常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
微信输入法安卓版3.0内测开启 对标豆包语音输入
近日，微信输入法团队悄然开启了安卓版 3.0.0 的内测，这次更新的重点之一是强化语音输入功能，直接对标字节跳... The post 微信输入法安卓版3.0内测开启 对标豆包语音输入 first appeared on 狸卡司.
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
shanhe
整体结构分为 四大卷： 卷一：乱世初光（1–20） 卷二：风尘山河（21–40） 卷三：铁马长风（41–60） 卷四：大地回声（61–80） 📘 全书 80 章章节目录（可用于后续逐章写作） 卷一：乱世初光（1–20） 主题：人物登场、核心矛盾确立、追杀与逃亡、边地世界观展开。 雨夜逃亡 —— 林九逃出城，兵丁紧追。 山风与火光 —— 林九在山地险死，遇见卓玛与走私队。 卓玛的山路（卓玛 POV）—— 走私路线与部族生活揭示。 黑石关的谣言 —— 赵怀忠死讯外传。 陈怀朔登场（朝廷 POV）—— 权力真空与内部腐败初露。 走私队的试探 —— 林九被怀疑身份。 夜叉岭伏击 —— 走私队遭敌对势力…
奇仙玉——如玉温润，形似绿宝石，长大后没有刺的仙人球
奇仙玉天然萌，让人想靠近。幼年的奇仙玉的刺像羊角一般，弯曲成月牙的形状。每一个块都像一块宝玉，熠熠生辉。（2023-09-18） 奇仙玉逐渐长大后，刺会开始脱落。（2025-05-30） 圆溜溜的小胖子，长着长着变成了鹅蛋形。（2025-05-30） 10月的雨有点多，放到门外去灌溉甘霖，结果不知被谁「拔走了」。 后面又买了2颗小的。（2025-12-01） 可能是因为冬天比较冷，也有可能是土质一般，基本没有怎么长大，有一颗还根部化水，后面切掉种到了沙粒中。等待它生根。 （图片待补 …
紫镜、艳镜、魔镜花（Massonia depressa）美艳不可方物，土生莲
初识幽冥魔镜 胜似幽冥之花，美艳不可方物。 犹如手中莲花，纯洁无瑕。 Massonia_depressaX3 来源 这就是紫镜、艳镜、魔镜花（Massonia depressa），有昙花的惊艳，有莲花的纯净还有彼岸花的美艳。 终身只有两叶对生，好似至死不渝的爱侣，生生相惜。而花开时，惊艳整个视野。不知花名中的镜似乎和这对称的叶有关。 紫镜·艳镜（Massonia depressa）的花比较独特，花叶、花托不显，引入眼帘的全是花蕾，别样的美，此生一见，此生不忘。 Massonia …
谐云后端面经
面试题 隔了好久了，忘记写了，可能有些遗漏，顺序也不太对了 go 包了解多少,经常用那些函数？
发布我本人第三个开源作品：一款在线 AI-CHAT 网页工具
今天正式介绍我的第三个开源作品：AI Chat Web UI。 这不仅仅是又一个套壳的 ChatGPT 网页版。在开发过程中，我发现市面上主流的开源方案（如 OpenWebUI）虽然功能丰富，但在 “复杂任务处理” 和 “任务持久性” 上往往存在短板。 因此，我开发这个项目的初衷，是打造一个既拥有极...
小记一次游雁栖湖
上周六下午，看到了B站UP主Links发布的，一期拍摄日本“Blue Hour”的视频。有点后悔暑假去日本的时候没有早起拍点蓝调时刻。开学以来，大大小小的事情还是蛮多的。压力挺大。上周结束了三门...
金融市场中的不同流派 (2)
维度一：基于“决策依据与世界观”的流派（核心分类）现实中几乎没有人纯粹属于某一个流派。巴菲特的框架中有估值回归的成分，索罗斯的
高中
多年以来，我总不愿回想起自己的高中时代。有那么一阵子，我反复做一种相似的梦——梦里我回到曾经的校园，站在熟悉的走廊或教室，突然意识 ...
关于AI单侧提效的一点思考
围绕单元测试的价值、编写痛点和工具链，实践 AI 生成单测的工作流，分析它在提效、边界覆盖和人工验收中的作用。
小记 —— Caddy 在 Layer 4 上的流量代理实践
背景 在我的一台优化线路 vps 上，我的 443 端口要承担两个职责 作为我博客对中国大陆境内访客的服务提供者，同时承担 https 流量加解密和 static server 的职责 把某些特殊用途的流量特征通过一些手段伪装成某些知名、常见、且被广泛允许的站点的 https 流量 （没错，是 Reality） 因此，我需要一个能够在同一台服务器的同一端口上同时处理这两种职责的方案。 方案选择 其实我很早就知道 Nginx 的 stream 关键词可以实现 Layer 4 （即 TCP 字节流原样转发）下基于 SNI 识别实现的分流功能，但我其实一直是 Caddy 的忠实用户，写了不少 Cad…
windows | mihomo 内核独立部署指南
在 Windows 系统上使用 mihomo 内核独立部署代理服务, 无需依赖 GUI 客户端, 轻量高效
段永平最新万字访谈：大部分人讨论赚钱，我们常常讨论对错
内容来源：本文转载自微信公众号中信书院(citicbook)，土匪投资日记经授权转载。转载请联系原公众号授权。 […]
记服务器挖矿木马入侵与解决
服务器CPU占用率异常持续100%，经排查发现是门罗币挖矿病毒入侵。病毒藏在自建的Umami容器中，利用React漏洞（CVE-2025-55182）植入恶意代码。通过htop定位异常进程，依次检查了定时任务、系统任务目录、Systemd和SSH密钥均无异常，最终通过进程树追踪到父进程为node脚本，定位到Docker容器1Panel-umami-1NNn。解决方案：删除恶意容器、修改SSH密码并将矿池IP加入黑名单，CPU恢复正常。作者提醒此漏洞影响广泛，甚至间接导致Cloudflare服务中断数小时，建议使用React的项目及时修复。
系统化思维
本文来自一次与朋友的深度对话，关于学习、技术、产品、投资甚至游戏，贯穿背后的是一种系统化思维的学习应用方式
【年终总结】生活选择流动，而我学会顺流而行
道德判断中“第二通道”问题
这篇文章通过重新检讨电车难题和科斯定理，尝试揭示我们道德生活中可能存在的“第二通道”问题，与理性通道并立，但不能被理性所完全处理。
在 512MB 微型 VPS 上创建虚拟内存并安装 Codex
在 512MB 甚至 256MB 这种微型 VPS 上跑现代工具（比如 bun add、npm install、Codex CLI）时，很容易遭遇内核 OOM（Out of Memory）直接把进程干掉： /usr/bin/env: ‘node’: No such file or directory Out of memory: Killed process ... 此类问题一般由两点引起： 系统没有 Node.js 没有启用 swap，内存耗尽即被 OOM 干掉 以下内容提供清晰可靠的处理流程： （1）释放磁盘空间 →（2）创建并启用 1GB swap →（3）安装 Node.js 20（N…
买房时，我们到底在买什么？——中国住宅真实寿命研究报告
过去三十年，房地产是中国家庭资产配置的绝对核心。在长期单边上涨的市场环境下，房产被视为唯一的低风险高收益资产，吸纳了居民部门绝大多数的储蓄与未来现金流。 随着宏观经济进入调整期，资产价格预期的逆转迫使市场参与者重新评估其持有成本与潜在风险。当剥离了高增长时代的金融溢价后，一个长期被忽视的结构性风险暴露无遗： 购房者通过背负长达 30 年的刚性债务，试图锁定 70 年的土地使用权。然而，作为权益载体的钢筋混凝土建筑，其统计学意义上的物理寿命，往往无法覆盖完整的产权周期，甚至难以跑赢按揭贷款的偿付周期。这种债务久期与资产寿命的倒挂，构成了普通家庭资产负债表上最大的隐患。 1. 核心矛盾：设计标准 …
如何在手机上优雅地 Vibe Coding
在手机上写代码的核心思路是： 计算在远程，手机只负责输入与查看结果。 方案一：在 VPS 上运行 Codex / Claude Code 等 CLI 然后手机用 Termius（或任意 iOS SSH App）连接 流程非常简单： 在 VPS 上安装 Node（18+）与 Coding CLI： curl -fsSL https://deb.nodesource.com/setup_20.x | sudo -E bash - sudo apt install -y nodejs 安装 Codex 或其他 CLI： npm install -g @openai/codex 在 VPS 上运行 C…
第五届白玉兰照明奖室外照明金奖项目(一)
项目介绍 新昌大佛寺景区集观光朝圣、地质科普、民俗体验、禅意休闲于一体的大规模、多功能、综合性的国家 4A 级 […]
第五届白玉兰照明奖室外照明金奖项目(二)
项目介绍 颐和路历史文化街区位于鼓楼-清凉山历史城区，是中国首批历史文化街区之一，素有“一 条颐和路，半部民国 […]
记服务器挖矿木马入侵与解决
服务器CPU占用率异常持续100%，经排查发现是门罗币挖矿病毒入侵。病毒藏在自建的Umami容器中，利用React漏洞（CVE-2025-55182）植入恶意代码。通过htop定位异常进程，依次检查了定时任务、系统任务目录、Systemd和SSH密钥均无异常，最终通过进程树追踪到父进程为node脚本，定位到Docker容器1Panel-umami-1NNn。解决方案：删除恶意容器、修改SSH密码并将矿池IP加入黑名单，CPU恢复正常。作者提醒此漏洞影响广泛，甚至间接导致Cloudflare服务中断数小时，建议使用React的项目及时修复。
rctf-onion,speaksoftlylove
VM-onion 咕咕咕咕咕咕，菜狗更新了 概述 输入一堆数，加密顺序为： 简易运算加密 -> 类 TE […]
Cloudflare Snippets + SaaS：让任意域名“白嫖” 使用 Snippets VLESS 节点
Cloudflare Snippets + SaaS：让任意域名“白嫖” 使用 Snippets VLESS 节点简单来说：咱们已经部署好的 Snippets 脚本，不管使用啥域名（不用转入 CF的都可以），都能直接调用它用起来～这就意味着，只要你有 Snippets 功能，之前用它部署的 VLESS 不限流量节点或其他脚本，都可以借助 Cloudflare SaaS 功能，将其他域名直接接入使用！相当于一个节点直接变 100 个，爽翻～ （应该不会有人去折腾100个吧）对于咱们个人用 Cloudflare 这功能，一般是拿来 保护源站 （比如防攻击、隐藏真实服务器地址），或者给网站提速（靠C…
感觉好听的歌曲：李玖哲《夏天》
Typecho博客开启EdgeOne
其实腾讯云的边缘安全加速平台 EdgeOne 应该10月份搞活动的时候就已经获取并激活了，但是一直不知道该怎么用。今天有点空闲，就拿起来配置一下。不过这方面我是个菜鸟，好多东西还不懂，只能边问 ...
Ingress 的第13年：活动连发花样多多，NIAS：课金、日活、吸新、留存、回笼老人…我们全都想要
[ACG手记30] 谷歌时代的 Niantic Labs 孵化了 《Ingress […] The post Ingress 的第13年：活动连发花样多多，NIAS：课金、日活、吸新、留存、回笼老人…我们全都想要 first appeared on 茶几部落.
旅行的片段
旅行的倒计时，在昆明的夜晚，见到了新老朋友，吃到了非常好吃的普洱菜。 新朋友借新工作认识，… Read More
K8s 环境下使用 HostNetwork 模式部署 Envoy Gateway
记录一下，后续完善 Terminal window展开收起1root@k8s-master:~/gateway/deploy# ls2app-httproute-nginx.yaml gatewayclass.yaml infra-envoyproxy.yaml infra-gateway.yaml3root@k8s-master:~/gateway/deploy# cat gatewayclass.yaml4apiVersion: gateway.networking.k8s.io/v15kind: GatewayClass6metadata:7 name: shared-gw-class8…
金钩梨
上次去爬山，在山脚下有一群老人在卖这种“水果”。三块钱一把，小孩们觉得新奇，我就买了两把，到现在还没有吃完，放了两天已经“枯萎”了。说到它，依稀记得小时候我们村后山有一颗这个树，长挺高的，如果想...
2025121001
玩泥巴开心的一天，测试内容
C编译器配置指南
C编译器配置指南 每次上实验课都需要重新配环境，所以有了这篇文章。 1. MinGW-w64 (MSYS2) 安装指南 推荐通过 MSYS2 来安装和管理 MinGW-w64 工具链，因为它提供了一个现代化的包管理系统（pacman），可以轻松安装最新版本的 GCC。 步骤 1: 下载并安装 MSYS2 访问 MSYS2 官方网站 https://www.msys2.org/。 下载最新的 MSYS2 Installer (msys2-x86_64-*.exe)。 亦可直接访问该链接下载。 运行安装程序，并选择一个简洁的安装路径，例如 C:\msys64。 步骤 2: 更新 MSYS2 系统 …
金钩梨
上次去爬山，在山脚下有一群老人在卖这种“水果”。三块钱一把，小孩们觉得新奇，我就买了两把，到现在还没有吃完，放了两天已经“枯萎”了。说到它，依稀记得小时候我们村后山有一颗这个树，长挺高的，如果想...
多 Mac 设备配置同步方案
用 mackup 实现多台 Mac 设备配置与软件环境的一键快速同步。
[CTF] 基金会的秘密
三个房间，我们挨个进去看看 我们看前面两个房间的提示，一个是名，即用户名，一个是咒，即密码，所以我们只需要解开密文即可，第一个房间我们找一个乱码解密，而第二个房间很明显是一个盲文
网站越来越冷淡了
网站好像越来越冷淡了
React2ShellNode后门上线
React2Shell_Node后门上线漏洞本身原理阐述都是翻译的外网跟踪，想看Node后门实现的直接翻到后面即可漏洞复现分析：https://www.stork.ai/blog/reacts-server-killing-flaw-explained?utm_source=chatgpt.com原型污染听起来很抽象，但在 JavaScript 中，它是最危险的漏洞类型之一。 原型污染并非破坏单个对象，而是允许攻击者篡改 Object.prototype 本身，它是 Node 或浏览器进程中几乎所有对象的共享祖先。一旦这个根对象被攻破，整个对象图就会开始继承攻击者控制的属性。React Ser…
40HX显卡改散热【上】
本文作者：相信鹤 转自40HX吧1.前期准备：因为内容比较多所以边做边写，被吧主带入黑坑了 。很多人对40hx散热并不满意所以我们从根本上出发了解40hx和散热相关的内容已经改散热需要的一些准备免得交智商税。40hx散热不好的本质是散热铝片规模太小，热管其实真还好，他就这么大铝片你就是多加几根热管也不会起太大用（尝试买了一个五热管53*53的散热器 好像是hd5850的）效果和原本的没有太大差距甚至是加了三风扇。对加个风扇效果也一样，本质是散热铝片的问题。真要改建议搞个大点的那种 ，然后还能帮mos一块散热那种。其一说到这里那就尝试不改散热 ，其实能做的也就换换散热垫换换硅脂。但是其实这里有个…
40HX显卡改散热【下】
本文作者：相信鹤 转自40HX吧前几篇都说了理论上的，所以一直在实践捡垃圾总算弄到一套不错的原材料。距离完美改造还差一点漏了点屁股不过散热效果还不错就懒得在移动了。我这个散热器是4090魔鹰，等下说一下改造最难的两个点一个是切铝片，一个是均热板。改造有风险需要自己提前做好防护。先说明具体需要的工具，热风枪，水口钳，刻刀（角磨机其实非必要可以不用）楼下会具体说使用技巧，因为我都是挑简单便宜的工具以适合普通人，争取一套散热器加工具在百元左右。待机21度，烤鸡最高不超过60，如果自己调满风扇会更低。实现神光同步 ，线都是自己改造的之前的篇章教过怎么改，屏幕是用iPad自己改的2k屏名副其实的捡垃圾手…
Digital Electronics - Oscillator
The chargine time of resistor and capacitor: \[T = RC \ln\frac{U(\infty) - U(0)}{U(\infty) - U(T)}\]
Typecho 1.21 评论区 XSS 漏洞发现与安全提醒
【漏洞预警】Typecho评论区存在高危存储型XSS漏洞近期在对Typecho开源博客程序进行定向安全测试时，发现其评论区存在一处高危存储型XSS漏洞，攻击者可利用该漏洞注入恶意脚本，对站点及访客造成安全威胁。现将漏洞细节、影响范围及修复建议整理分享，旨在协助官方完善防护、提醒站长规避风险。一、漏洞核心信息漏洞类型：存储型跨站脚本攻击（XSS）影响范围：Typecho 1.2.1稳定版（实测版本）及未修复该问题的旧版本、衍生版本触发模块：Typecho默认评论系统（内容提交与前端渲染模块）漏洞评级：高危（可批量利用，影响面广，无复杂利用条件）核心成因：评论区对用户输入的HTML链接内容缺乏严格…
准备试试 Astro
我这次真的要试试 Astro 了！
TePass插件域名授权验证系统上线
前几天看到payjs不给个人用户充值了，就想着把早就想好的TePass插件本地域名授权给做出来，防止哪天我的网站或者接口挂了，用户不能使用，既然用户花钱买了，就算我的网站挂了，用户也应该有资格继...
Docker部署Certd-全自动证书管理系统
Certd是一款免费的全自动证书管理系统，支持证书申请、部署更新，并支持多种通知方式和私有化部署。它支持多种域名验证方式、部署插件和证书格式，提供多重安全保障和数据备份功能。
⭐CMake是达芬这一块.md
请你评价一下cmake在C和CPP中的影响与地位.我看很多人其实并不喜欢用CMake,为什么呢CMake 在 C 和 C++ 世界里的影响与地位，用一句话概括就是：“没人特别喜欢它，但大家几乎都不得不用它。”它已经成了事实上的主流构建系统元工具（meta-build system），尤其是在跨平台需求上。你要支持 Linux / Windows / macOS / 交叉编译 / IDE / CLI？十有八九会落到 CMake 上。大型跨平台项目（LLVM、Qt、OpenCV 之类）基本都靠它。但为什么很多开发者却不喜欢它？这不是偶然，这是有逻辑的。CMake 不讨喜的核心原因一，它不是一门舒服…
⭐Modern_CMake.md
CMake影响与挑战-modernCMakeCMake影响与挑战-modernCMakemodern cmake?这是什么意思所谓 modern CMake 并不是一个官方版本号，而是一种使用 CMake 的“思维方式”从老一代写法向新一代写法的升级。一句话总结区别：老式 CMake：像在手写编译命令现代 CMake：像在声明目标之间的依赖关系老式 CMake（混乱、全局变量驱动）典型特征：12345include_directories(include)add_definitions(-DUSE_XYZ)set(SOURCES a.cpp b.cpp c.cpp)add_executable…
⭐CMake基于_版本锁定的源码依赖_方案解决三方库跨平台问题.md
现在，当项目中需要使用到第三方库的时候，我已知有下面几种的处理方法：直接通过源码集成。这样可以有效解决第三方库跨平台的问题，项目位于不同平台下，只需要现编译即可。优点：跨平台性好，且源码继承后，第三方库的版本变动不会受到外接影响。缺点：项目中杂糅进第三方源码，耦合性提升。不适用于闭源三方库。第三方库更新时，如果项目也需要更新，需要手动替换源码，繁杂。“跨平台稳，但升级麻烦。”在对应平台下安装第三方库，通过find_package的方法（如果不在系统路径下，需要指定一下查询路径）进行引入。优点：只需在CMake中写入find_package即可，项目中可以不携带任何第三方库相关源码或库，用户自行…