笔记列表-低调大师优秀个人博客

文章列表

共 231901 篇

2026-11-03

消息顺序性保障：全局有序与分区有序的实现边界

「消息乱序了」是消息队列使用中最高频的事故类型之一：订单先收到「已发货」再收到「已支付」，状态机直接错乱。但很多人对顺序性的理解是错的——把「全局有序」当默认期待，或者反过来，听说「Kafka 只保证分区有序」就不知道实际系统该怎么办。本文把顺序性的分层拆干净，给出每层的实现边界和工程代价。

阅读约6分钟

2026-11-03

GitHub 日榜趋势速报 | 2026-11-04

GitHub 日榜 2026-11-04：rea、craft-anything、dsh-superagent-prototype 等 20 个开源项目 24 小时 Star 增速领先，每日更新的开源趋势速报。

阅读约16分钟

2026-11-03

人工智能威胁下网络钓鱼测评的转向与重构

摘要：网络钓鱼长期居于企业安全事件的高发类型，安全意识测评被视为低成本且可量化的防御环节，多数组织通过周期性演练统计 "点击率" 来评估员工表现。本文以 2026 年 11 月公开刊发的行业实践观察为分析材料，围绕生成式人工智能扩散对钓鱼攻击形态的影响，系统讨论既有测评逻辑与新型威胁之间的错位。文章指出，当攻击者借助生成式模型制作包含真...

阅读约21分钟

2026-11-03

集团准备好建设本体了吗：数字基础、组织文化与变革动力

甲集团把供应中断处置选作首个验证范围。A、B两家制造公司已经有采购、库存、质量和计划系统，服务板块C也维护自己的合同与备件记录。从系统清单看，基础似乎已经完整。集团负责人提出一个自然的问题：既然要补的能力已经清楚，是不是现在就可以启动。

阅读约37分钟

2026-11-03

泄露预订数据驱动的航空业定向钓鱼攻击分析

摘要： 2026 年 10 月末至 11 月初，美国边疆航空（Frontier Airlines）遭遇一起以乘客为目标的精准钓鱼邮件攻击。与以往依赖随机撒网、语法错误的钓鱼活动不同，本次邮件携带收件人真实姓名、航班行程与对应预订确认码，并引导受害者登录仿冒官网的钓鱼页面提交银行卡信息，部分乘客已因此泄露支付数据。本文以该事件公开披露的事实为材料，还...

阅读约18分钟

2026-11-03

【LevelDB 源码阅读】01 LevelDB 全貌：历史、定位与代码地图

一种新技术，一个新组件的出现总是想要去解决某种实际工程中遇到的问题，所以学习一个组件，我习惯于从了解它的历史开始。一个组件的历史可以告诉我一个问题：这个组件想要解决什么样的问题？

阅读约38分钟

2026-11-03

移动终端网络钓鱼攻击的识别与应急处置路径研究

摘要：网络钓鱼是以伪装可信发送者为手段、以骗取密码、支付信息或登录验证码为目标的社会工程攻击。本文以 2026 年发布的一份面向苹果与安卓移动终端用户的网络钓鱼处置指南所公开披露的事实为材料，系统梳理网络钓鱼攻击的本质特征、奏效机理、预警信号、传播渠道，以及用户点击或泄露凭证后的风险分级与应急处置路径。分析表明，此类攻击的起点并非系统漏洞，而是对用户注意力与...

阅读约17分钟

2026-11-03

【LevelDB 源码阅读】00 开篇词：我为什么想学习 LevelDB 源码

最初接触 LevelDB 时，我对它的认识主要来自几个概念：LSM Tree，MemTable，SSTable 和 Compaction。看了不少介绍 LevelDB 原理和文件存储结构的技术文章。对于 LevelDB 大致的工作过程似乎也有了一些认识。数据先写入日志和内存，MemTable 达到一定大小后被写成 SSTable，后台再通过 Compacti...

阅读约17分钟

2026-11-03

OpenAI用GPT不到一周设计了台设备

这台紫色的小设备，是 OpenAI 交给工厂做出的小批原型，用来与 Codex 对话。

阅读约10分钟

2026-11-03

【Python量化事件驱动实战 05】涨停次日还能追吗？用真实数据算「打板」收益

上篇我们给涨停板做了截面画像，区分了强弱结构。这一篇回答最实际的问题：涨停次日，到底还值不值得追？

阅读约14分钟

2026-11-03

【首发】weDevs Project Manager ≤ 4.1.1 未授权 RCE：完整利用链拆解

weDevs Project Manager 是 WordPress 生态中的项目管理插件。其 REST API 端点 /wp-json/pm/v2/projects/1/update 在处理 id 参数时存在命令拼接缺陷。攻击者无需任何凭证，只需一个 POST 请求，即可在服务器上执行任意系统命令，并以此为起点写入持久化 Web Shell。

阅读约31分钟

2026-11-03

把计时统计搬上 CVM：样本、分档与三个边界

这篇只讲三件事：样本从哪来、五档怎么划、哪三个边界最容易读错。把一个 server 的耗时当成单点看，和把它放进分档看，会得到两个不同的结论。

阅读约7分钟

2026-11-03

从空 CVM 到能给 161 个 server 打分，九个步骤与三处验收点

一台刚交付的 CVM，登录进去只有 ssh 和包管理器。目标：让 161 个 MCP server 在 17 个宿主上各连一次，产出一份能逐格复核的 JSON——原始 2737 格，剔掉 8 个 isFixture: true 的测试样本后 2601 格。九步按实际顺序记，三处卡点标成验收点 A B C。

阅读约8分钟

2026-11-03

CVM 上装人设库：profile 名、插槽门槛与重启时机

在腾讯云 CVM 上装 DSH 插件，和本地笔记本不是一回事：Node 版本是镜像给的、登录靠 SSH、插件装给哪个 profile 取决于你敲命令时的身份。大肥鱼人设库（98★、MIT、纯 JavaScript、无运行时依赖）装一遍只要几分钟，但下面四处会让人以为装错了。

阅读约7分钟

2026-11-03

Java PDF 报表模板：GuageConfig 指针仪表盘 + 夹心式抬头的逐行笔记

评级报告的文字部分其实已经把结论写全了——"信用评级为AAA级，展望稳定"。但评审翻页时第一眼要的不是一句话，是那个数。仪表盘把单个分数画成指针加刻度弧，86 分落在弧线哪个位置、离满分多远，扫一眼就有结论。jquick-pdf 的 Guage 渲染成 SVG 灌进 ${svg} 占位符，本篇素材是官方 Demo ...

阅读约25分钟

2026-11-03

无人机光伏电池板红外图像缺陷数据集热斑二极管旁路、短路、开路

无人机光伏红外图像缺陷数据集识别样本集可用于图像目标检测缺陷图像约600张共有4类缺陷标签热斑二极管旁路、短路、开路。提供voc格式的标注xml。

阅读约3分钟

2026-11-03

无人机电力设备-配网无人机销钉类缺陷航拍数据集，销钉缺失、销钉安装不到位

无人机电力设备-配网无人机销钉类缺陷航拍数据集，约1400余张，涉及销钉缺失、销钉安装不到位等主要的小金具缺陷类型，数据质量高，均为无人机实拍数据分辨率都在4000*3000及以上，无图像增强等凑数数据，均已标注，采用voc标准格式标注

阅读约3分钟

2026-11-03

无人机航拍林业树种目标检测数据集红松、白桦、杨树、核桃楸、水曲柳、落叶松、松树、其他树种共8类林木目标

遥感无人机航拍林业调查树种检测数据集，18718张，yolo，voc，coco三种标注方式

阅读约4分钟

2026-11-03

矢量叠加辩证法——叠加优势与僵直锁死天然对偶性·合力僵直定律

L0 层：总本源层 · 0 元本体论大一统（讲"如何统一"·两大定律的机制层与哲学层展开·对偶性公理的贯通）前承：Step381（制度投食与力学不跨域论·向上制度层——本篇向内机制层 × 哲学层·三分方向补全） + Step3...

阅读约42分钟

2026-11-03

一人公司的内容审核工程:独立开发者如何用机审加人审管住 UGC

评论区、帖子、昵称、头像、私信,只要允许用户生产内容,就一定会遇到垃圾广告、辱骂、违规图片和绕过关键词的变体文本。完全不做审核,风险直接落在产品身上;只靠人工逐条看,一个人根本看不过来;只靠一个关键词列表,又会被谐音、插字符和图片文字轻易绕过。

阅读约6分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

消息顺序性保障：全局有序与分区有序的实现边界

GitHub 日榜趋势速报 | 2026-11-04

人工智能威胁下网络钓鱼测评的转向与重构

集团准备好建设本体了吗：数字基础、组织文化与变革动力

泄露预订数据驱动的航空业定向钓鱼攻击分析

【LevelDB 源码阅读】01 LevelDB 全貌：历史、定位与代码地图

移动终端网络钓鱼攻击的识别与应急处置路径研究

【LevelDB 源码阅读】00 开篇词：我为什么想学习 LevelDB 源码

OpenAI用GPT不到一周设计了台设备

【Python量化事件驱动实战 05】涨停次日还能追吗？用真实数据算「打板」收益

【首发】weDevs Project Manager ≤ 4.1.1 未授权 RCE：完整利用链拆解

把计时统计搬上 CVM：样本、分档与三个边界

从空 CVM 到能给 161 个 server 打分，九个步骤与三处验收点

CVM 上装人设库：profile 名、插槽门槛与重启时机

Java PDF 报表模板：GuageConfig 指针仪表盘 + 夹心式抬头的逐行笔记

无人机光伏电池板红外图像缺陷数据集 热斑 二极管旁路、短路、开路

无人机电力设备-配网无人机销钉类缺陷航拍数据集，销钉缺失、销钉安装不到位

无人机航拍林业树种目标检测数据集 红松、白桦、杨树、核桃楸、水曲柳、落叶松、松树、其他树种共8类林木目标

矢量叠加辩证法——叠加优势与僵直锁死天然对偶性·合力僵直定律

一人公司的内容审核工程:独立开发者如何用机审加人审管住 UGC

资源下载

腾讯云软件源

Nacos

Rocky Linux

Sublime Text

欢迎您来访！

无人机光伏电池板红外图像缺陷数据集热斑二极管旁路、短路、开路

无人机航拍林业树种目标检测数据集红松、白桦、杨树、核桃楸、水曲柳、落叶松、松树、其他树种共8类林木目标