笔记列表-低调大师优秀个人博客

文章列表

共 215422 篇

2026-07-30

秒级处置身份劫持威胁：XDR 自动化威胁响应技术架构与实战效能研究

数字化转型背景下，企业全面依托身份体系打通云办公、业务系统、权限管理链路，多因素认证（MFA）作为主流身份防护手段被大规模部署，但攻击者已形成成熟的 MFA 绕过攻击链条，MFA 疲劳、会话劫持、MFA 注册劫持成为账户接管核心手段。现有企业安全运营普遍依赖人工流程处置身份入侵事件，人工研判、权限审批、账号封禁全流程存在数十分钟至数小时的响应延迟，攻击者可在...

阅读约42分钟

2026-07-30

零售场景下身份安全边界重构机理与全域防护体系研究

全域零售、云化业务、远程运营与多终端交互彻底瓦解了传统零售业以网络、物理机房为核心的静态安全边界，身份凭证取代系统漏洞成为零售数据泄露、资金欺诈、账号劫持的首要攻击入口。本文以《Identity Is Retail’s New Security Perimeter》行业报道为核心研究素材，系统剖析传统城堡式安全架构在全渠道零售环境下的失效逻辑，拆解面向零售行...

阅读约37分钟

2026-07-30

怎么在 WorkBuddy 使用企查查 MCP？

企查查智能体数据平台是一款面向AI智能体的企业级数据服务，以“让AI智能体读懂中国企业”为目标，专门解决传统大模型在输出企业结论时混淆记忆、搜索与编造且无法回溯来源，导致不敢用于尽调与信贷决策的问题。

阅读约13分钟

2026-07-30

AI 赋能勒索软件攻击效能提升机理与全域防御策略研究

依托 Proofpoint 2026 年全球勒索软件专项调研数据，本次研究以全球 12 个国家 953 名企业安全从业者问卷样本为基础，针对 65% 受攻击组织确认人工智能显著提升勒索攻击成功率这一核心结论展开系统性分析。研究梳理生成式 AI 介入勒索攻击全链路的技术落地路径，厘清 AI 放大社会工程钓鱼、身份仿冒、凭证窃取三大入口攻击的底层机理，对比传统特...

阅读约38分钟

2026-07-30

开源容器安全平台NeuVector初探

NeuVector业界首个端到端的开源容器安全平台，唯一为容器化工作负载提供企业级零信任安全的解决方案。 NeuVector 是业界领先的安全和合规解决方案，已被全球知名企业广泛采用；其代码库的开源不仅使 NeuVector 成为开源社区的首选技术，还为受严格监管的客户（包括政企、金融）提供了更可靠的保证。

阅读约32分钟

2026-07-30

Kubernetes安全扫描之kubescape

Kubescape 是第一个用于测试 Kubernetes 是否按照 NSA 和 CISA 的 Kubernetes 强化指南中定义的安全部署的工具使用 Kubescape 测试集群或扫描单个 YAML 文件并将其集成到您的流程中。

阅读约9分钟

2026-07-30

Kubernetes安全之NPD(node-problem-detector)

目前，这些问题对于集群管理堆栈中的上游层来说是不可见的，因此 Kubernetes 将继续将 Pod 调度到坏节点。

阅读约26分钟

2026-07-30

银行敢用 AI 审批贷款，凭什么让我相信它？——金融合规时代，可解释 AI 才是算法的“身份证”

银行用 AI 判断贷款风险，保险公司用 AI 评估赔付概率，证券机构用 AI 做市场分析，甚至客服、反欺诈、信用评分等环节，都开始大量引入机器学习模型。

阅读约12分钟

2026-07-29

业务经验怎样变成 Agent 可调用的判断

某物料当前库存只有 80 件，安全库存是 100 件，但明天将到货 200 件，未来一周需求只有 40 件。另一个物料还有 300 件，但新生产计划三天内要消耗 500 件，供应提前期却要两周。

阅读约17分钟

2026-07-29

2026年找到的AI中文书籍

1.《人类帝国的覆灭:一个机器人的回忆录》【法】常博逸弗朗索瓦·罗什 ——人人都可以读的无门槛AI简史

阅读约3分钟

2026-07-29

#WorkBuddy｜AI辅助起诉状撰写+合同合规审查实战教程：分步操作+可直接复用模板

本篇为纯落地无废话实战教程，脱离空洞理论，完全贴合企业法务、执业律师日常实务场景。全程依托WorkBuddy完成起诉状快速定稿、合同合规风险审查全流程操作，步骤清晰、指令模板可直接复制复用，搭配对应截图点位即可直接发文，零基础也能快速上手，兼顾实操效率与法律合规性。

阅读约8分钟

2026-07-29

#WorkBuddy AI辅助起诉状与合同合规审查实务心得

在日常法务与执业律师工作中，法律文书撰写、合同合规审查是占据日常工时最多的核心工作。无论是民商事纠纷起诉状、仲裁申请书的梳理定稿，还是各类商事合同、服务合同、交易协议的合规筛查、风险点排查，都存在大量重复性文字整理、条款梳理、逻辑校对、规范适配工作。这类机械工作耗时费力，很容易挤占案件策略研判、交易风险整体把控、争议方案设计等核心专业工作精力。长期使...

阅读约4分钟

2026-07-29

拉曼数据分析自动拟合半峰宽及声子寿命程序

这是一个非常实用的HTML文件，可以脱离复杂的构建环境直接在任何浏览器中双击运行。可以直接导入拉曼图谱的数据txt文件或手动粘贴2列数据，然后进行分析。数据要求：横纵俩列分别为Raman shift（cm-1）和强度。

阅读约3分钟

2026-07-29

一键部署个人记账工具！ezBookkeeping Docker部署教程

ezBookkeeping 是一款轻量级、开源、自托管的个人财务管理应用。它注重隐私与用户控制，界面简洁友好，同时具备强大的记账功能。只需一条 Docker 命令即可快速部署，适用于从树莓派（Raspberry Pi）到 NAS、微型服务器乃至大型集群等多种硬件环境，兼顾低资源消耗与高可扩展性。

阅读约16分钟

2026-07-29

Java GIS开发工具包-GeoTools浅谈

地理信息，智联万物。地理信息在我们的生活中无处不在，随着我们的出生，我们就有了轨迹。我们的出生地，籍贯地等等，而随着现在交通的发达，我们也许会跟着父母一起南来北往。在不同的城市间穿梭。哪怕我们就在一个城市里面，围绕着你。也会形成许多的轨迹信息。或许你是一个运动达人，或许骑车、或许跑步、或许远足、或许驾车、玩皮划艇，等等。哪怕你不喜欢运动，我们每天生活的城市，...

阅读约23分钟

2026-07-29

WorkBuddy 少走弯路：9 个让你的 AI 助理真正好用的实用技巧

WorkBuddy 功能不少，但新手很容易忽略一些关键的配置和使用技巧，导致体验打折。本文整理了 9 个亲测有效的实用技巧，帮你更快上手。

阅读约7分钟

2026-07-29

使用Java进行中小学违规教育培训数据采集实践-以某城市为例

在暑假中，大家一定参加过不少的教育培训，中学的也好，小学的也好。一定有很多的家长在给家里的小朋友找了很多机构进行培训。先不说培训机构的培训能力怎么样，相信大家一定很关注哪些是违规培训。以博主所在的城市为例，关于违规培训有以下的定义：

阅读约34分钟

2026-07-29

Matt Pocock main flow：5 环节 3 反例，把 AI 拽回工程纪律

读完 Matt Pocock 的 skills 仓库源码，让人真正意外的其实是这五件事硬被按顺序串在了一起：/grill-with-docs → /to-spec → /to-tickets → /implement → /code-review。ask-matt 的 SKILL.md 把它叫做 main flow——所有正经工程任务都应该走这条路。

阅读约53分钟

2026-07-29

解决Java使用Jsoup后台调用天地图地理编码接口的几个问题

如果你现在的项目中有如下的需求，比如已知一个中国境内的地名地址信息，然后需要知道这个地名地址对应的位置信息，比如经纬度信息。要实现上面的需求呢，比如可以通过其它的地图厂商，比如百度地图或者高德地图的开放API接口来实现将文字的地理位置转换为经纬度的位置信息。这是直接调用在线服务的方式，当然我们也可以自己整理基础数据，比如去互联网上搜集别人分享的地名地址信息还...

阅读约26分钟

2026-07-29

基于Java和GeoTools的Shapefile矢量数据缩略图生成实践

在很多的面向WebGIS的应用开发过程中，我们通常会将空间地理数据，比如Shapefile等矢量数据或者Tiff等栅格数据进行发布到GIS服务器中。为了能直观的展示这些空间矢量数据或者栅格数据的空间范围及大致的数据边界，我们需要将服务化之后的数据进行缩略图的预览展示。如果大家熟悉GeoServer或者ArcgisServer的话，对这个需求一定不陌生。如果我...

阅读约29分钟

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

文章列表

秒级处置身份劫持威胁：XDR 自动化威胁响应技术架构与实战效能研究

零售场景下身份安全边界重构机理与全域防护体系研究

怎么在 WorkBuddy 使用企查查 MCP？

AI 赋能勒索软件攻击效能提升机理与全域防御策略研究

开源容器安全平台NeuVector初探

Kubernetes安全扫描之kubescape

Kubernetes安全之NPD(node-problem-detector)

银行敢用 AI 审批贷款，凭什么让我相信它？——金融合规时代，可解释 AI 才是算法的“身份证”

业务经验怎样变成 Agent 可调用的判断

2026年找到的AI中文书籍

#WorkBuddy｜AI辅助起诉状撰写+合同合规审查实战教程：分步操作+可直接复用模板

#WorkBuddy AI辅助起诉状与合同合规审查实务心得

拉曼数据分析自动拟合半峰宽及声子寿命程序

一键部署个人记账工具！ezBookkeeping Docker部署教程

Java GIS开发工具包-GeoTools浅谈

WorkBuddy 少走弯路：9 个让你的 AI 助理真正好用的实用技巧

使用Java进行中小学违规教育培训数据采集实践-以某城市为例

Matt Pocock main flow：5 环节 3 反例，把 AI 拽回工程纪律

解决Java使用Jsoup后台调用天地图地理编码接口的几个问题

基于Java和GeoTools的Shapefile矢量数据缩略图生成实践

资源下载

腾讯云软件源

Nacos

Sublime Text

WebStorm

欢迎您来访！