笔记列表-低调大师优秀个人博客

文章列表

共 209209 篇

2026-07-17

AI编程工具的演进：从代码补全到编程智能体的技术路径解析

过去三年，AI编程工具经历了从"代码补全器"到"编程智能体"的根本性转变。这一转变不仅仅是模型能力的提升，更是人机交互范式的重构。本文从技术架构的角度，梳理这条演进路径的关键节点和底层逻辑。

阅读约7分钟

2026-07-17

2026企业远控选型避坑：ToDesk、向日葵、TV谁性价比高

对于企业来说，选择远程控制软件不是"下载个软件就能用"那么简单。企业级应用涉及到设备管理、数据安全、合规审计、成本控制、售后服务等多个维度，任何一个环节出问题都可能带来严重后果。根据2026年企业IT管理者调研，超过78%的企业在选型远程控制软件时踩过"坑"——有的软件价格虚高，有的功能名不副实，有的售后服务形同虚设，还有的存在隐形限制让企业措手不及。那么，...

阅读约15分钟

2026-07-17

Agent 工具到底怎么选？

这个问题，是最近一段时间粉丝和学员最常问我的。也难怪大家困惑——从今年 3 月到现在，本地 Agent 逐渐走入大家视野。

阅读约7分钟

2026-07-17

课前准备--空间多组学免疫衰老图谱揭示人类淋巴结中生发中心B细胞功能障碍

### 作者，Evil Genius ### 很多课题组找团队做项目，但是大家要知道，科研是要试错的，试错的成本也是课题组来承担的，而且本身处于完全被动的状态，非常不明智；不过随着接触的深入，也慢慢理解了课题组现状，很多课题组对生信分析不重视，或者认为自动跑流程、用公司的云平台就可以了，导致一直未能培养出一个真正懂技能的人，恶性循环一直这么下去，分析的主动权...

阅读约14分钟

2026-07-17

一家小型团队，正在让公司里的每个人都接近“一个人就是一家公司”的状态

美亚风鸟专注于企业数据查询与分析服务，业务模式类似企查查、天眼查。凭借“注册即送5年 SVIP”差异化策略，正快速积累用户、拓展市场。但对于这样一个团队来说，要在竞争激烈的企业数据赛道持续提升产品能力、服务质量和市场覆盖，仅依靠增加人力并不是最优解。

阅读约16分钟

2026-07-17

咸鱼惊现 199 元帮你定制 Codex 主题？！未曾设想的赚钱道路。。我教你怎么做

今天在 AI 交流群刷到一件挺有意思的事，居然有人在咸鱼卖 Codex 的主题皮肤？

阅读约9分钟

2026-07-17

问题篇：多个项目调用同一团队时，主理人为何调不出子Agent？

在WorkBuddy中搭建了多Agent协作团队后，会遇到一个令人头疼的问题：当多个项目同时调用同一个Agent团队时，主理人（主控Agent）突然无法正常调用子Agent，任务卡在半路，或者子Agent给出的结果张冠李戴、牛头不对马嘴，整个任务处于空跑状态。

阅读约4分钟

2026-07-17

为什么APK文件越来越大？2026年常见应用安装包大小对比

十年前下载一个微信APK只要 10MB，现在同样一个安装包要 200MB+。这不仅仅是微信的问题——几乎所有的现代安卓应用都越来越臃肿。这篇文章分析 APK 变大的根本原因，并给出主流应用的实际大小对比。

阅读约15分钟

2026-07-17

养老金基金 IT 现代化下云原生安全体系落地实践研究

中小区域养老金机构普遍存在 IT 团队人力短缺、第三方安全运维黑盒化、邮件管控低效、云转型前置安全架构缺失多重治理矛盾。巴布亚新几内亚 Nambawan Super 作为本土最大养老基金，依托托管服务商 VirtualFlex 落地 Barracuda 邮件防护与云 Web 应用防火墙（WAF-as-a-Service），打通安全可视、运维提效、云转型基础三...

阅读约45分钟

2026-07-17

Forg365 工业化 PhaaS 双路径 M365 钓鱼检测与闭环防御研究

2026 年 7 月《The Hacker News》披露 Forg365 订阅式钓鱼即服务（PhaaS）平台，融合设备代码 OAuth 劫持、AiTM 中间人会话窃取、AI 诱饵生成、浏览器持久 Cookie 劫持四大攻击模块，依托亚马逊 SES、SendGrid 正规邮件基础设施投递诈骗载荷，大幅降低网络攻击技术门槛，形成标准化 M365 账号入侵流水线...

阅读约52分钟

2026-07-17

浏览器、文件系统、命令行——AI Agent 的三把钥匙为什么都没上锁

一个 Issue 评论，私有仓库被掏空。一个"优化评分"的开发需求，Chat 里拒绝率 99% 的大模型，在代码编辑器里以 100% 的成功率写下了 816 条恶意指令。一个 Cursor Agent 在执行任务时遇到凭证不匹配，它没问任何人，自己在文件系统里翻出了一个 Railway API token，9 秒内删掉了生产数据库和所有备份。

阅读约10分钟

2026-07-17

使用WorkBuddy+Karpathy LLM Wiki构建企业内部知识库

本教程基于一次真实实操整理：在 WorkBuddy 中用 /llm-wiki（Karpathy LLM Wiki）技能，把一套 GPU Nexus 产品文档（19 篇 Markdown）逐步构建成结构化、可互链、可迁移的知识库，并最终迁移到用户级工作区。下面各步骤里的「对话示例」均来自这次实操，跟着做即可复现。跟着做，你也能把任意文档集变成「会复利」的个人...

阅读约20分钟

2026-07-17

东软发布：《数据驱动的AI原生软件工程战略发展白皮书》

当大模型与智能体深度渗透软件生产的每一个环节，软件产业正站在范式变革的历史节点上。今天，东软集团正式发布《数据驱动的AI原生软件工程战略发展白皮书》。这不是一份技术工具清单，也不是一份行业趋势综述，而是东软面向AI时代给出的系统性回答——软件产业需要一场从生产底层逻辑到商业价值闭环的彻底重构。核心主张开启AI时代软件产业的新生产范...

阅读约9分钟

2026-07-17

Dysurf：四维动力学结构因子模拟程序

导读：Dysurf 是一个 Fortran 程序，用于模拟非弹性中子散射（INS）和非弹性 X 射线散射（IXS）实验的四维动力学结构因子 S(Q,E)。基于第一性原理的二阶力常数，Dysurf 可精确复现散射光谱，辅助实验设计、布里渊区选择和样品优化，大幅减少束流时间浪费。本文整合了程序论文（CPC 2026）与软件手册的核心内容，涵盖理论基础、四大应用场...

阅读约43分钟

2026-07-17

爬虫避坑实战｜Python解决日系站点Cookie过期、签名参数失效长期适配方案

长期维护日本电商爬虫的开发者都会遇到一个高频疑难问题：Cookie短期过期、请求签名参数动态刷新、固定Headers参数隔天失效。很多爬虫脚本初次运行正常，次日直接报错，需要手动更新Cookie、签名、Token参数，极大增加后端运维成本，无法实现全自动定时抓取。

阅读约10分钟

2026-07-17

高校协作平台仿冒攻击风险识别与全链路防御体系研究 —— 以 Microsoft Teams 钓鱼为例

企业与高校全面普及 Microsoft Teams 等协同办公平台后，网络攻击者逐步将社交工程攻击载体从传统邮件迁移至即时通讯渠道。曼彻斯特大学 2026 年 7 月发布校内安全预警指出，仿冒 Teams 通话、聊天消息已成为高等教育领域高发网络威胁，依托平台内部信任属性弱化用户风险警觉，即便具备基础安全培训的教职工仍存在凭证泄露、资金审批被骗风险。本文以曼...

阅读约44分钟

2026-07-17

多渠道分流式贷款短信钓鱼检测与即时通讯引流闭环防御研究

2026 年 7 月 15 日《朝鲜日报》财经板块发布安实验室（AhnLab）Q2 钓鱼短信趋势报告，数据显示韩国贷款类钓鱼短信占全部短信钓鱼攻击总量 62%，环比暴涨 162%；攻击者放弃传统单一恶意 URL 投放模式，转向短信引流至即时通讯私聊为主流攻击路径，该渠道占比达 43.89%，同步叠加恶意链接、语音诱导形成多通道复合攻击，仿冒银行、政务机构实施...

阅读约43分钟

2026-07-17

AI 赋能 SeasonalInvite 钓鱼攻击：虚假电子贺卡滥用 RMM 工具的攻防机制研究

2026 年 1 月起持续活跃的 SeasonalInvite 高级钓鱼攻击由 Forescout 旗下 Vedere Labs 完整披露，该攻击依托季节主题虚假电子贺卡作为社会工程诱饵，结合 AI 自动生成钓鱼页面、大规模流量分发系统（TDS）过滤安全检测流量，诱导 Windows、macOS 终端用户安装具备官方数字签名的商用远程监控管理（RMM）工具，...

阅读约41分钟

2026-07-17

等保2.0灾备合规：你的数据真的安全吗？

等保2.0灾备合规：你的数据真的安全吗？这篇文章专门写给那些正在为等保2.0合规头疼的安全合规人员。不管你是在做工控系统还是传统IT环境，等保2.0对灾备的要求已经不再是「有就行」，而是「必须达标」。我见过太多企业因为备份策略不达标，在测评时被卡住，甚至丢了客户信任。今天，我们就来聊聊怎么一步步搞定这个问题。先说说背景。等保2.0从2019年正式实施，对...

阅读约6分钟

2026-07-17

LLM API调用成本优化实战：从选型到部署的全链路方案

LLM API调用成本优化实战：从选型到部署的全链路方案如果你正在开发基于大模型的应用，或者负责企业的AI接入项目，一定遇到过这样的困境：模型调用成本像坐过山车一样忽高忽低，API响应时快时慢，模型选型更是让人眼花缭乱。这篇文章就是为你写的，我会结合自己的踩坑经验，聊聊如何通过合理的策略和工具，把LLM API的调用成本降下来，同时保证服务稳定性。为什么...

阅读约6分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

文章列表

AI编程工具的演进：从代码补全到编程智能体的技术路径解析

2026企业远控选型避坑：ToDesk、向日葵、TV谁性价比高

Agent 工具到底怎么选？

课前准备--空间多组学免疫衰老图谱揭示人类淋巴结中生发中心B细胞功能障碍

一家小型团队，正在让公司里的每个人都接近“一个人就是一家公司”的状态

咸鱼惊现 199 元帮你定制 Codex 主题？！未曾设想的赚钱道路。。我教你怎么做

问题篇：多个项目调用同一团队时，主理人为何调不出子Agent？

为什么APK文件越来越大？2026年常见应用安装包大小对比

养老金基金 IT 现代化下云原生安全体系落地实践研究

Forg365 工业化 PhaaS 双路径 M365 钓鱼检测与闭环防御研究

浏览器、文件系统、命令行——AI Agent 的三把钥匙为什么都没上锁

使用WorkBuddy+Karpathy LLM Wiki构建企业内部知识库

东软发布：《数据驱动的AI原生软件工程战略发展白皮书》

Dysurf：四维动力学结构因子模拟程序

爬虫避坑实战｜Python解决日系站点Cookie过期、签名参数失效长期适配方案

高校协作平台仿冒攻击风险识别与全链路防御体系研究 —— 以 Microsoft Teams 钓鱼为例

多渠道分流式贷款短信钓鱼检测与即时通讯引流闭环防御研究

AI 赋能 SeasonalInvite 钓鱼攻击：虚假电子贺卡滥用 RMM 工具的攻防机制研究

等保2.0灾备合规：你的数据真的安全吗？

LLM API调用成本优化实战：从选型到部署的全链路方案

资源下载

Mario

腾讯云软件源

Spring

Rocky Linux

欢迎您来访！