本周是2023年第14周，本周推荐书单均来自群友推荐。欢迎大家在群里推荐书籍，我们会在每周整理出来。也欢迎您的加入，可先加群主微信（微信号：gameboy1000）备注“加群”，群主会拉你进群。

CCSP官方学习指南 云安全认证专家

CISSP官方学习指南(第8版)（安全技术经典译丛）

评分：8.3

Mike Chapple，CISSP、博士、Security 、CISA、CySA ，圣母大学IT、分析学和运营学副教授。曾任品牌研究所首席信息官、美国国家安全局和美国空军信息安全研究员。他主攻网络入侵检测和访问控制专业。Mike经常为TechTarget所属的SearchSecurity网站撰稿，著书逾25本，其中包括《(ISC)：CISSP官方习题集》《CompTIA CSA 学习指南》以及《网络战：互连世界中的信息战》。

James Michael Stewart，CISSP、CEH、ECSA、CHFI、Security 、Network ，从事写作和培训工作20多年，目前专注于安全领域。自2002年起一直讲授CISSP培训课程，互联网安全、道德黑客/渗透测试等内容更在他的授课范围之内。他是超过75部著作以及大量课件的作者和撰稿者，内容涉及安全认证、微软主题和网络管理，其中包括《Security (SY0-501)复习指南》。

Darril Gibson，CISSP、Security 、CASP，YCDA有限责任公司首席执行官，是40多部著作的作者或共同作者。Darril持有多种专业证书，经常写作、提供咨询服务和开展教学，涉及各种技术和安全主题。

王连强，现任北京时代新威信息技术有限公司技术负责人，博士、全国信安标委WG7成员，持有信息系统审计师、IPMP等认证证书，负责统筹本书翻译各项工作事务，并承担本书第6章、第7章和第17章的翻译工作，以及全书的审校和定稿工作。

吴潇，现任北京天融信网络安全技术有限公司专家级安全顾问，持有CISSP、CISA、PMP、ISO27001等认证证书，负责本书第1~4章的翻译工作。

罗爱国，现就职于互联网公司，持有CISSP及CSSLP认证证书，参与本书第18~21章的翻译工作。

郭鹏程，现任北森云计算安全负责人，中国云安全联盟专家委员会专家、云安全讲师、C-Star咨询师，持有CISSP、CCSK等认证证书，负责本书第11章、第13章和第14章的翻译工作。

刘北水，现任中国赛宝实验室信息安全研究中心工程师，持有CISSP、PMP等认证证书，负责本书第15章和第16章的翻译工作，并为本书撰写译者序。

孙书强，北京中科博安科技有限公司创始人，(ISC)2北京分会秘书长、(ISC)2官方授权讲师，持有CISSP-ISSAP、ISSMP、CISA、PMP、系统分析师等认证证书，负责本书第8章和第9章的翻译工作。

顾广宇，现任国家电网安徽省电力科学研究院高级工程师，持有CISSP认证证书，负责本书第10章和第12章的翻译工作。

马多贺，现任中国科学院信息工程研究所副研究员，(ISC)2北京分会会员主席、CISSP认证讲师、博士、硕士生导师，持有CISSP、PMP等认证证书，参与了本书第5章的翻译工作。

CPU通识课

中央处理器（CPU）是计算机中最重要的芯片。CPU的设计和制造水平是一个国家信息技术实力的象征，产业生态的构建需要培养更多掌握CPU技术原理的高端人才。本书基于龙芯CPU团队在20年间积累的技术和经验，从CPU概览篇、CPU术语篇、CPU原理篇、CPU系统篇、CPU生产制造篇、CPU家族篇、CPU生态篇、中国CPU篇八大板块剖析CPU，生动有趣地讲解了CPU的基础概念、核心原理、生产制造及产业生态，更解读了龙芯CPU的研发历史、核心特色和生态建设经验，让读者循序渐进地进入CPU的殿堂。

Vue.js技术内幕

本书简介

本书将带领读者阅读 Vue.js 3.0 的源码，通过大量注释、流程图，将每部分源码的前因后果呈现给大家，帮助工程师地体会 Vue 框架的设计思想。全书共七部分，24 章，作者结合实际用例，循序渐进地介绍了 Vue.js 的整体设计、组件、响应式原理、编译和优化、实用特性、内置组件、官方生态等内容。阅读本书不仅可以深入理解Vue.js 的内核实现，还能学习到阅读源码的技巧，提高业务逻辑分析能力和重构代码的能力。

本书面向有 Vue.js、React 或者 Angular 等框架使用经验的，对源码设计感兴趣，渴望在技术方向进一步成长的开发者。

本书特色

Vue.js布道师匠心之作，Vue 3.0核心源码分析

1600+条注释，拆解核心源码，呈现框架源码的前因后果

代码细节、数据结构、算法妙用、设计思想，系统解读Vue.js的方方面面

1.直击读者刚需，类型稀缺，本书是市面上鲜有的源码分析类图书。

2.内容全面，覆盖 Vue.js 核心和常用的知识点，以及 3.0 的新特性。图书大纲设计符合读者循序渐进学习的思维方式，深入浅出，课程不仅会讲 how，还会讲 why，且通过核心源码拆解、流程图的方式辅助讲解，更易于读者学习。

3.可实践性强，读者通过学习，对 Vue.js 实现原理能有充分的认识，在工作中遇到 Vue.js 相关的 bug 可以快速定位，提升工作效率；也可以修炼内功，提升个人技术能力，进而提升个人在市场中的竞争力。

4.作者在前端圈内有很好的口碑，是公众号“老黄的前端私房菜”的主理人，现zoom前端架构师，也是慕课网金牌讲师，他的课程在平台上销售过万，以其课程内容的优质质量著称，在前端圈有良好的口碑。

人工智能（第4版）

评分：9.5

Stuart Russell，1986年进入加利福尼亚大学伯克利分校，任计算机科学系教授，曾担任系主任、人类兼容人工智能中心主任，也是史密斯–扎德（Smith-Zadeh）工程系讲席教授。1990年，获得了美国国家科学基金会（NSF）杰出青年科学家总统奖；1995年，成为计算机与思想奖的获奖人之一。美国人工智能协会（AAAI）、美国计算机协会（ACM）和美国科学促进协会的会士，牛津大学瓦德汉学院的荣誉院士和安德鲁·卡内基（Andrew Carnegie）院士。2012年到2014年，在巴黎担任布莱斯·帕斯卡（Blaise Pascal）主席。在人工智能领域发表了300多篇论文，涉及范围广泛。

Peter Norvig，曾任谷歌公司的研究总监、核心网络搜索算法的负责人。曾与他人合作共同教授了一门有16万名学生注册的在线人工智能课程，帮助开启了当下的大规模在线公开课程的大幕。曾担任美国宇航局艾姆斯研究中心计算科学部的负责人，负责人工智能和机器人学的研究和开发。曾任南加利福尼亚大学的教授和加利福尼亚大学伯克利分校、斯坦福大学的教师。美国人工智能协会和美国计算机协会的会士，以及美国艺术与科学院和加利福尼亚科学院的院士。

两位作者共同获得了2016年首届AAAI/EAAI杰出教育家奖。

华为数据之道

评分：8.2

·华为官方首次对外系统披露其数据治理与数字化转型方法论，中国企业的数字化转型标杆。

·本书由华为董事、质量与流程IT总裁、CIO陶景文等华为高管写序推荐。

·华为公司数据管理部撰写，华为质量与流程IT、华为云和华为大学联合出品。

·华为的数据底座已经能支撑华为在全球170多个国家/地区开展多业态、差异化的数字化运营。

·本书公开出版前，在华为内部共发行14000余册，获得了良好的反馈和口碑。

这是一部从技术、流程、管理等多个维度系统讲解华为数据治理和数字化转型的著作。华为是一家超大型企业，华为的数据底座和数据治理方法支撑着华为在全球170多个国家/地区开展多业态、差异化的运营。书中凝聚了大量数据治理和数字化转型方面的有价值的经验、方法论、规范、模型、解决方案和案例，不仅能让读者即学即用，还能让读者了解华为数字化建设的历程。

全书共10章，内容从逻辑上分为四个部分。

第一部分（第1~3章）

第1章以非数字原生企业在数字化转型方面面临的挑战开篇，介绍了华为在数据治理和数字化转型方面的目标、愿景、蓝图和框架；第2章从企业政策和架构协同的角度，介绍了企业级的数据综合治理体系，理顺了数据与变革、运营、IT之间的协同关系，明确了数据管理的责任主体在业务；第3章详细阐述了不同类型的数据的管理方式和要点。

第二部分（第4~6章）

详细讲解了数据治理工作中的三项重点任务：信息架构、数据底座、数据服务。第4章介绍了信息架构的四个组件，给出了建设原则和核心要素，并引出了业务对象、过程、规则三项数字化的建设方向；第5章提出了数据底座建设的整体框架，介绍了数据湖和数据主题连接两个层次的建设实践；第6章以自助、高效、复用为数据服务的目的，提出了对数据进行搜索、加工和分析的消费过程管理方案。

第三部分（第7~9章）

系统总结了数据治理的三项关键能力：数据的全量感知、综合质量提升、可控共享。第7章以数字孪生的全量、无接触感知为目标，介绍了数据的硬感知和软感知两类能力；第8章基于PDCA框架，介绍了对企业业务数据异常的全面监控；第9章介绍了如何构建以元数据为基础的数据安全隐私保护框架，如何建立动静结合的数据保护与授权管理方案。

第四部分（第10章）

基于对“机器认知世界”的理解，我们提出了对数据治理未来的思考，畅想了AI治理、数据主权和数据生态建设。未来已来，让我们共同努力，把数字世界带入每个人、每个家庭、每个组织，构建万物互联的智能世界。

断头王后：玛丽·安托瓦内特传

评分：8.7

读了二十页，我就被作者和这段历史牢牢抓住了。

德国亚马逊读者Niki Holiday 茨威格的这部传记超越了他以往的所有传记作品。

——弗洛伊德

感谢您的慷慨，我现在几乎拜读了您所有的大作。关于人和命运的各种描绘，我不由自主地想说，我觉得它们当中没有一部像最近这本关于玛丽·安托瓦内特的传记这样令人信服，感人至深，并且很可能和那如此难以把握，可又无法替代的历史真实如此的吻合。

——弗洛伊德1932年10月20日致茨威格信

玛丽·安托瓦内特（1755-1793),法国王后，路易十六之妻，奥地利女皇玛利亚·特蕾西亚之女。1793年10月16日在法国大革命中被处死。茨威格在深入研究分析史料的基础上，以缜密的心理洞察力，从人性的角度描写了她的一生。在茨威格笔下，她既非保王派所说的纯洁无瑕的伟大圣女，也不是革命派攻击的下贱娼妇。而是“一个性格平庸的人”“一个普普通通的女人，并不特别聪明，也不特别愚蠢；既非烈火，亦非寒冰；没有从善的特别力量，也无作恶的坚强意志……一个不好不坏的女人，没有心思去做恶魔，也没志向去当英雄。”

新机器智能

评分：8.6

人工智能领域一直以来坚信：只要人工智能系统能产生类似于人类的行为，它就是智能的。于是，我们看到了能够打败国际象棋冠军的计算机棋手，能够根据路况选择行驶路线的无人驾驶汽车，能够做手术的“医生”……人们甚至开始担忧：有朝一日，机器人会不会超越人类，进而奴役人类？

在本书中，科技界一代传奇杰夫·霍金斯指出，如今的人工智能并不智能。要想创造真正的机器智能，最快的途径是理解大脑的工作原理，然后在计算机中模仿这些原理。霍金斯一生痴迷两件事——计算机和大脑。早在几十年前，他创建的Palm掌上电脑就在商业上取得了巨大成功，也成为现代智能手机的原型。但霍金斯一心想弄清楚大脑的工作原理。经过数十年的不懈努力，他终于发现了其中的奥秘：大脑学习世界的一个模型，并使用这个模型来预测未来。人类的创造力、意识都是通过这个模型产生的。这一全新的智能理论框架被命名为“记忆-预测模型”，它改变了人们对智能的看法，也为开发真正的机器智能奠定了坚实的基础。

本书深入探讨了智能的核心问题：计算机真的智能吗？大脑是如何工作的？为什么弄清大脑的工作原理如此困难？如果不以行为来定义，那应该怎样定义智能呢？“记忆-预测模型”的含义是什么？如果你想了解自身、了解智能、了解机器智能，那么一定不要错过霍金斯的这一本里程碑式作品。

科学学习

本书领衔作者施瓦茨教授是斯坦福教育学院院长、学习科学领域专家，开设过18门学习相关的课程，本书源于其在斯坦福开设的一门广受欢迎的经典学习课。

精炼：根据多年科研、教学和实践经验，作者以学习科学领域成千上万的文献资料为基础，提炼出有代表性、较为成熟、实证有效的26种学习法则，以26个字母的顺序呈现出来。

全面：既有奖励、观察等经典理论，又有睡眠、兴奋感等新颖内容，几乎涵盖所有学习领域，如理解概念、记忆背诵、学习技能、解决问题、团队合作等。

透彻：作者用平实幽默的语言、引人入胜的例子、条理清晰的方式对每种学习法则进行详尽说明，包括原理是什么、如何促进学习、能产生什么效果、容易出现的问题、使用的范例等。

科学：每种学习法则的原理、效果、使用方法等，均有丰富科学证据的有力支持，包括来自认知科学、心理学、教育学、社会学等领域的理论、实验、数据等。

实用：将26种学习法则进行融合搭配，可以设计出许多种学习方案，带给你全新的学习体验，提升信心和兴趣，有效应对工作和生活中遇到的任何自我提升问题。

软能力

硅谷投资人、文津图书奖得主吴军博士人生启迪之作。

那些学校里学不到却让你终身受益的底层能力。

● 很多年轻人会纠结一个问题，学识和能力哪个更重要。

对此，吴军老师的观点是，如果从做成事情这个角度来讲，无疑是能力更重要，能力是我们每一个人的立足之本，不过并非所有的能力在学校里都会教，很多要靠我们自己培养。

● 吴军老师将这些需要年轻人自己培养的能力进行了系统性的梳理，分为交往力、洞察力、分辨力、职场力、行动力这五大类，并一一讲述了培养的方法。

并且，吴军老师还想强调的是，在能力之上的是品格。没有了品格，能力就是无本之木、无源之水。因此在本书的最后一章，他还特别讲述了与能力相关的品格。

● 回首自己初入社会时的经历，吴军老师常常会感叹，如果当时有人引导一下自己就好了。于是在这本书中，吴军老师将自己多年来工作和生活的体会、读书心得，以及经过亲身验证并觉得有效的专家建议倾囊相授，唯愿广大年轻人不用像自己当年那样走了不少弯路。

欢迎关注我的公众号“码农真经”，原创技术文章第一时间推送。