笔记列表-低调大师优秀个人博客

文章列表

共 218050 篇

2026-08-15

『NAS』中午煮什么？Cook

cook（来做菜）是一款适合家里食材或厨具不多时用的免费菜谱工具，选好自己有的食材和厨具就能找到适配菜谱，还能随机挑菜谱，非常适合选择困难症用户。

阅读约4分钟

2026-08-15

『NAS』老破小也能玩 AI？飞牛 NAS 部署 LocalAI

LocalAI 是一个开源的"AI壳"，它能让你在自己的硬件上（比如 NAS）离线运行各种大模型（LLM）、生成图片或语音，并提供与 OpenAI 兼容的 API 接口。

阅读约7分钟

2026-08-15

Rubrik用Claude翻备份数据找威胁，首月数据出来了，AI灾备到底走到哪一步

Rubrik用Claude翻备份数据找威胁，首月数据出来了，AI灾备到底走到哪一步做灾备的同行最近应该都刷到了Rubrik和Anthropic合作的消息。Project Glasswing上线运行满一个月，用Claude对备份数据进行威胁调查和恢复决策辅助。很多人在问这东西到底靠不靠谱，是真能干活还是又一个AI包装案例。我把公开的技术资料和首月运行数据翻了...

阅读约9分钟

2026-08-15

AI 搜索竞品引用追踪实践：从监测到策略的完整记录

竞品在 AI 引擎的答案里已经稳定占位 3 个月，我才发现这件事。不是因为没有工具，而是因为一直在用旧思路找工具。市面上号称能追踪 AI 引用的 SaaS 我实测过两家，数据滞后至少 2 周，而且只能抓到部分引擎的部分引用。今年 3 月 15 日央视 315 晚会曝光“AI 投毒”产业链之后，很多接口直接关了。绕了一圈，最终还是回到手动跑——但手动跑可以跑得...

阅读约9分钟

2026-08-15

用 AI 协作做交通信号时段划分：从 DeepSeek 雏形到 WorkBuddy 落地

很多同事对"用 AI 写代码"的印象还停留在"它给段伪代码、我自己接着调"。但这次实践体验完全不同：算法雏形、调优、前端、调试、交付，分别由不同模型在不同阶段接力完成，每一棒都产出了可运行的东西，我几乎没有离开对话框手写核心代码。

阅读约18分钟

2026-08-15

AD域攻防权威指南.九十九.利用约束委派和变种黄金票据维持权限

引言在 Active Directory 域环境中，Kerberos 是核心身份认证协议。攻击者一旦掌握高权限账户、委派配置或关键服务账户，就可能借助票据机制实现横向移动、权限提升以及长期权限维持。其中，黄金票据通常依赖 krbtgt 账户密钥，而约束委派则提供了一条通过服务委派关系间接获取高权限票据的特殊路径。常规黄金票据需要获取 krbtgt 哈希...

阅读约16分钟

2026-08-15

SpiderFoot如何跑攻击面扫描

SpiderFoot 是 smicallef/spiderfoot 仓库里的 Python 3 开源 OSINT 自动化工具，核心入口是 Web UI 和命令行，稳定版 README 给出的启动端口是 127.0.0.1:5001。

阅读约30分钟

2026-08-15

供应链金融智能风控：5方案引擎架构实战

供应链金融（Supply Chain Finance, SCF）的主流方案分为5种，每一种都对应一个特定的"现金流痛点阶段"：

阅读约13分钟

2026-08-15

程序员群体正站在 llm 技术革命的十字路口

OpenAI 在 2025 年 4 月密集发布 GPT-4.1 系列（超越 GPT-4o 的编码能力）；DeepSeek 同期开源 MoE 架构的 DeepEP 通信框架，实现 GPU 间“光速级信息同步”；Claude 3.7 在代码逻辑追踪上突破 150K 上下文限制。。。

阅读约8分钟

2026-08-15

Java集成公安二要素政务版实现精准合规审查

在推进数字政务与“一网通办”服务的进程中，确保办事群众身份的真实有效是防范各类虚假申报与履约隐患的基础。传统政务服务窗口或早期的线上审批模式，通常要求申请人上传手持身份证照片或进行线下材料比对。这一过程不仅耗时费力、用户体验不佳，且在面对非真实日常账号或伪造资质时，依靠人工肉眼的辨识度很难做到实时、精确的前置准入校验。

阅读约9分钟

2026-08-15

Deepseek Harness 安装和使用

它主要是网页端操作，启动之后会监听一个端口，咱们直接打开浏览器访问这个端口地址就能用了。使用逻辑和别的智能代理工具差不多，先选工作目录，再挑选要用的模型就行。

阅读约3分钟

2026-08-15

#WorkBuddy# 给口播脚本做「极限词+平台违禁词」自动巡检，带货视频不再被机审下架

我做信息差赛道，每天用 WorkBuddy 自动产出十几条带货口播脚本。脚本里写「全网最便宜」「第一个做到的」「100% 有效」是家常便饭——人是顺手写的，但平台机审不跟你讲感情。

阅读约8分钟

2026-08-15

JVMGuard 来了，.NET 开发者别慌：你的 dotnet-monitor 早就准备好了

2026 年 8 月初，ej-technologies（就是做了 20 多年 JProfiler 的那家公司）突然扔出一枚重磅炸弹——JVMGuard，一个面向生产环境的开源 JVM 监控与 Profiling 工具。

阅读约26分钟

2026-08-15

风控开发指南：Python集成公安二要素政务版实现精准合规审查

在众包服务、数字租赁及公共出行（如网约车、顺风车）等高并发业务场景中，验证服务提供者或用户的真实身份是保障生态健康、避免履约隐患的基础。以往依赖人工比对用户上传的手持身份证照片，不仅效率极其低下、审核成本高昂，且难以发现由高仿证件或合成图像引发的虚假注册问题，给平台运营带来大量边缘号码和非真实日常账号。

阅读约11分钟

2026-08-15

风控开发指南：PHP集成公安二要素政务版实现精准合规审查

在智慧政务大厅与公共服务线上门户的建设中，对市民的真实身份进行确认是保障各类服务（如社保公积金查询、政务预约）安全运行的基石。随着线上政务办理量的激增，传统的准入评估高度依赖线下人工窗口核对证件，不仅核查流程繁琐、效率较低，且难以防范虚假信息带来的风险，极易导致履约隐患与服务延阻。

阅读约10分钟

2026-08-15

风控开发指南：Go集成公安二要素政务版实现精准合规审查

在构建高并发的智慧城市服务门户及政务民生App场景中，确保业务办理人的数字身份与其现实法定身份一致，是不可逾越的红线。传统的身份确认方式多依赖于人工审核手持证件照或线下窗口实地办理，这在面对每日数百万级的市民服务请求时显得极为捉襟见肘，容易因排队等待引发负面体验，且极难防范非真实日常账号引发的恶意挤占公共资源问题。在高并发、低延迟的Go微服务架构中，如何实现...

阅读约12分钟

2026-08-15

Java集成人企关联实现精准合规审查

在现代大型B2B采购与供应链管理中，确保供应商资质的真实性和关联关系的透明度是防控履约风险的核心环节。传统模式下，采购方往往需要供应商提交繁琐的纸质营业执照、法人身份证件以及授权委托书，随后由法务或合规专员进行人工比对。这种方式不仅流程冗长、效率低下，且难以实时防范信息不匹配资质或非存续异常主体带来的合约隐患，极易在后续履约中引发信用合规问题。

阅读约9分钟

2026-08-15

风控开发指南：PHP集成人企关联实现精准合规审查

在 B2B SaaS 供应链分销系统的建设与运营中，对下游分销商、加盟商的真实资质与关联关系进行合规确认是建立信任体系的基石。随着平台生态的扩展，传统的准入评估高度依赖线下提交大量工商资质影印件与法人关系证明，不仅人工核对流程繁琐、效率较低，且难以实时防范信息偏差，极易导致资信评估出现延迟或疏漏。

阅读约11分钟

2026-08-15

风控开发指南：Go集成人企关联实现精准合规审查

在大型分布式B2B电商平台及供应链金融场景中，确保入驻企业的经办人与企业存在真实的法定关联是一项核心合规诉求。传统的审核流程往往依赖人工核查授权书、营业执照副本及法人身份证复印件，这不仅流转链路冗长、极易形成审批瓶颈，更难以防范信息不匹配资质或非存续异常主体带来的潜在资信评估隐患。特别是在高并发的微服务架构下，如何高效、安全地确立“人”与“企”的法定羁绊，成...

阅读约12分钟

2026-08-15

随机森林结合大模型处理医疗表格数据，实现高精度建模搭配大模型医学文本归因19.5

做医疗数据分析、AI辅助诊断应该都会遇到两个非常棘手的问题：一是纯表格结构化病历数据，只用大模型直接训练精度拉胯，数值、检验指标、分级特征很难被大模型精准捕捉；二是传统机器学习像随机森林，分类准确率足够高，但永远是黑盒模型，医生拿到预测结果，完全看不懂模型凭哪些检验指标、病史特征判定患者高风险，没法用于临床诊疗落地。

阅读约2小时

资源下载

更多资源

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

『NAS』中午煮什么？Cook

『NAS』老破小也能玩 AI？飞牛 NAS 部署 LocalAI

Rubrik用Claude翻备份数据找威胁，首月数据出来了，AI灾备到底走到哪一步

AI 搜索竞品引用追踪实践：从监测到策略的完整记录

用 AI 协作做交通信号时段划分：从 DeepSeek 雏形到 WorkBuddy 落地

AD域攻防权威指南.九十九.利用约束委派和变种黄金票据维持权限

SpiderFoot如何跑攻击面扫描

供应链金融智能风控：5方案引擎架构实战

程序员群体正站在 llm 技术革命的十字路口

Java集成公安二要素政务版实现精准合规审查

Deepseek Harness 安装和使用

#WorkBuddy# 给口播脚本做「极限词+平台违禁词」自动巡检，带货视频不再被机审下架

JVMGuard 来了，.NET 开发者别慌：你的 dotnet-monitor 早就准备好了

风控开发指南：Python集成公安二要素政务版实现精准合规审查

风控开发指南：PHP集成公安二要素政务版实现精准合规审查

风控开发指南：Go集成公安二要素政务版实现精准合规审查

Java集成人企关联实现精准合规审查

风控开发指南：PHP集成人企关联实现精准合规审查

风控开发指南：Go集成人企关联实现精准合规审查

随机森林结合大模型处理医疗表格数据，实现高精度建模搭配大模型医学文本归因19.5

资源下载

Spring

Rocky Linux

Sublime Text

WebStorm

欢迎您来访！