2026/9/4 1:13:25
挖矿病毒“匿影”横向传播剖析：永恒之蓝漏洞利用与 5 步内网感染链
匿影病毒内网渗透全链条解析：从永恒之蓝漏洞到五步攻击路径在企业内网安全领域，挖矿病毒的威胁正从单点感染演变为系统性风险。2020年出现的"匿影"病毒变种通过MS17-010漏洞构建的自动化攻击链，展示了恶意软件如何将传统漏洞武器化…
这是 OpenViking 系列的第 1 篇。如果你刚开始接触 AI Agent，可能会有一个很自然的疑问：大模型已经很强了，为什么还需要一个专门的“上下文数据库”？如果你已经写过 Agent，另一个问题可能更熟悉：为什么模型明明很聪明，却总是在长任务里忘记前面说过什么、找不到项目规则、重复检索资料，甚至把已经做过的决策又推翻一遍？这篇文章先不急着读源码。我们先把问题讲清楚：Agent 需要的不是更多零散文本，而是一套能长期管理、按需加载、可观察、可迭代的上下文系统。这篇解决什么问题我们先看一个很常见的场景。你让一个代码 Agent 帮你改造项目：第一轮，你告诉它项目不能破坏已有 API，要保持兼容。第二轮，你补充说测试必须覆盖异常路径。第三轮，它读取了 README、配置文件、几个核心模块。第四轮，它开始写代码，过程中调用了搜索、编辑、测试工具。第五轮，你让它继续优化性能，它却忘了之前的兼容性约束，甚至重新问你项目入口在哪里。这不是模型“笨”。更准确地说，是 Agent 的上下文管理跟不上任务复杂度。对于一次简单问答，模型只需要当前 prompt。对于一个长程任务，Agent 需要持续使用很多信息：用户偏好：你希望代码注释怎么写，测试怎么跑，回答风格是什么。项目资源：README、设计文档、源码、配置、Issue、API 文档。历史
匿影病毒内网渗透全链条解析：从永恒之蓝漏洞到五步攻击路径在企业内网安全领域，挖矿病毒的威胁正从单点感染演变为系统性风险。2020年出现的"匿影"病毒变种通过MS17-010漏洞构建的自动化攻击链，展示了恶意软件如何将传统漏洞武器化…
如何在Windows 11 LTSC系统上快速安装Microsoft Store应用商店：终极解决方案指南 【免费下载链接】LTSC-Add-MicrosoftStore Add Windows Store to Windows 11 24H2 LTSC 项目地址: https://gitcode.com/gh_mirrors/ltscad/LTSC-Add-MicrosoftStore 你是否正…
1. 理解进程上下文切换的核心机制当你在Linux终端敲下一条命令时，系统背后正上演着一场精密的寄存器芭蕾舞。进程上下文切换就像舞台剧的换场，需要完美保存当前演员（进程）的所有动作状态，确保再次登台时能无缝衔接。我…
/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …
/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …
问孩子"你考了第三名"英语怎么说，他说I am number three——错。问"住在几楼"，他摇头。序数词（first, second, third...）是小学英语的分水岭知识点：基数词说"几个"，序数词说…
本文适合每周被「开会 → 整理纪要 → 录待办 → 写汇报」这条重复链路消耗的产品、项目经理和团队负责人。以一次产品评审会为例，给出 WorkBuddy 腾讯会议连接器从会前议程到会后跟踪的完整六步流程，每步附可直接复用的提示词，并标注了全部…
文章目录一、摘要二、功能设计三、总体设计方案原理图四、效果图资料获取一、摘要 本设计系统以单片机AT89S52为控制核心，实现电子秤的基本控制功能。在设计系统时，为了更好地采用模块化设计法，分步设计了各个单元功能模块。 系统的硬件部分…
海口做全屋定制，钱的大头花在板材和设计，可决定柜子能不能用满十年的，是安装那几天的活。热带季风气候里，2到4月回南天墙面渗水，7到10月台风季风雨裹着潮气，柜子一年到头都在跟水汽打交道，安装时…
电小提琴或者原声小提琴插电演出，第一个绕不开的坎就是声音难听。原声琴的共鸣和空气感一旦进了拾音器，出来的往往是一坨干瘪、发尖、带着奇怪塑料味的信号。我当初第一次把琴接上乐队调音台，直接被主唱吐槽"你这声音像在锯钢丝"。…
1. 从电极到比特流：为什么生物化学传感必须依赖专用接口IC 做生物化学传感的人都有过类似的经历：明明传感器本身性能很好，信号输出却一塌糊涂——噪声大、漂移明显、重复性差，怎么调都达不到预期。很多时候问题并不在传感器&#…
1. 多通道 ADC 的用武之地把“Multichannel ADC”和“STM32F411CEU6”这两个关键字放在一起，其实就是嵌入式开发里最常遇到的一类需求：用一块不算贵的 MCU，同时采集多路模拟信号。STM32F411CEU6 是 48 引脚的 Cortex-M4F 主控，主频…
流式背压机制：避免前端渲染卡死与内存暴涨的滑动窗口限流在大模型流式输出（Streaming）与智能体实时推流的架构中，生产环境中经常出现一种“上下游生产消费速率严重失衡”的极端情况： 生产端极速产出：大模型…
幂等性设计：在 Agent 自动重试与工具执行中的防重复扣费实战在智能体（Agent）系统的自动化执行过程中，“自动重试（Auto-Retry）”与“自纠错反思（Self-Correction）”是保障任务高成功率…
向量检索与标量过滤混合查询：PostgreSQL pgvector 与 Milvus 的过滤下推实操在构建企业级 RAG 知识库与智能体记忆检索时，极少有纯粹的“全局高维向量相似度检索”。 绝大多数真实的业务查询都带有极其严格的标量业务过滤条件（Scalar Filteri…
做硬件这行，Type-C接口算是典型的“看着简单，做起来全坑”的东西。光引脚就24个，高低速信号、电源、控制线全部塞在一个小小的连接器里，如果PCB布局不做规划，打样回来基本就是“插上没反应”、“高速掉线”、“静电一打…
系统编程学习原型如何补齐稳定性边界预算有限时，我先优化明显多余的复制，而不是猜测性地换容器。用借用传递只读数据通常就能减少分配： fn parse(line: &str) -> Result<Item, Error> { /* ... */ }用基准确认热点确实在分配&am…
在雨花区，企业处理财税事务常常面临诸多挑战，选择一家靠谱的财务公司至关重要。湖南巨勤财务管理咨询有限公司就是本地正规实体财税服务机构，深耕本地工商财税行业多年，熟悉当地工商局、税务局最新政策与申报流程。主营公司注册、…