博客作者
搜索引擎工程师
345
已发布文章
14K
博客获赞
544K
博客浏览
第 17 页
美团搜索广告召回体系经历了多策略关键词挖掘、分层召回体系及生成式召回三个阶段。初期通过离线关键词挖掘覆盖高频流量，但长尾覆盖不足且维护成本高。中期建立分层召回体系，针对强意图、泛意图等场景优化向量与图模型检索。近期探索生成式召回，利用大模型思想提升决策空间与匹配能力，结合扩散模型优化向量表征，旨在解决样本偏差并提升召回效率。
基于中国企业培训与发展年会背景，探讨了企业发布 AIGC 学习地图的必要性。通过采访相关负责人，分析了全员学习 AI 的可行性、效果定义及岗位影响。文章拆解了学习地图背后的逻辑，强调实战导向与业务结合。此外，梳理了大模型（LLM）的系统学习路径，涵盖基础理解、API 开发、应用架构及私有化部署四个阶段，旨在帮助职场人掌握 AI 技能以适应生产力变革。
AI 产品经理需具备技术翻译、数据策略及场景定义能力，区别于传统 PM 在于处理概率性输出与不确定性。核心技能涵盖 Python 基础、算法原理理解、数据治理及 A/B 测试。实战流程包括需求可行性评估、数据准备、模型迭代、上线监控及伦理合规。文章提供了从指标体系到 Python 代码实现的完整知识框架，帮助从业者系统构建核心竞争力并规划职业路径。
Android 应用冷启动涉及 Launcher 点击、AMS 调度、Zygote 孵化进程、主线程初始化及 UI 渲染等核心步骤。详细解析了从系统服务到应用进程的跨进程通信机制（Binder），剖析了 ActivityThread、Application 及 Activity 的生命周期执行顺序，并探讨了视图系统的构建流程。此外，还总结了启动性能优化的常见…
涵盖 Android 中高级开发核心知识点，包括 Java 基础（集合、多线程、JVM）、Android 组件（Activity、Service、Handler）、性能优化及架构模式等内容。通过整理一线互联网公司高频面试题与解析，帮助开发者系统复习技术栈，提升面试通过率。重点解析了 HashMap 原理、Handler 机制、Activity 生命周期及内存…
2023 年 Android 开发岗位的核心面试题，内容涵盖 Java 基础与集合、多线程与 JVM、Android 四大组件与 Framework 底层、算法数据结构、Kotlin 特性、音视频处理及 Flutter 框架等模块。文章不仅列出了高频考点，还提供了备考策略建议，帮助开发者系统梳理知识体系，检测技术盲区，为应对大厂面试提供实用参考。
精选了 19 个网络安全攻防演练与渗透测试在线平台，包括 DVWA、bWAPP、OverTheWire 等知名靶场。内容涵盖平台功能介绍、适用场景及学习建议，强调在法律合规前提下进行实战练习。通过系统化的训练路径，帮助安全爱好者掌握 Web 安全、移动安全及系统安全的核心技能，提升漏洞分析与防御能力。
详细梳理了零基础转行 Python 的核心知识体系。内容涵盖基础语法与数据类型、常见编程误区（如可变默认参数、深浅拷贝）、进阶特性（生成器、装饰器、元类）及标准库应用。同时提供了 Web 开发、爬虫、数据分析、自动化运维等实战方向建议，强调从小项目入手迭代的重要性，旨在帮助学习者建立扎实的 Python 技术基础并规划职业成长路径。
本列表精选了 10 本 Python 高分书籍，涵盖从初学者指南、自动化办公、深度学习到网络编程等多个领域。文章详细介绍了每本书的核心内容与适用人群，并补充了爬虫、数据分析、机器学习等主流方向所需的关键技能与工具建议，帮助读者构建系统的 Python 知识体系与技术成长路径。
分享了一位土木工程从业者主动转行网络安全的经历。作者分析了原行业存在的酒文化盛行、工作家庭难以兼顾、技能发展受限及晋升论资排辈等问题。在积蓄一定资金后，选择信息安全作为新方向，从 Python 语言入手，逐步过渡到渗透测试。文中详细记录了学习过程中的迷茫期与自我怀疑，并分享了通过简历反馈和实战培训克服困难的策略。最后总结了转行安全的关键步骤，包括基础技术栈构…
一种移动应用登录接口中的越权漏洞挖掘方法。通过分析登录响应包中的 userId 参数，发现服务端未对请求中的用户身份进行严格校验，导致攻击者可篡改参数冒充他人登录。文章详细阐述了漏洞复现步骤，包括流量捕获、参数分析及验证过程，并提供了服务端会话管理与身份校验的代码修复方案，旨在提升移动应用的安全性。
大模型智能体（Agent）是在大语言模型基础上，通过赋予规划、记忆和工具使用能力，使其能自主完成任务的程序。核心机制包括将任务分解为子任务的规划能力，利用思维链（CoT）和 ReAct 模式进行推理与行动；包含短期上下文记忆与长期向量数据库存储的记忆机制；以及通过函数调用（Function Calling）连接外部工具的交互能力。开发上可借助 MetaGPT…
渗透测试是通过模拟恶意攻击者对目标系统进行可控安全评估的过程，旨在挖掘潜在风险并提升系统安全性。文章详细介绍了渗透测试的三种分类：黑盒测试模拟外部攻击，白盒测试基于内部知识全面排查，灰盒测试结合两者优势。核心流程遵循 PTES 标准，涵盖前期交互、情报搜集、威胁建模、漏洞分析、渗透攻击、后渗透及报告撰写七个阶段。每个阶段均强调规范操作与风险控制，最终通过专业…
黑客的分类及行为准则，阐述了正派与邪派黑客的区别。内容涵盖黑客需掌握的基本技能，包括英语阅读、常用软件使用、网络协议理解、编程语言基础及网络应用熟悉度。详细解析了网络安全术语如协议、服务器与客户端、IP 地址与端口、漏洞、加密解密及特洛伊木马。此外，还介绍了常用黑客软件用途分类、学习所需的基本环境（操作系统选择、常用软件及额外工具）以及网络安全软件分类，包括…
本项目展示了一个基于 PyQt 的 Python 人员信息管理系统核心界面搭建过程。通过 init_ui 方法实现了姓名、性别、身份证等字段的输入控件布局，以及数据表格的初始化与交互设置。项目包含录入、修改、查找等功能逻辑入口，适合作为入门级桌面应用开发练习。
基于 SpringBoot 框架的校园志愿者管理系统采用 B/S 架构与 MySQL 数据库，旨在替代传统人工管理模式。系统包含首页、个人中心、志愿者管理、活动信息及报名等核心功能模块，支持管理员与志愿者的信息交互与流程优化。通过数字化手段提升工作效率与数据准确性，满足校园志愿服务的日常管理需求。
基于 Node.js 和 Vue 技术栈构建的政府公用车辆管理系统，采用 B/S 架构与前后端分离模式。系统包含登录注册、员工管理、车辆信息管理、排班表管理、申请信息管理、车辆调派管理及公告管理等核心功能模块。管理员负责车辆调度、审批及人员管理，员工可提交用车申请并查看个人状态。数据库采用 MySQL 存储数据，支持 Windows 或 Mac OS 环境部…
2024 年中文大模型凭借强大的文本生成与语义理解能力，广泛应用于智能问答、辅助编程及内容创作等领域。掌握其核心机制与最佳实践，有助于技术人员高效利用 AI 工具提升生产力，同时需注意数据安全和结果验证。
蒙特卡罗方法是一种基于随机抽样的数值计算方法，常用于解决高维积分、概率模拟及复杂系统评估等解析法难以处理的问题。通过估算圆周率的经典案例，展示了如何利用大数定律将几何概率转化为数值估算，并提供了完整的 Python 实现代码。该方法在灵活性上具有显著优势，适用于机器学习优化、金融衍生品定价等多个领域，是工程师处理不确定性问题的重要工具。
伪分布式 Spark 环境搭建涉及在已配置伪分布式 Hadoop 的虚拟机上下载并上传 Spark 安装包。主要步骤包括获取 spark-2.4.4-bin-hadoop2.7 版本压缩包并将其传输至虚拟机环境中完成基础部署。
