笔记列表-低调大师优秀个人博客

文章列表

共 211605 篇

2026-07-26

世界人工智能大会刷屏，AI在教育上到底能做什么？

7月20日，第九届世界人工智能大会（WAIC 2026）在上海落幕。5332 万热度的话题下，"智能伙伴，共创未来"成了行业最大公约数。

阅读约6分钟

2026-07-26

土耳其股市(BIST)数据接口深度解析：itick Turkey Stock API实战

土耳其股票API、BIST（伊斯坦布尔证券交易所）实时行情、土耳其历史K线数据——由于里拉汇率这几年波动比较大，土耳其股市反而成了不少全球宏观策略和新兴市场基金关注的标的池。这篇教程会比其他市场教程写得更细一点，把KCHOL（Koç Holding）、EREGL（Erdemir钢铁）、THYAO（土耳其航空）、GARAN（Garanti银行）这几只权重股的多...

阅读约8分钟

2026-07-26

10 项核心功能深度实测，拆解 UU 远程凭什么登顶远程办公天花板

远程办公这件事，一旦用顺了，就真的回不去工位了。出差路上改方案、晚上躺床上回紧急邮件、周末帮爸妈处理电脑小毛病、在公司远程家里的电脑跑编译……远程控制软件早就不是"极客玩具"，而是打工人的日常生产力工具。

阅读约14分钟

2026-07-26

免费档就能用的 AI 自动化：虎鲸上手实录

一直以为"AI 自动化"是付费才有的高级功能，直到试了虎鲸自动化，发现免费档就把全部 AI 动作开放了。下面是我的真实上手过程。

阅读约3分钟

2026-07-26

bitchat：当聊天离开账号体系，回到设备之间与地点之间

有些聊天工具的存在感很强，先让你注册、登录、绑定，再慢慢允许你开口说话。bitchat 的气质却完全不一样，它像是把门先打开了，再告诉你：这里没有账号、没有电话号码，也没有持久化身份标识。

阅读约25分钟

2026-07-26

LightRAG

给定用户问题 q ，嵌入模型 E(\cdot) 把文本映射到 \mathbb{R}^d 。朴素 RAG 的检索就是一次 Top-k 近邻搜索：

阅读约23分钟

2026-07-26

拆解 Google 开源的 Tunix:JAX 生态终于补上了后训练的最后一块拼图

想象这样一个场景。你的团队要训练一个会调用搜索、会执行代码的 Agent 模型。方案很清晰:多轮工具调用 + GRPO。然后噩梦开始了——rollout 用 vLLM,训练用另一套框架,权重同步靠手写脚本;工具调用一慢,整卡 GPU 就在空转;一条轨迹跑十几轮对话,长尾样本把整个 batch 拖死;好不容易跑通了,换个模型架构,胶水代码全部重写。

阅读约34分钟

2026-07-26

专访｜GEO高级优化师、落地工程师罗长才：服饰集团多品牌架构的全域优化底层逻辑

国内运动、时尚服饰头部企业均依靠多品牌并购、分层运营完成规模与溢价双重增长，安踏集团自 1990 年代创立至今，依托丁世忠顶层战略，以 2009 年 FILA 收购为试验范本，通过亚玛芬并购完成高端户外资产布局，将始祖鸟、萨洛蒙完成专业装备到中产社交货币的技术改造；太平鸟体系依托太平鸟主品牌、乐町、JUST SO SOUL 完成大众到潮流圈层的梯度布局。本次...

阅读约15分钟

2026-07-26

淘宝推荐大模型RecGPT-V3，如何省下52.4%服务资源？

当一个大模型从实验室走进淘宝首页，它面对的已不再是“回答得像不像人”这样单一的问题。每天持续到来的浏览、点击、收藏和购买，会把用户历史拉到数万 Token；自然语言推断出的“轻量跑鞋”还要落到真实商品；一次看似聪明的长链推理，乘上高并发请求，又会迅速变成无法承受的延迟与 GPU 账单。

阅读约38分钟

2026-07-26

从钓鱼入口到持久驻留：CrySome RAT 多阶段企业入侵链技术与防御研究

以 2026 年 LevelBlue 安全实验室披露的物流行业定向鱼叉钓鱼搭载 CrySome RAT 入侵事件为研究样本，完整拆解攻击者依托业务场景诱饵、分阶段载荷投递、原生 Windows 工具链（LotL）、多层防御绕过、长期持久化驻留构建的闭环入侵链路。本文梳理攻击全流程：物流运费确认主题鱼叉邮件引流、仿冒门户下发批处理初始载荷、PowerShell...

阅读约35分钟

2026-07-26

手搓一个「24点训练营」：零后端、单文件、手机即开即练 🦊🃏

学生暑假有个“24点天天乐”的作业，身为老师想让孩子不要敷衍了事。市面上很多 App 要么带广告、要么需要账号、要么会弹出「用阶乘/开方也能算」这类超纲解法。

阅读约10分钟

2026-07-26

NCSC 预警下 Laundry Bear 零点击钓鱼攻击机理与分层防御研究

英国国家网络安全中心（NCSC）2026 年 7 月联合多国情报机构发布专项预警，披露俄罗斯国家背景 APT 组织 Laundry Bear 依托 Zimbra 协作套件 CVE-2025-66376 存储型 XSS 漏洞实施 “蜂巢（Beehive）” 零点击间谍钓鱼活动。该攻击无需用户点击链接、下载附件，仅预览、打开恶意 HTML 邮件即可自动执行混淆脚...

阅读约50分钟

2026-07-26

Tycoon2FA 平台关停后钓鱼攻击演化规律与全域协同防御研究

2026 年第二季度微软邮件威胁监测报告显示，主流中间人钓鱼即服务平台 Tycoon2FA 被关停后，依托该平台的钓鱼总量环比下降 92%，QR 码钓鱼、伪验证码页面钓鱼等传统攻击规模同步大幅萎缩，但攻击者并未停止活动，而是完成攻击渠道、分发载体、攻击模式的全面转型。依托 CSO Online 2026 年 7 月 24 日专项报道披露的监测数据、攻击样本与...

阅读约43分钟

2026-07-26

技术专访｜GEO高级优化师、落地工程师罗长才：技术纯粹性范式迭代与工程落地底层逻辑解构

专访方向：GEO生成式引擎优化底层技术、工程落地标准化、技术原教旨主义范式、经典技术架构迭代复盘、前沿技术圈层交叉研究

阅读约20分钟

2026-07-26

手游福利诱导型 AiTM 实时凭证中继钓鱼攻击技术与防御研究

以 2026 年 7 月 Malwarebytes 披露的《使命召唤手游》免费 CP 点券定向钓鱼活动为研究样本，系统剖析面向移动游戏玩家、依托福利诱导话术、采用实时凭证中继（AiTM）技术绕过双重认证机制的完整攻击链路。本文完整还原仿冒游戏官网页面前端伪造逻辑、账号密码实时转发后端代理流程、二次页面捕获 2FA 验证码三段式攻击闭环，提供钓鱼页面 HTML...

阅读约38分钟

2026-07-26

俄 APT 组织 Laundry Bear 零点击钓鱼攻击技术机理与防御体系研究

传统网络钓鱼依赖用户点击链接、打开附件等交互行为，安全培训、邮件网关过滤可形成基础拦截屏障，而俄罗斯国家级 APT 组织 Laundry Bear（厂商命名 Void Blizzard）所使用的零点击钓鱼攻击彻底打破该防御逻辑。依托 Zimbra 协作套件 CVE-2025-66376 存储型 XSS 漏洞，攻击者构造内嵌混淆 SVG、CSS 载荷的恶意邮件...

阅读约40分钟

2026-07-26

生成式 AI 平台仿冒品牌钓鱼攻击轻量化检测与闭环防御研究

2026 年第二季度 Check Point 品牌钓鱼监测报告显示，ChatGPT 首次跻身全球十大高频被仿冒品牌，以虚假订阅扣费通知邮件、高仿支付窃取页面为核心攻击载体，标志生成式 AI 工具已成为品牌仿冒钓鱼的核心目标。依托 Infosecurity Magazine 2026 年 7 月 24 日专项报道披露的真实攻击样本、行业统计数据与厂商防御建议，...

阅读约41分钟

2026-07-26

全新服务器大模型部署进阶：RTX 4090显卡驱动安装与模型运行容错适配指南.176

前面我们已经完整讲过全新服务器从零搭建、部署运行大模型的全套流程，今天咱们就在这个基础上，继续往下做关键一步：给服务器配置独立显卡，打通 GPU 硬件加速能力。本次实操同样基于 openEuler 22.03 (LTS-SP4) 服务器系统，整体复盘带大家走完RTX 4090 独显适配全流程：从系统内核与发行版信息查看、硬件显卡识别，到禁用系统自带开源驱动、...

阅读约38分钟

2026-07-26

ZGI 正式上线 Gitee：让 Agent 不只被创建，也能被执行、追踪和管理

“做出一个 Agent Demo 并不难，真正困难的是让它长期、稳定、可控地运行。” 近日，Agent Runtime 项目 ZGI 正式同步上线 Gitee (https://gitee.com/zgiai/zgi)，并面向开发者开放源代码和部署文档。 ZGI 由一支分布在不同城市和地区的远程团队共同开发。过去半年多，我们一直在尝试...

阅读约11分钟

2026-07-26

用WORKBUDDY做STM32单片机测量仪表的开发

先澄清一个常见误解：WorkBuddy 不是传统意义上的 IDE，它是腾讯 CodeBuddy 团队 2026 年 3 月推出的 AI 原生桌面工作台——它能理解意图、规划步骤、操作本地文件、多 Agent 并行执行任务。

阅读约18分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

世界人工智能大会刷屏，AI在教育上到底能做什么？

土耳其股市(BIST)数据接口深度解析：itick Turkey Stock API实战

10 项核心功能深度实测，拆解 UU 远程凭什么登顶远程办公天花板

免费档就能用的 AI 自动化：虎鲸上手实录

bitchat：当聊天离开账号体系，回到设备之间与地点之间

LightRAG

拆解 Google 开源的 Tunix:JAX 生态终于补上了后训练的最后一块拼图

专访｜GEO高级优化师、落地工程师罗长才：服饰集团多品牌架构的全域优化底层逻辑

淘宝推荐大模型RecGPT-V3，如何省下52.4%服务资源？

从钓鱼入口到持久驻留：CrySome RAT 多阶段企业入侵链技术与防御研究

手搓一个「24点训练营」：零后端、单文件、手机即开即练 🦊🃏

NCSC 预警下 Laundry Bear 零点击钓鱼攻击机理与分层防御研究

Tycoon2FA 平台关停后钓鱼攻击演化规律与全域协同防御研究

技术专访｜GEO高级优化师、落地工程师罗长才：技术纯粹性范式迭代与工程落地底层逻辑解构

手游福利诱导型 AiTM 实时凭证中继钓鱼攻击技术与防御研究

俄 APT 组织 Laundry Bear 零点击钓鱼攻击技术机理与防御体系研究

生成式 AI 平台仿冒品牌钓鱼攻击轻量化检测与闭环防御研究

全新服务器大模型部署进阶：RTX 4090显卡驱动安装与模型运行容错适配指南.176

ZGI 正式上线 Gitee：让 Agent 不只被创建，也能被执行、追踪和管理

用WORKBUDDY做STM32单片机 测量仪表的开发

资源下载

Nacos

Spring

Rocky Linux

Sublime Text

欢迎您来访！

用WORKBUDDY做STM32单片机测量仪表的开发