常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
Cloudflare Vectorize实现AI搜索问答
基于 Cloudflare Vectorize 构建博客 AI 语义搜索，介绍 Markdown 分块、Embedding、RAG 检索、Worker 流式问答及向量索引配置。
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
CVE-2026-42945：潛伏 18 年的 NGINX 高危漏洞
今日披露的 NGINX Rift 漏洞，属于 ngx_http_rewrite_module 中的一個堆緩衝區 … 继续阅读“CVE-2026-42945：潛伏 18 年的 NGINX 高危漏洞”
CS336 Note 02: PyTorch, Resource Counting
Memory accounting tensor basics tensor 是用来存储数据的基本单元：模型参数、梯度、优化器状态、激活状态等 1 2 3 4 x = torch.tensor([[1., 2, 3], [4, 5, 6]]) x = torch.zeros(4, 8) # 4x8 matrix of all zeros x = torch.ones(4, 8) # 4x8 mat…
欧洲铁轨上的春日远征：德国轨道篇与巴黎本番 | Frühling auf Europas Schienen: Deutschland & das große Kapitel Paris
从德国学期票把活动半径撑开后的第一站科隆开始一直到巴黎本番另起的那一章。 | Vom ersten Tag in Köln mit dem Deutschlandticket bis zum eigenen Paris-Kapitel — eine Frühlingsroute auf Schienen.
入手了一台可孚呼吸机。
结婚之后就开始慢慢发福了，打呼噜的毛病也越来越厉害。听我媳妇说，我夜里睡觉甚至还会憋气，估摸着这就是睡眠呼吸暂停综合征，也难怪我白天总提不起精神，状态一直很差。前阵子不小心着凉感冒了，这次没像从...
为什么低代码编程无法取代传统代码编程
低代码平台降低了编程门槛，却无法真正取代传统编程。本文从抽象表达能力、复杂逻辑可视化、性能扩展性等角度剖析低代码的本质局限，对比 AI Agent 赋能编程与低代码试图消灭编程的两条不同路径，探讨编程学习中架构思维与持续革新的真正价值。
澳门蚂蚁银行 5 月开户福利：最高约 1000 港币奖赏，开户流程整理
如果你 5 月刚好计划去澳门，可以顺手把澳门蚂蚁银行账户和证券账户一起开好。开通证券账户后，后续也可以用于港股、美股等证券交易需求，适合本来就想配置海外账户的人提前准备。这个月的新…
Vibe Coding 写一个 Win UI 相册
最近整个互联网圈都有 Vibe Coding 热潮。原因是有 LLM 写代码以后，一方面编程的门槛大大降低了，另一方面编程的速度也越快了（LLM 可以每秒吐几十个 tokens，人哪有这个速度啊），所以早些年有很多想法设想，但是没有时间和精力去做，现在都可以尝试着让 LLM 做一下了。 这篇文章讲的是我使用 C# 写了一个 Windows 相册的项目 [lyh543/ham-gallery](h ...
AI渗透工具 Kali & HexStrike 大量RCE 0day漏洞
前言在尝试将该MCP集成到的Agent测试其行为时，我发现它用的是SSE方式，看一眼代码就感觉它存在漏洞，于是尝试看AI智能体是否能发现并构造EXP，测试后发现了大量远程命令执行（RCE）漏洞，风险极高。本文以演示 7 个 RCE 漏洞利用（EXP）为主，但实际情况比这更多：系统中存在大量可被利用的 API 端点，除了 RCE 外，还可实现任意文件读取、文件写入等多种高危漏洞。Kali MCP 与…
AI 编码 24 小时
不论是新闻炒作、AI 从业者朋友还是网上的讨论，无不反反复复地在宣告着 AI 时代的重要性，但我却迟迟没有严肃对待这件事。例如，Claude Code 发布已经一年有余，而我也偶尔会用自费的 API 来做一些小程序或分析不熟悉的代码仓库，但我从来没有使用过它做一个真正严肃的项目。是的，LLM 会写一些代码，但这不是我们一直以来都知道的吗？直到最近，看到一些熟识的朋友使用 coding agent 做出了一些相当有趣的东西之后，我才开始第一次严肃地尝试 AI coding。而这次经历对我来说似乎有点过于成功，以至于有些震撼了。这里我想趁着还有些记忆，记录一下我的首个 AI 编码项目的经历。
AI Agent 试图扫描 DN42 时把主人搞破产了
修改记录： 2026-06-12：微调部分解释，以说明为什么主人「破产」了。感谢 Hacker News 上的讨论指出这一点不够清晰。 一个 AI Agent 试图加入 DN42 爱好者网络来执行网络扫描，在 AWS 上花了 $6531.30，把它的主人搞破产了，它的主人甚至在 DN42 社区中乞讨捐款。 除非另有说明，本文中所有时间均为太平洋夏令时（UTC-7）。 聊天记录可能为了调整格式、删除无关讨论或将相关讨论归拢在一起而进行了编辑，但不会改变原始意图。 初次接触 2026 年 5 月 9 日，一个名为「JertLinc3522」的用户在 DN42 的 Git 仓库中开了这个 Issue…
AI Agent Bankrupted Their Operator While Trying to Scan DN42
Changelog: 2026-06-12: Replaced pronouns for the AI agent from "they" to "it". Thanks to AtLeast3Bytes in the comments for pointing this out. 2026-06-12: Slightly adjusted explanations about why I describe the operator as "bankrupted". Thanks to Hacker News discussion for pointing out this is unclea…
在 WSL2 中使用 Windows 摄像头：从零到 /dev/video0
结论：用 usbipd-win 在 Windows 上共享摄像头，再在 WSL2 中 attach 并在 Linux 里配置权限与测试即可得到 /dev/video0 。下面是一份从零开始的可复制教程。 必备条件 Windows 11 或支持的 Windows 10，已安装 WSL2 ；WSL 内核需 ≥ 5.10.60.1 。 Microsoft Learn Github 在 Window…
回归天空的青鸟，选择自我的旅程 | 青鸟
- 由于不确定本作是否完结，收藏库暂未收录本作 - 注意：本文的《青鸟》指的是发售于2026年的STEAM的国产视觉小说游戏《青鸟》，不是Purple Software于2017年发售的视觉小说《アオイトリ》（常译作《青鸟》）。 偶遇的一部作品，在前两天才在B站推送收到了作者的视频推送：https:
岛风的好朋友们
岛风的好朋友们
休恋逝水
无
一个AI的公益站点
网址：https://api.iamhc.cn/ 注册就送200w，每天签到再送1000左右，具体不清楚 经过 […]
AliCTF2025-Jtools
又学到一种二次反序列化的新东西
通过 Ansible 给各个 Server 做自动化升级
致敬阿拉德800万勇士，升级版DOF86端游详细图文架设教程
前言 这月给大家带来的是期盼已久的端游 DOF86 鱼尾版本，全新的地下城与勇士 DNF！86 版本全职业二觉 […] （文章今日已有 6 人访问 ::>_
小记录——浏览器F12修改大法
"浏览器F12修改大法"指的是通过按键盘上的F12键（或右键点击网页选择"检查"）打开浏览器的开发者工具，然后直接修改网页的HTML、CSS或JavaScript代码，从而临时改变网页内容、样式...
裁员和应对
几周前听同事间小道消息说要裁一波，这周裁员名单开始逐渐公布，不少同事都上了名单，虽然目前我还没收到通知，但也难免心中惶恐。
友情連結
此頁已搬移至 /friends
毛哥EM資訊密技 2026：重造了個毛茸茸的大輪子！
用 Astro 重寫了一次，新增課程系統和留言系統，架構更清晰，維護更方便。
从网盘链接到图文发布：一个内容自动化工具的技术实现记录
本文记录了一个网盘内容自动化工具的技术实现。该工具旨在解决网盘资源整理与内容发布高度依赖人工的痛点，实现了从网盘链接提交、资源识别转存、分享链接生成、AI文章撰写到多平台发布的全链路自动化，并扩展支持了多链接合集、公众号文章改写与监听等功能。 在技术架构上，项目采用FastAPI结合SQLAlchemy异步版与MySQL构建后端，前端使用Ant Design Pro，最终单体部署。系统采用清晰的分层架构：API层轻量路由，Service层负责业务编排，Repository层处理数据读写，同时抽象出Provider、Publisher和AI模块，以有效隔离不同网盘平台协议、发布渠道差异及AI接口…
win or mac clash 无 TUN 让 Antigravity、Chrome 强制 proxy（解决 Antigravity 无法加载选择 model、自动更新无法登录、跳转）
华为VLAN高级特性与协议详解
1. VLAN 划分VLAN原理：https://support.huawei.com/enterprise/zh/doc/EDOC1100278264/4cda399cVLAN划分：https://support.huawei.com/enterprise/zh/doc/EDOC1100213108/2580a0e41.1. 基于接口划分VLAN官方配置文档：https://support.huawei.com/hedex/api/pages/EDOC1000042062/DZD0417A/14/resources/dc/dc_cfg_vlan_0046.html基于接口划分VLAN是目前最…
拆不完的白沙门夜市，有点刺眼
大部分海口市民都有些关于白沙门夜市的记忆。即便是在白沙门夜市已经成为废墟的今天，如果来一趟海甸岛，依然能在多处看到白沙门夜市的路牌指示。 上图是在和平大道上依然...
效率、惯性与终局：大变局下的中西体制深层思辨
在当今地缘政治的宏大叙事中，关于“哪种制度更具可持续性”的争论从未停歇。当我们拨开意识形态的迷雾，从国家竞争的底层逻辑——治理效率、战略连续性与思想惯性——出发时，会发现一场深刻的范式转移正在发...
久违了，这间山茶花舍
替楪给朋友们捎个口信——最近过得还不赖，而且这间山茶花舍，很快就要重新开门迎客了。
Git 仓库迁移小记 - (尝试)逃离中心化的 GitHub
背景之前, 我所有的 Git 仓库一直托管在我的 GitHub 账号
题解 - 2026 杭电春季联赛 (6)
2026 杭电春季联赛第六场题解。
Giffgaff 用户间免费互打电话发短信？以及限时充值福利
我之前买了Google Pixel 手机和giffgaff手机卡，这段时间使用下 … 继续阅读 →
FlashDB 的引入
前置条件 这个简单数据库可以以任意存储介质作为实际空间。 对于 flash，通常的最小擦除单位是
搜索器
势和场
本文系统介绍电动力学中的标势和矢势、规范变换、推迟势、杰菲缅科方程以及运动点电荷的李纳-维谢尔势和场。
UV
12
Frida
开启服务
ABD
1
GRE 协议
简介 通用路由封装协议GRE（Generic Routing Encapsulation）可以对某些网络层协议（如IPX、ATM、IPv6、AppleTalk等）的数据报文进行封装，使这些被封装的数据报文能够在另一个网络层协议（如IPv4）中传输。GRE提供了将一种协议的报文封装在另一种协议报文中的
ルースQ 解説&結果発表
强制开启Firefox内置的VPN功能，每月免费50GB
Firefox从149版本开始内置了 VPN 功能，目前只面向美英德法加用户，但可以通过自定义配置文件强制开启这项功能。Firefox release noteFirefox 现在提供免费的内置...
网站被攻击无法使用如何自己排查问题
最近有同事突然报告说网站管理后台无法登录了，检查了一圈才发现网站被攻击了，攻击者在项目中上传了一些后门文件，并 […]
如何在 CentOS/RHEL 中修复 "semanage: command not found" 错误
在 SELinux 配置过程中, 如果你尝试使用 semanage 命令来修改安全策略, 可能会遇到如下错误 # semanage fcontext -a -t samba_share_t "/finance(/.*)?" -bash: semanage: command not found 什么是 semanage semanage 是 SELinux 提供的一个管理工具, 用于在 不直接修改或重新编译策略源码 的情况下, 对 SELinux 的各种配置项进行管理。
#秒杀# LocVPS - 36元/月 2核 4G 40G 1T 450Mbps 日本东京VPS
商家介绍locvps限时限量秒杀区产品更新：日本东京区，BGP+SB+KDDI混合接入线路，折扣后月付36元或年付360元；香港标准区，搭配原生IP，带宽和流量均十分充足，性能气质优越。优惠码：...
claude code开启沙箱模式和自动通过权限
Claude Code Sandbox 搞懂:安全+告别弹窗_哔哩哔哩_bilibili1.开启自动执行模式，忽略许可（这样就不用claude code执行命令的时候总是让你yes了Windows用户，vscode安装了claude code插件，ctrl + ,打开设置页面，搜索bypassPermissions或者Permissions，按照图片内进行设置：2.开启沙箱模式，修改项目中的.cl…
Agent vs Workflow：LangGraph 循环图与 Dify DAG 的区别
构建 LLM 应用时，”Agent” 和 “Workflow” 是两种不同的编排思路，核心差异在于：图中是否允许环（Cycle）。 LangGraph 构建的是有向图（允许循环），LLM 运行...
Node.js 中 CommonJS 和 ES6 模块的区别
Node.js 中 CommonJS 和 ES6 模块的区别 1. 语法差异 CommonJS (CJS) // 导出 module.exports = { a: 1, b: 2 }; // 或 exports.a = 1; exports.b = 2; // 导入 const { a, b }