常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
关于海口禁摩的建议：规定一个允许通行的时间窗口
中国是唯一在多个大中城市长期实施“全城禁摩”或“全域限摩”政策的国家，涉及约180个城市。海口市虽然小，但是也已经限摩、禁摩二十多年。 如果说，海口市二十...
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
Pluginize！Mac音乐制作人的插件管理终极解决方案
对于专注于音乐制作、混音编曲的创作者来说，繁杂的音频插件往往是影响工作效率的重要因素。 Waves 与 UAD 插件整包启用/禁用的不便、 DAW 菜单臃肿、插件更新后混乱、意外崩溃导致插件丢失等问题，长期困扰着大量音乐制作人。如今，专为 Mac平台打造的 Pluginize 插件管理器，彻底解决这
使用 Obsidian + GitHub Actions + GitHub Pages 搭建内容发布流
Obsidian、GitHub Actions 与 GitHub Pages 内容发布流笔记，整理多个仓库之间的同步与部署脚本。
Woocommerce对接BEpusdt 实现支持加密货币收款
BEpusdt for WooCommerce 是一个 WordPress + WooCommerce 加密货 […] Woocommerce对接BEpusdt 实现支持加密货币收款文章版权归我是怪兽所有。
不止生成：迈向更好的分子几何表征
Vavada Casino Warszawa (Polska)
Vavada Casino Warszawa (Polska) Cześć! Mamy ogromną prz […]
0xGame2025 web大部分WP（详细版）
其实就是个超大篇幅的草稿，过段时间出个精简版的当正统WP 点击查看全文
0xGame2025 web大部分WP（精简版）
对于上篇0xGame2025的WP的精练，舒服了 点击查看全文
Potential for Anything
The song from vvvvvv.
Linux挂载nas路径
最后编辑：5 月 ago# /etc/fstab # NAS Automount Configuration … Continue reading Linux挂载nas路径
一个无广告和弹窗的搜狗输入法
搜狗输入法智慧版3.0
聚合工具箱微信小程序源码 去水印小程序源码全开源
这是一套开箱即用、功能完整的微信小程序聚合工具类源码，采用微信原生小程序架构开发，集成了日常高频工具、生活资讯 […] 聚合工具箱微信小程序源码 去水印小程序源码全开源最先出现在凡星爱分享。
文件系统 - 文件路径以及文件的状态和属性
Cloudflare Vectorize实现AI搜索问答
基于 Cloudflare Vectorize 构建博客 AI 语义搜索，介绍 Markdown 分块、Embedding、RAG 检索、Worker 流式问答及向量索引配置。
CVE-2026-42945：潛伏 18 年的 NGINX 高危漏洞
今日披露的 NGINX Rift 漏洞，属于 ngx_http_rewrite_module 中的一個堆緩衝區 … 继续阅读“CVE-2026-42945：潛伏 18 年的 NGINX 高危漏洞”
CS336 Note 02: PyTorch, Resource Counting
Memory accounting tensor basics tensor 是用来存储数据的基本单元：模型参数、梯度、优化器状态、激活状态等 1 2 3 4 x = torch.tensor([[1., 2, 3], [4, 5, 6]]) x = torch.zeros(4, 8) # 4x8 matrix of all zeros x = torch.ones(4, 8) # 4x8 matrix of all ones x = torch.randn(4, 8) # 4x8 matrix of iid Normal(0, 1) samples 也可以只分配内存但是不初始化值 1 x =…
欧洲铁轨上的春日远征：德国轨道篇与巴黎本番 | Frühling auf Europas Schienen: Deutschland & das große Kapitel Paris
从德国学期票把活动半径撑开后的第一站科隆开始一直到巴黎本番另起的那一章。 | Vom ersten Tag in Köln mit dem Deutschlandticket bis zum eigenen Paris-Kapitel — eine Frühlingsroute auf Schienen.
入手了一台可孚呼吸机。
结婚之后就开始慢慢发福了，打呼噜的毛病也越来越厉害。听我媳妇说，我夜里睡觉甚至还会憋气，估摸着这就是睡眠呼吸暂停综合征，也难怪我白天总提不起精神，状态一直很差。前阵子不小心着凉感冒了，这次没像从...
为什么低代码编程无法取代传统代码编程
低代码平台降低了编程门槛，却无法真正取代传统编程。本文从抽象表达能力、复杂逻辑可视化、性能扩展性等角度剖析低代码的本质局限，对比 AI Agent 赋能编程与低代码试图消灭编程的两条不同路径，探讨编程学习中架构思维与持续革新的真正价值。
澳门蚂蚁银行 5 月开户福利：最高约 1000 港币奖赏，开户流程整理
如果你 5 月刚好计划去澳门，可以顺手把澳门蚂蚁银行账户和证券账户一起开好。开通证券账户后，后续也可以用于港股、美股等证券交易需求，适合本来就想配置海外账户的人提前准备。这个月的新…
Vibe Coding 写一个 Win UI 相册
最近整个互联网圈都有 Vibe Coding 热潮。原因是有 LLM 写代码以后，一方面编程的门槛大大降低了，另一方面编程的速度也越快了（LLM 可以每秒吐几十个 tokens，人哪有这个速度啊），所以早些年有很多想法设想，但是没有时间和精力去做，现在都可以尝试着让 LLM 做一下了。 这篇文章讲的是我使用 C# 写了一个 Windows 相册的项目 [lyh543/ham-gallery](h ...
AI渗透工具 Kali & HexStrike 大量RCE 0day漏洞
前言在尝试将该MCP集成到的Agent测试其行为时，我发现它用的是SSE方式，看一眼代码就感觉它存在漏洞，于是尝试看AI智能体是否能发现并构造EXP，测试后发现了大量远程命令执行（RCE）漏洞，风险极高。本文以演示 7 个 RCE 漏洞利用（EXP）为主，但实际情况比这更多：系统中存在大量可被利用的 API 端点，除了 RCE 外，还可实现任意文件读取、文件写入等多种高危漏洞。Kali MCP 与 Hexstrike 两套代码在漏洞点上高度一致，差异仅在工具数量上：一套包含更多模块，一套相对精简。由于公开有一段时间了，我已懒得关注哪一方先行开发，但可以肯定其中一方是在另一方基础上修改而来——两…
AI 编码 24 小时
不论是新闻炒作、AI 从业者朋友还是网上的讨论，无不反反复复地在宣告着 AI 时代的重要性，但我却迟迟没有严肃对待这件事。例如，Claude Code 发布已经一年有余，而我也偶尔会用自费的 API 来做一些小程序或分析不熟悉的代码仓库，但我从来没有使用过它做一个真正严肃的项目。是的，LLM 会写一些代码，但这不是我们一直以来都知道的吗？直到最近，看到一些熟识的朋友使用 coding agent 做出了一些相当有趣的东西之后，我才开始第一次严肃地尝试 AI coding。而这次经历对我来说似乎有点过于成功，以至于有些震撼了。这里我想趁着还有些记忆，记录一下我的首个 AI 编码项目的经历。
AI Agent 试图扫描 DN42 时把主人搞破产了
修改记录： 2026-06-12：微调部分解释，以说明为什么主人「破产」了。感谢 Hacker News 上的讨论指出这一点不够清晰。 一个 AI Agent 试图加入 DN42 爱好者网络来执行网络扫描，在 AWS 上花了 $6531.30，把它的主人搞破产了，它的主人甚至在 DN42 社区中乞讨捐款。 除非另有说明，本文中所有时间均为太平洋夏令时（UTC-7）。 聊天记录可能为了调整格式、删除无关讨论或将相关讨论归拢在一起而进行了编辑，但不会改变原始意图。 初次接触 2026 年 5 月 9 日，一个名为「JertLinc3522」的用户在 DN42 的 Git 仓库中开了这个 Issue…
AI Agent Bankrupted Their Operator While Trying to Scan DN42
Changelog: 2026-06-12: Replaced pronouns for the AI agent from "they" to "it". Thanks to AtLeast3Bytes in the comments for pointing this out. 2026-06-12: Slightly adjusted explanations about why I describe the operator as "bankrupted". Thanks to Hacker News discussion for pointing out this is unclea…
在 WSL2 中使用 Windows 摄像头：从零到 /dev/video0
结论：用 usbipd-win 在 Windows 上共享摄像头，再在 WSL2 中 attach 并在 Linux 里配置权限与测试即可得到 /dev/video0 。下面是一份从零开始的可复制教程。 必备条件 Windows 11 或支持的 Windows 10，已安装 WSL2 ；WSL 内核需 ≥ 5.10.60.1 。 Microsoft Learn Github 在 Window…
回归天空的青鸟，选择自我的旅程 | 青鸟
- 由于不确定本作是否完结，收藏库暂未收录本作 - 注意：本文的《青鸟》指的是发售于2026年的STEAM的国产视觉小说游戏《青鸟》，不是Purple Software于2017年发售的视觉小说《アオイトリ》（常译作《青鸟》）。 偶遇的一部作品，在前两天才在B站推送收到了作者的视频推送：https:
岛风的好朋友们
岛风的好朋友们
休恋逝水
无
一个AI的公益站点
网址：https://api.iamhc.cn/ 注册就送200w，每天签到再送1000左右，具体不清楚 经过 […]
免费帮你搭静态博客｜限量20个数据迁移！
肉身已删库，博客未跑路，后人若念吾，clone当扫墓。 你是否还在为复杂的建站流程发愁？ 是否想把旧博客数据安全迁移却无从下手？ 现在，我基于 Hugo 引擎 + 自研博客主题 + 自研后台管理程序，为你提供免费静态博客搭建 + 免费博客数据转换服务，全程零成本、无广告、纯公益！ 但是注意，博客最好是生活个人原创居多的，有些商业门户类的就別白嫖了。 本次活动能为你做什么 # 免费静态博客一站式搭 …
后缀自动机是怎么被构造的？它的复杂度又是如何证明的？
本文尝试以一种较为直观的角度看待后缀自动机、后缀链接树和结束位置集合，并尝试给出关于状态数、转移数和时间复杂度的证明。
为什么Minecraft服务器这么能扛——从协议到网络的全面拆解
为什么Minecraft服务器这么能扛——从协议到网络的全面拆解 玩过Minecraft联机的人大概都感受过一种「这不科学」的时刻——朋友在美国开了个几十块钱一个月的VPS，你在中国，延迟却只有100多毫秒。进游戏之后挖方块秒响应，打怪没有明显卡顿，就好像那个服务器离你不超过两个省份。 想想也挺奇怪
人终有一死，学习还有什么意义？
人终有一死，学习还有什么意义？ 这个问题我想了很久。 初二那年，我零基础开始学Python。每天放学回家就坐在电脑前，对着教程一行一行敲。一个月后，我做出了第一个能跑的模组脚本。当时特别有成就感——我一个初二学生，居然能用代码让Minecraft里的东西动起来。 但后来有一天，夜深人静，我突然想到一
WSL到底是微软的好心还是阴谋？——我认真扒了扒背后的逻辑
WSL到底是微软的好心还是阴谋？——我认真扒了扒背后的逻辑 我第一次用WSL的时候，心情很复杂。 Windows里跑一个完整的Ubuntu，不需要虚拟机，不需要双系统，打开终端就是Linux。最离谱的是文件系统直接互通——你在Windows桌面创建个文件，WSL里cd /mnt/c/Users/就能
AI到底是怎么变聪明的？——从数学原理到训练你自己的聊天机器人
AI到底是怎么变聪明的？——从数学原理到训练你自己的聊天机器人 2019年你在网上跟AI聊天，它会跟你说「对不起，我不太理解你的问题」。 2023年你再跟AI聊天，它帮你写代码、翻译文言文、解释量子力学，甚至能帮你分析你跟前任到底哪里出了问题。 从「人工智障」到「你仿佛在跟一个真人在对话」，前后只差
对称、非对称、哈希——三种加密算法一篇讲透，附国密SM全家桶
对称、非对称、哈希——三种加密算法一篇讲透，附国密SM全家桶 你在网上买东西，填完信用卡号点「支付」的那一瞬间，你的卡号、密码、手机号这些信息会在互联网上裸奔吗？ 不会。因为你的浏览器和服务器之间有一层加密——你输入的数据在被送到网络之前先被「打乱」了，只有目标服务器能「解开」。 但「打乱」和「解开
比特币为什么不可破解？挖矿到底在挖什么？
比特币为什么不可破解？挖矿到底在挖什么？ 2009年比特币刚出来的时候，大部分人觉得这是个笑话。一串数字代码，没有政府背书，没有实物抵押，凭什么值钱？ 十五年过去了。比特币价格从几美分涨到几万美元，期间被「宣告死亡」了四百多次。每次暴跌都有人喊「骗局终于崩了」，但每次它又活回来了。 不是说它永远会涨
文章索引
2026-05-13
针对 SafePal 用户的钓鱼攻击复盘：从社工到 macOS 木马
事件经过 1. 首先是接到来自 +1 的、位于 Newark，DE 的电话，用颇有口音的英文和我确认我是否订购了 SafePal 钱包，提及固件存在安全问题，说是要发送邮件让我立刻更新固件。我推说现在有点忙，让他发个邮件我稍后看。 2. 收到邮件，发信人地址“看着”像官方的：[email protected]。 3. 点击邮件内链接后转到 https://safepal.support/order，网页上读取我的订单信息，让我继续。 4. 继续后显示了一些文字，说固件有安全风险、固件将在第二天发布、现在还是内部 hotpatch 云云，建议不要让我固件钱包联网、审批交易之类的。 5. 网
OpenAI 40 亿美元战略转型
5月11日，OpenAI宣布成立OpenAI部署公司（OpenAI Deployment Company），初始投资规模超40亿美元，并同步收购英国AI咨询公司Tomoro，引入约150名专业部署工程师。这一动作的战略意图极为清晰——OpenAI不再满足于做“最好的模型”，而要成为企业AI落地的基础设施级玩家。1、从「卖模型」到「卖部署」：一场迟到但不意外的战略转身过去两年，基础模型能力快速收敛，各家GPT-level模型之间的体验差距持续收窄。在这样的背景下，单纯比拼模型性能的商业逻辑正在被重构——模型能力的边际价值在下降，而将模型能力转化为真实业务价值的「最后一公里」才是竞争高地。Open…
DMIT 全线缺货, 只剩搬瓦工了
害怕! 内存涨价太恐怖了, 今年还没见到任何促销… 有需要就只能原价买了: https://bwh […]
zero-tui 产品介绍与使用帮助
## 项目简介 **zero-tui** 是一款运行在终端里的 **TUI**（文本用户界面）工具，用来把分散在各 AI CLI / Agent 里的 **skills** 做一次「集中安放」：**安装、浏览、详情、配置软链目标、和本机其它工具目录对齐**。它不替代 Claude / Cursor / Codex 等客户端本身，而是给你一条从终端进入的、可键盘操作的管理入口。 ## 如何开始使用 :::step 安装 全局安装包名为 **`zero-tui`**： ```bash title="安装" npm install --global zero-tui ``` ::: :::step …
技术 SEO 指南：从抓取到排名的核心底层框架
深入解析技术 SEO (Technical SEO) 的核心工作流。涵盖网站可抓取性、可索引性、页面渲染、结构化数据以及 Core Web Vitals 优化，确保 Google 高效收录并提升你的网站排名。
WordPress子比主题接入PostChat AI插件
AI摘要 AI知识库对话 开源地址：https://github.com/twsh0305/wxs-zibll […]
从零构建 A 股 ETF 动量轮动系统：一个量化新手的完整指南
一个基于 A 股 ETF 的量化交易信号系统。它会自动分析 13 只 ETF 的历史走势，找出当前最强的几只买入，弱的卖出，同时内置多重风险控制。支持历史回测、参数优化、每日实盘信号推送。 重要声明 本项目源代码不对外公开，仅供内部学习和研究使用。 原因： 量化策略具有高度风险性。 过去的回测表现不代表未来收益，任何人照搬策略参数都可能遭受重大亏损。 参数与市场环境强相关。 当前参数基于 2019-2025 年 A 股数据优化，市场结构变化后可能完全失效。 执行差异会导致完全不同的结果。 回测假设理想化的成交条件，实盘的滑点、延迟、心理因素会显著影响收益。 防止未经理解的盲目使用。 如果不理解…
Electron 中使用 webview 中打开外部链接跳转问题
Electron 中无法拦截 webview 中第三方页面的 window.open 的操作
微说 | 有个前端前来要接口（买瓜）
你是故意找茬是不是！...
Hikari数据库连接池部分常用参数解析
概述 问题描述 在项目使用中，我们将原先部署在集群A的服务，因为信创改造，迁移到了新的容器集群。这个服务访问量较低，初期并未发现异常，但在经过一段时间后，服务会出现Communications link failure ，HikariPool-1 - Connection is not availa