常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
window.dispatchEvent：在浏览器里派发与消费自定义事件
用 window 作为轻量事件总线：构造 CustomEvent 并 dispatchEvent，配合 addEventListener 在模块、微前端或跨 iframe 同页场景里解耦通信；注意同步派发与 preventDefault 的返回值。
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
前端「宽与高」速查：视口、文档、元素与 CSS 单位
从 innerWidth 到 scrollHeight，从 getBoundingClientRect 到 Visual Viewport；对照一张心智表分清「布局盒」「可见区域」「滚动尺寸」与移动端动态工具栏下的视口单位。
从 WordPress 到 VitePress：我的博客系统折腾路
从 WordPress、Typecho，到自建 Vue + Node.js 全栈博客，再到现在回归 VitePress。表面上是在换技术栈，实际上是在不断确认，什么样的博客系统才真正适合长期写作。
特种兵赴乐记：5月5日泸州银河左岸音乐节碎笔
记录5月5日泸州银河左岸音乐节的特种兵之行。从凌晨四点半启程到次日凌晨两点半归家。
狐蒂云疑似准备跑路：低价云服务器的水有多深
2026年5月7日凌晨，"狐蒂云"在群里发布公告，宣布倒闭跑路。又是一个用新用户钱填老用户坑的IDC崩盘事件。
一次由“失踪”的await引发的“循环引用”惨案
前言 最近在开发订单（Matno）查询接口时，遇到了一个困扰许久的Bug——接口调用后持续报错，查看日志发现全是System.Te ... 一次由“失踪”的await引发的“循环引用”惨案最先出现在他的日常时光。
五台山顺朝
装备：帐篷、鹅绒睡袋、头灯、蛋巢垫、登山杖物资：5瓶水、2袋压缩饼干、零食衣物：冲锋衣冲锋裤，保暖衣，速干衣徒步距离：52公里（完成度：52/73）出行方式：火车-汽车（武汉-石家庄-地铁-石家庄汽车站-五台山游客中心-公交到五台山景区-大巴
企业 AI 数据安全全景
1、引言2026 年，大模型已从「尝鲜工具」变成企业的「基础设施」。麦肯锡最新调研显示，已有 67% 的企业在日常工作中使用生成式 AI，较 2025 年提升近 20 个百分点。但与此同时，AI 带来的安全风险也在同步放大。国家安全部 2026 年 1 月公开披露多起案例：企业员工为提升效率，将内部代码、客户数据、甚至涉密文件直接投喂给公开大模型，导致敏感数据不可逆地泄漏。绿盟科技星云实验室统计，2025 年 3 月至 6 月，全球爆发多起与大模型相关的重大数据泄漏事件。本文从「风险在哪 → 工具怎么选 → 怎么防 → 谁来供给」四个层次，给出一份完整的落地指南。2、数据流向三维度：你的数据到…
特斯拉为什么最安全？
电动汽车普及的今天，安全问题始终是消费者最关心的议题之一。在众多品牌中，特斯拉的安全表现一直备受关注——有人认为它是「公路坦克」，也有人质疑电动车的安全性。事实究竟如何？让我们用数据说话。一、用数据说话：Autopilot 让事故率大幅下降特斯拉每季度发布的安全报告，是目前最透明的电动车安全数据来源。2025年最新数据显示：使用 Autopilot 时：平均每行驶 636-669 万英里（约 1000-1076 万公里）才发生一次事故美国平均水平：平均每行驶 70.2 万英里就发生一次交通事故结论：开启 Autopilot 的特斯拉车辆，事故率仅为美国平均水平的 1/9这是什么概念？如果按每天…
浮在灰蒙蒙的海上
两年前的一个深夜，我写下这段文字。那时有些事情超出了我的掌控，令我焦躁难眠。如今那种感觉偶尔还会涌上来，好在这些文字总能带给我一些安宁。...
极简但强大的个人财务管理软件 —— 溪流记账（Rivulet）
从开始工作，就一直想开发一款面向个人的财务管理软件，用来直观的分析自己的财务状况，对个人财务情况提供直观的反馈 […]
Raphael at the Met
(Translated from the Chinese version with the help of ChatGPT. The Chinese version also contains the OCR English label texts for exibition objects.) Why I WentEarlier this year, I started seeing promotional material from the Met about a major Raphael exhibition, which started in late March. I finall…
什么是4i？四个人谈恋爱？｜你真的是4i吗？
4i即“第四爱”，指情感强势女性与渴望被呵护的男性之间的爱情，区别于普通异性恋及同性恋群体。其核心并非单一的性行为（如peg），而是基于情感角色定位。目前4i圈存在“纯4”（仅接受peg）与“精神4”（互攻）两大派系。然而，圈内乱象频发，部分人误将性行为作为唯一评判标准，导致排挤异己，甚至忽视创始人白夜未央关于“不能仅以性划分圈子”的核心观点。建议回归情感本质，避免盲目跟风与内部冲突，理性看待这一独特的性取向分类。
收到了来自虫虫的生肖徽章和明信片
在大佬虫虫那里用12000积分兑换的生肖徽章和明信片到了，附上开箱图。一套十二张生肖明信片，和有独立包装的十二个生肖徽章。 活动地址在这：https://zhujay.com/eventsquare/shengxiao
End of Line
2026-05-07
乔迁之喜
耳机里的歌曲逐渐变得复古了。从音乐剧慢慢走向了廖昌永、刘和刚的美声，那些只会出现于虚无缥缈的艺考中的曲子，逐渐在我耳边游动。乐章在跳动。我一直在用的写作软件叫WonderPen，不知道为什么，这两天它逐渐有一些奇怪的卡顿。我尝试退出了后台的几个程序，随后问题得到了解决。我饿了。现在是5月7日晚上23:09，我突然失去了一部分自我，却又获取了更多的自由。更多空间，一直是我所苛求的事物，随后我将1平方米的宿舍塞满，再然后，我开始给生活做减法，又尝试去掉很多东西。每次尝试都是失败的。我在北京和山东都遇到过骗子中介，生活没有刹车，我没办法在这里暂停获得片刻喘息。然后我就——一直走下去。一直走下去。在没…
晚安，喵喵
谨以此文纪念陪伴9年的家人
屏幕变小之后
经常会在各种短视频上看到有人宣称：「因为年轻人不爱看电视，所以装修需要去客厅化、去电视化」。每次看到这类视频，总觉得这些装修博主挺有意思的，抛出一个现象后，顺手就替我做了决定，甚至还问我：「你家...
SynoSync｜让群晖与 iOS 之间的文件同步真正「现代化」
更新：1.0.8 或者更新的版本已增加 WebDAV 协议支持，所以就算没有群晖 DSM 系统的 NAS 现在也可以使用 SynoSync 啦～ 开发背景：关于安全感与掌控感一直以来，基于 Markdown 纯文本的 Obsidian 文档库给了我极强的安全感与掌控感。 在我的工作流中，NAS 承担着文档库托管与同步的核心角色。群晖 Drive 在 Windows、Mac、Linux 乃至 Android 平台上的体验都堪称出色，唯独在 iOS 端，这种连贯性戛然而止。 困境：iOS 上的群晖 Drive，为何不够「现代化」？在 iOS 生态下，群晖 Drive 的同步范围被严格限制在自身的沙…
www.hackerpoet.com
2026-05-07
Typora License Bypass 分析记录
逆向分析 Typora for macOS 的本地许可证机制，记录一次从文件存储到运行时状态同步的完整梳理
开发简报(2)：开发者需要先进的工具
这是我的开发日志，分享近期的开发进展、心得体会以及对相关技术话题的看法。
到底「不是…而是…」句型給人的不舒服感是什麼？
為什麼呢？為什麼這些文字一看就有 AI 的痕跡？為什麼我會對這些文字產生反感，甚至幾乎到了會以言廢人的程度？
AI 生成的前端界面，为什么总是不够好看？
用 AI 写前端，你有没有遇到过这种情况—— 代码跑起来没问题，功能都有，但打开一看，总感觉哪里不对劲。间距挤 […] AI 生成的前端界面，为什么总是不够好看？最先出现在迷途小书童的Note。
通用的 AI IDE 账号管理工具 Cockpit-Tools
通用的 AI IDE 账号管理工具 Cockpit-Tools概述Cockpit-Tools 是一款通用的 AI IDE 账号管理工具，旨在帮助用户高效管理多个 AI IDE 平台的账号，支持一...
滑块那块我推倒重来了
那天我把整套滑块和账密登录都推倒重来了。不是之前那版有 bug，是我突然想明白——越想让它「全自动」，它坏得越频繁。之前那一版：自动识别滑块 → 自动滑动 → 失败重试 → 换姿势再试。能跑，但每次跑我心都悬着。闲鱼那边一直在升级检测。今天能过的姿势，明天可能就被识破。你改一次它改一次，最后变成跟自己玩猫鼠游戏。新的版本里思路简单了不少。默认就是最朴素那一套，老老实实。撞上滑块就保留这个账号的浏览器画像、复用持久 profile、等下次自动恢复。真搞不定就发通知，等人介入。这听起来像后退——「全自动」三个字不要了。但跑一周之后告警量直接掉了一半多。我不再跟平台拼智斗。「不撞」放第一位，「撞了能…
云破天开
2026-05-07
深圳印象
外卖小哥的电动车横冲直撞，比北京更多更快。 虽然深圳来过很多次了，但每次都是出差或者路过。其实还没有太多印象。有机会再来一定要留下点印象。 这次在机场遇到了陈行甲老师签字售书，由于我对他的书不是很感兴趣，就没去好意思去合影。陈老师比印象中要高。
ICP 备案成功！
4.23-5.7 耗时 15 天终于备案成功了！ 
Digital Watchdog VMAX IP Plus 摄像头命令执行漏洞审计过程
很久没有更新文章了，发一篇库存，分享一下审计过程和思路，大家可以一起学习 这个设备的漏洞全网大概10w个目标吧 […]
Reverse Centaur
Reverse Centaur（逆向半人马，也就是马的大脑驾驭人的躯体）是一个很少人讨论的概念，我甚至没见过有人用中文提及。 1997 年 Garry Kasparov 被深蓝击败后提出了 Centaur Chess（半人马象棋）的概念：业余选手搭配普通算法，既可以击败大师选手，又可以击败顶级算法。2000 年到 2010 年期间，这个概念被证实可行。（之后神经网络彻底超越人类，人类的介入只会让结果更差。） Centaur 成了一个泛指「人类利用和指挥机器」的概念，随后 Cory Doctorow 提出了 Reverse Centaur 的概念，指代「人类被机器指挥和控制」。零工经济（例如外卖…
道理我都懂
人这一辈子太短了 如果钱能给你带来快乐 那你还心疼钱干嘛
从 WebStation 到 Cloudflare Tunnel：我的群晖网络架构演进
记录一次从 WebStation + Alias 到 Cloudflare Tunnel、群晖反向代理、Docker Compose 与 Tailscale 的家庭 Homelab 架构演进。
读《Uno：数据中心间和数据中心内拥塞控制与可靠连接的一站式解决方案》
今天要来读《Uno: A One-Stop Solution for Inter- and Intra-Data Center Congestion Control and Reliable Connectivity》这篇论文。本文是阅读过程中的杂记。Tommaso Bonato, Sepehr Abdous, Abdul Kabbani, Ahmad Ghalayini, Nadeen Gebara, Terry Lam, Anup Agarwal, Tiancheng Chen, Zhuolong Yu, Konstantin Taranov, Mahmoud Elhaddad, Dani…
【好玩儿的Docker项目】十分钟搭建一个「极简私人网盘」——hacdias/webdav，让你可以像逛本地文件夹一样逛 VPS
1. 唠嗑 聊到「私人网盘」，大部分人第一反应都是 Nextcloud、Seafile 这种「全家桶」——文件、日历、联系人、笔记、视频会议，功能丰富，大而全，但是比较吃机器的配置，VPS 性能差点儿的（比如 1G 内存的），像 Nextcloud 可能都跑不动。 很多时候我们的需求其实非常朴素： 「我能不能在 Mac 的 Finder 里直接打开 VPS 上的某个目录，像本地文件夹一样拖拖拽拽？」 答案是可以，而且根本不用上 Nextcloud，一个轻量级的 WebDAV 服务就够了。 2. hacdias/webdav 简介 今天咕咕给大家介绍的 hacdias/webdav 就是这种「需…
狐蒂云疑似跑路
狐蒂云计算平台疑似跑路
XSLT被移除后的RSS美化方案
RSS本质是XML文件 其在用浏览器中打开后 只会显示一个XML 文档树 这其实并不是什么问题毕竟XML文件的主要职责是传递数据 而不是展示数据 展示数据是HTML的工作 有关RSS的内容可以看之前的文章：Feed RSS ATOM 以及 Feed JSON 在阅读了 在Google杀死XSLT之后...
“准备金”详解
一、什么是准备金简单说，准备金就是“提前留出来、不能随便动、专门用于应对某类风险或履行监管要求的钱”。你可以把它理解成几种不同用途的“专项备用金”：有的是为了防风险 比如银行担心贷款收不回来，...
本站使用AOS作为加载动画，取消原版本的wow动画
q:为什么我要取消原版本的wow动画？a:因为我使用最新版本的Firefox浏览器通过控制台看到了wow动画的警告提示，心想直接就换了aos动画。q:aos的官网是多少？a:aos官方网站q:a...
用户登陆弹窗
welcomeModal.js const WelcomeModal = { init: function () { // 页面加载完成后 1秒 弹出 setTimeout(() => { this. ···
五一南京行
2026五一劳动节假期南京旅游随记
xeCJK 原理：从 interchar token 到边界恢复状态机
xeCJK 是 XeLaTeX 下中文排版的核心引擎——几乎所有使用 XeLaTeX 编译的中文文档，都直接或间接依赖它处理字体切换、字间距和标点压缩。但 xeCJK 的内部机制鲜有系统性的介绍：多数用户只知道 \setCJKmainfont 和 \xeCJKsetup，对「字符之间的间距是怎么插入的」「标点压缩的数据从哪里来」「为什么 \textcolor 会破坏间距」这类问题缺乏直觉。本文试图从 XeTeX 原语层出发，逐层拆解 xeCJK 的设计，让读者建立一个从整体到局部的心智模型。XeTeX 的 interchar token 原语xeCJK 的一切行为都建立在 XeTeX 提供的 …
别高估自己
最近有个感触越来越强烈：人是扛不住环境的。 不是说意志力不行——是说意志力这东西，本来就不是设计来长期对抗环境的。短期可以，长期不行。你每天跟诱惑搏斗，总有一天会输。不是因为你不够努力，是因为持续对抗本身就消耗资源。 巴菲特一辈子待在奥马哈。他是知道自己一旦搬去纽约，每天和华尔街那帮人吃饭，听各种"必买"的消息，参加各种晚宴——他也会手痒。巴菲特不是不会被诱惑，他是提前把自己放在了诱惑够不着的地方。 李录也一样，待在西雅图，不去纽约扎堆。 这事儿往小了说也成立。手机放在视线范围内，我就是会忍不住拿起来刷。核心问题不在自制力，在于：你为什么要把一个多巴胺发射器放在伸手就能够到的地方，然后再跟自己…
利用VPNHotspot对抗无法共享无线流量的局面
在这个对抗的途中，我都学习了什么
博客、个人主页及开源项目更新说明
关于近期更新缓慢
手工凝豆香
偶翻旧物，寻得陈年豆腐模具，遂起意自制豆腐。沸豆浆趁热溶入内酯，细搅静候凝脂自成。倾入模中，覆以重物缓压一宿，来日开模，一方嫩润紧实的手工豆腐即成，烟火清欢，自在人间。
258 Skill 的撰写指南：研读anthropic 的Skill仓库得到的结论
本文中提到的内容已经放置于github仓库了：how to write skills 在 AI Agent 开 […]
SEED 实验 网络安全实验-数据包嗅探和伪造实验
1 概述 实验任务：https://seedsecuritylabs.org/chinese/labs/Networking/Sniffing_Spoofing/ 2 使用容器设置实验环境 2.1 容器配置与命令 创建实验目录： [04/17/26]seed@VM:~$ mkdir ~/Experi
简幻欢部署Leaves 1.21.3养老服，从零搭建到插件配置全记录
使用简幻欢面板部署Minecraft Java版Leaves 1.21.3服务端，配置双认证、多地图，打造一个纯净养老服务器
五一的补充
最近一段时间经常感冒，可能是季节的问题，也可能是真的年纪已经上了，经不起折腾。 这个五一那也不去了，就躺在家里 […]
Raphael at the Met
(Translated from the Chinese version with the help of ChatGPT. The Chinese version also contains the OCR English label texts for exibition objects.) Why I WentEarlier this year, I started seeing promotional material from the Met about a major Raphael exhibition, which started in late March. I finall…