笔记列表-低调大师优秀个人博客

文章列表

共 217654 篇

2026-08-07

亚马逊 EKS Auto Mode 与腾讯云 TKE 超级节点：Serverless 容器方案对比

摘要：本文从架构理念、弹性能力、计费模式、全球部署及适用场景五个维度，对亚马逊 EKS Auto Mode 与腾讯云 TKE 超级节点进行客观对比，帮助企业在两种 Serverless 容器方案之间

阅读约12分钟

2026-08-07

抖音开放平台企业号私信新规解读｜7 月 6 日起私信手机号强制脱敏，服务商该如何适配？

最近抖音开放平台针对企业号私信能力做了一轮重要规则更新，很多做抖音服务商、客服SCRM系统的同行已经收到公告。如果不及时处理，后续拿到的用户留资手机号会直接星号脱敏，业务线索获取会直接受影响，今天把重点规则、时间节点、适配方案完整梳理出来。

阅读约4分钟

2026-08-07

唯一客服系统聊天链接传参教程：精准识别访客、展示会员信息与商品卡片

在唯一客服系统的日常使用中，访客接入对话均通过专属聊天链接实现。系统支持自定义URL传参，能够彻底解决默认IP识别不准、访客信息空白、无法展示专属用户/商品信息等问题。今天就给大家详细拆解聊天链接的各类传参方式，覆盖基础默认模式、会员信息传参、自定义扩展信息、商品卡片展示四大常用场景，实操简单、落地性强。

阅读约5分钟

2026-08-07

修 Bug 的手艺与架构的艺术：从熵增到熵减

不是那种通宵调试后终于找到空指针的快感，而是那种——你盯着一段代码看了三天，突然意识到：这个 Bug 根本不该存在。它不是逻辑错了，而是某个概念被放错了上下文；不是算法慢了，而是某个边界被过早地固化；不是测试漏了，而是某条依赖链悄悄地违反了单向性原则。

阅读约16分钟

2026-08-07

仿美国银行钓鱼滥用 ScreenConnect RMM 的隐蔽持久化攻击与防御体系研究

合法远程监控管理（RMM）工具被商业威胁团伙武器化已成为 2026 年主流网络攻击路径，本文以 Huntress 披露的仿美国银行大规模钓鱼事件为实证样本，完整拆解该攻击针对 Windows、macOS 双终端差异化投放载荷、多层 Base64 嵌套混淆 VBS 脚本、公开 COM 接口 UAC 权限绕过、篡改 SDDL/ACL 隐藏 RMM 系统服务、屏蔽...

阅读约42分钟

2026-08-07

伪装美国银行钓鱼攻击投放 ScreenConnect 远控恶意程序的攻击链路与防御研究

以正规金融机构为伪装载体的钓鱼攻击已突破单纯凭证窃取的传统模式，逐步转向搭载权限绕过、多层载荷混淆、合法远控工具滥用的复合型高级威胁。本文以 2026 年 8 月 Infosecurity Magazine 披露、Huntress 安全厂商捕获的仿美国银行钓鱼攻击事件为核心实证素材，完整拆解该攻击从钓鱼邮件投递、设备指纹动态载荷分发、多层 Base64 混淆...

阅读约39分钟

2026-08-07

改变世界的17个方程，如何重塑 GoodCrew 的架构哲学

2012年，数学家伊恩·斯图尔特（Ian Stewart）出版了《改变世界的17个方程》（17 Equations that Changed the World）。从毕达哥拉斯定理到布莱克-斯科尔斯方程，这17个公式横跨两千五百年，塑造了人类对空间、时间、能量、信息和不确定性的全部认知。

阅读约35分钟

2026-08-07

一群 AI 开会研究股票:TradingAgents 开源了,支持 A 股、港股和美股

想象一下某家券商自营部的早晨。基本面分析师在翻财报,情绪分析师在刷舆情,宏观研究员在解读隔夜美联储讲话,技术分析师盯着 MACD 和 RSI。九点半,所有人坐进会议室:多头研究员和空头研究员开始激烈交锋,交易员听完辩论后给出交易提案,风控团队用三种不同的风险偏好把提案审一遍,最后由基金经理拍板——批准,或者否决。

阅读约37分钟

2026-08-07

生成式 AI 重构网络钓鱼识别逻辑与全域协同防御体系研究

传统网络钓鱼识别长期依赖文本语法错误、拼写疏漏等直观语言瑕疵作为核心判别依据，生成式人工智能大规模介入黑产攻击链路后，该识别路径已完全失效。本文以荷兰安全媒体 DATA+2026 年 8 月发布的《You can no longer spot phishing by grammar mistakes》专题报道为核心实证素材，结合网络安全专家 Patrick ...

阅读约37分钟

2026-08-07

地下水全过程监管平台建设解析：基于 GIS、物联网与大数据提升精细化管理能力

如果相关数据分散在不同系统、台账和报表中，管理人员往往需要反复汇总、比对和核查，难以形成连续、完整的监管链路。

阅读约19分钟

2026-08-07

qData 数据中台专业版异构数据源能力扩展：支持 SAP HANA、StarRocks、ODPS 全流程接入

不同数据源在连接方式、认证机制、字段类型、查询语法和使用流程上存在差异。即使数据源已经连接成功，如果其中的数据不能继续进入数据集成、数据开发、作业管理、结果查询和数据服务流程，数据仍然难以形成完整的使用链路。

阅读约29分钟

2026-08-07

qKnow 智能体构建平台开源版 v2.4.0 版本解析：新增 MCP 远程工具管理，打通 Agent 与外部服务

随着 Agent 应用逐步从知识问答扩展到业务查询、数据获取和外部系统调用，开发人员需要管理的内容也在发生变化。

阅读约17分钟

2026-08-07

qData 开源版 DataX 执行引擎适用场景解析：哪些数据集成任务更匹配？

在数据平台建设过程中，“数据集成”并不是一种单一的技术任务。大多任务虽然都与数据处理有关，但底层执行模型并不相同。

阅读约23分钟

2026-08-07

DataX 与 Spark 怎么选？qData 开源数据中台双执行引擎技术选型解析

随着数据平台需要接入的数据源类型和数据处理任务也在持续增多。在实际的数据集成场景中，不同任务对执行引擎的要求并不相同。

阅读约25分钟

2026-08-07

Agent 为什么需要 guidance，但不能把 guidance 当成安全策略？

关键词：Agent 工具描述、AI 工具选择、Prompt Injection、Agent 安全策略、能力声明

阅读约26分钟

2026-08-07

视频内容如何被AI搜索索引：从脚本到结构化数据的全链路实测

一个做工业设备的朋友上周跟我抱怨，他在抖音发了一年的设备操作视频，播放量累计过百万，但客户在AI搜索里问“激光切割机怎么选型”时，根本找不到他的内容。他问我：视频平台数据好看有什么用？AI搜索压根不认。

阅读约10分钟

2026-08-07

第 13 篇：验证循环 —— 规则验证、视觉反馈与 LLM-as-Judge

系列定位：面向有 3+ 年经验的后端开发者，从零构建 Agent Harness 工程能力体系上一篇回顾：[第 12 篇]我们拆解了安全防护体系——三层 Guardrails、Tripwire 机制、权限与推理分离原则，解决了"Agent 乱动手"的问题本篇核心问题：Agent 说"我完成了"，你怎么知道它真的完成了？

阅读约55分钟

2026-08-07

《年终总结总是靠回忆？AI帮我建了一个"工作档案"，让述职再也不慌张》

年底述职的时候，坐在电脑前发呆：这一年我都干了什么来着？翻邮件、翻聊天记录、翻各种文档……折腾了两晚上，憋出一份连自己都觉得空洞的PPT。讲的时候自己都心虚，更别说打动领导了。

阅读约3分钟

2026-08-07

Larva-24009 威胁组织钓鱼邮件攻击恶意软件全链路分析与防御体系研究

针对全球化企业持续爆发的定向钓鱼邮件渗透攻击，本文以 SOC Prime 披露的 Larva-24009 威胁组织攻击实例为核心研究样本，完整拆解该威胁团伙从邮件投递、恶意 LNK 载荷触发、混淆 PowerShell 执行、持久化构建、远控工具部署到 C2 信道外联、数据窃取外带的多阶段感染链条。研究梳理 Larva-24009 组织核心战术、技术与流程（...

阅读约39分钟

2026-08-07

【第二部分：大模型应用开发基础】7.Function Calling：让大模型调用真实程序能力

在前面的文章中，我们已经介绍了大模型应用开发所需的基础知识，以及 Prompt Engineering 和 Context Engineering 如何帮助模型理解任务、组织信息并形成判断。然而，理解问题并不等于完成任务。

阅读约30分钟

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

文章列表

亚马逊 EKS Auto Mode 与腾讯云 TKE 超级节点：Serverless 容器方案对比

抖音开放平台企业号私信新规解读｜7 月 6 日起私信手机号强制脱敏，服务商该如何适配？

唯一客服系统聊天链接传参教程：精准识别访客、展示会员信息与商品卡片

修 Bug 的手艺与架构的艺术：从熵增到熵减

仿美国银行钓鱼滥用 ScreenConnect RMM 的隐蔽持久化攻击与防御体系研究

伪装美国银行钓鱼攻击投放 ScreenConnect 远控恶意程序的攻击链路与防御研究

改变世界的17个方程，如何重塑 GoodCrew 的架构哲学

一群 AI 开会研究股票:TradingAgents 开源了,支持 A 股、港股和美股

生成式 AI 重构网络钓鱼识别逻辑与全域协同防御体系研究

地下水全过程监管平台建设解析：基于 GIS、物联网与大数据提升精细化管理能力

qData 数据中台专业版异构数据源能力扩展：支持 SAP HANA、StarRocks、ODPS 全流程接入

qKnow 智能体构建平台开源版 v2.4.0 版本解析：新增 MCP 远程工具管理，打通 Agent 与外部服务

qData 开源版 DataX 执行引擎适用场景解析：哪些数据集成任务更匹配？

DataX 与 Spark 怎么选？qData 开源数据中台双执行引擎技术选型解析

Agent 为什么需要 guidance，但不能把 guidance 当成安全策略？

视频内容如何被AI搜索索引：从脚本到结构化数据的全链路实测

第 13 篇：验证循环 —— 规则验证、视觉反馈与 LLM-as-Judge

《年终总结总是靠回忆？AI帮我建了一个"工作档案"，让述职再也不慌张》

Larva-24009 威胁组织钓鱼邮件攻击恶意软件全链路分析与防御体系研究

【第二部分：大模型应用开发基础】7.Function Calling：让大模型调用真实程序能力

资源下载

Nacos

Spring

Rocky Linux

Sublime Text

欢迎您来访！