笔记列表-低调大师优秀个人博客

文章列表

共 222073 篇

2026-08-26

Claude Code 越用越贵？6 招省 token + 1 个作息技巧，把额度榨干

同样一个任务，有人半天就把额度耗光，有人一整天都够用。差别往往不在"用得多不多"，而在"会不会用"。

阅读约8分钟

2026-08-26

【量化投资从入门到精通 #29】相关性与分散：别把鸡蛋放一个篮子

结果是：你的账户波动 = 那只股票的波动。它一天跌 8%，你就跌 8%。而分散最反直觉的地方在于——把钱分到 5 只上，组合波动会低于这 5 只的平均波动，且这部分降低是不用付出收益代价的。

阅读约2分钟

2026-08-26

oMLX：Apple Silicon 上最完整的本地模型服务器

oMLX 是一个专为 Apple Silicon 优化的 LLM 推理服务器。核心特性：连续批处理 + 双层 KV 缓存（内存热层 + SSD 冷层），从 macOS 菜单栏直接管理。

阅读约6分钟

2026-08-26

冒充 Look 品牌的短信钓鱼攻击风险与治理路径研究

短信钓鱼（Smishing）已经成为电信网络诈骗的主要实施载体之一，不法分子借助发送伪造企业身份的短信，依托社会工程手段诱导普通用户访问钓鱼页面，窃取个人身份、银行卡等敏感信息，造成用户财产损失。英国地区爆发的冒充 Look 品牌的多轮钓鱼短信攻击活动，是商业品牌仿冒类短信钓鱼的典型样本。该轮攻击通过伪造企业发送者标识、构建高度仿真的诈骗短信文本，向大量普通...

阅读约30分钟

2026-08-26

机会主义、定向破坏与潜在暴力：当代网络犯罪形态演变研究

数字社会深度互联背景下，网络犯罪已经脱离早期单纯牟利、批量扫描的浅层攻击模式，逐步分化为机会主义批量入侵、高价值定向攻击、系统性数字破坏，甚至向现实世界暴力传导的多元威胁谱系。本文以境外行业报道揭示的网络犯罪演化现象为基础，梳理网络犯罪行为动机、攻击模式、行为后果的迭代逻辑，区分机会主义攻击、定向针对性攻击、彻底破坏性网络行动三类典型行为范式，剖析网络空间攻...

阅读约29分钟

2026-08-26

混合办公模式下企业远程访问安全风险及防控路径研究

数字化转型推动混合办公成为企业常态化工作模式，员工脱离企业内网边界，借助家庭网络、公共网络、个人终端完成业务处理，企业网络攻击面持续扩张，网络钓鱼、身份凭证窃取、终端失陷已经成为威胁企业数据资产的主要风险源。本文基于境外安全媒体发布的远程办公安全五步防护实践材料，梳理混合办公场景下安全风险的生成逻辑，从边界消解、人员行为缺陷、技术配置缺陷、安全管理缺位四个维...

阅读约31分钟

2026-08-26

基于 VPN 权限滥用的 ToxicPanda 安卓恶意软件攻击机制与防护研究

移动终端权限体系是安卓系统安全防护的基础边界，部分恶意软件通过合法系统权限完成恶意行为规避安全检测，已经成为移动安全领域的突出风险。ToxicPanda 作为针对安卓平台的新型恶意软件，其核心攻击特征在于申请安卓 VPN 服务权限，通过流量拦截机制阻断 Google Play 商店网络访问，以此阻止谷歌安全验证机制对恶意程序的识别、查杀与卸载，实现恶意载荷在...

阅读约32分钟

2026-08-26

风控开发指南：Go集成个人风险报告实现精准合规审查

在现代分布式网约车调度平台中，海量司机的准入审核与存量司机的周期性资质审查是确保司乘安全的核心基石。随着下沉市场的快速扩张，平台每天面临成千上万的司机注册与跨城调配请求，确保司机背景的绝对清白与履约资质的合规性成为了巨大的挑战。传统的人工背景核查与线下复印件流转模式不仅耗时极长，且往往因信息孤岛导致审查滞后，极易让具有涉法涉诉记录或信用履约隐患的人员混入运力...

阅读约13分钟

2026-08-26

风控开发指南：Java集成个人风险报告实现精准合规审查

在消费金融与数字信贷场景中，准确评估用户的资信水平和多头共债情况是构建稳健信贷体系的核心命题。面对海量的进件申请，传统的信审系统往往依赖于碎片化的外部数据源聚合和人工复盘，这种方式不仅导致审批流转极为迟缓，而且难以在异常复杂的用户背景中有效甄别出边缘号码或潜在的履约风险，严重阻碍了信贷审批业务的规模化与自动化进程。

阅读约12分钟

2026-08-26

② 边界动作诊断：拒绝 ≠ 终止权利差异未区分

我在阶段一 Guard 结构化诊断中通过组件语义快照与三层判定模型发现了 6 个漂移模式《ERR-001 错误状态诊断》与《PRO-001 过程状态诊断》已经证明了：AI 生成界面的语义漂移不是"感觉不对"，而是可以被结构化定位的真实问题，错误状态共用同一种红色、过程状态用模糊标签掩盖认知阶段，这些漂移都有明确的根因（缺少语义令牌）和可验证的修复...

阅读约34分钟

2026-08-26

风控开发指南：PHP集成个人风险报告实现精准合规审查

在互联网金融和点对点借贷（P2P Lending）CRM后台系统中，精准的客户资信评估是业务健康发展的核心命脉。确保借款申请人具备良好的履约能力与真实的信贷意愿，是防范金融风险的关键。传统人工核查模式下，信审人员需要手动收集并分析客户提交的各类流水与资信证明，这种方式不仅流程繁琐、效率极低，而且难以实时防范信息偏差，容易引入非真实日常账号或存在履约隐患的高风...

阅读约12分钟

2026-08-26

边缘设备也搞蓝绿部署？真正难的不是“切流”，而是“切错了怎么活”

但如果把场景换成边缘设备——工厂里的工业网关、摄像头、AGV、边缘服务器、门店终端、IoT 网关……

阅读约18分钟

2026-08-26

风控开发指南：Python集成个人风险报告实现精准合规审查

在现代众包服务与灵活就业平台中，对服务提供者的信用合规与从业资质进行全方位评估，是保障平台生态健康与用户安全的核心。传统的审核模式多依赖人工核实纸质或扫描版证明，难以全面覆盖个人的司法、信用及逾期表现，容易让非真实日常账号或存在严重履约隐患的人员混入平台。随着业务的高速发展，急需一种高效的自动化手段来化解信息不对称带来的挑战。

阅读约12分钟

2026-08-26

风控开发指南：Java集成全网运营商三要素实现精准合规审查

在企业级 B2B 融资租赁与供应链金融场景中，确保企业关键经办人、法定代表人以及高管团队身份的真实性与合规性是资信评估的基石。在复杂的分布式审批系统中，传统的身份核验往往依赖于业务人员线下收集证件复印件并进行肉眼比对，或者依赖于割裂的第三方离线核查工具。这种模式不仅导致审批周期冗长，还容易在信息流转环节出现伪造或失效信息的遗漏，难以满足现代核心微服务网关对高...

阅读约11分钟

2026-08-26

风控开发指南：Go集成全网运营商三要素实现精准合规审查

在当前泛娱乐直播与跨国公会迅猛发展的背景下，高并发直播平台对主播的实名准入与打赏提现通道提出了极高的并发处理能力与合规要求。随着千万级DAU流量的涌入，确保每一位开播主播与提现账户的真实身份一致性，成为了平台履约隐患防控的核心。传统模式下，往往依赖公会运营人员进行人工视频核对与身份证件上传，这不仅流程极其繁琐、审核效率低下，更在面对促销节点爆发式主播入驻时，...

阅读约13分钟

2026-08-26

风控开发指南：PHP集成全网运营商三要素实现精准合规审查

在本地生活与O2O配送服务的高速发展期，O2O骑手入驻后台管理系统（CMS）面临着海量且高并发的身份合规挑战。确保骑手身份的真实性与日常活跃度，是保障平台运营秩序和顾客服务体验的根基。传统人工核查模式下，运营人员需要手动比对骑手提交的身份证件和手机号，这种方式不仅流程繁琐、效率极低，而且难以实时防范信息偏差，容易引入非真实日常账号或边缘号码，增加平台的履约隐...

阅读约12分钟

2026-08-26

风控开发指南：Python集成全网运营商三要素实现精准合规审查

在当前高端数字设备租赁与共享服务中，对租户的真实身份与有效联系方式进行合规确认是防范履约风险的核心环节。传统的审核流程往往依赖人工核对上传的证件图片，不仅流程繁琐、效率低下，且难以实时防范信息不匹配或非真实日常账号带来的潜在隐患。随着业务规模的扩张，构建一套高效、客观的前置准入校验系统变得尤为迫切。

阅读约11分钟

2026-08-25

17｜从Context Pack到业务上下文服务：企业如何逐步建设语义能力？

食味里新品项目中，BA林悦做过一个小实验。她把同一份会议纪要交给AI，使用完全相同的提示词：“分析川香鸡腿饭套餐上线风险，并给出需要确认的问题。”

阅读约17分钟

2026-08-25

轻量部署智能数据架构附录二：跨系统数据资产智能核验框架

智能体做跨系统数据资产核验，沿「资产覆盖 → 字段同义识别与映射 → 口径冲突识别 → 编码标准 → 实例抽样对账 → 全局收口」六层递进，外加一个「接口可连接性」前提。每一层都有明确核验项和落地产物，最终收口为四份清单（全局数据资产清单、字段映射对照表、编码标准推荐、重复/冲突字段统一处理清单）。

阅读约8分钟

2026-08-25

轻量部署智能数据架构附录一：系统数据资产智能清查指令与核验模板

上半部「一、下达智能体的清查指令」是您复制下发的工作单；下半部「二、《某系统数据资产清查报告》填写模板」是智能体按指令产出的落稿框架。智能体照指令清查，结果填入报告；报告经核验与签字后，汇总进全局 Step 5 的资产清单与跨系统对照表。

阅读约12分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Claude Code 越用越贵？6 招省 token + 1 个作息技巧，把额度榨干

【量化投资从入门到精通 #29】相关性与分散：别把鸡蛋放一个篮子

oMLX：Apple Silicon 上最完整的本地模型服务器

冒充 Look 品牌的短信钓鱼攻击风险与治理路径研究

机会主义、定向破坏与潜在暴力：当代网络犯罪形态演变研究

混合办公模式下企业远程访问安全风险及防控路径研究

基于 VPN 权限滥用的 ToxicPanda 安卓恶意软件攻击机制与防护研究

风控开发指南：Go集成个人风险报告实现精准合规审查

风控开发指南：Java集成个人风险报告实现精准合规审查

② 边界动作诊断：拒绝 ≠ 终止 权利差异未区分

风控开发指南：PHP集成个人风险报告实现精准合规审查

边缘设备也搞蓝绿部署？真正难的不是“切流”，而是“切错了怎么活”

风控开发指南：Python集成个人风险报告实现精准合规审查

风控开发指南：Java集成全网运营商三要素实现精准合规审查

风控开发指南：Go集成全网运营商三要素实现精准合规审查

风控开发指南：PHP集成全网运营商三要素实现精准合规审查

风控开发指南：Python集成全网运营商三要素实现精准合规审查

17｜从Context Pack到业务上下文服务：企业如何逐步建设语义能力？

轻量部署智能数据架构附录二：跨系统数据资产智能核验框架

轻量部署智能数据架构附录一：系统数据资产智能清查指令与核验模板

资源下载

腾讯云软件源

Nacos

Rocky Linux

WebStorm

欢迎您来访！

② 边界动作诊断：拒绝 ≠ 终止权利差异未区分