常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
Cloudflare SAAS优选减少大陆地区访问延迟
通过Cloudflare SAAS优选，大幅降低EasyTier等应用在大陆地区的访问延迟，提升网络连接质量
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
Cloudflare SAAS优选减少大陆地区访问延迟
通过Cloudflare SAAS优选，大幅降低EasyTier等应用在大陆地区的访问延迟，提升网络连接质量
Nodejs模板注入基础
本文聚焦Node.js环境中常见的服务器端模板注入（SSTI）漏洞，重点分析了EJS、Pug（Jade）和Nunjucks三大模板引擎。文章详细阐述了各引擎的语法、危险函数及利用方式，指出SSTI的核心成因在于用户输入被直接拼接进模板字符串中。EJS可通过``执行命令；Pug利用`#{}`插值语法进行注入；Nunjucks则通过访问对象的`constructor`属性构造函数来执行系统命令。此外，文章还介绍了配合原型链污染实现远程代码执行（RCE）的方法，以及绕过WAF的字符串拼接和Unicode编码技巧，为理解与防范Node.js SSTI提供了关键技术要点。
机伶金花 · 每日简讯 (2026/04/01)
机伶金花 · 每日简讯 (2026/04/01)🌸 已经为您完成了全方位的实时资讯扫描。受美伊冲突停火信号提振，今晨全球市场呈现出剧烈的“V型”反转态势。🌍 全球...
《烤肉指南》：AI 翻译越来越强，人工译制还有什么价值？
文章探讨了AI翻译技术的快速发展对人工译制的影响，尤其是字幕翻译领域。AI在处理信息型文本、规范对话和高频词汇等方面表现出色，且速度远超人工。然而，AI在语境理解、语气和情感传达、文化差异处理、创意思维和整体风格把握等方面存在明显局限。特别是字幕翻译，因其时间压力、声音与画面配合、娱乐效果传达和类型多样性等特殊要求，AI的局限性更加突出。 人工译制的核心价值在于“再创作”，译者通过理解语境、打破结构重建表达、填补文化空白、把握节奏营造观看体验，能够在翻译中注入创造性和情感。文章认为，AI和人工译制并非对立，而是可以互补协作：AI负责机械性工作，人工把控语境判断、语气传达、文化调适和整体风格。 …
TideTimes Global：你的全球潮汐预报助手
对于热爱海洋的人来说，潮汐信息至关重要。无论你是海钓爱好者、冲浪运动员、赶海寻宝者，还是沿海旅游规划者，准确的潮汐预报都能让你的海边活动事半功倍。今天，我要向大家介绍一个我最近开发的项目—— T...
2026杂乱的第一季度
闺女上幼儿园 首先是闺女上幼儿园了，我们也算解放了一些时间。每天能收到家长群里面孩子的视频，每天老师会将孩子的 […]
VMRack美国VPS测评，三网CN2精品直连，原生解锁Tiktok，年付$35美金
VMRack最新发布了美国VPS的活动通知，三网精品CN2直连网络+美国高纯净度原生IP，解锁Tiktok和ChatGPT服务，500M大宽带起，性能强劲，年付$35美金。VMRack网络怎么样？下面我将提供详细的硬件剖析、IP质量审查和全...
相场模拟，但是用很多语言 II
上一节我们尝试了使用 C++ 来跑相场模拟。除了 C++ 之外，科学计算的另一大热门则是 Python 这门非常火爆的语言。Python 能带给这个模拟什么有趣的特点呢？它的实现可以怎么做呢？一起来看看吧~
人间自为王
牛顿的恩师苹果知道吧，我按斤买。大闹天宫的孙悟空知道吧，我看着他长大。爱迪生失败1000多次发明电灯，而我只需 […]
With Clarity to the Times, with Ideals to the Future—Written to Contemporary Youth on Growth and Hope
Writing this text is not to offer empty chicken soup, nor to shout grand slogans, but simply to have a good talk with today's young people about the era we are experiencing, about the confusions hidden behind anxiety, about what we can do, about the hopes we have overlooked, and about the ideals we …
shell-条件判断
基础语法 文件与目录判断 字符串判断 整数比较 逻辑组合 常用示例 常见坑 基础语法 Shell 条件判断常见 […]
Hello Litos, Hello Astro Again!
在求职间隙重新打理本博客
365开源计划：一次AI开发实验
进入 AI 时代之后，我有一个很强烈的感受：以前要折腾一整天的工作，现在可能两三个小时就做完了。 本职工作的效率提升了，时间反而多出来了。与其闲着，不如做点有用的事。 所以我启动了365 开源计划：在一年内帮大家做 300+ 个实用工具，全部开源。 365 开源计划
算法分析与设计（第三版）王红梅 PDF 下载
一、前言 开学时在 Z-Lib 上看的时候还有就没下载，今天老师布置作业要用的时候怎么又没有了😡，网上一找果然又是只有付费压缩包了😅。 你们这些奸商真是扫了🐎了，免费举报然后放付费压缩包到百度网盘，没有会员下个几十分钟打开压缩包你告诉我要付费拿密码，我的时间很不值钱吗🦐 。 我就是多花半个小
Windows 小知识与日常使用
Windows 小知识与日常使用 软件 关于软件推荐请前往 杂项 - 软件汇总 页面。 大小写 众所周知 Windows 系统的路径是大小写不敏感的，而且预计无限远的未来也是如此。不过很少人知道 Windows 其实可以把某些文件夹设置为大小写敏感。详见： https://learn.microsoft.com/en-us/windows/wsl/case-sensitivity 。 自启动 有几…
Windows
Windows 设置指南 使用
汝之佳肴彼之毒药的杨笠
似乎每隔一段时间，只要涉及到杨笠的事情，总会引发争议。 比如，前几年有媒体称杨笠为奔驰代言，结果奔驰公司及杨笠工作室都发声明说杨笠只是参加活动。 再如，去年有消息称京东请了包括杨笠在内的脱口秀演员，但由于部分男性用户的不满，京东微博删除了与杨笠有关的内容，杨笠微博也删除了与京东双十一合作的微博。 最近，前几天罗永浩在播客《罗永浩的十字路口》预告中官宣杨笠为本期嘉宾，立即引起了热议，今天我还看到没完没了的争论。 杨笠的所有脱口秀我都看过，也比较喜欢，甚至有段时间手机里还存了她的音频，遛弯或者开车的时候就听一听。 作为一个与成功无缘且不自信的普通男性，我没在那些段子里听出什么“男女对立”，也感受不…
2026一季度公报：在路上
2026一季度行动主要集中在（从微信支付轨迹与手机相册进行回顾）回家过年、返宁卖房、个站搬家三个方面。回家过年，是种想法，受制于物质，因此在我这里并未形成惯例，往往是两三年一回。1月初1月中旬从...
全新的【小宇宙播客订阅趋势榜单】及【API服务-测试版】
这半年AI videcoding 水平飞速进展，所以用kimi 的coding plan 更新了小宇宙播客订阅趋势榜 https://xyzrank.top/ 本次更新有以下特征： 完全实现了每日订阅数字的抓取和更新，也修复了4月后未抓取的问题 覆盖了7700左右的小宇宙播客链接（如果没有链接说明播客下线了） 保留最最核心的订阅趋势数据，删减不需要的其他SEO的功能 增加登录功能，后续可能会对更多数据分层处理 截图预览 全网唯一记录播客订阅趋势的网站 尽量补齐了历史数据 尽量......READ MORE
离成年就差最后一年喽
时间好快啊，一到明年，所有的00后都陆陆续续成年了，终于不用再受到各种数不清的年龄限制了
多人游戏中的非暴力沟通
我从来都不是一名优秀的游戏玩家，也许我永远也不会是。在 FPS 游戏里我的瞄准很糟糕，我的段位很久没有高过 “ […]
Harness 设计
Harness 设计：构建长时间运行的应用程序开发框架 本文是阅读 Harness 框架这篇文章后，做的一些简单的摘要总结，再配合着最近泄漏的 claud code 源码，Anthropics 真是给广大开发者送福利了。 过去几个月里，我们一直在研究两个相互关联的问题：如何让 Claude 产出高质量的前端设计，以及如何让它在无需人工干预的情况下构建完整的应用程序。这项工作源于我们早期在前端设计技能和长时运行编码 Agent 框架上的努力。通过提示词工程和框架（Harness）设计，我们能够将 Claude 的性能提升到远超基准线的水平，但这两者最终都遇到了瓶颈。 为了突破瓶颈，我们寻求了一种…
微信开放消息接口
微信最近开放了clawbot插件，可以在个人号上部署机器人，在设置-插件里就能找到 不过你既然开放了消息接口，那接到哪里就不是你说的算了😋（astrbot牛逼） 龙虾对我来说没什么用，但astrbot用处就很大了，比如你可以在上面搜索本子 再或者可以和穹妹聊天 美中不足的是还不支持markdown格式（隔壁qq机器人已经支持文件上传和markdown了...），也不支持群聊，只能私聊，不过也是非常的好用啊，毕竟以前微信个人号搭机器人露头就封号 😋😋😋
You Will Never Be Satisfied
Imagine you’re one of our hunter gatherer ancestors.
【反思】研究生适应期的第一场失败
封面源于前几日晚的一次大雾，与内容关系不大。还未接触真正的研究生生活，它就给了我第一个下马威。上个周末，我的研究生导师给我打了一通电话，沟通近期的安排和状态。这时我才完全确定，我非但没向导师证明自己的能力，连她的预期都没有达到。羞赧与不甘让我坐立不安，甚至开始担心接下来的三年要怎么过。期待落空事情还要从去年11月说起。我的导师是一个年轻有为的女性，沟通时语气柔和，谈吐间漾着笑意，如春风拂面一般，却比那更精准、高效。由于她是课题组的小老板，平时比较忙，就安排了一个细分方向的老师 T 来指导我；我可以加入他的小组，做一些入门的小课题。指导老师 T 同样年轻有为，个人主页的学术成果早已排满。他似乎是…
二〇二六·Q1读书小记
谁懂啊！开年三个月的糟心全在这了
前言 原本总想着要等遇到值得落笔记录的人与事，再更新博客。只是日子走得快，不知不觉间2026年三个月已经“流失”，之前说过每月写一篇文章的习惯，到底还是食言了。趁着今天是3月的最后一天了，索性把...
AI Agent 正在进入工程化深水区：从代码模型、生产框架到多智能体协作协议
过去一年，围绕 AI Agent 的讨论大多集中在模型能力本身。 但如果把最近几篇有代表性的内容放在一起看，一个更关键的变化已经出现：AI Agent 的竞争重心，正在从“模型能力展示”转向“工程系统能力”。 这里的“工程系统能力”，不是一句空话。它至少包含四层： 面向特定任务优化的模型能力 可接入生产环境的框架能力 能控制复杂度的架构能力 支撑协作扩展的协议能力 如果只记一条：2026 年的 Agent，已经不再只是“大模型 + 工具调用”，而是在走向一套完整的软件工程体系。 一、模型层正在专用化：从“全能模型”转向“任务最优模型” 以 Cursor 发布 Composer 2 为例，这类发…
Lxn-OneDriveCLI
这是一个第三方的OneDrive命令行工具，基于之前使用的未知来源的闭源OneDrive上传工具重构并添加诸多实用功能。
从层级到智能：Block 的 AI 时代组织变革
Block 创始人 Jack Dorsey 分享公司从传统层级结构向 AI 驱动的智能系统转变的实验。文章回顾了两千年组织演变历史，提出用 AI 取代中层管理的信息路由功能，构建以能力模块、世界模型、智能层和界面为核心的新型组织形态。
几何布朗运动下股票价格涨超/跌超50%概率计算步骤
1. 几何布朗运动（GBM）模型定义假设股票价格 {St}t≥0\{S_t\}_{t \geq 0}{St}t≥0 服从几何布...
axios 遭恶意投毒
3月31日，axios 遭遇供应链投毒攻击。近期火爆的 AI 智能体工具 OpenClaw（龙虾）也在此次影响范围内。如果你正在"养虾"，请务必注意。
如何在Eclipse创建SpringBoot项目
一、前言虽然可以直接在Eclipse中，通过Maven提供的 Archetype （模板）创建SpringBoot项目。但是后面配置起来太麻烦，又没法安装Spring插件的情况下，就是在 Spring Initializr 在线网站上生成一个SpringBoot项目，然后再以Maven的形式导入Eclipse中。二、生成项目访问 start.spring.io 自行配置后下载三、导入项目开始导入点击 File->Import，找到Maven下的Existing Maven Projects，然后Next，Browse找到前面下载项目的位置。等待Maven自动下载依赖设置启动类右键项目名称，选择…
2026-03-31学习
线性代数的几何解释--几何往往是最直观的证明,但前提是你能想象。
熬过忙碌和焦虑
三月主要是这几件事：宠物展落地筹备、科目三驾考、学习与老友闲聚。仓促筹备宠物展12-15号公司要参加宠物展，这次展会所有视觉物料基本都是我一手负责。展位整体外观设计、产品画册、新品渲染图、宣传海...
Windows 11 26H1 显示所有托盘图标
早期版本 Windows 11 还能通过运行 shell:::{05d7b0f4-2121-4eff-bf6b-ed3f69b894d9} 的方式来显示所有托盘图标，最新版本已经不行了。有什么新办法呢？方法一：Start All Back这是一个收费软件，你可以在软件设置中找到「托盘图标」-「始终显示所有应用图标」优点：一劳永逸缺点：需要安装软件并一直运行方法二：bat 脚本粘贴到记事本，保存为 Win11托盘显示所有图标.bat，右键以管理员身份运行：123456789:: NotifyIconSettings [SHOW ALL]for /f "tokens=*" %%A in ( 'RE…
给Typecho增加自定义导航独立页面模板
一直想做一个网址导航页，之前是用的wordpress做的导航站，奈何服务器资源不足，导致数据库经常崩溃，后面放弃了。 试过多种方法，最后还是决定用typecho独立页面模板实现了，效果差强人意...
[反序列化靶场]PHPSerialize-lab系列 全流程WriteUp
个人感觉这个靶场适合刚接触反序列化的ctfer做，整体来说还是比较简单的，不过里面对于魔法函数以及字符串逃逸的题目有点潦草了，不是很全，属于入门级难度
闪念｜信息过载症
我经常性打卡上百个网页，不愿意关闭 我经常会收藏N篇公众号文章，但是不看 我经常下载各种感兴趣的电子书，但是从来没有看完一本 我经常感觉错过了很多重要的信息，其实根本与我无关 我经常感觉大脑很累，但是又很茫然。
以清醒赴时代，以理想赴未来——写给当代年轻人的成长与希望
写下这篇文字，不是想讲空洞的鸡汤，也不是想喊宏大的口号，只是想和当下的年轻人，好好聊一聊我们正在经历的时代，聊一聊那些藏在焦虑背后的困惑，聊一聊我们能做什么，聊一聊那些被我们忽略的希望，还有心里那些不敢轻易说出口的理想。 一、年轻人的迷茫，从来不是你们的错 我知道，你们这代人，一出生就活在一个有点混乱、有点疲惫、有点紧绷的时代——打开手机是对立的声音，耳边是挥之不去的内卷焦虑，眼前是中考、高考、找工作的独木桥，甚至偶尔会听到有人说“世界
从零开始部署 Minecraft 速通活动复盘
一篇由 Passthem 写的博客
Misskey 与 Cloudflare - 为什么 Bubble Game 的排行榜更新不及时
一篇由 Passthem 写的博客
添加一个新功能，修复一个小BUG
作者介绍了文章目录功能的实现：通过JS生成，仅匹配文章内容的H2、H3标签，添加锚点并精准定位以避开顶部导航，滚动时高亮当前标题，非PC端隐藏。同时修复了AI摘要中Token明文泄露问题，通过esc_js处理敏感参数，采用后端接口并动态nonce保障安全，避免前端暴露密钥信息。
2026 年 3 月新作盘点
失落星船：马拉松 / Marathon2026.03.05 / PS5、XS X|S、PC来自开创了《光环》（Halo）、《命运》（Destiny）等系列的知名开发商 Bungie，这也是 Bungie 被索尼收购后的第一个新项目，选择复活了自家 1996 年原创的第一人称射击 IP《马拉松》，在延续故事脉络、保留第一人称动作机制之外，还采用了极大胆的科幻美术风格，并引入生存射击（Extraction shooter）框架：玩家分组重生在大地图上，在时限内搜索装备和战利品，躲避或战胜真人与 AI 敌人，最后要么全身揣满东西成功撤离，要么被击杀后“横着出去”，不带走一片云彩。对于生存射击，这个近…
以清醒赴时代，以理想赴未来——写给当代年轻人的成长与希望
写下这篇文字，不是想讲空洞的鸡汤，也不是想喊宏大的口号，只是想和当下的年轻人，好好聊一聊我们正在经历的时代，聊一聊那些藏在焦虑背后的困惑，聊一聊我们能做什么，聊一聊那些被我们忽略的希望，还有心里那些不敢轻易说出口的理想。 一、年轻人的迷茫，从来不是你们的错 我知道，你们这代人，一出生就活在一个有点混乱、有点疲惫、有点紧绷的时代——打开手机是对立的声音，耳边是挥之不去的内卷焦虑，眼前是中考、高考、找工作的独木桥，甚至偶尔会听到有人说“世界
Typecho实况图插件
开启后在后台可输入图片和视频地址，在文章中显示实况图需要注意的是，视频不能被修改过，比如用微信发过之后就不行了，需要按照文件的方式发送。
对一位老师的纪念
在P大的望远镜圆顶上跟着社团的前辈们观星时，手机安静地跳出一条消息，原来是高三的学弟发来。打开一看却笑不出来，竟然是初中地理老师猝逝的讣告。乍一想，印象却有些模糊了，第一个拼凑起来的句子竟然是如此苍白的「他是很好的老师」。回忆起来的片段，虽然少且模糊，也是有的：刚入学幼稚的初一少年坐在教室里，刚开学两天总有一个一身赘肉，戴黑框眼镜的男人从窗外走过。星期三第一节地理课时，他终于走入我们的教室，仍旧戴着黑框眼镜，用着似乎是无所顾忌的语气介绍自己，这才知道：这便是接下来两年的地理老师了。想着之前居然用狐疑的眼神打量在走廊上穿行的他，总觉得有些愧疚。地理，一开始无非是经纬网、地球仪、地图之类的基本工具…