拖拉机7337940

文章/答案/技术大牛

发布

LV3

全部文章

Nuitka 首次打包全纪录：从一个能跑的探针，到一台机器上能托管的哨兵 AI开发牧安 ·第25期
在几个单位的真实经历，有了十几年项目交付和软件部署，有的系统一装装三天，有的开机即用，我越来越觉得：一个软件产品"能不能用"和"能不能交付"，中间隔着一整条河。...
拖拉机7337940 5天前2026-09-23 08:46:54
打包、腾讯云开发者社区、北京同盟、编译原理
亲手测了 5 个 AI 搜索，我的文章只被 2 个引用了
之前写了一篇关于【AI开发牧安 ·第22期 AI 研判不能一套提示词通吃】的技术文章，发在公众号、腾讯云、CSDN 三个地方。然后让大模型生成了一批"真实用户会...
拖拉机7337940 6天前2026-09-22 08:06:33
geo、腾讯云架构师技术同盟、北京同盟
AI开发牧安 ·第24期探针（Shepherd_L3）搓到0.9了，拉出来溜溜给你看
差不多搞了两个月了，Shepherd_L3，一个纯纯的轻量小探针，终于算是差不多了。（发文中懒得打字，但是产品上尽量不做一个哑巴设计师。）下面全是图。
拖拉机7337940 8天前2026-09-20 08:10:51
北京同盟、腾讯云开发者社区、流量服务、安全运营平台
AI开发牧安 ·第23期手滑删了生产库，L2 的配置一把没了，机械狗成了趴窝狗。
2026-08-31，在云盒上用 WinSCP 维护华为云的 L2环境（线上demo），手一滑在 /opt/Shepherd_l2 目录下误删了几个文件，然后就...
拖拉机7337940 9天前2026-09-19 08:11:08
腾讯云开发者社区、北京同盟、数据库
AI开发牧安 ·第22期 AI 研判不能一套提示词通吃
前面几期聊了平台怎么跑、怎么挂。这一期聊个更"聪明"的事——我给平台装的 AI 研判，从一开始偷了个懒。
拖拉机7337940 10天前2026-09-18 09:37:40
腾讯云开发者社区、腾讯云架构师技术同盟、安全运营平台
AI开发牧安 ·第21期探针也会主动找事了：三层平台都装上「威胁狩猎」
前面十几期，我讲的几乎所有能力——告警、降噪、资产确认、AI 研判——都是被动响应：攻击来了，告警响了，系统再去做什么。
拖拉机7337940 11天前2026-09-17 08:30:58
安全运营平台、威胁猎杀、腾讯云架构师技术同盟
AI开发牧安 ·第20期 L2 故障连锁 · 四个坑，一个接一个爆
我那个跑在华为云上的 L2 客户本地平台（X.X.X.X:8801），自己挂了。而且不是安静地挂，是登录进不去、数据上行链路卡死、还把下面 L3 探针的 CPU...
拖拉机7337940 22天前2026-09-05 19:47:13
WorkBuddy开发者分享季、安全运营平台、腾讯云开发者社区、AIGC
AI开发牧安 ·第19期 AI 在后台悄摸吃 token，我发现时已经烧干了
上一期我讲了给告警加的四道闸，把告警量降下来了。这次盘点 AI 分析日志，发现另一张嘴在悄悄吃钱——后台的 AI 自动分析，一个开关开着，就把 token 当水...
拖拉机7337940 27天前2026-09-01 09:17:38
AIGC、token
AI开发牧安 ·第18期探针天天喊狼来了，我给告警加了四道闸
扫描器扫了一下内网，它喊；有一台机器开了个 SMB 共享，它喊；Windows 4624 登录成功了，它也喊。刚联调那阵子，我盯着告警列表看了一个小时，满屏都是...
拖拉机7337940 30天前2026-08-28 11:51:21
安全运营平台、AIGC、腾讯云架构师技术同盟
AI开发牧安 ·第17期给每根探针发张离线“身份证”
流量探针一般是塞在客户内网的。客户的机器、客户交换机旁边的镜像口，探针就蹲在那儿嗅流量。而SOC 平台可能在云端（反正MSS肯定在云端）。中间隔着 NAT，隔着...
拖拉机7337940 30天前2026-08-28 11:42:33
高级威胁检测系统、身份验证、AIGC、安全运营平台、腾讯云架构师技术同盟
AI开发牧安 ·第16期在「云端」的 MSS 中心，大概该长什么样
第13期我扒开了探针（L3）的肚子，第14期把客户自己机房里的平台（L2）功能摊开讲了一遍，三级链路从最底下的探针，到客户本地平台，都见过了。
拖拉机7337940 30天前2026-08-28 11:40:38
AIGC、安全托管服务、腾讯云开发者社区、腾讯云架构师技术同盟
AI开发牧安 ·第15期点一下「查看此探针」就免密进后台，可这条链路我踩了 5 个坑
第 14 期把客户本地那个运营平台（L2）的功能盘了一遍，里面有个不起眼但挺关键的一块：免密登录反代——运营同事在 L2 的 Agent 卡片上点一下"查看此探...
拖拉机7337940 2026-08-152026-08-15 21:40:08
腾讯云开发者社区、单点登录、安全运营平台
AI开发牧安 ·第14期本地的运营平台，给它安排点什么功能
上一期拆了探针（L3）肚子里装了什么——一个进程、十几张表、旁路抓包加一堆后台线程。那探针把数据采上来之后，谁接住？
拖拉机7337940 2026-08-132026-08-13 08:36:44
安全运营平台、腾讯云开发者社区
AI开发牧安 ·第13期我用了十年的黑盒子，里面是什么
我干安全运营十年，"探针"这词在我心里一直是个黑盒子——塞进机房，网线一插，日志吐上来。至于盒子里跑了什么，我没细想过，也用不着细想。
拖拉机7337940 2026-08-122026-08-12 08:59:54
安全运营平台、腾讯云开发者社区
AI开发牧安 ·第12期不懂研发架构的人搞开发，势必要踩的一些坑
干网络安全运营十年，给别人做过无数次复盘："你这系统怎么这么烂，一个接口挂了全崩。"这话我说得理直气壮。
拖拉机7337940 2026-08-102026-08-10 09:14:04
安全运营平台、腾讯云开发者社区
AI开发牧安 ·第11期资产不是扫出来的，是确认出来的
探针跑稳了以后，有件事一直搁在我心里没底：我对自家网里到底有哪些资产，其实说不清楚。
拖拉机7337940 2026-08-082026-08-08 09:22:05
网络资产风险监测系统、物联网开发平台、安全运营平台
AI开发牧安 ·第10期秀儿！把探针打包进一台NAS
最近边做边想，探针的部署场景应该是什么样的，一定要绝对简单，最好是插电即用。那么就涉及到一个问题，要把探针的软件封装到一个硬件里面，才能实现插电即用。硬件不能太...
拖拉机7337940 2026-08-062026-08-06 20:48:52
安全运营平台、腾讯云开发者社区
AI开发牧安 ·第9期探针跑着跑着，把磁盘吃满了
第3期聊技术选型，我说探针落库挑了 SQLite——零依赖、本地文件、断网也能跑，听着挺美。第5期数据能自己进来了，落库、查库都顺。
拖拉机7337940 2026-08-062026-08-06 20:42:39
安全运营平台、腾讯云开发者社区
AI开发牧安 ·第8期做个"悦己"的态势大屏
上一期聊的是，告警和事件怎么一层层让 AI 帮着看。东西是看明白了，可总不能每次都钻进数据库里翻表吧。得有块屏，把这些结果亮出来，一眼就知道"今天我到底在扛什么...
拖拉机7337940 2026-08-062026-08-06 20:39:35
态势感知（私有云）、安全运营平台、腾讯云开发者社区
AI开发牧安 · 第7期干着干着，搓了一个AISOC
第6期聊完三级架构怎么分、又怎么一个人盯。这期说个具体的活儿，本来只想给告警列表加个「AI 军师」按钮。结果一层叠一层，回头一看——这不成 AISOC 了么。
拖拉机7337940 2026-07-312026-07-31 12:07:10
安全运营平台、腾讯云开发者社区、AIGC

12 下一页

个人简介

暂未填写公司和职称
十余年网络安全从业经验，熟悉边界安全、云安全、安全运营、SASE安全等领域。
安全运营中心数据安全网络安全
暂未填写学校和专业
暂未填写个人网址
北京
加入社区时间：2020-05-15

个人成就

获得 19 次赞同
文章被阅读 3.6K 次

关注了：4关注者：12

拖拉机7337940

全部文章

Nuitka 首次打包全纪录：从一个能跑的探针，到一台机器上能托管的哨兵 AI开发牧安 ·第25期

亲手测了 5 个 AI 搜索，我的文章只被 2 个引用了

AI开发牧安 ·第24期探针（Shepherd_L3）搓到0.9了，拉出来溜溜给你看

AI开发牧安 ·第23期手滑删了生产库，L2 的配置一把没了，机械狗成了趴窝狗。

AI开发牧安 ·第22期 AI 研判不能一套提示词通吃

AI开发牧安 ·第21期探针也会主动找事了：三层平台都装上「威胁狩猎」

AI开发牧安 ·第20期 L2 故障连锁 · 四个坑，一个接一个爆

AI开发牧安 ·第19期 AI 在后台悄摸吃 token，我发现时已经烧干了

AI开发牧安 ·第18期探针天天喊狼来了，我给告警加了四道闸

AI开发牧安 ·第17期给每根探针发张离线“身份证”

AI开发牧安 ·第16期在「云端」的 MSS 中心，大概该长什么样

AI开发牧安 ·第15期点一下「查看此探针」就免密进后台，可这条链路我踩了 5 个坑

AI开发牧安 ·第14期本地的运营平台，给它安排点什么功能

AI开发牧安 ·第13期我用了十年的黑盒子，里面是什么

AI开发牧安 ·第12期不懂研发架构的人搞开发，势必要踩的一些坑

AI开发牧安 ·第11期资产不是扫出来的，是确认出来的

AI开发牧安 ·第10期秀儿！把探针打包进一台NAS

AI开发牧安 ·第9期探针跑着跑着，把磁盘吃满了

AI开发牧安 ·第8期做个"悦己"的态势大屏

AI开发牧安 · 第7期干着干着，搓了一个AISOC

个人简介

个人成就

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

拖拉机7337940

Nuitka 首次打包全纪录：从一个能跑的探针，到一台机器上能托管的哨兵 AI开发牧安 ·第25期

亲手测了 5 个 AI 搜索，我的文章只被 2 个引用了

AI开发牧安 ·第24期 探针（Shepherd_L3）搓到0.9了，拉出来溜溜给你看

AI开发牧安 ·第23期 手滑删了生产库，L2 的配置一把没了，机械狗成了趴窝狗。

AI开发牧安 ·第22期 AI 研判不能一套提示词通吃

AI开发牧安 ·第21期 探针也会主动找事了：三层平台都装上「威胁狩猎」

AI开发牧安 ·第20期 L2 故障连锁 · 四个坑，一个接一个爆

AI开发牧安 ·第19期 AI 在后台悄摸吃 token，我发现时已经烧干了

AI开发牧安 ·第18期 探针天天喊狼来了，我给告警加了四道闸

AI开发牧安 ·第17期 给每根探针发张离线“身份证”

AI开发牧安 ·第16期 在「云端」的 MSS 中心，大概该长什么样

AI开发牧安 ·第15期 点一下「查看此探针」就免密进后台，可这条链路我踩了 5 个坑

AI开发牧安 ·第14期 本地的运营平台，给它安排点什么功能

AI开发牧安 ·第13期 我用了十年的黑盒子，里面是什么

AI开发牧安 ·第12期 不懂研发架构的人搞开发，势必要踩的一些坑

AI开发牧安 ·第11期 资产不是扫出来的，是确认出来的

AI开发牧安 ·第10期 秀儿！把探针打包进一台NAS

AI开发牧安 ·第9期 探针跑着跑着，把磁盘吃满了

AI开发牧安 ·第8期 做个"悦己"的态势大屏

AI开发牧安 · 第7期 干着干着，搓了一个AISOC

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

AI开发牧安 ·第24期探针（Shepherd_L3）搓到0.9了，拉出来溜溜给你看

AI开发牧安 ·第23期手滑删了生产库，L2 的配置一把没了，机械狗成了趴窝狗。

AI开发牧安 ·第21期探针也会主动找事了：三层平台都装上「威胁狩猎」

AI开发牧安 ·第18期探针天天喊狼来了，我给告警加了四道闸

AI开发牧安 ·第17期给每根探针发张离线“身份证”

AI开发牧安 ·第16期在「云端」的 MSS 中心，大概该长什么样

AI开发牧安 ·第15期点一下「查看此探针」就免密进后台，可这条链路我踩了 5 个坑

AI开发牧安 ·第14期本地的运营平台，给它安排点什么功能

AI开发牧安 ·第13期我用了十年的黑盒子，里面是什么

AI开发牧安 ·第12期不懂研发架构的人搞开发，势必要踩的一些坑

AI开发牧安 ·第11期资产不是扫出来的，是确认出来的

AI开发牧安 ·第10期秀儿！把探针打包进一台NAS

AI开发牧安 ·第9期探针跑着跑着，把磁盘吃满了

AI开发牧安 ·第8期做个"悦己"的态势大屏

AI开发牧安 · 第7期干着干着，搓了一个AISOC