笔记列表-低调大师优秀个人博客

文章列表

共 219880 篇

热门影视衍生网络钓鱼诈骗演化与全域防御研究 —— 以《The Odyssey》全球诈骗事件为样本

2026-08-16

FDE系列13：系统集成——从PoC到生产的"最后一公里"

向量数据库选型：Pinecone（云原生）/ Milvus（开源）/ Weaviate（混合）

阅读约8分钟

2026-08-16

持牌虚拟资产交易所仿冒域名钓鱼风险与协同治理研究 —— 以香港 SFC 警示 HashKey 虚假网站为样本

香港虚拟资产持牌经营框架落地后，合规交易所市场公信力持续提升，网络黑产批量搭建形近仿冒域名钓鱼网站窃取投资者数字资产，成为区域性数字金融安全突出风险。本文以 CryptoRank 发布的香港证监会（SFC）集中警示 65 家仿冒 HashKey 虚假网站报道为核心研究样本，结合 SFC 历年仿冒平台风险清单、2026 年虚拟资产行业安全监测数据，系统拆解仿冒...

阅读约43分钟

2026-08-16

AIMS融合治理框架：安全-隐私-AI风险控制技术白皮书

AIMS模型（AI Management and Security Model for Privacy and Risk）是基于艾索"四标融合"方法论构建的统一安全-隐私-AI风险控制模型。模型名称AIMS释义为：

阅读约28分钟

2026-08-16

云通信企业语音钓鱼入侵与数据泄露风险治理研究 —— 以 RingCentral ShinyHunters 攻击事件为例

以 2026 年 ShinyHunters 团伙针对云通信服务商 RingCentral 实施的语音钓鱼（Vishing）数据泄露事件为实证样本，完整复盘单名员工社工泄密、623GB 客户数据窃取、160 万条用户记录公开勒索的全攻击链路。本次入侵未利用系统漏洞、零技术漏洞爆破，仅依靠电话语音社会工程完成权限突破，凸显当前 SaaS 云服务企业内部人员安全管...

阅读约38分钟

2026-08-16

AI 红利分配机制与市场波动传导研究 —— 以韩国公民红利政策股市冲击事件为样本

人工智能产业扩张带来的超额收益分配失衡已成为发达经济体核心结构性矛盾，韩国高层于 2026 年推出依托 AI 产业超额税收设立全民公民红利的政策构想，消息披露后韩国 KOSPI 指数单日最大跌幅达 5.1%，资本市场出现剧烈震荡，集中反映资本市场对新型收益再分配制度的价值重估逻辑。本文以 MK 经济英文网报道的韩国公民红利政策事件为核心实证样本，完整还原政策...

阅读约40分钟

2026-08-16

数字化转型背景下校园网络安全威胁演化与全域防御体系研究

全球教育行业数字化教学平台、智慧校园物联网、学生信息管理系统规模化普及，中小学、高等院校逐步成为网络犯罪团伙的重点攻击阵地，校园已演化成新型网络安全对抗主战场。本文以 Escudo Digital 发布的《学校正成为新型网络安全战场》专题报道核心调研素材为基础，结合 Check Point、Verizon、微软威胁情报中心 2024—2026 年教育行业网络...

阅读约45分钟

2026-08-16

仿印度所得税六千卢比催缴通知钓鱼诈骗案例解析与全链路防控研究

以印度班加罗尔 Mirror 媒体曝光的伪造所得税六千卢比欠税催缴通知网络钓鱼诈骗为核心研究样本，系统剖析政务财税类仿官方钓鱼攻击的实施流程、社会工程诱导逻辑、技术伪装手段与公众认知漏洞。结合印度新闻信息局 PIB Fact Check 权威辟谣结论、印度所得税部门官方反诈指引、CERT-In 网络安全处置规范，还原本次跨社交平台传播诈骗事件完整脉络。本文从...

阅读约35分钟

2026-08-16

语音社工勒索攻击的演化风险与云通信平台防护研究 —— 以 ShinyHunters 入侵 RingCentral 数据泄露事件为样本

云通信服务商 RingCentral 于 2026 年 7 月遭遇跨国勒索团伙 ShinyHunters 定向语音钓鱼（Vishing）社会工程攻击，攻击者通过电话诱导企业员工泄露身份凭证，非法窃取 623GB 客户数据集，最终公开泄露 160 万条包含姓名、电子邮箱、家庭住址与手机号的用户敏感信息，形成大规模隐私泄露事件。本文以该典型事件为核心研究样本，系...

阅读约44分钟

2026-08-16

短信钓鱼（Smishing）攻击全链路特征、风险演化与分层防御体系研究

短信钓鱼（Smishing）作为移动端网络钓鱼的核心分支，依托短信渠道天然的用户信任基础实现高效社工诱导，近年诈骗损失规模呈现指数级扩张态势。本文以境外反诈权威机构 2024—2026 年监测数据、全球移动安全厂商调研报告为基础，界定短信钓鱼标准化定义与核心技术范式，系统拆解攻击全链路运作流程、主流诈骗场景分类及黑产信息采集渠道；量化对比短信钓鱼与传统邮件钓...

阅读约43分钟

2026-08-16

检索增强生成（RAG）基础：大模型如何获取外部知识

直接答案：RAG 不是单个模型，而是"检索 + 生成"的流水线。下面按工程落地顺序拆解，每一步给出常见参数与取舍，便于直接对照实现。

阅读约6分钟

2026-08-16

加州抢劫案：异地容灾距离延迟与3秒RPO的

加州抢劫案：异地容灾距离延迟与3秒RPO的中科热备最近美国加州的新闻有点魔幻。AI数据中心的硬件在运输途中被劫，不是偷几块显卡那么简单，是成批的服务器、存储节点直接在路上消失。这事儿听起来像电影情节，但它真实发生了。如果你正在负责数据中心的灾备规划，这条新闻应该让你脊背发凉。我们过去谈灾备，总盯着逻辑故障、软件bug、误删除，但物理世界的风险往往被低估了。...

阅读约8分钟

2026-08-16

nogit：Built with Nolang — 自研全栈 Git 实现

项目地址：https://github.com/lizongying/notools

阅读约6分钟

2026-08-16

1.2B 小模型赢过 235B 大模型：NaviDC-OCR 把文档解析卷明白了

💡 一句话总结：NaviDC-OCR 证明了在文档解析这条赛道上，"针对性的数据工程 + 训练配方"比堆参数量管用——1.2B 模型四大基准全第一，还顺手赢了一堆几十倍大的通用大模型；做 RAG、OCR、文档智能的人值得读它的方法部分。

阅读约15分钟

2026-08-16

AI编程误删src目录，CDP 2分钟极速恢复

AI编程误删src目录，中科热备CDP 2分钟极速恢复这篇文章写给正在用Cursor、Copilot、Trae这类AI编程智能体做日常开发的团队。你们可能已经习惯了AI帮你重构代码、批量改文件，但有没有想过，某天它一个误操作把整个src目录删了，你的备份能不能扛住？我上周刚帮一个SaaS团队处理了这种事，复盘过程挺有参考价值。事故发生在周四下午3点42分...

阅读约8分钟

2026-08-16

业务理解：从模糊需求到子Agent分工的转化之道

在 AI Agent 技术栈日渐成熟的今天，工具调用、记忆管理、推理框架等工程能力已逐步走向同质化，开源项目和云厂商产品之间的差距越来越小。真正拉开差距的，往往是业务理解能力——能否把一句模糊的业务诉求，拆解成可执行、可验证、可协作的技术子任务。

阅读约6分钟

2026-08-16

SK海力士SSD故障：10TB数据留30天，HDD阵列、QLC SSD与云存储三年账本

SK海力士SSD故障：10TB数据留30天，HDD阵列、QLC SSD与中科热备云存储三年账本这篇文章写给正在做备份介质选型的企业IT负责人、架构师，以及被“SSD又快又稳”这句话坑过的运维同行。我们要解决一个很具体的问题：10TB备份数据保留30天，用HDD阵列、QLC SSD、云对象存储三种方案，三年下来到底花多少钱，恢复的时候又分别要等多久。SK海力...

阅读约10分钟

2026-08-16

用 WorkBuddy 从零搭一个「单文件 HTML 的 AI 血液病理诊断助手」（含 23 张真实病理图）

[你的背景：如「我在病理科 / 血液科工作，日常要对照大量骨髓涂片、血涂片的形态学表现做判断」。] 长期痛点主要有三个：

阅读约5分钟

2026-08-16

第一时间上手 DeepSeek Harness：和 WorkBuddy 和 Codex 相比到底如何

概述：8 月 13 日晚上，DeepSeek 发布了它成立以来的第一个 Agent 产品 DeepSeek Harness（DSH），GitHub 仓库一夜之间涨到三万多 star。本文先讲清楚 Harness 到底是什么、DSH 为什么特别，再告诉你我第一时间实操的体验：除了常规的 AI 工作台任务顺利跑通，我还顺手给自己攒了一个"像素风桌面版工作台"，让...

阅读约22分钟

2026-08-16

等保2.0三级年检扣12分：谈备份数据防篡改合规硬伤

等保2.0三级年检扣12分：中科热备谈备份数据防篡改合规硬伤这篇文章写给正在准备等保年检的政企安全负责人和运维主管。你可能会觉得备份策略已经做得很全了，每天增量、每周全量、异地容灾都有，但测评老师问一句“你的备份数据能证明没被改过吗”，整个机房突然安静下来。这不是假设，是我上周陪一个市级政务云做年检时真实发生的场景。当时的情况是这样：测评老师走到备份服务...

阅读约9分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

热门影视衍生网络钓鱼诈骗演化与全域防御研究 —— 以《The Odyssey》全球诈骗事件为样本

FDE系列13：系统集成——从PoC到生产的"最后一公里"

持牌虚拟资产交易所仿冒域名钓鱼风险与协同治理研究 —— 以香港 SFC 警示 HashKey 虚假网站为样本

AIMS融合治理框架：安全-隐私-AI风险控制技术白皮书

云通信企业语音钓鱼入侵与数据泄露风险治理研究 —— 以 RingCentral ShinyHunters 攻击事件为例

AI 红利分配机制与市场波动传导研究 —— 以韩国公民红利政策股市冲击事件为样本

数字化转型背景下校园网络安全威胁演化与全域防御体系研究

仿印度所得税六千卢比催缴通知钓鱼诈骗案例解析与全链路防控研究

语音社工勒索攻击的演化风险与云通信平台防护研究 —— 以 ShinyHunters 入侵 RingCentral 数据泄露事件为样本

短信钓鱼（Smishing）攻击全链路特征、风险演化与分层防御体系研究

检索增强生成（RAG）基础：大模型如何获取外部知识

加州抢劫案：异地容灾距离延迟与3秒RPO的

nogit：Built with Nolang — 自研全栈 Git 实现

1.2B 小模型赢过 235B 大模型：NaviDC-OCR 把文档解析卷明白了

AI编程误删src目录，CDP 2分钟极速恢复

业务理解：从模糊需求到子Agent分工的转化之道

SK海力士SSD故障：10TB数据留30天，HDD阵列、QLC SSD与云存储三年账本

用 WorkBuddy 从零搭一个「单文件 HTML 的 AI 血液病理诊断助手」（含 23 张真实病理图）

第一时间上手 DeepSeek Harness：和 WorkBuddy 和 Codex 相比到底如何

等保2.0三级年检扣12分：谈备份数据防篡改合规硬伤

资源下载

Nacos

Spring

Rocky Linux

WebStorm

欢迎您来访！