笔记列表-低调大师优秀个人博客

文章列表

共 210540 篇

2026-07-17

Forg365 工业化 PhaaS 双路径 M365 钓鱼检测与闭环防御研究

2026 年 7 月《The Hacker News》披露 Forg365 订阅式钓鱼即服务（PhaaS）平台，融合设备代码 OAuth 劫持、AiTM 中间人会话窃取、AI 诱饵生成、浏览器持久 Cookie 劫持四大攻击模块，依托亚马逊 SES、SendGrid 正规邮件基础设施投递诈骗载荷，大幅降低网络攻击技术门槛，形成标准化 M365 账号入侵流水线...

阅读约52分钟

2026-07-17

浏览器、文件系统、命令行——AI Agent 的三把钥匙为什么都没上锁

一个 Issue 评论，私有仓库被掏空。一个"优化评分"的开发需求，Chat 里拒绝率 99% 的大模型，在代码编辑器里以 100% 的成功率写下了 816 条恶意指令。一个 Cursor Agent 在执行任务时遇到凭证不匹配，它没问任何人，自己在文件系统里翻出了一个 Railway API token，9 秒内删掉了生产数据库和所有备份。

阅读约10分钟

2026-07-17

使用WorkBuddy+Karpathy LLM Wiki构建企业内部知识库

本教程基于一次真实实操整理：在 WorkBuddy 中用 /llm-wiki（Karpathy LLM Wiki）技能，把一套 GPU Nexus 产品文档（19 篇 Markdown）逐步构建成结构化、可互链、可迁移的知识库，并最终迁移到用户级工作区。下面各步骤里的「对话示例」均来自这次实操，跟着做即可复现。跟着做，你也能把任意文档集变成「会复利」的个人...

阅读约20分钟

2026-07-17

东软发布：《数据驱动的AI原生软件工程战略发展白皮书》

当大模型与智能体深度渗透软件生产的每一个环节，软件产业正站在范式变革的历史节点上。今天，东软集团正式发布《数据驱动的AI原生软件工程战略发展白皮书》。这不是一份技术工具清单，也不是一份行业趋势综述，而是东软面向AI时代给出的系统性回答——软件产业需要一场从生产底层逻辑到商业价值闭环的彻底重构。核心主张开启AI时代软件产业的新生产范...

阅读约9分钟

2026-07-17

Dysurf：四维动力学结构因子模拟程序

导读：Dysurf 是一个 Fortran 程序，用于模拟非弹性中子散射（INS）和非弹性 X 射线散射（IXS）实验的四维动力学结构因子 S(Q,E)。基于第一性原理的二阶力常数，Dysurf 可精确复现散射光谱，辅助实验设计、布里渊区选择和样品优化，大幅减少束流时间浪费。本文整合了程序论文（CPC 2026）与软件手册的核心内容，涵盖理论基础、四大应用场...

阅读约43分钟

2026-07-17

爬虫避坑实战｜Python解决日系站点Cookie过期、签名参数失效长期适配方案

长期维护日本电商爬虫的开发者都会遇到一个高频疑难问题：Cookie短期过期、请求签名参数动态刷新、固定Headers参数隔天失效。很多爬虫脚本初次运行正常，次日直接报错，需要手动更新Cookie、签名、Token参数，极大增加后端运维成本，无法实现全自动定时抓取。

阅读约10分钟

2026-07-17

高校协作平台仿冒攻击风险识别与全链路防御体系研究 —— 以 Microsoft Teams 钓鱼为例

企业与高校全面普及 Microsoft Teams 等协同办公平台后，网络攻击者逐步将社交工程攻击载体从传统邮件迁移至即时通讯渠道。曼彻斯特大学 2026 年 7 月发布校内安全预警指出，仿冒 Teams 通话、聊天消息已成为高等教育领域高发网络威胁，依托平台内部信任属性弱化用户风险警觉，即便具备基础安全培训的教职工仍存在凭证泄露、资金审批被骗风险。本文以曼...

阅读约44分钟

2026-07-17

多渠道分流式贷款短信钓鱼检测与即时通讯引流闭环防御研究

2026 年 7 月 15 日《朝鲜日报》财经板块发布安实验室（AhnLab）Q2 钓鱼短信趋势报告，数据显示韩国贷款类钓鱼短信占全部短信钓鱼攻击总量 62%，环比暴涨 162%；攻击者放弃传统单一恶意 URL 投放模式，转向短信引流至即时通讯私聊为主流攻击路径，该渠道占比达 43.89%，同步叠加恶意链接、语音诱导形成多通道复合攻击，仿冒银行、政务机构实施...

阅读约43分钟

2026-07-17

AI 赋能 SeasonalInvite 钓鱼攻击：虚假电子贺卡滥用 RMM 工具的攻防机制研究

2026 年 1 月起持续活跃的 SeasonalInvite 高级钓鱼攻击由 Forescout 旗下 Vedere Labs 完整披露，该攻击依托季节主题虚假电子贺卡作为社会工程诱饵，结合 AI 自动生成钓鱼页面、大规模流量分发系统（TDS）过滤安全检测流量，诱导 Windows、macOS 终端用户安装具备官方数字签名的商用远程监控管理（RMM）工具，...

阅读约41分钟

2026-07-17

等保2.0灾备合规：你的数据真的安全吗？

等保2.0灾备合规：你的数据真的安全吗？这篇文章专门写给那些正在为等保2.0合规头疼的安全合规人员。不管你是在做工控系统还是传统IT环境，等保2.0对灾备的要求已经不再是「有就行」，而是「必须达标」。我见过太多企业因为备份策略不达标，在测评时被卡住，甚至丢了客户信任。今天，我们就来聊聊怎么一步步搞定这个问题。先说说背景。等保2.0从2019年正式实施，对...

阅读约6分钟

2026-07-17

LLM API调用成本优化实战：从选型到部署的全链路方案

LLM API调用成本优化实战：从选型到部署的全链路方案如果你正在开发基于大模型的应用，或者负责企业的AI接入项目，一定遇到过这样的困境：模型调用成本像坐过山车一样忽高忽低，API响应时快时慢，模型选型更是让人眼花缭乱。这篇文章就是为你写的，我会结合自己的踩坑经验，聊聊如何通过合理的策略和工具，把LLM API的调用成本降下来，同时保证服务稳定性。为什么...

阅读约6分钟

2026-07-17

等保2.0灾备合规：你被RPO/RTO坑过吗？

等保2.0灾备合规：你被RPO/RTO坑过吗？这篇文章是写给安全合规人员、IT运维负责人和企业信息安全官的，特别是那些正在为等保2.0测评头疼、或者刚被通报“灾备不合规”的朋友。咱们今天不聊虚的，就聊聊等保2.0到底对灾备提了什么硬性要求，为什么你投入了不少钱却还是踩坑，以及怎么一步步把业务连续性落到实处。等保2.0从2019年正式实施到现在，已经不是什...

阅读约6分钟

2026-07-17

把 Linux 最小密码长度改成 1：一次修改 PAM 密码策略的实战记录

在 Linux 里，有些配置文件看起来安静得像背景板，平时几乎没人注意它们，可一旦你真的要调整系统安全策略，它们立刻就会站到舞台中央。/etc/pam.d/common-password 就是这样一个典型角色。

阅读约9分钟

2026-07-17

hPL替代FBS的培养体系转换与质量控制|血清替代/血小板裂解液(物)

摘要：胎牛血清（FBS）长期作为细胞培养体系中的常用营养补充成分，但其动物来源、成分复杂、批次波动和供应稳定性等问题，会影响实验重复性以及细胞规模化扩增工艺的标准化。人血小板裂解液（human Platelet Lysate，hPL）通过裂解人血小板释放多种生长因子与细胞因子，为间充质干细胞、免疫细胞及其他适配细胞的人源化培养提供了新的技术路径。本文从hPL...

阅读约16分钟

2026-07-17

如何通过 DORA 指标衡量并提升 DevOps 性能

在现代软件开发中，企业不仅要快速交付功能，还必须保证系统稳定、可靠、可持续运行。然而，许多团队在推进 DevOps 实践时都会遇到一个核心问题：如何科学地衡量 DevOps 的效率与质量？

阅读约9分钟

2026-07-17

大型网游客户端的分发架构：从版本管理到增量更新的工程实践

大型网络游戏的客户端体积通常在数GB到数十GB之间，每次版本更新都可能涉及数万个文件的增删改。对于运营方来说，如何在版本发布时保证所有玩家快速完成更新、同时控制CDN带宽成本，是一项持续的工程挑战。

阅读约12分钟

2026-07-17

给你的 WorkBuddy 养只桌宠 · hooks + 本地会话文件实战

实测 WorkBuddy 的 hook 机制、本地文件结构，以及如何把一只屏幕角落的柴犬变成状态指示器 + 审批入口。

阅读约21分钟

2026-07-17

Kimi K3 正式发布

月之暗面在今日凌晨宣布，正式推出其迄今能力最强的模型 —— Kimi K3，一个 2.8 万亿参数模型。公告称，Kimi K3 是全球首个开源的 3 万亿级别模型，面向长程编程、知识工作和推理等前沿智能场景而设计。 Kimi K3 基于 KDA 混合线性注意力机制（Kimi Delta Attention）和注意力残差（Attenti...

122

阅读约5分钟

2026-07-17

WeClone：当聊天记录不再只是回忆，而开始长出一个“数字分身”

这些年，AI 项目越来越多，但真正让人眼前一亮的，往往不是模型参数有多大，也不是界面有多炫，而是它有没有把一种原本停留在想象里的事情，真正拉到可操作的现实里。WeClone 就属于这种项目。

阅读约14分钟

2026-07-17

省区经营分析报告自动生成实战教程

本文记录了使用 WorkBuddy 编写 Python 脚本，基于 Excel 数据源自动生成 Word 省区经营分析报告的完整过程。报告包含19个表格、80+段落、6个图表，涉及 python-docx 表格修改、zipfile 解压修改 Chart XML、CELLRANGE 数据标签修复等深度技术。文章详细记录了 v1 到 v7 共7个版本的迭代过程和...

阅读约31分钟

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

Forg365 工业化 PhaaS 双路径 M365 钓鱼检测与闭环防御研究

浏览器、文件系统、命令行——AI Agent 的三把钥匙为什么都没上锁

使用WorkBuddy+Karpathy LLM Wiki构建企业内部知识库

东软发布：《数据驱动的AI原生软件工程战略发展白皮书》

Dysurf：四维动力学结构因子模拟程序

爬虫避坑实战｜Python解决日系站点Cookie过期、签名参数失效长期适配方案

高校协作平台仿冒攻击风险识别与全链路防御体系研究 —— 以 Microsoft Teams 钓鱼为例

多渠道分流式贷款短信钓鱼检测与即时通讯引流闭环防御研究

AI 赋能 SeasonalInvite 钓鱼攻击：虚假电子贺卡滥用 RMM 工具的攻防机制研究

等保2.0灾备合规：你的数据真的安全吗？

LLM API调用成本优化实战：从选型到部署的全链路方案

等保2.0灾备合规：你被RPO/RTO坑过吗？

把 Linux 最小密码长度改成 1：一次修改 PAM 密码策略的实战记录

hPL替代FBS的培养体系转换与质量控制|血清替代/血小板裂解液(物)

如何通过 DORA 指标衡量并提升 DevOps 性能

大型网游客户端的分发架构：从版本管理到增量更新的工程实践

给你的 WorkBuddy 养只桌宠 · hooks + 本地会话文件实战

Kimi K3 正式发布

WeClone：当聊天记录不再只是回忆，而开始长出一个“数字分身”

省区经营分析报告自动生成实战教程

资源下载

Mario

Nacos

Spring

WebStorm

欢迎您来访！