笔记列表-低调大师优秀个人博客

文章列表

共 210967 篇

2026-07-22

深入拆解Pentest-Copilot：Kali深度集成的AI渗透测试助手架构解析

在渗透测试领域，AI 辅助工具往往面临"只能建议不能执行"的困境。Pentest-Copilot 打破了这一限制，直接连接真实的 Kali Linux 攻击盒，让 AI 能够自主运行 nmap、sqlmap、gobuster 等工具，分析结果，决策下一步行动，最多支持 25 次迭代循环。更重要的是，它与 Burp Suite 深度集成，支持代理历史查看、Re...

阅读约39分钟

2026-07-22

使用 MyEMS 处理海量能耗数据，分享时序数据存储与治理经验

假设你在一家工厂做信息化，某天领导丢过来一个任务：把全厂三百多块电表的数据采上来，要能实时看、要能分析、要出报表、还要管三年。你算了算——每块表每 15 秒上报一次，一天就是 170 万条记录。三年下来，这个数据量足够把普通数据库压垮三遍。

阅读约10分钟

2026-07-22

CUDA编程：Histogram 直方图统计与 Atomic 优化

它在图像处理、推荐系统、日志统计、token 分布统计、排序预处理、采样分析中都非常常见。

阅读约16分钟

2026-07-22

数据中心运维革新：磁控方式实现U位资产自主上报

在规模化数据中心运维场景中，机柜U位资产管控长期存在诸多痛点。传统人工盘点模式效率低下，极易出现资产错记、漏记、位置偏移、台账滞后等问题，同时资产变动无法实时感知，闲置资源难以快速盘活，故障溯源、资产对账工作耗时费力，成为制约数据中心精细化运维落地的核心难题。想要突破传统运维瓶颈，核心思路是改变“人工被动巡检记录”模式，让机柜U位资产实现主动感知、自动上报、...

阅读约3分钟

2026-07-22

同城双活容灾切换：机房断电场景下脑裂保护、VIP漂移与DNS延迟的排查方案

凌晨两点十四分，手机把我震醒。来电显示是监控告警，接起来就听到机房值班同事的声音："机房A断电，UPS快撑不住了，你来看下监控。"我打开面板，第一反应是松了口气。机房B的数据库确实提升成了主库，容灾切换成功了。

阅读约12分钟

2026-07-22

国产工控机接口可靠性设计实践：一款全航插工控机技术规格解析

在能源电力、户外监测站、路边机柜等场景中，硬件选型的重点往往不是算力高低，而是接口能否耐受震动、供电是否稳定、通信链路是否可靠。本文从接口设计、网络方案、处理器配置与环境适应性等方面整理其技术特征。

阅读约5分钟

2026-07-22

WorkBuddy + IMA 双AI联动我搭了一套能持续进化的个人知识库不是"存起来"，是让它越用越聪明

市面上教你“怎么搭建知识库”的文章很多。但这篇文章不太一样——我不是要告诉你用哪个笔记软件、怎么建文件夹，而是讲一个更底层的问题：

阅读约14分钟

2026-07-22

数字人定制平台选型横向对比：技术架构、生态适配与交付能力评估

2026年，国内数字人定制市场已形成清晰的阵营分化：一类以互联网大厂生态型平台为代表，依托底层云计算与流量分发优势提供标准化工具；另一类以专业服务型机构为代表，侧重全链路运营交付与行业垂直解决方案。

阅读约14分钟

2026-07-22

绚星完成AI原生研发体系重构，迈入AI Native企业新阶段

绚星智慧科技（NASDAQ: YXT，前身为云学堂）近日宣布，公司已完成研发体系AI原生化升级，实现全流程AI自主代码开发与维护，正式迈入AI Native Enterprise（AI原生企业）发展新阶段。此次升级意味着，AI不再只是辅助写代码的工具，而是成为研发执行主体，深度参与需求分析、架构设计、代码生成、测试验证等研发全过程；研发人员则更多聚焦规格定...

阅读约5分钟

2026-07-22

腾讯云开源自研 AI 助手 Octop

腾讯云自研的 AI 助手 Octop 宣布正式开源，源自此前的 LightClaw ACE。"Octop" 取自章鱼（Octopus）：八爪并展、灵活多变、可同时处理多项任务。公告称，相比一次简单的品牌升级，Octop 更接近一次面向智能体时代的系统性重构：它重新梳理了用户、记忆、工具、执行环境与安全边界之间的关系，目标是让 AI 助手...

104

阅读约4分钟

2026-07-22

数字日历钓鱼（CalPhishing）攻击机理与全域闭环防御体系研究

传统邮件网关、终端安全防护体系针对文本、附件类钓鱼攻击已形成标准化拦截规则，但攻击者逐步转向云办公生态内置的日历邀约功能，衍生出日历钓鱼（CalPhishing）新型威胁。近 24 个月内 Outlook、Google Calendar、Apple iCloud 日历邀约钓鱼攻击规模持续攀升，核心成因在于日历邀约可绕过主流邮件过滤机制，依托日程弹窗提醒制造紧...

阅读约38分钟

2026-07-22

Gemini 3.5 Pro 延期、Gemini 3.6 Flash 发布即翻车：谷歌三款新模型全景解读与选型建议

2026 年 7 月 21 日，谷歌 DeepMind 一口气发布 Gemini 3.6 Flash、Gemini 3.5 Flash-Lite 和网络安全模型 Gemini 3.5 Flash Cyber 三款新模型，但市场最期待的旗舰 Gemini 3.5 Pro 再度缺席。谷歌官方数据显示 Gemini 3.6 Flash 输出价较前代下调近 17%、...

阅读约12分钟

2026-07-22

WorkBuddy赋能晓多客服Agent全链路测试：标准化+自动化落地实践

随着企业AI客服赛道的快速迭代，晓多客服Agent（AgentOS）作为面向商家的企业级AI智能客服产品，承载着大模型工作流调度、多渠道智能对话、计费归因、售后工单自动化等核心业务，系统内部模块众多、接口调用关系复杂、跨模块依赖度高，且迭代版本密集。传统人工测试模式下，测试团队面临规范校验不全、链路漏测、线上问题定位慢、回归成本高等痛点，难以适配产品敏捷迭代...

阅读约13分钟

2026-07-22

腾讯云安全已支持防护最新Fastjson远程代码执行漏洞

近期，腾讯云安全中心监测到 Fastjson 被披露存在远程代码执行漏洞，暂无漏洞编号。攻击者通过向使用 Fastjson 1.2.68 至 1.2.83 版本的应用发送特制的恶意 JSON 数据，无需依赖任何第三方类库，即可在目标服务器上执行任意代码。为避免业务受影响，建议受影响用户及时开展安全自查并进行更新修复。

阅读约5分钟

2026-07-22

AI 语音克隆仿冒管理者语音钓鱼攻击机理与校园闭环防御研究

生成式 AI 语音合成工具大幅降低深度伪造语音欺诈实施门槛，语音钓鱼（Vishing）由传统粗糙人工仿冒升级为高精度、规模化精准社会工程攻击。美国查普曼大学（Chapman University）2026 年 7 月 20 日发布校园安全预警披露新型攻击范式：攻击者依托公开音频素材完成管理者、部门负责人语音克隆，通过改号呼叫、语音留言渠道仿冒校内管理层，以紧...

阅读约55分钟

2026-07-22

AI时代最贵的岗位FDE，其实一个人用WorkBuddy就能干

最近全球AI圈最贵的一个岗位，叫FDE——Forward Deployed Engineer，前沿部署工程师。

阅读约12分钟

2026-07-22

2026年图数据库选型：Arango凭什么成为多模型领域首选？

2026 年，图数据库已经从"小众技术"成长为数据基础设施的核心组件。知识图谱、推荐系统、欺诈检测、供应链分析、AI 语义检索——这些场景的背后都离不开图数据模型的支撑。然而，当企业真正进入选型阶段时，往往会面临一个核心抉择：选择专注图模型的"纯图数据库"（以 Neo4j 为代表），还是选择覆盖图、文档、键值、向量等多种模型的"多模型数据库"（以 Arang...

阅读约21分钟

2026-07-22

生成式 AI 赋能 WebDAV 目录劫持钓鱼攻击链与检测防御研究

以 2026 年 7 月 Rapid7 披露、《The Hacker News》专项报道的暴露服务器 AI 辅助钓鱼工具套件事件为核心研究样本，完整拆解攻击者依托开源 LLM 编码工具搭建标准化攻击流水线、复用 CVE-2025-33053 WebDAV 目录劫持漏洞、针对墨西哥政府 CURP 身份查询业务开展定向钓鱼的全链路攻击流程。本次攻击将大语言模型用...

阅读约50分钟

2026-07-22

从准确率内卷到数据边界：ASR 近期演进与离线安全观察

过去几年，提到自动语音识别（ASR），大家第一反应就是拼准确率。模型能不能听懂口音、抗不抗噪声、专有名词会不会翻车，几乎直接决定了一套系统的生死。

阅读约7分钟

2026-07-22

SunnyUI V3.9.8 发布啦，C# WinForm 开源控件库！

帮助文档: https://gitee.com/yhuse/SunnyUI/wikis/pages 更新日志: https://gitee.com/yhuse/SunnyUI/wikis/ 更新日志 Gitee: https://gitee.com/yhuse/SunnyUI GitHub: https://github.com/yhuse/SunnyUI ...

阅读约2分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

深入拆解Pentest-Copilot：Kali深度集成的AI渗透测试助手架构解析

使用 MyEMS 处理海量能耗数据，分享时序数据存储与治理经验

CUDA编程：Histogram 直方图统计与 Atomic 优化

数据中心运维革新：磁控方式实现U位资产自主上报

同城双活容灾切换：机房断电场景下脑裂保护、VIP漂移与DNS延迟的排查方案

国产工控机接口可靠性设计实践：一款全航插工控机技术规格解析

WorkBuddy + IMA 双AI联动 我搭了一套能持续进化的个人知识库 不是"存起来"，是让它越用越聪明

数字人定制平台选型横向对比：技术架构、生态适配与交付能力评估

绚星完成AI原生研发体系重构，迈入AI Native企业新阶段

腾讯云开源自研 AI 助手 Octop

数字日历钓鱼（CalPhishing）攻击机理与全域闭环防御体系研究

Gemini 3.5 Pro 延期、Gemini 3.6 Flash 发布即翻车：谷歌三款新模型全景解读与选型建议

WorkBuddy赋能晓多客服Agent全链路测试：标准化+自动化落地实践

腾讯云安全已支持防护最新Fastjson远程代码执行漏洞

AI 语音克隆仿冒管理者语音钓鱼攻击机理与校园闭环防御研究

AI时代最贵的岗位FDE，其实一个人用WorkBuddy就能干

2026年图数据库选型：Arango凭什么成为多模型领域首选？

生成式 AI 赋能 WebDAV 目录劫持钓鱼攻击链与检测防御研究

从准确率内卷到数据边界：ASR 近期演进与离线安全观察

SunnyUI V3.9.8 发布啦，C# WinForm 开源控件库！

资源下载

Mario

腾讯云软件源

Spring

Rocky Linux

欢迎您来访！

WorkBuddy + IMA 双AI联动我搭了一套能持续进化的个人知识库不是"存起来"，是让它越用越聪明