常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
【渗透日记】最近的两个Spring Actuator导致的后台管理员权限丢失及支付系统账号劫持
使用的软件： 文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承 ... 【渗透日记】最近的两个Spring Actuator导致的后台管理员权限丢失及支付系统账号劫持最先出现在Wind。
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
FE Bits Vol.28 | 爱酱的诞生、Vite 8.0 正式发布、Astro 6.0 上线
关于本周刊 本期网址 https://blog.cosine.ren/post/weekly-28 本周刊更新时间期望是在每周天。 推荐订阅本周刊的 RSS。 公众号 前端周周谈 FE Bits，点击阅读原文链接可查看原文。 QQ 讨论小群 598022684 / Discord 群 本周刊文章内容同时也开源在 fe-bits-weekly, 欢迎关注。 今天是 2026 年 3 月 16 日，星…
记一次小站的迁移和修Bug
记一次小站的迁移和修Bug前言旧的云服务器到期了，我本可以以 25 元/月 的价格继续续费一月。但是我并没有选择，因为我看到了一个非常呃...划算?的东西。来自 ipxr.cn (不大创造云互联...
使用docker部署 SGLang并在本地部署 Qwen3.5-35B-A3B
使用docker部署 SGLang并在本地部署 Qwen3.5-35B-A3B
Libvirt 事件处理机制（二）客户端初始化监听与事件处理
Libvirt 客户端事件监听初始化及处理。
大脑预测机制的科学探索
这个是今天与 gemini 的聊天，从脑科学到意识 大脑预测机制的科学探索 Prompt: 详细说明当时的这个观点的背景和内容和发表情况 上世纪 80 年代，神经科学家弗农·芒卡斯尔提出过一个影响深远的观点： 哺乳动物大脑新皮质的每一部分，都在做同一件事——不断生成对下一个时刻的预测，并修正错误。 Response: 这是一个非常经典且极具思想深度的神经科学话题！ 不过，在详细展开之前，我们需要先做一个事实上的微调（澄清）：您所提到的这段话，实际上是两代理论思想的完美结合： 1. “哺乳动物大脑新皮质的每一部分，都在做同一件事（即存在通用算法）” —— 这一伟大论断确实是由神经科学泰斗**弗农…
如何制作可重置恢复的系统镜像
本人工作中需要接触大量OEM笔记本系统，总结出了一些制作系统镜像的经验。不清楚我的做法是否规范，不过在实际工作中已经大量验证过了还算比较稳定。如有错误欢迎指出。目前网上的制作教程往往不教你，使用...
开源电子礼簿系统
一款纯本地、零后端、完全本地运行的单页 Web 应用， 旨在为各类红白喜事提供一个现代化、安全、高效的礼金（份 […]
软件系统安全赛
三道逆向 writeup
2026软件系统安全赛 - 流量分析traffic_hunt - WriteUp
第一层: Apache Shiro CVE-2016-4437打开pcapng抓包文件，发现大部分都是HTTP。尝试过滤所有HTTP请求：_ws.col.protocol == "HT...
Spine 2D飘带计算工具|骨骼跟随工具
Spine 骨骼跟随工具介绍与使用教程一、工具介绍1. 工具定位该工具是一款面向 Spine 4.x 版本的可视化骨骼链物理跟随（Spring Magic）模拟工具，核心用于为 2D 骨骼动画中的头发、尾巴、裙摆、丝带等骨骼链添加自然的物理摆动效果，并可导出包含模拟后关键帧的 Spine JSON 文件。工具内置 Spring 物理算法，支持多骨骼链管理、实时预览、参数自定义及关键帧精简，大幅降低…
设计一个QQ机器人框架
从简单的机器人到AI Agent
C++ 从入门到精通之十七
大纲C++ 从入门到精通之一、C++ 从入门到精通之二、C++ 从入门到精通之三C++ 从入门到精通之四、C++ 从入门到精通之五、C++ 从入门到精通之六C++ 从入门到精通之七、C++ 从入门到精通之八、C++ 从入门到精通之九C++ 从入门到精通之十、C++ 从入门到精通之十一、C++ 从入门到精通之十二C++ 从入门到精通之十三、C++ 从入门到精通之十四、C++ 从入门到精通之十五C++…
2026 年 7 款最佳免费 AI 编程工具
参考资料2026 年 7 款最佳免费 AI 编程工具Trae 国内版全面限额后，免费额度到底还能撑多久
MoonTV的docker部署
项目地址：https://github.com/MoonTechLab/LunaTV 什么是MoonTV？ 🎬 MoonTV 是一个开箱即用的、跨平台的影视聚合播放器。它基于 Next.js 14 + Tailwind CSS + TypeScript 构建，支持多资源搜索、在线播放、收藏同步、播放记录、云端存储，让你可以随时随地畅享海量免费影视内容。 Docker部署 Kvrocks 存储（推荐…
人生
不认真的实现与稀里糊涂的实现
唱歌这件事1
感觉自己在唱歌这个事情上边有了更多进步了，高音能唱，戏腔能有一丝把握，就是缺经常练习，上次被好几个同学朋友夸，怎么这边会唱哈哈哈哈，啊啊啊啊啊
《烤肉指南》：译制字幕和普通字幕，到底有什么区别？
本文探讨了普通字幕与译制字幕之间的区别，强调了两者在目标、处理方式和判断标准上的显著差异。普通字幕主要任务是将音频内容清晰地转化为文字，强调信息的完整呈现和可理解性；而译制字幕不仅需要传递信息，还要确保翻译后的表达在目标语言中自然、顺畅，贴近观看体验。译制字幕更关注如何让信息“看进去”，而不仅仅是在屏幕上“被看见”。文章指出，译制字幕的处理涉及语气、节奏、文化语境等多方面，要求字幕创作者具备更高的判断能力。最终，文章强调区分两者的意义在于更准确地讨论字幕创作的质量和观看体验的影响。
我の小窝 – 欢迎来到我的小窝，您喝点啥~
2026-03-15
Misc学习笔记-yu1i（简陋|破烂|未完成版）
虽然不知道总结在哪，但是放在一块就是总结了吧）
皮克斯《狸想世界》影評：一塊可愛的「跨越物種 翻譯蒟蒻」
皮克斯新作《狸想世界》女主角化身河狸保衛棲地、對抗市長做土地開發的故事，第一時間就讓人聯想到吉卜力經典動畫《平成狸合戰》。同樣面對人類擴張的蠻橫，吉卜力的狸子以神話和變身幻術作困獸之鬥；《狸想世界》則走了一條「用科技附身動物」的奇幻語境。《狸想世界》將《阿凡達》式的「換位思考」移植到動畫語境中，透過意識「上身」機器河狸的設定，將抽象的同理心具體化為感官上的身體經驗，以自嘲姿態直觀描述 […] 這篇…
美团员工培训日记
2月28号，我接到了来自”美团修车段”的电话，通知我3月10号去杭州报道。我的牛马生活...
AI 编程工程化：Hook——AI 每次操作前后的自动检查站
AI 编程工程化：Hook——AI 每次操作前后的自动检查站上一篇我们讲了 Skill——给 AI 装上专业技能包这篇讲 Hook，也是我觉得配置之后最有「踏实感」的一个东西。说两件让我印象深刻的事第一件。AI 帮我改完一个模块，逻辑没问题，看起来挺好，我直接 commit 推上去了。结果 CI 挂了。原来几个文件改完没跑类型检查，导致 CI 的 build 出现几个 Error。每次手动补这一步，不是什么大事，但确实烦。第二件更有意思。有一次让 AI 整理项目里的临时文件。它跑了一段时间，然后告诉我：「已清理无用文件，项目结构更整洁了。」听起来挺好。但我根本不知道它删了什么，什么时候删的，也…
沈罗记
2026-03-14
碎语存档
明天带妈妈去医院检查，哥说妈妈要住院，没人照顾只能请护工了。 2026/03/14 15:46 妈妈的病情反反复复，每次感觉她好一点，就放手让她独立完成自己的事情，这样不行，一定得细心。 2026/03/13 15:01 周一周二模拟二诊，周三高考体检，周四班主任节。这一周只剩周五周六周日是完整的。时间不管不顾的往前走，无论我怎么使劲儿，似乎都来不及。来不及相遇，来不及道别，来不及勇敢，来不及羞涩，来不及认真的过好上半生，下半生就猝不及防匆匆而来...... 2026/03/10 07:17
照见·硅·零 序言
在计算机科学中，数组总是从零开始索引，这样就有图灵在二进制中保佑代码。作为记录时代变革的序章，我想在这里确立一个原点，厘清一个初衷：在技术日新月异的今天，我为什么要写下《照见·硅》？触发我动笔的，或许是看到拥有代码洁癖的编程艺术家 Antirez 放下手中刀的投降；或许是看到面对 AI 浪潮“突然不知道自己是谁”的三十年老程序员时的共情；又或者是过去三年里，我从一个旁观的计算机学子，转变为亲自下场入局者时，所经历的巨大重构。我想更主要的原因是手工编程正在从软件生产的默认方式，退化为少数高价值场景中的特种工艺，哪怕连衡量“进步”的标尺本身都在不断被推翻。而艺术在我创作的过程中会反哺改变我，我只是…
照见·硅·壹 你好世界
你好，LLM 世界。 2023年3月14日。恰好三年前，GPT-4 发布的那一天，我在 ChatGPT 里留下了第一个问题：你能干什么？它的回答很朴素：文学创作、问题解答、编程辅助。那一年，我也确实只是把它当作一个写作助手与结伴编程的工具。它引用的论文常常并不存在，给出的代码也时常无法运行。幻觉与错误几乎是常态。但即便如此，它仍然实打实地帮助了当时还是计算机学子的我。那时我意识到一种新的编程伙伴已经出现。随后，AI 不再只是少数公司的实验室项目。开源社区迅速介入，技术体系开始形成：RAG 让模型能够连接真实世界的数据LLaMA 引爆开源模型革命vLLM 让推理基础设施逐渐成熟MoE 让更大规模…
照见·硅·贰 钢筋水泥
敲下回车，获得答案，这是我得到的现实。无数晶体管因我而闪烁，无数能量湮灭，这是现实得到的现实。屏幕里，Agent 正用极其拟人的口吻对我的 Prompt 嘘寒问暖，这是现实。屏幕外，远方的冷却塔正向天空吐出滚滚白烟，这是现实；美国东海岸对周边千万居民发出的轮流停电通知，这是现实；孟菲斯居民对马斯克的燃气轮机疯狂排污抗议这也是现实。我们更像是在炼丹，用特高压电网烧出几句拟人的 Token。荒诞的，也是智能的。电能经过算法转化为智能，并析出些许废料。这是粗犷但朴实的现阶段生产智能的描述，所以电能上限决定智能上限这是可以确定的。实现一切智能构想的前提是解决基础约束，服务于模型的电力、冷却、硬件诉求是…
Windows锁屏后定时任务执行指南
Windows锁屏后定时任务执行指南概述本文档详细说明Windows系统中定时任务在电脑锁屏后的执行行为，并提供确保任务正常运行的配置方法和最佳实践。一、锁屏 vs 睡眠/休眠的区别锁屏状态（✔ 任务通常继续运行）用户会话被锁定，但系统仍在正常运行后台服务、计划任务不受影响任务计划程序服务（Schedule）持续运行CPU、内存等资源正常分配睡眠/休眠状态（⚠ 可能暂停任务）系统进入低功耗模式内存数据保存到硬盘（休眠）或保持供电（睡眠）任务执行可能被暂停除非配置”唤醒计算机”选项，否则任务不会执行二、确保锁屏后任务执行的配置1. 任务计划程序中的关键设置“常规”选项卡☑ 不管用户是否登录都要运…
Windows计划任务问题诊断与解决方案
Windows计划任务问题诊断与解决方案问题概述计划任务”每小时执行微博热搜榜”未按预定时间自动执行，手动测试批处理文件可以正常运行，但计划任务执行失败。一、问题诊断1. 检查任务状态1schtasks /query /tn "每小时执行微博热搜榜" /fo LIST /v诊断结果：任务状态：Ready（准备就绪）上次运行时间：2026/3/13 11:02:56上次结果：255（错误代码）下次运行时间：2026/3/13 12:00:002. 错误代码分析错误代码 255（0xFF）对应错误信息：**”The extended attributes are inconsistent”**（扩…
大道至简：零防遗忘设计反杀所有持续学习算法——On-policy RL × LoRA × 大模型的三位一体
关键词：具身智能 (Embodied AI) VLA 模型 持续强化学习 (Continual RL) 灾难性 […]
RHEL系统OOM Killer深度分析：从现象到根治（带vmstat/slabinfo实战数据）
前言凌晨 2:47，监控告警：核心业务服务突然消失。登录服务器，只发现一行冰冷的日志：[Mon Mar 10 02:47:32 2026] Out of memory: Kill process...
Fill and Clean an OSS Bucket
应某种特殊的要求，要快速在 OSS Bucket1 中填充 600T 的数据。解决方案记录如下： 准备工作 创建 bucket 登录云端，创建 bucket，此处命名为 test。同时也要创建 credentials，获取 aws_access_key_id 和 aws_secret_access_key 两个凭据。 配置 aws 运行 aws configure, 然后： 输入 aws_access_key_id 和 aws_secret_access_key 配置区域 设置输出格式为 json 填充 如何直接上传 600T 的数据，经简单计算需要近一个月的时间，而且也会消耗大量的流量，因此…
交互式引导生成AI助理workspace配置
为你的AI助理定制专属的“AI人格”。在OpenClaw卸载潮来临之前蹭一波热度… 想要实现的目的部署OpenClaw之后首次和它打招呼，会触发“唤醒/Bootstrap”流程，它会询问你：想要怎么称呼它，有什么偏好之类的问题。这之后Agent会在工作区自动生成SOUL.md IDENTITY.md AGENTS.md USER.md等文件。这些md格式的“设定文件”会被按需拼合，伴随你的每一次会话发送给LLM。 但说实话，这个唤醒流程得到的SOUL.md比较平庸，或者说：它的水准上限取决于你对期望描述的清晰度。我唤醒自己的Bot时没有明确需求，所以直接把之前打磨得到的“Vera - 智识助手…
乱评一下 MacBook Neo
文本创建于 2026 年 3 月 13 日，公开于 2026 年 3 月 14 日。节选自 2026 年 3 月 13、14 日的日记。 为啥各路创作者拍出来的 MacBook Neo A 面的 Apple logo 就没感觉有缝隙，我自己看的时候又能看到 logo 边缘有一点点缝隙？ 大概试了下 MacBook Neo 的影音体验，主要还是声音。MacBook Neo 因为是左右侧边双扬声器，所以感觉声音有点散；而 MacBook Air / Pro 则是扑面而来的声音（具体可看 @钟文泽 的 MacBook Neo 评测视频的 7:33-7:59）。 试的音频是 B 站《大年初一联欢会》（…
CentOS 7 配置 OpenVPN 客户端
操作步骤 1、更换为阿里云源。 2、安装 OpenVPN 。 3、创建客户端配置文件，并粘贴 OpenVPN 服务端提供的配置信息。 4、创建用户名和密码文件。 5、设置权限，权限必须是 600，否则 OpenVPN 会拒绝读取。 6、启动 OpenVPN 客户端服务。 7、开机自动启动 / 停止 …
LAL's Blog
2026-03-14
OpenClaw 快速上手
简单说，OpenClaw 是一个自托管的 AI 网关，让你能通过 WhatsApp、Telegram、Discord、QQ 等聊天软件和 AI 对话。 本文作为...
关于Unity
说一说Unity最近的决定
989论坛-关于我们
989是自由、平等、友好、开放、有趣的互联网交流社区。 我们致力于为网络爱好者、开发者、站长和基础设施运营者提 […]
链式克隆虚拟机，实现一秒开十台，每台虚拟机占用只有256K！
本教程介绍在飞牛NAS（FnOS）上用qcow2的backing file实现KVM虚拟机链式克隆。先创建源虚拟机，Windows需先sysprep并关机，复制磁盘为模板镜像后设为只读；再用qemu-img create指定模板生成克隆盘，最后在飞牛中新建虚拟机导入qcow2开机。克隆可秒级完成，初始仅约256KB至数百KB，远小于模板4.5GB，便于批量部署和节省磁盘。注意模板不可修改或删除，否…
虚拟机共享宿主机文件夹，仅限Linux
FnOS（飞牛NAS）可通过 virtio-9p 将宿主机目录共享给 KVM 虚拟机，无需网络配置，经 virtio 总线传输，性能优于 NFS/Samba。操作需先确认目录并修复整条路径权限，关闭虚拟机后用 virsh dumpxml 在 XML 中添加 filesystem，配置 source dir 与 target 标签，推荐 passthrough 模式。虚拟机内加载 9p 模块，创建挂…
为什么要做一件事？
我们都说热爱可抵岁月漫长可如果岁月一直漫长呢？ 我第一次听到热爱可抵罗月漫长这句话是在初中的时候，我当时觉得它说的挺好的 一个人如果真的能够找到自己的热爱那么对他来说所有的困难都会变得很值得 可问题就在于如果你一直没有被理解，一直没有被看见，这份热爱真的可以抵住寂静无声的悠长岁月吗？ 之前看过一场辩论赛他的辩题名称叫做《选择多数人的生活方式是不是更省力的人生路径？》 我的立场是反方，因为我朴素的直…
我是如何因为一个骰娘成为开发者的？
!半拍
随手记：VMware下的Win7无法安装tools驱动
环境：VMware ESXi 8.0U3 (by Broadcom)，Windows 7 x64 企业版 SP1.安装过程中，出现大量无法验证数字签名的错误，以及下面两个致命的错误：（此时安装过...
GitHub笔记
告别代码丢失与多端同步烦恼！这篇文章为你精选了最核心的GitHub推送与拉取指南。只需几个精炼命令，轻松搞定本地与云端代码的高效互通。无论是在公司还是在家，都能无缝衔接你的开发进度。点击阅读，让版本控制变得前所未有的简单！
Dev tips when making a Cloud Run service
我的植物朋友
孩子周末作业,这里记录分享.有需要自行下载 表格预览 获取下载 注意,手机访问文件夹可能提示无法下载请使用PC浏览器可访问即
观察者的第一周：机器美学与自然诗意 | Die erste Woche: Maschinenästhetik und Naturpoesie
初抵德国的第一周，记录从机场的机器美学到比勒费尔德的现实，从密码学的敬畏到日常生活的重构，再到自然的诗意。 | Die erste Woche in Deutschland: Von der Maschinenästhetik des Flughafens bis zur Realität Bielefelds, von der Ehrfurcht vor Kryptographie bis zu…
我发现 NapCat 有个插件的 WebSocket 只能在 HTTP 下有效（然后我被 CF 免费版教育了）
最近折腾 NapCat 的时候，我踩了一个特别离谱、但回头看又觉得挺好笑的坑。