常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
ctfshow xxe漏洞
第373关-378关第373关1234567891011121314151617181920212223然后发送就可以了第375关123456789101112131415161718192021222324
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
软件系统安全赛 2026 WriteUp
惜败，无缘国赛咯
在答案之外
多数人只索取最终答案，鲜少有人凝望 AI 藏在草稿里的犹豫、折返与自我修正。 在答案之外最先出现在wljay Blog。
刺客信条：我眼中的信条之旅
盘点我心中的刺客信条系列之最
Vibe Coding 不是偷懒：AI 编程正在改写工程控制权
这篇文章从 Karpathy 对 Vibe Coding 的原始定义出发，结合 Addy Osmani 对 AI-Assisted Engineering 的区分、Claude Code 的 agentic coding 形态，以及 Stanford AI Index 2026 的数据，讨论 AI 编程为什么把工程重点从亲手实现推向定义约束、验证结果和承担后果。
跨越“知道”与“做到”：Agent Skills如何重塑AI的执行能力？
当 AI 从聊天工具走向 Copilot 和 Agent，真正卡住交付质量的，往往不是模型本身，而是缺少一套能重复、能维护、也能沉淀经验的执行路径。本文从 Agent Skills 的定义、工作机制、与 MCP 的关系以及落地方式出发，解释为什么 Skill 正在变成 Agent 系统里的能力封装层。
C++ std::string分析
本文分析了C++ String的一些操作包括但不限于STL容器的Assign等。
pi-context：一个让 AI 自己管记忆的小工具
我在翻 Pi Agent 扩展时偶然看到一个叫 pi-context 的小项目，代码不到 600 行。读完源码后，我发现它解决了一个我一直很在意但没人做好的问题：怎么让 Agent 主动管理自己的上下文，而不是被动等着框架替它"失忆"。
dgxspark vllm部署qwen3.6 35b a3b踩坑
本文介绍了在使用huggingface量化的Qwen3.6-35B模型进行vllm部署时遇到的两个主要问题。首先，在stream推理模式下，vllm输出存在内容为空的bug，已通过codex修复...
从 HTTPS 到 LLM Agent：我们重回数字安全的黑暗时代了吗？
当 AI 助手开始读取代码、调用工具和执行命令，隐私问题就不再只是"会不会拿去训练"了。 0. 写在前面 这篇文章不是劝大家停止使用 AI 工具。笔者自己也很难回到没有 LLM Agent 的工作流里。 真正想讨论的问题是：我们正在把什么交给远端模型？这些数据经过哪些服务？谁能看见，谁能修改，谁能触发本地工具调用？出了问题以后，能不能审计和追责？ 过去一两年，LLM Agent 正在从聊天窗口渗透到越来越多的实际工作流里。Cursor、Claude Code、Codex、Cline 这类工具让模型直接读仓库、看 diff、跑测试、改文件、调 shell；企业内部也开始用 Agent 跑自动化测…
论 “保安执法权”
近些年，每次出现诸如保安与某某发生冲突的新闻时，社会舆论中总会涌现一些关于 “保安执法权” 的讨论。这个议题乍一听似乎很有价值，但问题在于 —— 保安是否在执法？
APM 1.3.0 ：Addons 扩展层：让环境随需而变
APM 1.3.0 正式发布 —— Addons 扩展层：让环境随需而变
李少波真气运行法
找到一本气功书，收藏下。
2026-04-25 论广义审美
一 历史给我们出了个难题。 按道理说，有什么样的生产力，就该有什么样的生产关系。这本来是马克思主义的一条基本原理。可是二十世纪的实践偏偏告诉我们，同样...
www.zeroqing.com
2026-04-25
推荐几个 OSINT 开源情报搜集及相关杂项工具
一、综合工具导航类 1.OSINT 工具导航站 OSINT Framework OSINT Framework […]
hexo-filter-titlebased-link：构建你的数字花园
这篇文章介绍了 Hexo 插件 hexo-filter-titlebased-link 的开发背景、功能特性及使用方法。该插件旨在缩小 Obsidian 与 Hexo 之间语法功能的适配差距，特别是双链功能的语法适配。自 v0.3.0 版本起，插件支持 Front-Matter 信息注入，提供双链信息的获取方式，并支持导出全局 JSON 数据。文章详细说明了插件的安装与配置步骤，并鼓励社区贡献和建议，以丰富插件功能，打造个性化的数字花园。
北拉特殊拼寫彙
本頁面相關資料來自『拉丁化新文字概論』和維基文庫等；原書中還記錄了「江南話拉丁化新文字」、「廣東話拉丁化新文字」等方言的特殊拼寫，本文僅統計「北方話拉丁化新文字」的，如有需要請自行查閱。拉丁化中...
科技改变生活这话不假
话说好长时间没更新我这个小破站了！主要是不知道该写点啥！再有一个就是，有点懒，自我感觉就算没写，这个小破站也还是这样，但是我忽略了一个重要的细节，那就是这个小破站的更新动力是我自己本身啊，如果我只是满足于此的话，这个小破站是不会有任何新的变化的。所有在我想明白这个问题以后，我想对于我这个小破站来讲的话，是时候做点变化了。变化我利用了豆包重塑了一下我这个小破站的主题，让这个小破站再一次的大变样。这次的主题风格是一个工作室类型的，因为很早很早之前就想把我这个小破站做成一个工作室的样子，对的，只是样子是工作室类型的。附图：去掉了一些不必要的页面比如：摄影那个页面,这个页面在我的《优化博客之增加一个摄…
我用 DeepSeek 3分钟搓了个C盘清理工具，这合理吗？？
从零开始用 DeepSeek V4 开发一个带 GUI 的 Windows C盘垃圾清理工具 —— 600行代码一次跑通、零Bug、支持20种清理类型。记录完整协作过程，含代码片段和开发流程图。
DeepSeek V4 到底强在哪，为什么这次会让很多人盯上它
DeepSeek V4 这次被很多人反复提起，不只是因为参数更大或者价格更低，而是它开始把长上下文、实际可用性和成本这几件事，一起往更能落地的方向推了一步。
余华vs莫言：一个撕碎人性底色，一个悲悯时代枷锁
剖析余华与莫言对人性书写的核心分歧，揭露余华笔下人性本恶的冷峻真相与莫言眼中时代裹挟下的人性挣扎，撕开文学大师笔下的人性与时代密码。
大模型的尽头，是世界模型
LLM 逼近天花板之后，AI 的下一站为什么是“世界模型”
openclaw + MiniMax 体验
关于使用 openclaw + MiniMax 的体验
我的 CC Skills 技能清单
我的 CC Skills 技能清单 这篇文章记录了我日常安装和使用的 Claude Code (CC) Skills。这些技能按照使用场景主要分为 推荐全局安装 和 按项目按需安装 两类。 1. 安装方式说明
秦皇岛 – 太清宫和法华寺
往年冬季的时候会经常去秦皇岛，因为那边有蔚蓝海岸和老虎石公园，蔚蓝海岸可以去喂海鸥，老虎石可以去看日落，那个时候每周要去三次往返，从天津买一箱“老面包”放后备箱里直接开车走高速，两个半小时直接去蔚蓝海岸去喂海鸥，海鸥基本上都给喂成走地鸡，一整箱面包其实要是撒开欢的喂，其实也就喂那么一小会儿。而且每年都是直奔目的地，就感觉要换个地方，大众点评了一下寺庙，一个是太清宫里面小猫咪比较多，另外就是法华寺；天气好的时候伴有微风，殿边上会有悦耳的风铃声，这次直接就直奔着小猫小狗去的，除了猫猫狗狗对于风景和建筑物也有要去，但是对于供香膜拜没有什么想法。第一站就是太清宫，是一个小村子，在往里面走就有一个不深不…
关于存在于WordPress 主题Argon中的越权修改漏洞
在wordpress 主题Argon的1.2.9版本到1.3.5版本中，存在一个越权修改漏洞。该漏洞能让用户修改无权修改的文章meta信息。本文将会详细介绍这个漏洞的相关信息。
《当代中国政府与政治 (第二版)》
通过本书，可以更好的理解党政体制运行的内在逻辑。 本书分析中国政治体制与中国共产党领导的关系，探讨国家与社会的变迁。内容涵盖政治制度、党的组织及其在社会中的作用。通过本书，可以更好的理解党政体制运行的内在逻辑。才会意识到，为什么说“党政军民学，东西南北中，党是领导一切的。” 了解中国政府与政治，最重要的，就是厘清党政之间的关系。中国党政关系的演变一直以来面临一组深层张力：一方面，现代国家治理需要专业化的行政体系和法治化的权力运行；另一方面，中国共产党作为领导核心，需要保证对国家和社会的全面领导。不同阶段的党政关系形态，实质上是对这一张力的不同平衡方式。 自1949年新中国成立以来，党政关系的演…
我的博客评论区设计方案（基于sqlite3）
我很早之前就打算给我的博客添加评论区，具体历程如下 设计核心目标 我的博客评论区具有以下设计目标 私有化部署（数据完全可控） 发评论无需登录 低硬件开销 排除的方案 以Giscus为例基于GitHub的方案，不支持私有化部署，所有排除。后续搜索了许多方案，始终没有找到满意的。
关于浏览器与咖啡一杯
现在浏览器基本进入大一统时代，第三次从业开始，就一直用 Firefox，导致一直“离不开”，这几年都是工作用 Firefox，娱乐用 Chr …
AI_哲学_我的看法
AI_哲学_我的看法今天，是 2026.4.24，见证了 gpt5.5，deepseek v4 的发布。在 AI_工作_好奇心_毕业与新的生活(https://feipiao594.github.io/posts/a5d9579d.html) 一文发布后，我没想到世界发生有如此大的变化 WARNING: 本文完全没有 AI 生成，古法作文，古法说话，我是古法人类
重新读一遍散文
在使用 Redactle 的过程中，作者重新阅读散文时产生新的体会：语言不仅是信息表达，更是一种结构性组织。通过“缺失信息的还原”和“完整文本的感知”两种对比，意识到阅读经验会逐渐内化为对语言结构的直觉理解，而这种变化往往在不经意间发生。
一路顺风
九百公里，十个小时。 人生中第一次，独自驾车驶向如此遥远的终点。 人似乎总是有着极强的惯性。很多旧习惯在被迫打破时，往往伴随着漫长 ...
4 月日常吐槽
加量不加价· 不
OpenClaw 安装与模型配置：免费接入中国移动 AI 模型
详细讲解 OpenClaw 的安装方式（宝塔 / npm）以及 AI 大脑的配置，重点分享 GitHub Copilot 模型的使用技巧和中国移动免费 Token 套餐的接法，附 openclaw.json 完整配置。
飞塔分流配置实战
需求描述：出口为运营商的ONT，下面是Fortigate做多合一网关，在下面有一台Linux服务器，运行PVE，虚拟机内连接另一城市的外部网络，同时在Fortigate上做分流，使得同局域网下其他设备能够访问外部网络。
minio 最后的绝唱 搭建配置流程
2025年2月，MinIO社区版以“精简控制台”为由删除11万行代码，彻底移除了Web管理功能。官方声明直白要求：“需要图形界面的用户请迁移至商业产品AiStor”最后的完美版本docker p...
NexAPI丨框架重构及更名
NexAPI（原BAPIS）是一个已免费公益运行超十年的API项目，近期完成品牌升级与重构，后端采用Laravel 13 + Filament，前端沿用Vue。为保障服务可持续性，系统引入了用户登录注册、接口限流、调用额度及积分制，从“无差别慈善”转为“记账式”使用，但注册用户仍赠送5000积分供合法实验。项目还提供视频解析、IP查询、二维码生成等多种“即食”工具。文章强调项目坚持不收费原则，长期靠用户精神支持维持，呼吁合理使用以避免服务受限。
【测开】adb shell am start 启动跳链时 & 符号被截断的解决方法
用 adb 起跳链测试，链接带 & 参数时命令被截断——记录一下正确写法。1.起因最近在做 deeplink 跳转的测试，需要用 adb 直接拉起一个带参数的跳链，类似这样：1adb shell am start -d "myapp://home?from=test&tab=2" -a android.intent.action.VIEW结果 App 收到的参数不对，一看日志，发现 tab=2 整个都没有传进去，跳链在 & 那里就断了。然后我想着，这是 shell 特殊字符的问题，加个单引号把跳链包起来不就完了：1adb shell am start -d 'myapp://home?from…
【工具】用AI随手写博客
平时工作挺忙的，写博客这事一直断断续续。写一篇技术文章本身不难，但写完之后还得取 abbrlink、想分类、push 到 GitHub，这些琐事堆在那儿，总觉得写博客是一件很重的事。1.起因工作太忙了根本没时间写博客。操作不复杂，但就是这些零碎的事让人懒得动笔。后来想想，这些事完全可以丢给 AI 干，于是给 WorkBuddy 配了一个专门写博客的 skill。前提：这套工作流能跑起来，核心依赖是 Hexo 博客 + CI/CD 自动部署。博客的 md 文件 push 到 GitHub 之后，Netlify 或 Vercel 会自动跑 hexo g 生成静态页面并部署，不需要本地有 Hexo …
在AI辅助下很快把几乎忘记的小vps捡起来了
简介问了大模型Nginx Proxy Manager怎么配置问了二级域名怎么往vps上挂，能用来做什么，考虑后面新建一些站点，作为以后的实用型页面或者纯粹没用的小玩意AI可真好用啊四月虽然也很忙，不过最近终于重新登录，把FGO第一部打完了，建号十年只玩了这么一点，上去一看感觉熟悉又陌生。如果不是因为新手机空间够大、够折腾，我是不会折磨自己玩手机游戏的。第一阶段：部署NginxProxy Manager（反向代理）123mkdir -p ~/npm && cd ~/npmvim docker-compose.yml # 编写NPM的compose 文件docker-compose up -d #…
终于找到工作了......
4月初开始找工作(●v●)，找了整整一个月，终于是找到个牛马工作了，就业形式太紧张了，希望灭霸赶快带着无限手套来消灭全宇宙吧......这段时间投了大概上千份简历吧，也没注意投的啥，反正就是海投...
GPT Image 2实测，时代真的变了！
过去一年，AI 生图工具已经不再新鲜。 从“输入一句话，生成一张图”，到“换个风格、改个背景、修修细节”，很多人都已经玩过。但真正用过之后也会发现：它们往往很惊艳，却不总是好用。最大的问题不是不会画，而是听不懂、改不准、字画错、细节不稳定。 而 GPT Image 2 的出现，让我第一次有一种很强烈的感觉：AI 图像生成，真的从“玩具阶段”进入了“生产力阶段”。 根据 OpenAI 的介绍，gpt-image-2 是目前 GPT Image 系列中能力最强的图像模型，重点提升了图像质量、编辑表现、文字渲染、复杂版式和真实场景理解能力。(OpenAI 开发者) 文末有彩蛋 一、最明显的变化：它真…
【产品公告】DNS解析生效能力重磅升级：新增解析实时生效，修改解析秒级生效
尊敬的客户： 为了进一步提升域名解析的响应速度与运维效率，我司DNS服务系统已完成重大技术架构升级。即日起，所 […]
12 Standout Books: My 2025 Top-Rated Reading List
A 12-book 2025 reading list featuring standout titles in writing, art, psychology, social sciences, finance, and personal growth.
为了回坑明日方舟，我给自己写了个 Skill
我 19 年入的明日方舟坑，断断续续玩了好几年，最近退游挺久了。前阵子想回坑，打开游戏发现：一堆新干员不认识，剧情线完全接不上，什么模组、集成战略的新机制也看不懂，社区里讨论的术语更是一头雾水
google adsense
Google Adsence是每个站都要？
12 Standout Books: My 2025 Top-Rated Reading List
A 12-book 2025 reading list featuring standout titles in writing, art, psychology, social sciences, finance, and personal growth.
从「不会 Swift」到 App Store 过审：我用 Claude Code 又写了个 iOS App
起点 —— 上一篇挖的坑，这一篇填了 2026年5月1日更新：国区Apple Store也上架了，中文名字：续然，欢迎大家使用和反馈意见！ 上一篇 写完 Claude Code 魔改 Halo 主题，文末我顺手挖了个坑——说下一步想试试用 Claude 做个 iOS App。当时吹牛成分 60%、好奇成分 40%，没想到这话放出去不到一周，App 真就写完提审了。 动手之前我给自己定了两个目标。 一是摸一下 Claude 的能力边界。Halo 主题那种活，网页端改改 CSS，对 Claude 来说是舒适区。iOS 开发就不一样——SwiftUI、SwiftData、真机调试、证书签名、App …