笔记列表-低调大师优秀个人博客

文章列表

共 209203 篇

2026-07-19

跨境资金跑腿式诈骗全链路风险识别与多层协同拦截机制研究

新加坡警方 2026 年披露的跨境资金跑腿诈骗呈现显著新型犯罪特征：跨国诈骗集团依托冒充电信运营商、金融监管、警务人员的电话社工话术胁迫受害者提取现金、黄金首饰等实物资产，安排马来西亚籍跨境跑腿人员线下当面收取赃款，再携带赃物出境洗白，以此规避银行反洗钱交易监控系统。该犯罪模式融合远程社会工程欺诈、线下实物资金转运、跨境赃款分流三层操作链路，突破传统金融交易...

阅读约53分钟

2026-07-19

从 0 到生产：EdgeOne Makers Agent 可观测性与性能优化实战

💡 使用感受：Agent 上线只是开始，真正考验功底的是上线后的可观测性和持续优化。传统上，一个 Agent 服务需要集成日志（ELK）、指标（Prometheus）、链路追踪（Jaeger）三套系统才能实现基本的可观测性。EdgeOne Makers 将这三者内置到平台中——每次 Agent 调用自动记录完整链路、所有日志自动归集、性能指标实时展示。这种...

阅读约2小时

2026-07-18

离岸金融高地开曼群岛定向网络钓鱼攻击成因与全域防御体系研究

2026 年 7 月《Cayman Compass》发布专项安全报道，指出开曼群岛依托离岸金融、跨境资产管理、加密资产托管产业属性，成为全球网络钓鱼攻击核心靶向区域，当地警方 RCIPS、金融监管局 CIMA 持续披露银行仿冒邮件、政务短信钓鱼、AI 视频通话诈骗多类案件，累计上报资金损失超 3 万开曼元，跨境资金洗白链路完整，跨境溯源执法存在显著壁垒。本文...

阅读约50分钟

2026-07-18

公共政务公开数据驱动许可缴费定向钓鱼攻击全链路安全研究

以 2026 年 7 月美国韦尔斯利镇发布的市政许可缴费邮件诈骗预警案例为实证样本，本文系统剖析依托政务公开档案信息、仿冒地方政府工作人员身份实施的精准邮件钓鱼攻击完整链路。该类攻击依托市政规划、建筑许可、产权登记等可公开查询的业务数据填充邮件内容，通过伪造官方审批通知、编造紧急补缴款项场景诱导目标受众执行电汇转账操作，区别于传统无差别群发钓鱼，凭借场景匹配...

阅读约38分钟

2026-07-18

SeasonalInvite 电子贺卡钓鱼滥用 RMM 工具攻击机理与分层防御研究

2026 年 1 月起持续活跃的 SeasonalInvite 钓鱼行动，以仿电子贺卡为社会工程诱饵，依托流量分发系统（TDS）、AI 自动化生成钓鱼页面、合法签名商用远程监控管理（RMM）工具构建完整攻击链路，实现对 Windows、macOS 双终端的持久远控渗透。该攻击依托 959 个仿贺卡域名、2658 套 TDS 网关过滤安全扫描流量，利用 Con...

阅读约54分钟

2026-07-18

OkoBot 框架 SeedHunter 模块硬件钱包助记词注入钓鱼攻击全链路研究

针对 2025 年 4 月起活跃于 Windows 平台的 OkoBot 模块化恶意软件框架，本文以其核心窃取组件 SeedHunter 为研究对象，系统拆解该恶意程序通过进程注入劫持 Ledger Live、Trezor Suite 等 Electron 架构硬件钱包桌面客户端、伪造助记词恢复界面实施终端内钓鱼的完整攻击链路。文章梳理 OkoBot 从供应...

阅读约39分钟

2026-07-18

基于电子贺卡载体的 SeasonalInvite 钓鱼攻击全链路机理与闭环防御研究

以合法远程监控管理（RMM）工具为载荷、电子贺卡为伪装载体的 SeasonalInvite 系列钓鱼攻击自 2026 年 1 月持续活跃，形成 “流量分发系统过滤 —AI 生成仿贺卡页面 — 合法签名 RMM 安装包下发 — 终端权限提权建立持久远控” 完整攻击链路，突破传统杀毒、邮件网关等边界安全防护体系。本文以 Forescout 披露的 Seasona...

阅读约51分钟

2026-07-18

Kali365 钓鱼平台针对 Microsoft 365 的攻击机理与闭环防御体系研究

针对 FBI 2026 年 7 月预警的 Kali365 钓鱼即服务（PhaaS）平台劫持 Microsoft 365 账户安全事件，本文以佛罗里达州 1200 万美元经济损失案例为实证基础，系统拆解 Kali365 依托 OAuth 设备码授权流绕过多因素认证（MFA）、持久窃取访问令牌的底层技术逻辑，梳理该平台依托 Outlook、Teams、OneDr...

阅读约58分钟

2026-07-18

巧用WorkBuddy实现办公提质增效使用心得

近期持续使用WorkBuddy完成日常办公、数据整理、信息汇总等工作，彻底改变了我以往繁琐低效的办公模式。不同于传统AI只能单纯文字问答，WorkBuddy具备本地文件操控、网页自动化、多格式文档解析的完整能力，真正实现了“一句话下达需求，全自动输出成品”，极大节省了我的办公时间，让我对AI办公工具的实用价值有了全新认知。

阅读约3分钟

2026-07-18

万字长文深度解析物化视图智能推荐技术

物化视图的本质是存储与计算的时空置换，而智能推荐算法则让这场交易从一门需要行家的手艺，蜕变为一项普惠的自动化能力。本文深度解构如何在不改动用户查询习惯的前提下，实现物化视图的自动发现、生成与透明加速，并一窥 StarRocks、云原生数仓等现代引擎的实践路径。

阅读约27分钟

2026-07-18

可验证环境：万字长文论述AI智能进化的高效引擎

为什么有些领域群智涌现、进步神速，而另一些领域却在原地打转？答案或许不在智能体本身，而在于它们所处的“验证环境”——一套决定智能进化速度与上限的隐形规则。从围棋的胜负判定到蛋白质结构的实验比对，历史反复印证：谁率先构建起高质量的可验证环境，谁就握住了智能进化的钥匙。这一规律在大语言模型时代非但没有过时，反而被以新的方式重新激活。当前，模型通过“数据合成”自动...

阅读约52分钟

2026-07-18

AI coding别让模型自己判“通过”，让测试决定它能不能继续

让 Agent 自我纠错，听上去很简单：写完代码，跑测试；失败就读错误信息，改一改，再跑一次；绿色通过后交给人审阅。链路几乎人人都会画：plan -> implement -> test -> review -> repair -> merge。

阅读约35分钟

2026-07-18

企业AI选型标准｜三问校验法 + 意图共鸣科技《智能体三角模型白皮书》联合评估方案

你是一个企业的负责人。现在有一堆AI服务商来找你，都说"我们的AI很厉害，能帮您解决XX问题"。

阅读约3分钟

2026-07-18

从“全科”到“专科”：大模型垂直微调的技术密码与选型逻辑

垂直领域大模型是针对特定行业定制的模型。通俗类比：通用大模型是全能助手，什么都懂一点；垂直大模型是专项助手，精通特定领域。

阅读约28分钟

2026-07-18

AI Coding 没有任务图、权限与验证器，多 Agent 只是一场昂贵群聊

你让 Agent 升级遗留服务、补齐测试、检查安全风险。几分钟后，屏幕上出现多个忙碌的子 Agent：有人读代码，有人改依赖，有人跑测试，有人写迁移说明。终端不断滚动，很像一支高效率的研发团队。

阅读约24分钟

2026-07-18

PostHog：一套把产品、数据、Agent 和修复动作串起来的平台

有些产品像工具箱，打开以后是一格一格摆好的能力；有些产品更像控制台，坐上去之后，面前是一整套能观测、判断、行动、再验证的系统。PostHog 更接近后者。

阅读约24分钟

2026-07-18

WorkBuddy 实操教程 MacBook Air M5 / 16GB 上部署 AI 创作工具的全过程记录与心得

本文记录了我用 WorkBuddy 在 MacBook Air M5（16GB 统一内存）上完成的一系列 AI 工具部署工作。全程中文对话、零手动操作，WorkBuddy 自主完成了下载、配置、排错、验证的全流程。

阅读约24分钟

2026-07-18

从单兵作战到多智能体协作的深度解析与实战指南

人工智能正在经历一场从简单的“对话框”向具备自主执行能力的“智能体（Agent）”的范式转移。如果说早期的大语言模型（LLM）只是知识渊博的“智囊”，那么现在的智能体则是能够卷起袖子干活的“数字员工”。

阅读约11分钟

2026-07-18

AI可见度监测方案选型指南：场景化需求与工具匹配

企业在选择AI可见度监测方案时，面临的核心工程问题是如何将品牌营销、竞品对标、声誉管理等不同场景的监测需求，转化为可量化、可复现的技术指标。不同场景对数据粒度、更新频率、覆盖范围的要求差异显著，缺乏系统化的选型框架将导致工具与需求错配，造成资源浪费和监测盲区。

阅读约6分钟

2026-07-18

ThreadLocal 不香了？ScopedValue才是王道？

ThreadLocal是一种实现将变量在各线程之间隔离的方案，也叫线程局部变量表。在Java中每个线程都拥有一个ThreadLocal下的ThreadLocalMap类型的变量，它用来存储定义在线程中的ThreadLocal对象，ThreadLocalMap的键是一个弱引用，指向对应的ThreadLocal对象。

阅读约39分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

文章列表

跨境资金跑腿式诈骗全链路风险识别与多层协同拦截机制研究

从 0 到生产：EdgeOne Makers Agent 可观测性与性能优化实战

离岸金融高地开曼群岛定向网络钓鱼攻击成因与全域防御体系研究

公共政务公开数据驱动许可缴费定向钓鱼攻击全链路安全研究

SeasonalInvite 电子贺卡钓鱼滥用 RMM 工具攻击机理与分层防御研究

OkoBot 框架 SeedHunter 模块硬件钱包助记词注入钓鱼攻击全链路研究

基于电子贺卡载体的 SeasonalInvite 钓鱼攻击全链路机理与闭环防御研究

Kali365 钓鱼平台针对 Microsoft 365 的攻击机理与闭环防御体系研究

巧用WorkBuddy实现办公提质增效 使用心得

万字长文深度解析物化视图智能推荐技术

可验证环境：万字长文论述AI智能进化的高效引擎

AI coding别让模型自己判“通过”，让测试决定它能不能继续

企业AI选型标准｜三问校验法 + 意图共鸣科技《智能体三角模型白皮书》联合评估方案

从“全科”到“专科”：大模型垂直微调的技术密码与选型逻辑

AI Coding 没有任务图、权限与验证器，多 Agent 只是一场昂贵群聊

PostHog：一套把产品、数据、Agent 和修复动作串起来的平台

WorkBuddy 实操教程 MacBook Air M5 / 16GB 上部署 AI 创作工具的全过程记录与心得

从单兵作战到多智能体协作的深度解析与实战指南

AI可见度监测方案选型指南：场景化需求与工具匹配

ThreadLocal 不香了？ScopedValue才是王道？

资源下载

Mario

腾讯云软件源

Nacos

Spring

欢迎您来访！

巧用WorkBuddy实现办公提质增效使用心得