笔记列表-低调大师优秀个人博客

文章列表

共 218406 篇

2026-08-11

返校季家校定向网络钓鱼风险识别与分层防护体系研究 —— 基于 2026 年 8 月 BBB 预警报道实证分析

2026 年 8 月美国商业改进局（BBB）发布专项安全预警，面向学生与家长群体提示返校周期定向网络钓鱼欺诈爆发式增长态势，明确黑产团伙依托教育场景精准信息泄露、AI 仿真社会工程、多渠道协同分发手段，针对中小学、高校家庭实施规模化财产与个人信息窃取，形成覆盖学费缴纳、助学补贴、校园紧急通知、教辅服务四大场景的完整欺诈链路。本次预警披露数据显示，返校季针对家...

阅读约44分钟

2026-08-11

初创公司别急着烧钱，先学会当个“抠门”的野狗

先撂一句话：初创公司做营销，你要是照着大厂那套“品效合一”的玩法来，死得比翻车还快。甭管你BP写了多少页，融资拿了多少钱，在“没钱没人没名气”这三座大山面前，全白扯。

阅读约5分钟

2026-08-11

土耳其跨境网络钓鱼治理困境与公众扫码防护体系构建研究

移动数字支付、跨境线上服务普及推动土耳其境内二维码钓鱼（Quishing）案件逐年攀升，跨境黑产依托域名境外注册、短链接多层跳转、实体二维码篡改手段，突破单一国家网络安全监管边界，形成跨国流转的新型电信诈骗链条。土耳其英文媒体《Daily Sabah》2026 年 8 月 8 日专题报道完整披露本土多类跨境二维码钓鱼受害案例、黑产跨境运作模式、本土现有安全防...

阅读约40分钟

2026-08-11

UNC6671 语音 - AiTM 复合勒索攻击链路、产业化运营与企业全域防护研究

2026 年谷歌威胁情报组 GTIG 披露威胁团伙 UNC6671 构建 “语音钓鱼社工诱导 + AiTM 中间人凭证劫持 + 云 SaaS 批量数据窃取 + 多品牌数据泄露站勒索变现” 完整犯罪闭环，区别于单一网页钓鱼或勒索软件攻击，该团伙依托电话渠道突破企业办公网络边界管控，定向针对制造业、科技、金融、法律等高价值行业实施持续性数据 extortion。...

阅读约43分钟

2026-08-11

关于锂电池老化测试，你需要了解什么

锂电池老化测试是锂电池组测试的一个步骤，旨在评估电池组随时间推移的性能衰减情况，从而确保其性能和寿命。这些测试在识别容量损失和内阻变化等关键问题方面发挥着至关重要的作用。通过分析超过30亿个数据点，研究人员已将SEI膜的生长等老化机制与电池效率和安全性联系起来，从而推动了技术的进步。

阅读约12分钟

2026-08-11

腾讯云国内率先支持 Valkey 9.0，连续两代首发社区大版本

腾讯云再次率先跟进 Valkey 社区最新大版本，全面支持 Valkey 9.0，成为国内首家全面支持该版本的云厂商。继此前国内率先支持 Valkey 8.0 后，腾讯云已连续两代首发 Valkey 社区大版本。

阅读约4分钟

2026-08-11

【第二部分：大模型应用开发基础】8.Structured Output——让模型输出可被程序可靠处理的数据

上一篇介绍了 Function Calling：让大模型能够根据用户目标选择工具、生成参数，并调用数据库、业务 API 或其他程序能力。

阅读约36分钟

2026-08-11

法律财务工作者使用WorkBuddy进行PC管理的实践

本人从事法律与财务工作，对个人电脑的使用需求十分简单：功能可用、运行流畅、系统整洁有序。但实际使用中，本人使用多年的Win10笔记本存在诸多问题：已安装多款同步工具，包括微云、SyncFolders、坚果云、百度网盘、OneDrive，随着软件安装数量不断增加，C盘存储空间被不断占用直至饱和，大量程序本人甚至不清楚其安装时间与来源。

阅读约12分钟

2026-08-11

玩转腾讯云AISkills--多技能协同的智慧航道运维与通航监管实践心得记录

友友们，又见面了。今天给大家分享一下我使用腾讯云AISkills，用多技能协同的智慧航道运维与通航监管实践心得记录。

阅读约10分钟

2026-08-11

llms.txt 机制探究：为何 AI 爬虫需要一份纯文本内容地图

我在豆包搜了 4 个核心提问词，抓回 25 条引用源，我的博客一篇都没被引用，0%。这个 0 让我意识到，光有好内容不够，还得让 AI 知道怎么找到它。llms.txt 就是解决这个问题的方案——一个放在网站根目录的纯文本文件，用 Markdown 格式告诉 AI 爬虫你的网站结构、核心内容和权威信息源。配置它不需要写代码，10 分钟能搞定，但它能直接影响 ...

阅读约12分钟

2026-08-11

从"爬虫"到"Agent"——下一代AI搜索引擎的技术栈重构

Lucene：开源全文检索引擎，其FST压缩的倒排索引和BM25打分是古典搜索架构的基石

阅读约29分钟

2026-08-11

仿冒 Ledger 定向钓鱼攻击全链路风险与全域防御体系研究 —— 基于 2026 年 8 月币安安全公告实证分析

2026 年 8 月币安 Square 发布安全预警，披露针对 Ledger 硬件钱包用户的规模化协同钓鱼作战，累计造成超 300 万单位加密资产失窃，成为本年度 Web3 领域危害范围最广、损失规模突出的硬件钱包定向欺诈事件。本次攻击依托第三方电商数据泄露形成精准用户画像，融合仿冒客户端、视觉混淆域名中间人代理、社交渠道批量分发三类主流钓鱼技术，突破硬件钱...

阅读约40分钟

2026-08-11

天天用 Claude Code/Codex，你知道它实际发给模型什么吗？被这开源工具扒光了...

系统提示词长什么样？工具是怎么定义的？多轮对话上下文是怎么累积的？token 都花在哪了？不同模型之间，请求结构有啥差别？

阅读约14分钟

2026-08-11

面向公众终端的扫码前置校验机制研究 —— 基于日常场景二维码钓鱼风险防控实践

二维码（Quick Response Code，QR Code）作为低门槛信息承载媒介，已全面渗透线下实体场景与线上数字通信渠道，衍生出以二维码为攻击入口的新型网络钓鱼攻击（Quishing）。现有网络安全防护体系多聚焦网关侧恶意链接拦截、企业终端批量检测，面向普通民众的轻量化、可落地扫码安全操作规范研究存在明显缺口。国外科技媒体 MakeUseOf 发布专...

阅读约40分钟

2026-08-11

Evilginx 驱动 AiTM 中间人攻击下传统双因素认证失效机理与全域防御体系研究

传统双因素认证（2FA）长期被视为抵御账号窃取的核心防护手段，依托 “所知 + 所有 / 所是” 双重校验逻辑阻断静态钓鱼攻击，但开源工具 Evilginx 催生的敌手中间人（Adversary-in-the-Middle，AiTM）反向代理攻击重构网络钓鱼杀伤链，实现对短信验证码、TOTP 动态令牌、移动端推送确认等主流 2FA 方案的完整绕过。本文以 2...

阅读约48分钟

2026-08-11

总是觉得开发疲于奔命？被“模块化思维”救回来的思考总结

有些痛感，至今想起依然扎心：需求变更频繁，代码返工无止境，加班像呼吸一样自然；或者是发布流程冗长，应用商店审核漫长，每次更新如同修仙渡劫。还有旧项目维护像踩雷，稍不留神就是连环爆炸。如果你想复用？现实是复制粘贴魔改，版本混乱到令人发指。这一切，让我意识到：我们不是死在技术难题上，是死在低效、重复、不灵活里。

阅读约7分钟

2026-08-11

前端周刊第429期（2025年8月25日–8月31日）

我们是一群热爱前端、乐于分享的技术博主，不靠算法推荐，而是靠对技术趋势的敏锐嗅觉，手动为你筛选每周全球社区中最新、最热、最值得关注的前端文章。我们跟踪 Medium、Smashing、LogRocket、WebKit Blog 等一线平台，系统性追踪海外一手前端动态，用地道的技术语言为中文开发者重构内容。

阅读约18分钟

2026-08-11

OpenClaw 高复杂度多级依赖任务链设计方案

在自动化运维、数据处理、AI 推理流水线等复杂工程场景中，任务之间往往存在错综复杂的依赖关系：有的需要严格串行，有的可以并行执行，有的需要根据结果动态跳转，还有的需要循环处理并具备容错自愈能力。OpenClaw 调度机制提供了强大的任务编排能力，能够完美支撑这些复杂场景。本文将从任务目标、层级结构、触发逻辑、执行流程、异常兜底等维度，为你详细阐述一套高复杂度...

阅读约11分钟

2026-08-11

#WorkBuddy 全场景闭坑指南（含 SVG 续任务、积分防耗尽、文件处理全套方案）

同一个对话框连续迭代十几轮 SVG、代码、文档，不清理历史，反复追加需求；积分耗尽直接强制中断任务，已生成文件无法低成本接续。

阅读约10分钟

2026-08-11

WorkBuddy 专家团的下一步：用 MetaSkill 把「提示词约定」升级为「运行时硬约束」

最近在读《一个人活成一家公司：WorkBuddy 专家团 + 数字员工完全指南（终章）》，这篇重度玩家篇把一件事讲得很透：

阅读约16分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

返校季家校定向网络钓鱼风险识别与分层防护体系研究 —— 基于 2026 年 8 月 BBB 预警报道实证分析

初创公司别急着烧钱，先学会当个“抠门”的野狗

土耳其跨境网络钓鱼治理困境与公众扫码防护体系构建研究

UNC6671 语音 - AiTM 复合勒索攻击链路、产业化运营与企业全域防护研究

关于锂电池老化测试，你需要了解什么

腾讯云国内率先支持 Valkey 9.0，连续两代首发社区大版本

【第二部分：大模型应用开发基础】8.Structured Output——让模型输出可被程序可靠处理的数据

法律财务工作者使用WorkBuddy进行PC管理的实践

玩转腾讯云AISkills--多技能协同的智慧航道运维与通航监管实践心得记录

llms.txt 机制探究：为何 AI 爬虫需要一份纯文本内容地图

从"爬虫"到"Agent"——下一代AI搜索引擎的技术栈重构

仿冒 Ledger 定向钓鱼攻击全链路风险与全域防御体系研究 —— 基于 2026 年 8 月币安安全公告实证分析

天天用 Claude Code/Codex，你知道它实际发给模型什么吗？被这开源工具扒光了...

面向公众终端的扫码前置校验机制研究 —— 基于日常场景二维码钓鱼风险防控实践

Evilginx 驱动 AiTM 中间人攻击下传统双因素认证失效机理与全域防御体系研究

总是觉得开发疲于奔命？被“模块化思维”救回来的思考总结

前端周刊第429期（2025年8月25日–8月31日）

OpenClaw 高复杂度多级依赖任务链设计方案

#WorkBuddy 全场景闭坑指南（含 SVG 续任务、积分防耗尽、文件处理全套方案）

WorkBuddy 专家团的下一步：用 MetaSkill 把「提示词约定」升级为「运行时硬约束」

资源下载

腾讯云软件源

Nacos

Spring

WebStorm

欢迎您来访！