常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
我的家庭网络异地组网，私有云网络架构介绍
[scode type="green"]家里的 NAS、博客、影音服务和一些实验环境，最开始都是“能访问就行”。后来跑的服务越来越多，异地备份、远程访问、跨站点访问也慢慢加了进来，单纯依赖 DD...
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
有了公网 IP 就实现端口自由？单端口收敛 + WAF 反向代理才是家庭组网安全正确姿势
[scode type="blue"]很多人有公网 IP 之后的第一反应就是映射一堆端口：NAS 5000、445 来一套，数据库开一个，ssh、rdp 也得单独映射，到最后自己都记不清到底对外...
无公网 IP下的远程访问虚拟局域网，最佳实践
[scode type="blue"]绝大多数家用宽带都被运营商分配内网 CGNAT 地址，无法获取原生公网v4地址，部分地区可能v6地址都没有，这种场景下只能依托一台低配低延迟大带宽 VPS ...
即使无法选择自己的处境，也要尽可能的活出自己理想中的人生
《Backrooms》：真正的出口，是在任何地方继续生活本文包含严重剧透。本文使用了ChatGPT 5.6 Sol进行辅助编辑看完《Backrooms》之后，我很久都没有真正写下这篇评价（其实就...
价值700亿的美式世界杯：一场教科书般的赛事运营手册
在这个纸醉金迷的地方，只要肯给钱，啥都能给你安排。 文 / 书航 2026.7.20 如果不是通过电视转播和社交网络看到美加墨世界杯的现场，作为一个中国人，我们真的很难想象这场全球性赛事能引爆如此强烈的消费狂热，也难怪国际足联对主办方美国的“配合度”如此之高。 首先不得不提的是现场观赛的球迷热情。在决赛当天，比赛现场还笼罩着从加拿大传过来的山火雾霾，美国多个城市是这一天全球空气质量最差的城市。即便如此，纽约/新泽西大都会人寿体育场还是被8万个球迷填得满满当当。观众席不乏阿尔卡拉斯、小威等网坛明星，加上特朗普和因凡蒂诺并肩观赛。决赛前48小时，黄牛票价最低还要9753美元，最高炒到69786美元…
国产手机浏览器居然开始好用了
对不起国产手机浏览器，我以前说话有点大声
HubProxy: 一个自部署的Docker和GitHub加速代理服务器
github不能直连的时候，经常会用到https://gh-proxy.com 这样的加速服务，hubproxy是一个轻量级、高性能的多功能代理服务，提供 Docker 镜像加速、GitHub 文件加速、下载离线镜像、在线搜索 Docker 镜像等功能。项目地址：sky22333/hubproxydocker-compose 部署1234567891011121314services: hubproxy: image: ghcr.io/sky22333/hubproxy container_name: hubproxy restart: always ports: - "5000:5000" …
用 Image 2 生成康奈尔笔记信息图
把已有的学习材料交给图像模型，整理成适合打印和复习的康奈尔笔记信息图。
WellObserve
2026-07-20
@到了
一个典型的从概念到三维模型的结构取舍例子： https://www.artstation.com/artwork/RqY4Ae↗ https://www.artstation.com/artwork/AowWAX↗2026/07/20 20:26:32 - 2026/07/20 20:26:32
My Blog | A Geek’s Page
2026-07-20
Your Biggest Competitor Has Your Face
When starting your own company, it is easy to find competition everywhere. Every market map has a dozen logos on it. Every investor asks who else is doing this. Every product launch from a company vaguely near your space lands in your inbox like a threat. The fear runs so deep that many startups cho…
好靶场第一届CTF WP
好靶场第一届 CTF WP：JS 游戏逆向、prompt 注入、USB 键鼠流量取证与 OSINT。
道歉信：关于 713 解锁视频中伪回锁内容的说明与反思
针对 B 站 713 解锁视频中涉及伪回锁技术内容的说明，介绍视频下架原因、风险评估以及对于技术传播边界的反思。 - 公告 - 技术分享 - 安卓 - Bootloader - 安全研究
The Success You Never Notice
(Translated from the Chinese version with the help of ChatGPT.) I recently learned a new Chinese idiom from one of Li Tianhao’s videos: 曲突徙薪 (qū tū xǐ xīn). Here’s what it means. Literally, 曲 means “bend,” 突 means “chimney,” 徙 means “move,” and 薪 means “firewood.” The idiom describes bending a strai…
让 AI 帮你打理 WordPress:Easy MCP AI 插件上手与踩坑
Easy MCP AI 插件把 WordPress 变成 MCP 服务器,支持 MCP 的 AI 客户端连上后可直接在对话里操作站点。本文记录连接方式、实际用法和踩坑。
从购物车到虚拟军火商：Epic Games 的发家野史
如果你只把 Epic 当作那个每周送免费游戏的“慈善平台”，那你可能错过了近三十年最跌宕的硅谷式传奇。从一把在车库里拧出的机械扳手，到手握《堡垒之夜》与虚幻引擎的双料巨头，Epic Games ...
知名网络安全靶场汇总（2026版）
覆盖110+平台的网络安全靶场合集，分十四大类：综合在线、CTF竞赛、Web安全、内网渗透、云安全、移动安全、API、区块链、工控、车联网、AI/LLM等。
User-Agent drama of coding agents
Recently, I’ve been using coding agents to perform code reviews on my works. As is commonly accepted, LLMs have undisputed pattern discovery abilities, especially when paired with good harnesses and forming an agent. Basically, the harness sets an initial prompt, then invokes the underlying LLM iter…
astro-koharu 升级 Astro 6 历程记录
记录 astro-koharu 为 v5.0.0 升到 Astro 6 的过程：保住历史 URL 和旧备份，也为 Live Content Collections 与可选轻后台打地基。
dnsgj.com
含义:dns工具 直白好记，com顶级域名
haozhuji.cn
选网站主机，就来好主机网，价格便宜，主机稳定
荣耀联手阿里，豆包转向MCP：AI手机谁说了算
**摘要**最近，两款AI手机方案呈现出截然不同的发展方向。- **豆包手机** 转向 **MCP**（应用主动提供服务协议）。系统将不再“看屏”并模拟点击，而是等待应用通过MCP主动披露可读数据和可执行动作。这种方式虽然执行更稳定、便于授权和审计，但能力上限取决于各家应用，协调成本高，且用户关系、数据和交易流程仍掌握在应用厂商手中。- **荣耀** 则与 **阿里千问** 合作，共创终端模型方案，并首发应用于Robot Phone。荣耀提出“Agentic OS”技术框架，旨在重构硬件、内核、模型、框架、交互和生态等闭环。通过联合Demo，展示了订蛋糕、打车和预约KTV等连续任务。阿里强调建…
Ch 6.4 导出函子作为 Kan 扩张
范畴论学习笔记
Ch 6.5 所有概念都是 Kan 扩张
范畴论学习笔记
尾声：范畴论中的重要定理
范畴论学习笔记
深圳龙华追缴公积金全流程（少缴未缴必看）
📝 一、预约流程（关键！号源紧张）操作平台：微信关注深圳市住房和建设局公众号具体路径：业务办理 → 公积金预约 → 预约申请核心填写要点：业务名称：选择【投诉单位少缴未缴】预约网点：选择单位公积金开户地或经营所在地（龙华办理选对应网点即可）信息填写：单位名称务必填公司全称，手机号填自己的（用于接收验证码，务必准确）⚠️ 重要提醒：号源非常紧张，经常需要抢号，建议提前规划时间，定时蹲守预约入口。📂 二、材料准备（建议提前打印，避免现场耽误时间）以下材料按需准备，在职和离职人员略有区别，建议全部打印纸质版，复印件也可提前准备好备用：本人身份证（原件+复印件，复印件建议提前复印好）劳动合同（在职人员…
Arch 如何连接 USTB-V6
Arch 上, wpa_supplicant 在 OpenSSL 的默认安全策略下无法认证采用 TLSv1.1 及以下的 PEAP Wi-Fi
几颗老鼠屎，坏了一锅粥
我觉得李新野对满蒙价值观的定义非常的精妙：以诚信、劳动、生产为耻，以背叛、欺骗、掠夺为荣。 我对这种人深恶痛绝 […]
Yukari's Blog
2026-07-20
Data Structure: Note
Remember that $$\text{Data Structure}=\text{Organization}+\text{Storage}+\text{Operation},$$ base on which we develop algorithms to solve problems. Organization & Logical Structure The Organization, equivalently, the logical structure of data, is the intrinsic property of data, which determines the …
刚买的域名用不了？部分地区网络白名单应对思路
刚刚部署了一个网站，结果发现客户反馈打不开。使用IT Dog测速发现某个特定的地方超时，这大概率就是网络白名单机制发作了。花了很长 ... 源
在上海玩一天（1）
7.10——赶路 早上9:05——12:48 乘坐从辽阳到锦州的绿皮（37块钱4小时） 趁机场大巴还没来之前先在火车站附近逛一圈 …
升级 macOS 27 后外接屏黑屏？可能是显示器握手出了问题
升级 macOS 27 Beta 后，我遇到了外接显示器黑屏的问题。开机界面和恢复模式都能正常显示，但进入系统后屏幕却没有画面，有时需要等待很久才会恢复。后来我在 Reddit 上发现，也有用户遇到了几乎相同的情况。结合这些现象来看，这更像是 macOS 27 在读取显示器信息、协商分辨率或刷新率时出现了握手异常，而不是显示器或线材彻底损坏。目前只能通过重新插拔、切换接口、降低刷新率等方式临时排查，最终仍需等待后续 Beta 版本修复。
这是一篇测试文章
这是一篇测试文章作者：qwq的红石/屿寻sama（[email protected]） 是的这是一片测试文章，滚木滚木滚木… 我要写点什么呢？ 你好你好你好你好你好 内容内容内容内容 wow ez peasy lemon squeezy 本文2026-07-20首发于红石的个人博客，最后修改于2026-07-20
任意文件读取不止于 /etc/passwd——敏感路径的拼接与挖掘
本文源于一次真实环境中的漏洞。 以前每次有任意文件读取漏洞（Arbitrary File Read），我总是读取 /etc/passwd，shadow，proc，arp 之类的内容。在不知道具体网站目录，还有结构的情况下很难找到有用的东西，而这一次通过各种手段读取，最终拼接出一个敏感文件，深...阅读原文⚡
这个夏天：从鲁尔与柏京，到期末、提瓦特与北德漫游 | Dieser Sommer: Vom Ruhrgebiet und Berlin über Klausuren und Teyvat bis in den Norden
从奥伯豪森的怀旧卡带与鲁尔工业浪漫，到柏林波茨坦的历史回音与 DoKomi；再穿过酷暑期末、网页技术 1.7 与提瓦特圆满，一路走到哈默尔恩、汉堡晚霞与不来梅 10 分钟 RTA。 | Von Retro-Spielen und Ruhr-Romantik über Berlin und Potsdam und DoKomi, durch Hitze-Klausuren, Note 1,7 und…
第274期 - 海阔天空
封面图拍摄于深圳的一个晚上，刚下完雨，天空很清晰，这栋楼叫海阔天空雅居，甚至还能看到远方的百度。 记录每周看到的接地气的潮流技术，筛选后发布于此，觉得不错可关注此周刊，方便获取更新通知 潮流工具 wong2 做了一个用来查看 Codex 额度重置的工具 https://codex-resets.com/ 挺有意思，Codex 的使用额度什么时候重置，主要看 @thsottiaux 什么时候发推宣布…
GitHub一周热点
又到了每周GitHub热点盘点的时间。过去的一周，开源社区依然保持着极高的活跃度，各种新工具层出不穷。在众多的项目中，我挑选了四个极具代表性的项目，涵盖了多媒体处理、办公自动化、代码工程化以及个人生产力工具等不同领域，希望能为你提供一些灵感。1. OpenCut：开源的视频剪辑新选择在视频创作日益普及的今天，一款轻量、高效且免费的视频剪辑工具总是备受关注。本周，OpenCut 以其突出的表现登上了…
发现一个好用的VPS面板
这个是olspanel。 面板未引用外部css、js，避免因css、js位于Google CDN而在中国大陆打 […]
NotionNext免费搭建博客指南
本文介绍了Notion软件的使用方法以及利用NotionNext和Vercel平台搭建自己的博客，实现更简单的编写博客方式。
Software Factories, Light and Dark
A software factory is harnessing loops at scale - the system that builds your software instead of you. You can run the loop with humans in it (light factory) or you can ignore the humans (dark factory…
2026世界杯落幕：西班牙16年后再夺冠，罗德里封神，姆巴佩10球斩获金靴
北京时间7月20日凌晨3点，世界杯进入第39日，决赛在纽约大都会人寿体育场正式打响，西班牙与阿根廷上演巅峰对决。上半场，双方战成0-0；最终，西班牙在加时赛下半场，由波罗传中，尼科·威廉斯头球摆渡，费兰包抄爆射破门得分，西班牙1-0战胜阿根廷，世界杯历史上第2次捧起大力神杯。其中，恩佐红牌罚下，阿根廷6张黄牌，110分钟0脚射门。 罗德里获金球，姆巴佩10球斩获金靴。
堂堂复活
复活中……
回归天空
又是一年回归天空的日子
直播私有 CDN 选型：为什么平时能跑的架构，扛不住顶级赛事的峰值？
直播峰值为什么会崩：平时能跑，不代表峰值能活 私有 CDN 如何把峰值稳定性从概率变成确定性 直播 CDN 成本对比：扛住峰值，不等于按峰值付费 私有 CDN 的实施成本：不等于自己造轮子 分发之外：直播场景在同一网关层还需要什么 常见问题 FAQ
Astro、MDX 与 Shader
在博客内的 mdx 中支持 Shader 组件，并将 Astro 的 layout 分层，允许 Shader 覆盖全站
修牙记
大约在 15 年前。我口腔内左右的两个后槽大牙都坏掉了。当时在沈丘县吴记牙科做了义牙补牙。医生告诉我可以用七八年。后来大概实际使用了 10~12 年吧。然后坚持1~2年，今年终于想起来自己应该补一下。 就联系了赵岩的老婆杨芳，她在一家店里做牙科医生。让她帮我进行修复一下。 （这个是她家店门头） 我本来认为补牙应该是很简单的事情，大概去2~3次就能完事了。但实际整体流程下来，我花了7~8次的时间来回…
Module Lattice Security (Part I) 论文讲义：从 Weber 猜想到 RLWE/MLWE 安全性
围绕 arXiv:2604.15858v2 组织的一份教材型 lecture note：先补 algebraic number theory 的最小路径，再解释 Weber conjecture、Section 3 的证明链、Algorithm 1 的计算部分，以及它与 RLWE、MLWE、ideal lattice、module lattice 安全性的关系。
来自AWS的400亿天价账单
2026年7月17号17时，收到一封AWS已超预算的邮件。打开一看，412亿美元，当时差点把我送走 亚马逊云服务（AWS）账单与成 ...
多多的成长日记 - 多多的成长日记
2026-07-20
又刷环球
2026年7月20日，星期一，天气，阵雨。入伏后，天气真是又热又闷。7月11日那个周末北京发布了今年第一个暴雨橙色预醒，各个公园都关闭了，不过我们没有遇到暴雨，听说有的地方下的挺大。真是被近年来的大水给整怕了。大雨后天气特别的闷热，三十六七度的样子，桑拿天又来了。天气热，跑的也少了。一动就出汗，挺佩服多多爸爸的，仍然在坚持。七月我就没跑几次，感觉实在是对不起买的那些装备了。上周六多多爸去上班，我自…