搜索[可信能力]结果-低调大师优秀个人博客

精选列表

搜索[可信能力]，共10006篇文章

xtools-app一款基于JDK25,SpringBoot4,SpringCloud的最新微服务脚手架

存储生命周期管理参数管理系统参数配置风控管理IP黑名单URI黑名单代码生成数据源管理多数据源配置连接测试表结构管理数据库同步字段配置代码生成Velocity模板前后端代码代码预览下载在线预览ZIP打包下载公共能力缓存管理

2026-06-09

xtools-boot一款基于JDK25,SpringBoot4的通用Spring工具库

xtools-parent-boot:5.0.0 顶级父POM xtools-parent:5.0.0 Spring Boot 4.0.6 JDK版本 25 项目定位 SpringBoot工具模块框架，为业务应用提供开箱即用的基础能力

2026-06-09

滥用可信业务载体的新型企业威胁技术与防御研究

反网络钓鱼技术专家芦笛指出，大量新型攻击不依赖软件漏洞，而是透支业务体系的信任基础，传统基于边界防护、漏洞扫描的安全方案检出能力显著下降。

2026-10-18

企业可信知识资产化：向量库工程化EEAT信号

把一手事实与权威锚变成可被混元等大模型稳定检索的知识资产，本质是企业可信知识资产化：本文结合云知识引擎，讲清沉淀路径。

2026-10-17

驯服"知识幻觉"：Agent RAG工程、知识治理与可信检索实战

最新调研显示，76%的企业RAG系统在生产环境中存在显著幻觉问题，用户信任度平均仅为58%；68%的团队因知识库更新滞后导致Agent回答过时信息，平均知识新鲜度衰减周期仅14天；61%的RAG系统缺乏引用溯源能力

2026-08-12

驯服“幻觉野马”：Agent安全护栏、对抗防御与可信输出实战

行业共识已从"事后人工审核"转向"内生安全工程化"，通过多层护栏架构、实时对抗检测与可信输出验证，让Agent的每一句话都经得起事实核查、逻辑推敲与合规审计。

2026-08-08

一文读懂可信数据空间，隐语社区的初步实践

可信数据空间须具备数据可信管控、资源交互、价值共创三类核心能力。

2025-10-28

Databend 入选 ICT 中国可信云优秀云原生创新案例

本届论坛以“云智原生新底座，数实融合新征程”为主题，正式发布了可信云云原生评估、优秀案例评选结果。

2023-06-08

此前，我们曾报道了GitHub 封锁受美国制裁公司的俄罗斯开发人员账户。该平台的这一举措不可避免的带来了一些破坏性的副作用，苹果开发者社区两个热门项目 Quick 和 Nimble 的首席维护者 Jesse Squires近日就发文控诉称，“但似乎 GitHub 并没有完全考虑到这一点，因为这些账户的封停正在搞砸我的项目。” Jesse 在其个人博客中指出，Quick 5.0 版本已于几天前发布。在发布前的一周里，他曾审查并合并了许多 PR；但是当他准备写 release notes 时，神奇的事情发生了 —— 一些 PR 被删除了，更过分的是整个贡献者的存在都消失了。 “他们在 issue 上的所有评论都消失了，他们打开的所有 issue 都消失了，他们打开的所有 PR 都消失了。与该用户有关的每一项活动都消失了。这 TM 的是什么情况？” Jesse 以项目中一个关键性的 bug 修复PR #1129 进行了举例，大家可以从 GitHub 的自动生成的 release notes 中看到这一行： @BobCatCmade their first contribution in#1129 “但用户账户和 PR 的结果都是 404。但是你可以在这里找到合并提交，这是所有关于这一变化的历史记录”。维护者 Rachel Brindle 还打开了一个 PR（另一个重要的 bug 修复），但引入该 bug 的原始 PR 也已经被删除。“引入它的原始 PR 后来被删除了，所以我不确定该贡献的确切意图。” 在经历过短暂的疑惑后，Jesse 终于意识到这些“神秘的消失”都是由于 GitHub 轻率地暂停了俄罗斯开发者的账户，而没有考虑到其破坏性的副作用所造成的。目前已有多位 Quick 的贡献者账户被封禁，“这意味着除了原始 commit 历史之外，我们已经失去了他们的所有贡献。” 我不清楚 GitHub 暂停这些账户的目的是什么，但对于任何与现在被暂停的账户有互动的开源项目来说，这似乎是难以置信的破坏性。在像 Twitter 这样的服务中，你可以访问已暂停帐户的占位符配置文件，并看到一条传达该账户被停用的信息，而其他用户对该账户的 @mentions 仍然链接到被停用的账户的资料。在 GitHub 上，情况完全不是这样的。显然，在 GitHub 上“suspending an account”实际上意味着删除一个用户的所有活动。这导致（1）被停用账户的每一个 PR 都被删除，（2）被停用账户打开的每一个 issue 都被删除，（3）被停用账户的每一个评论或讨论都被删除。实际上，用户的整个活动和历史都被蒸发掉了；所有这些有价值的数据都会丢失，唯一保留下来的是原始的 Git commit 历史。就好像这个用户从未存在过一样。同样，目前我还不清楚数据丢失是 GitHub 的目标还是这是一个失误。无论怎样，这都是一个巨大的问题。在没有通知的情况下删除这些数据是对信任的一种滥用。我们还应该继续把重要数据存放在 GitHub 上吗？除了此前发布的一篇声称会“为包括俄罗斯开发者在内的所有开发者提供服务”的声明外，GitHub 没有发布任何有关当下这一封禁举措的通知或沟通。Jesse 称，“这绝对是令人困惑的”。我在这个我接手的项目上只工作了一个星期左右，试图像一个好的维护者一样勤奋地跟踪变化，然后各种奇特的、意想不到的怪事开始发生。我不知道的是，GitHub 正悄悄地加入了西方世界其他国家的行列，以惩罚无辜的俄罗斯平民......我不明白删除 GitHub 账户和造成平民的食物短缺是谁的'胜利'。据我所知，现在失踪的贡献者只是对社区开源项目感兴趣的普通 iOS 和 macOS 开发者。来自 GitHub 的这些行为对开源项目和开源社区是有害的和破坏性的。突然之间，我看到那些积极为项目做出贡献的用户的 PR、issue 和 comment 都消失了。我们丢失了关于 issue 和 PR 的宝贵贡献、信息、上下文和讨论历史，我们甚至丢失了开放且正在积极审查的 PR。这些工作现在已经完全、永远地消失了。对于合并的拉取请求，我们有原始的 commit 历史，但这不能代替完整的代码审查和讨论。维护开源项目已经很困难了。继承一个旧的、被忽视的项目，并试图让它回到正轨，这就更难了。在这种情况下，每一个 PR、issue 和 comment 对于项目的长期维护和成功都很重要。评论、讨论和代码审查提供了宝贵的背景资料，而这些资料并不总能在 commit 历史中体现出来，特别是对于那些多年来经历了多个维护者的开源项目。我认为 GitHub 的正确解决方案应该是保留所有的贡献，冻结可疑账户以防止未来的活动，并在账户资料页面上明确标明封停。然后，在可能的情况下，重新启用这些账户。但显然，GitHub 认为最好的办法是将其全部删除。所以，感谢 GitHub 把事情搞砸了。

2022-04-22

如何配置可信任的Ips列表，无需接收MFA提示

解决方案分析：在为公司员工启用多重身份验证之前，应该考虑配置一些可用的设置，其中最重要的就是可信的IPs列表，这样你可以为网络设置一系列的IP白名单，这样，当用户在公司总部工作时，他们不会收到MFA的提示

2021-05-21

卿斯汉：畅谈中国在可信计算领域的成绩

本文讲的是卿斯汉：畅谈中国在可信计算领域的成绩，首先我们看到，有很多现在比较成熟的云计算，比如Google的，亚马逊，微软的，很多。中国现在也开始对云计算比较重视。

2017-09-03

IDF2012:可信计算助推企业放心向云转型

讲到了企业面对安全问题的担忧开始越来越多，而新一代可信计算技术为企业部署云计算增加了安全保障。

2017-09-03

腾讯云 CVM 上部署 IM Connect，反代与可信主机怎么配

把 DSH 放在腾讯云 CVM 上再挂 IM Connect，能解决「笔记本合盖就收不到消息」；但多了一层公网入口，顺序不能照抄本机文档。插件由 MichengAI 维护，Apache-2.0，npm 当前 1.0.1，要求 node ^22.19.0 || >=24.0.0，是社区维护项目，非 DeepSeek AI 官方产品。

2026-10-17

滥用可信云域名的钓鱼攻击机理与防御对策研究

由于链接指向微软受信任域名，邮件网关、沙箱检测系统将其判定为可信资源，大量攻击邮件成功绕过边界过滤直达用户收件箱，后续通过页面跳转诱导受害者下载远程管理工具、提交账号授权，最终实现持久化入侵、数据窃取乃至勒索软件投放

2026-10-17

AI 编程工程化：从代码生成到可信交付的实践

AI 编程不是“让 AI 替你写代码”，而是把大模型嵌入开发流程，用工程手段控制其不确定性。真正落地的 AI 编程，需要提示词、测试、静态分析、CI/CD 和度量五件事配合。本文从专业角度给出可运行的代码示例。

2026-10-16

内网终端防勒索实践：浅谈可信进程驱动的文档防护模型

勒索攻击已经从过去大规模互联网蠕虫，演变为高度定制化、变种快速迭代的攻击模式。攻击者通过加壳、混淆、代码变形，短时间内批量生成全新恶意样本，传统基于病毒特征库的杀毒软件很难第一时间捕获新型威胁。

2026-08-26

Root Proof 与 ResourcePackage：如何证明一个资源版本可信

问题在于：调用者如何确认自己看到的是某个资源的可信版本，而不是被篡改、伪造或过期的描述？

2026-08-01

Agent 代表谁行动：可信主体为什么不能来自模型输出？

关键词：AI Agent 身份认证、Agent 代表用户操作、可信行动主体、Agent 越权、业务系统授权

2026-07-29

26Hx 版本 RDP 组策略配置模板（内网可信环境专用）

以下内容仅适用于内网可信环境（如公司局域网、已隔离的测试机房、AVD 托管环境）。公网暴露的 RDP 请保留微软默认的安全弹窗与签名校验，关闭这些防护会显著增加钓鱼与凭据泄露风险。

2026-07-21

一个安全可信的 Java CMS，JPress v5.0.5 发布

JPress 是一个使用 Java 开发的类似 WordPress 的开源 CMS，始于 2015 年。到目前为止，已经有10w+ 网站使用JPress 进行驱动，其中包括多个政府机构，200 + 上市公司，中科院、红 + 字会等。相比 WordPress，高安全、高性能、本地化是我们的切入点。(已获得 Gitee 评为：最有价值的开源项目)。 JPress v5.0.5 更新内容如下：新增：articles 标签和 products 标签可以获取值指定站点的内容新增：添加换行标题的支持新增：后台登录验证码自定义开启或关闭功能优化：优化自定义表单的一些问题优化：模板添加 ck-content.css 引用，防止设置加粗、字体等设置前台无效的问题优化：添加 User.getShowName 方法优化：Jsoup 添加 "figure" 标签到白名单优化：升级 jfinal 和 jboot 到最新版本优化：ImageUtils 代码修复：Lucene 删除文档时可能造成无法删除的问题修复：外部链接带参数保存后无法访问，感谢 @Retire 修复：系统关闭时，可能存少量的页面访问记录不同步到数据库的问题修复：子站点可能存在评论验证码错误的问题修复：自定义 SEO 后缀不起作用的问题说的再多，不如亲自一试。在阿里云（腾讯云）上一键通过 8080 端口运行 wget https://gitee.com/JPressProjects/jpress/raw/master/install.sh && bash install.sh 8080 通过 Docker-Compose 一键运行 curl -O https://gitee.com/JPressProjects/jpress/raw/master/docker-compose.yml && docker-compose up -d 通过 Eclipse 或者 Idea 等开发工具运行 1、在本地安装好 Java、Maven 等开发环境 2、将源码下载、并导入 eclipse 或者 idea 3、在项目的根目录，执行mvn clean install命令进行编译 4、在开发工具，右键运行starter/src/main/java/io.jpress.Starter下的main()方法 5、通过浏览器访问http://127.0.0.1:8080，进行自动安装企业版针对企业更高的安全要求和性能要求，我们还推出了企业版和旗舰版，详情请登录 JPress 官网 http://www.jpress.cn 了解。交流官网：http://www.jpress.cn 文档：http://doc.jpress.cn JPress 的案例：点击这里 JPress 插件列表：点击这里 JPress 模板列表：点击这里

2022-11-07

优麒麟荣获中国信通院《可信开源项目》评估证书

2021 年 9 月 17 日，在中国信息通信研究院（简称“中国信通院”）主持召开的“云计算开源产业联盟（OSCAR）开源产业大会”上，优麒麟开源项目荣获中国信通院颁发的“可信开源项目”评估证书。

2021-09-17

腾讯开源｜更可信的人脸识别，腾讯优图 TFace 正式开源！

TFace开源地址： https://github.com/Tencent/TFace 项目背景 TFace是由腾讯优图实验室研发的人脸识别算法研究项目，其中TFace中的T意为“trusty”，表达了团队在可信人脸识别技术方向上的愿景

2021-07-05

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

精选列表

xtools-app一款基于JDK25,SpringBoot4,SpringCloud的最新微服务脚手架

xtools-boot一款基于JDK25,SpringBoot4的通用Spring工具库

滥用可信业务载体的新型企业威胁技术与防御研究

企业可信知识资产化：向量库工程化EEAT信号

驯服"知识幻觉"：Agent RAG工程、知识治理与可信检索实战

驯服“幻觉野马”：Agent安全护栏、对抗防御与可信输出实战

一文读懂可信数据空间，隐语社区的初步实践

Databend 入选 ICT 中国可信云优秀云原生创新案例

苹果热门项目首席维护者：开源不易，GitHub 不可信

如何配置可信任的Ips列表，无需接收MFA提示

卿斯汉：畅谈中国在可信计算领域的成绩

IDF2012:可信计算助推企业放心向云转型

腾讯云 CVM 上部署 IM Connect，反代与可信主机怎么配

滥用可信云域名的钓鱼攻击机理与防御对策研究

AI 编程工程化：从代码生成到可信交付的实践

内网终端防勒索实践：浅谈可信进程驱动的文档防护模型

Root Proof 与 ResourcePackage：如何证明一个资源版本可信

Agent 代表谁行动：可信主体为什么不能来自模型输出？

26Hx 版本 RDP 组策略配置模板（内网可信环境专用）

一个安全可信的 Java CMS，JPress v5.0.5 发布

优麒麟荣获中国信通院《可信开源项目》评估证书

腾讯开源｜更可信的人脸识别，腾讯优图 TFace 正式开源！

资源下载

Mario

腾讯云软件源

Nacos

Rocky Linux

欢迎您来访！