Prompt系列71. 从DSpark聊聊大模型 Decoding 提速的技术演化

资源下载

Nacos

Spring

Rocky Linux

Sublime Text

欢迎您来访！

AI开发牧安 · 第2期做着做着，一个后台装不下了

AI开发牧安 · 第1期从 WN101 说起