常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
五月的上海游记
又在五一假期去了上海，住了一晚，办了两件事情，一个是去做 Fitting 回访，二是看看展览，本来是去连续好多年都去的上海自行车展，但是今年感觉没啥特别的看点，临时就调整计划，去了上海博物馆（东馆）看《从莎士比亚到 J.K. 罗琳：英国文学家肖像与名迹展 》特展。Fitting 地方在浦西，中山公园附近，第二天看展在浦东，折中选择住在长宁区古北。本来在全季，桔子水晶和智选假日之间选择智选假日，虽然…
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
从电网弃子到世界500强：中国能建十五年进化史
2026年3月27日晚，中国能源建设股份有限公司披露了2025年年报。全年营收4529.3亿元，同比增长3.7 […]
宝塔面板部署NginxPulse：轻量级Nginx日志分析与可视化实战
前言如果你用过宝塔面板跑网站，一定对 /www/wwwlogs/ 下的那些 access.log 不陌生——几 MB、几十 MB、甚至 GB 级的纯文本行，里面藏着你网站每一秒的真实流量，但你平时只会偶尔 tail -f 看一眼有没有被扫，更多时候它们只是安静地躺在磁盘里轮转、压缩、过期删除。NginxPulse 就是为解决这个问题而生的：一个轻量级 Nginx 访问日志分析与可视化面板，基于 Go + Vue3 构建，Docker 一键启动，零外部依赖，能把你的原始日志变成：• 📈 实时 PV / UV 趋势图（按分钟 / 小时 / 天聚合）• 🌍 IP 归属地热力图，快速锁定异常来源• 🔍…
不要把人生活成一道题
很多人有这么一种疲惫的感觉，这种疲惫并不一定来自工作压力，也不一定来自生活困境。很多时候，你甚至依然算得上“优秀”：有稳定的轨迹，有明确的目标，知道该做什么，也知道怎么把事情做好。可人还是会一点点空下去。好像一直在往前跑，却不知道终点是什么；一直都在努力，却很少真正感到快乐。 后来我慢慢意识到，我们这一代人身上，其实普遍存在一种很强的“做题家”惯性。最可怕的地方在于，很多人离开学校很多年以后，依然…
AI Agent 全教程_Codex/ChatGPT/ClaudeCode/Deepseek/GLM/Grok/Gemini
简介 我没装 Superpowers、Context7、Spec Kit、Open Code Reiview、Ponytail。 中转站推荐，用我邀请码有些送额度。 SuperAPI Auto-code Codex-For.Me TiMi CC CCTQ
从 WebStation 到 Cloudflare Tunnel：我的群晖网络架构演进
记录一次从 WebStation + Alias 到 Cloudflare Tunnel、群晖反向代理、Docker Compose 与 Tailscale 的家庭 Homelab 架构演进。
读《Uno：数据中心间和数据中心内拥塞控制与可靠连接的一站式解决方案》
今天要来读《Uno: A One-Stop Solution for Inter- and Intra-Data Center Congestion Control and Reliable Connectivity》这篇论文。本文是阅读过程中的杂记。Tommaso Bonato, Sepehr Abdous, Abdul Kabbani, Ahmad Ghalayini, Nadeen Gebara, Terry Lam, Anup Agarwal, Tiancheng Chen, Zhuolong Yu, Konstantin Taranov, Mahmoud Elhaddad, Dani…
【好玩儿的Docker项目】十分钟搭建一个「极简私人网盘」——hacdias/webdav，让你可以像逛本地文件夹一样逛 VPS
1. 唠嗑 聊到「私人网盘」，大部分人第一反应都是 Nextcloud、Seafile 这种「全家桶」——文件、日历、联系人、笔记、视频会议，功能丰富，大而全，但是比较吃机器的配置，VPS 性能差点儿的（比如 1G 内存的），像 Nextcloud 可能都跑不动。 很多时候我们的需求其实非常朴素： 「我能不能在 Mac 的 Finder 里直接打开 VPS 上的某个目录，像本地文件夹一样拖拖拽拽？」 答案是可以，而且根本不用上 Nextcloud，一个轻量级的 WebDAV 服务就够了。 2. hacdias/webdav 简介 今天咕咕给大家介绍的 hacdias/webdav 就是这种「需…
狐蒂云疑似跑路
狐蒂云计算平台疑似跑路
XSLT被移除后的RSS美化方案
RSS本质是XML文件 其在用浏览器中打开后 只会显示一个XML 文档树 这其实并不是什么问题毕竟XML文件的主要职责是传递数据 而不是展示数据 展示数据是HTML的工作 有关RSS的内容可以看之前的文章：Feed RSS ATOM 以及 Feed JSON 在阅读了 在Google杀死XSLT之后...
“准备金”详解
一、什么是准备金简单说，准备金就是“提前留出来、不能随便动、专门用于应对某类风险或履行监管要求的钱”。你可以把它理解成几种不同用途的“专项备用金”：有的是为了防风险 比如银行担心贷款收不回来，...
本站使用AOS作为加载动画，取消原版本的wow动画
q:为什么我要取消原版本的wow动画？a:因为我使用最新版本的Firefox浏览器通过控制台看到了wow动画的警告提示，心想直接就换了aos动画。q:aos的官网是多少？a:aos官方网站q:a...
用户登陆弹窗
welcomeModal.js const WelcomeModal = { init: function () { // 页面加载完成后 1秒 弹出 setTimeout(() => { this. ···
五一南京行
2026五一劳动节假期南京旅游随记
xeCJK 原理：从 interchar token 到边界恢复状态机
xeCJK 是 XeLaTeX 下中文排版的核心引擎——几乎所有使用 XeLaTeX 编译的中文文档，都直接或间接依赖它处理字体切换、字间距和标点压缩。但 xeCJK 的内部机制鲜有系统性的介绍：多数用户只知道 \setCJKmainfont 和 \xeCJKsetup，对「字符之间的间距是怎么插入的」「标点压缩的数据从哪里来」「为什么 \textcolor 会破坏间距」这类问题缺乏直觉。本文试图从 XeTeX 原语层出发，逐层拆解 xeCJK 的设计，让读者建立一个从整体到局部的心智模型。XeTeX 的 interchar token 原语xeCJK 的一切行为都建立在 XeTeX 提供的 …
别高估自己
最近有个感触越来越强烈：人是扛不住环境的。 不是说意志力不行——是说意志力这东西，本来就不是设计来长期对抗环境的。短期可以，长期不行。你每天跟诱惑搏斗，总有一天会输。不是因为你不够努力，是因为持续对抗本身就消耗资源。 巴菲特一辈子待在奥马哈。他是知道自己一旦搬去纽约，每天和华尔街那帮人吃饭，听各种"必买"的消息，参加各种晚宴——他也会手痒。巴菲特不是不会被诱惑，他是提前把自己放在了诱惑够不着的地方。 李录也一样，待在西雅图，不去纽约扎堆。 这事儿往小了说也成立。手机放在视线范围内，我就是会忍不住拿起来刷。核心问题不在自制力，在于：你为什么要把一个多巴胺发射器放在伸手就能够到的地方，然后再跟自己…
利用VPNHotspot对抗无法共享无线流量的局面
在这个对抗的途中，我都学习了什么
博客、个人主页及开源项目更新说明
关于近期更新缓慢
手工凝豆香
偶翻旧物，寻得陈年豆腐模具，遂起意自制豆腐。沸豆浆趁热溶入内酯，细搅静候凝脂自成。倾入模中，覆以重物缓压一宿，来日开模，一方嫩润紧实的手工豆腐即成，烟火清欢，自在人间。
258 Skill 的撰写指南：研读anthropic 的Skill仓库得到的结论
本文中提到的内容已经放置于github仓库了：how to write skills 在 AI Agent 开 […]
SEED 实验 网络安全实验-数据包嗅探和伪造实验
1 概述 实验任务：https://seedsecuritylabs.org/chinese/labs/Networking/Sniffing_Spoofing/ 2 使用容器设置实验环境 2.1 容器配置与命令 创建实验目录： [04/17/26]seed@VM:~$ mkdir ~/Experi
简幻欢部署Leaves 1.21.3养老服，从零搭建到插件配置全记录
使用简幻欢面板部署Minecraft Java版Leaves 1.21.3服务端，配置双认证、多地图，打造一个纯净养老服务器
五一的补充
最近一段时间经常感冒，可能是季节的问题，也可能是真的年纪已经上了，经不起折腾。 这个五一那也不去了，就躺在家里 […]
Raphael at the Met
(Translated from the Chinese version with the help of ChatGPT. The Chinese version also contains the OCR English label texts for exibition objects.) Why I WentEarlier this year, I started seeing promotional material from the Met about a major Raphael exhibition, which started in late March. I finall…
关于自编译Tasmota固件添加ina226模块支持
本篇要点：如果你测量的电压高于5v，不要用电脑usb端口作为esp和ina226模块的供电测试使用，必要时推荐隔离DC模块给模块单独供电，至于为什么，看篇尾吧，都是泪…主要着重讲一下设置模块参数...
CTF 逆向 VM 题型：从零到一认识与逆向虚拟机
至少要看懂AI是怎么做出来的
狐蒂云倒闭跑路：低价永久云服务器已成为过去式
2026年5月7日，云服务商狐蒂云突然宣布倒闭，创始人承认亏钱，导致用户退款无门且数据面临丢失。该事件揭示了“永久服务器”低价模式的庞氏本质，实为空壳公司利用预付费资金维持的骗局。跑路前的虚假地址及禁止低价竞争等反常操作暴露了其无赖行径。这警示用户，低价云服务往往违背商业常识，一旦暴雷将造成不可挽回的损失，选择服务商需警惕“免费午餐”的陷阱。
时刻同步(SynoSync)：iOS 缺失的现代化文件同步
开发背景：关于安全感与掌控感 一直以来，基于 Markdown 纯文本的 Obsidian 文档库给了我极强的安全感与掌控感。 在我的工作流中，NAS 承担着文档库托管与同步的核心角色。群晖 Drive 在 Windows、Mac、Linux 乃至 Android 平台上的体验都堪称出色，唯独在 iOS 端，这种连贯性戛然而止。 困境：iOS 上的群晖 Drive，为何不够「现代化」？ 在 iOS 生态下，群晖 Drive 的同步范围被严格限制在自身的沙盒文件夹内（应该是考虑到旧版本 iOS 兼容性）。这意味着 Obsidian 无法直接调用 Drive 的同步能力来读取文档库。对于追求「全平…
C 语言动画渲染
这是一篇测试用的笔记
第四届 “网鼎杯” 网络安全大赛半决赛 - cardmaster
利用 `realloc(p,0)` 触发 UAF 留下悬挂指针，在无 tcache dup 检查的 libc 下构造 double free 污染 tcache freelist，劫持 `__free_hook` 为 `system`，释放 `/bin/sh` 拿 shell。
第四届 “网鼎杯” 网络安全大赛决赛 - easy_webcam
通过控制 `camera_id` 触发格式化字符串泄露栈地址，再在 `camera_id == 2024` 时利用 `operation` 栈溢出写入栈上 shellcode 并执行，最终绕过 boa 按 CGI 标准回显 flag。
聊聊主流 AI API 格式：从 OpenAI、Claude 到 Gemini，谁更好用？
做 AI 应用这一年多，我调过市面上几乎所有主流大模型的 API。一个很深的感受是：API 格式的混乱程度，远 [...] Read More "聊聊主流 AI API 格式：从 OpenAI、Claude 到 Gemini，谁更好用？"
CXXXII アルバムカバー生成ツール
【AI Coding】AI 编程工作流对比
AI编程最大的问题是缺乏纪律性，写出的代码不规范。市面上有五种AI编程工作流工具：Spec Kit适合大型项目，OpenSpec灵活易用，Superpowers强制TDD，MP Skills提供共享语言，ECC功能最强但复杂。可根据项目规模和需求选择合适的工具或组合使用。
【AI Coding】Spec-Kit
Spec-Kit是GitHub官方推出的AI编程工具，通过七个阶段的严格工作流（从规范制定到代码实现）解决大项目开发中的混乱问题。它强调规范可执行化，每步都有门控检查，适合企业级项目和多人协作，但对快速迭代和个人小项目过于笨重。
【AI Coding】Superpowers
Superpowers是给AI编程助手Claude Code配备的一套"导师"系统，解决AI像聪明但没纪律的实习生的问题。通过TDD测试驱动、头脑风暴澄清需求、系统化调试等技能组合，强制AI按规范流程开发，避免需求不清就开干、代码质量不稳定等毛病。
紅茶とお菓子のペアリングを提案する「Teapair」を開発しました
2026年は「Webアプリやサイトを10個作る！」という目標を掲げ、AIとともに開発を続けています。4月は4つ目のアプリが完成しました！大好きな紅茶をテーマにしたWebアプリです！
2028全球智能危机（译）
如果我们对人工智能（AI）的看涨预期继续被证明是正确的……但如果事实证明这实际上是利空的呢？
Hello Halo
如果你看到了这一篇文章，那么证明你已经安装成功了，感谢使用 Halo 进行创作，希望能够使用愉快。
写一个类似doas的程序（一）
用 Rust 写一个类似 doas 的程序，并增加更多功能 前言 在 macOS 上，我一开始用的是系统自带的 sudo，主要是方便，不用自己装。但是 Apple 似乎觉得 insults1 不文明，不符合他们高端的品牌调性，所以在编译的时候使用 --with-insults=no 选项，把我最喜欢的 insults 功能给去掉了。 为了用上 insults 功能，我只好从 sudo 的仓库自己编…
五一武汉行
五一带上小女去武汉走了一遭。因为有小舅子等几个亲戚就住在武汉，所以此次并不算纯游，可以说是相聚家常及随缘游览吧。一、东湖5月1日，早上乘高铁约 8 点到达武汉，因东湖就在武汉站附近，我们选择先在...
Flow matching 学习笔记
Flow matching 学习笔记
理解 KV Cache：Attention、P/D 分离与 vLLM 的页式显存管理
从 Attention 的数学原理出发，逐步拆解 KV Cache 的产生原因、Prefill/Decode 的计算特征差异，以及 vLLM PagedAttention 的页式内存管理。 公式渲染提示 WordPress 端公式渲染插件维修中，当前页面内的数学公式可能无法正常显示。烦请移步 https://memo.steinslab.io/ai/kvcache/ 阅读；静态 Hugo 页面应可…
关于公开征求《山东省业余无线电中继台设置和使用规划（征求意见稿）》意见的公告
为加强业余无线电中继台设置和使用频段的管理，促进我省业余无线电活动的有序开展，保证相关无线电业务的正常进行，根 […]
8x8 Game
8x8 GAME FOR FUN! (Implemented by Xiaozhuo) #容器 { width: 512px; height: 512px; max-width: 100%; } .方块 { width: 60px; height: 60px; border: 1px solid #f77; float: left; } .按钮 { height: 30px; text-align…
Java Ghost Bit解析与利用
Ghost Bit是一种利用Web应用防火墙（WAF）与后端Java解析不一致的通用绕过手法。其核心原理是构造特殊字节序列，使WAF将其视为无害数据放行，而Java虚拟机（JVM）却将其解析为有效指令。这主要源于类型转换时高位被丢弃，例如char强制转为byte会丢失高8位。该手法影响广泛，可绕过主流WAF及历史漏洞补丁。文章展示了多个实战案例，包括绕过Fastjson、Jackson的漏洞检测，…
黄沙古渡一日游
五一假期想带小朋友看一看沙漠的风貌，沙坡头太远，就选了近一些的黄沙古渡。 出发的比较晚，将近11点才到目的地。 […]
大模型微调和强化学习
该内容为为视频课程大模型微调和强化学习的笔记，仅先做基础框架构建，后续随时优化更新。课程地址 Fine-tuning and Reinforcement Learning for LLMs: Intro to Post-Training - DeepLearning.AI 总览背景知识 微调（fine-tuning）和强化学习（reinforcement learning, RL）都是 LLM 中…