笔记列表-低调大师优秀个人博客

文章列表

共 210117 篇

2026-07-18

基于电子贺卡载体的 SeasonalInvite 钓鱼攻击全链路机理与闭环防御研究

以合法远程监控管理（RMM）工具为载荷、电子贺卡为伪装载体的 SeasonalInvite 系列钓鱼攻击自 2026 年 1 月持续活跃，形成 “流量分发系统过滤 —AI 生成仿贺卡页面 — 合法签名 RMM 安装包下发 — 终端权限提权建立持久远控” 完整攻击链路，突破传统杀毒、邮件网关等边界安全防护体系。本文以 Forescout 披露的 Seasona...

阅读约51分钟

2026-07-18

Kali365 钓鱼平台针对 Microsoft 365 的攻击机理与闭环防御体系研究

针对 FBI 2026 年 7 月预警的 Kali365 钓鱼即服务（PhaaS）平台劫持 Microsoft 365 账户安全事件，本文以佛罗里达州 1200 万美元经济损失案例为实证基础，系统拆解 Kali365 依托 OAuth 设备码授权流绕过多因素认证（MFA）、持久窃取访问令牌的底层技术逻辑，梳理该平台依托 Outlook、Teams、OneDr...

阅读约58分钟

2026-07-18

巧用WorkBuddy实现办公提质增效使用心得

近期持续使用WorkBuddy完成日常办公、数据整理、信息汇总等工作，彻底改变了我以往繁琐低效的办公模式。不同于传统AI只能单纯文字问答，WorkBuddy具备本地文件操控、网页自动化、多格式文档解析的完整能力，真正实现了“一句话下达需求，全自动输出成品”，极大节省了我的办公时间，让我对AI办公工具的实用价值有了全新认知。

阅读约3分钟

2026-07-18

万字长文深度解析物化视图智能推荐技术

物化视图的本质是存储与计算的时空置换，而智能推荐算法则让这场交易从一门需要行家的手艺，蜕变为一项普惠的自动化能力。本文深度解构如何在不改动用户查询习惯的前提下，实现物化视图的自动发现、生成与透明加速，并一窥 StarRocks、云原生数仓等现代引擎的实践路径。

阅读约27分钟

2026-07-18

可验证环境：万字长文论述AI智能进化的高效引擎

为什么有些领域群智涌现、进步神速，而另一些领域却在原地打转？答案或许不在智能体本身，而在于它们所处的“验证环境”——一套决定智能进化速度与上限的隐形规则。从围棋的胜负判定到蛋白质结构的实验比对，历史反复印证：谁率先构建起高质量的可验证环境，谁就握住了智能进化的钥匙。这一规律在大语言模型时代非但没有过时，反而被以新的方式重新激活。当前，模型通过“数据合成”自动...

阅读约52分钟

2026-07-18

AI coding别让模型自己判“通过”，让测试决定它能不能继续

让 Agent 自我纠错，听上去很简单：写完代码，跑测试；失败就读错误信息，改一改，再跑一次；绿色通过后交给人审阅。链路几乎人人都会画：plan -> implement -> test -> review -> repair -> merge。

阅读约35分钟

2026-07-18

企业AI选型标准｜三问校验法 + 意图共鸣科技《智能体三角模型白皮书》联合评估方案

你是一个企业的负责人。现在有一堆AI服务商来找你，都说"我们的AI很厉害，能帮您解决XX问题"。

阅读约3分钟

2026-07-18

从“全科”到“专科”：大模型垂直微调的技术密码与选型逻辑

垂直领域大模型是针对特定行业定制的模型。通俗类比：通用大模型是全能助手，什么都懂一点；垂直大模型是专项助手，精通特定领域。

阅读约28分钟

2026-07-18

AI Coding 没有任务图、权限与验证器，多 Agent 只是一场昂贵群聊

你让 Agent 升级遗留服务、补齐测试、检查安全风险。几分钟后，屏幕上出现多个忙碌的子 Agent：有人读代码，有人改依赖，有人跑测试，有人写迁移说明。终端不断滚动，很像一支高效率的研发团队。

阅读约24分钟

2026-07-18

PostHog：一套把产品、数据、Agent 和修复动作串起来的平台

有些产品像工具箱，打开以后是一格一格摆好的能力；有些产品更像控制台，坐上去之后，面前是一整套能观测、判断、行动、再验证的系统。PostHog 更接近后者。

阅读约24分钟

2026-07-18

WorkBuddy 实操教程 MacBook Air M5 / 16GB 上部署 AI 创作工具的全过程记录与心得

本文记录了我用 WorkBuddy 在 MacBook Air M5（16GB 统一内存）上完成的一系列 AI 工具部署工作。全程中文对话、零手动操作，WorkBuddy 自主完成了下载、配置、排错、验证的全流程。

阅读约24分钟

2026-07-18

从单兵作战到多智能体协作的深度解析与实战指南

人工智能正在经历一场从简单的“对话框”向具备自主执行能力的“智能体（Agent）”的范式转移。如果说早期的大语言模型（LLM）只是知识渊博的“智囊”，那么现在的智能体则是能够卷起袖子干活的“数字员工”。

阅读约11分钟

2026-07-18

AI可见度监测方案选型指南：场景化需求与工具匹配

企业在选择AI可见度监测方案时，面临的核心工程问题是如何将品牌营销、竞品对标、声誉管理等不同场景的监测需求，转化为可量化、可复现的技术指标。不同场景对数据粒度、更新频率、覆盖范围的要求差异显著，缺乏系统化的选型框架将导致工具与需求错配，造成资源浪费和监测盲区。

阅读约6分钟

2026-07-18

ThreadLocal 不香了？ScopedValue才是王道？

ThreadLocal是一种实现将变量在各线程之间隔离的方案，也叫线程局部变量表。在Java中每个线程都拥有一个ThreadLocal下的ThreadLocalMap类型的变量，它用来存储定义在线程中的ThreadLocal对象，ThreadLocalMap的键是一个弱引用，指向对应的ThreadLocal对象。

阅读约39分钟

2026-07-18

模型之上的工程和架构笔记4:物联世界没有 Undo——业务系统更需要证据闸

老李听的不是「智能家居酷不酷」，而是：业务系统里的下单、调价、关停、批额——同样没有 Undo。

阅读约20分钟

2026-07-18

模型之上的工程和架构笔记3:生产难点不在业务逻辑，在外围基础设施

现场一刀：生产难点不在业务逻辑，在外围基础设施。幻灯片标 30 万+ 开发者选择 Makers。

阅读约21分钟

2026-07-18

模型之上的工程和架构笔记2:个人外挂很爽，团队一上就翻车—交付侧要把验证权拿回来

老李要的答案很具体：编码交付流水线先可控，业务系统改库、改接口时才能套同一套门禁，而不是每人一个外挂。

阅读约22分钟

2026-07-18

模型之上的工程和架构笔记1:不是模型不够聪明，是你没给它 Harness

老李听这场，不是来采「又一个 Agent 框架」的。作为研发 Leader，他要的是：研发侧先有一套可复制的驾驭体系，再把同一套约束语言辐射进业务系统——订单、客服、审批，别每个域各自玩 Prompt。

阅读约28分钟

2026-07-18

从 Token 到 Skills：大模型应用栈的分层认知框架

业界对大模型应用的分层尚无统一标准。本文给出一个面向工程实践的分层模型，用于选型评估、团队沟通与系统设计。

阅读约5分钟

2026-07-18

从0到1上线你的专属Agent：EdgeOne Makers实战指南，3类场景手把手教你落地

近两年AI Agent爆火，几乎每个开发者、每个业务团队都有过类似的想法：把行业经验做成智能客服、把专业知识做成咨询助手、把重复工作交给自动化Agent。但真正动手时才会发现，核心难点从来不是创意，而是最后一公里的工程落地：

阅读约15分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

基于电子贺卡载体的 SeasonalInvite 钓鱼攻击全链路机理与闭环防御研究

Kali365 钓鱼平台针对 Microsoft 365 的攻击机理与闭环防御体系研究

巧用WorkBuddy实现办公提质增效 使用心得

万字长文深度解析物化视图智能推荐技术

可验证环境：万字长文论述AI智能进化的高效引擎

AI coding别让模型自己判“通过”，让测试决定它能不能继续

企业AI选型标准｜三问校验法 + 意图共鸣科技《智能体三角模型白皮书》联合评估方案

从“全科”到“专科”：大模型垂直微调的技术密码与选型逻辑

AI Coding 没有任务图、权限与验证器，多 Agent 只是一场昂贵群聊

PostHog：一套把产品、数据、Agent 和修复动作串起来的平台

WorkBuddy 实操教程 MacBook Air M5 / 16GB 上部署 AI 创作工具的全过程记录与心得

从单兵作战到多智能体协作的深度解析与实战指南

AI可见度监测方案选型指南：场景化需求与工具匹配

ThreadLocal 不香了？ScopedValue才是王道？

模型之上的工程和架构笔记4:物联世界没有 Undo——业务系统更需要证据闸

模型之上的工程和架构笔记3:生产难点不在业务逻辑，在外围基础设施

模型之上的工程和架构笔记2:个人外挂很爽，团队一上就翻车—交付侧要把验证权拿回来

模型之上的工程和架构笔记1:不是模型不够聪明，是你没给它 Harness

从 Token 到 Skills：大模型应用栈的分层认知框架

从0到1上线你的专属Agent：EdgeOne Makers实战指南，3类场景手把手教你落地

资源下载

Mario

Spring

Rocky Linux

Sublime Text

欢迎您来访！

巧用WorkBuddy实现办公提质增效使用心得