Memos: 客户端藏不住接口参数和密钥
这两天使用 AI（GPT 5.6 Luna High 模型）做了两个测试： 某不支持导出历史记录的记账软件，我从 2022 年开始使用，已经有不少数据，想 …
在别人的文字里，遇见自己的念头。
独立书写 · 自由阅读技术与创造
按发表时间排列BPG 连接建立失败问题的答案和解析
本文是 BPG 连接建立失败问题 一文的答案和解析。 抓包文件中有两处可疑的地方。 第一处是 BGP OPEN […] Continue reading... 相关文章: 重新认识 TCP 的握手和挥手：答案和解析 BGP 连接建立失败问题 Tcpdump 从 TCP_option_address 中根据真实 IP 过滤 四层负载均衡分析：GitHub GLB 一次内存引起的网络丢包问题排查
用「說人話」Skill 幫你去除文章 AI 味：分析語氣、保留原意、台灣在地用語
怎麼去除文章的 AI 味？本文介紹繁體中文校對 Skill「說人話」，可搭配 Claude Code、Codex 等工具，檢查 38 種 AI 寫作痕跡、台灣用語與標點。透過先列問題、確認後改稿的流程，保留作者原意與判斷，並提供改稿前後對照及安裝教學。
PostgreSQL与MySQL的JSON类型及Go语言处理
关系型数据库存 JSON 早就不稀奇了，但把它用对没那么简单。你得先分清 PostgreSQL 里 json 和 jsonb 到底差在哪、什么时候该建什么索引，再决定 Go 代码里怎么读写才不别扭。这篇就把这几件事讲清楚，代码都能直接抄进项目。 一、三种类型的本质区别 维度 PostgreSQL json PostgreSQL jsonb MySQL json 存储形式 原始文本（逐字节保存） 分解后的二进制 分解后的二进制 保留空格/键序 保留 不保留 不保留 保留重复键 保留 只留最后一个 只留最后一
PHP Filter to RCE
LFI2RCE via PHP Filters 的小故事以及攻擊講解。
HTB - Pollution
在 forum.collect.htb 的論壇中我們找到一段代理紀錄，重放 token 就能把自己的 session 提權成 admin。進到 /admin 後發現註冊請求是用 XML 傳送的，發現並利用 OOB XXE 讀取檔案，獲得 developers.collect.htb 的 Basic Auth 密碼與 Redis 密碼，再直接改寫 Redis 上的 PHP session 繞過登入表單。登入後利用 LFI2RCE 取得 www-data 的 shell，透過 victor 名下的 php-fpm 執行
Redis
非常不負責任的 Redis 教學。
#187 – 接上 AI 不等於變強 / 愛生活本身 / 影音轉接充電器 ®️雷蒙週報
黃仁勳在 G20 談 AGI 帶來的大反差——接上 AI 不等於變強，關鍵在於 Harness 與誰適合當你的「AI 員工」，以及兩家 AI 同時當機時我的分身如何不停工；半夜三點收到 Zeabur 緊急資安通知，我用 Agent 10 分鐘盤完所有鑰匙的應急 SOP；還有最近一些生活切片：愛生活本身，不要愛生活的意義。
当 Mac mini 的价格不再 mini - 肘子的 Swift 周报 #152
上月底，苹果发布了新的 Mac mini 和 Mac Studio。除了强悍的性能更新，明显上涨的价格同样给人带来了不小的震撼。内存与存储成本上涨无疑是本轮涨价的重要原因，但在 AI 时代，开发者对硬件的需求也在悄然发生变化。更大的内存、更高的存储容量，不断推高我们心目中“够用配置”的标准，最终也让实际购买价格变得更加夸张。
神奇的首页404事件
VitePress 博客首页被 Google 爬虫报 404 但浏览器正常，源于 Nginx 404 壳被 SPA 前端路由补渲染，改 try_files 修复。
一人军队（OMA），如何玩转 Vibe Coding？
一人军队（OMA），如何玩转 Vibe Coding？ -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 一人军队（OMA），如何玩转 Vibe Coding？ 王福强 2026-09-07 从“让 AI 写代码”到一套可控的软件生产方式 这几年，“一人公司”越来越流行，也就是 OPC（One Person Company）。 但我其实还挺喜欢另一个更早的说法： OMA，One Man Army。 一个人的军队或者就是一人军队。 它强调
2026.9.6
labor day 长周末，原本要开一号公路的计划因为封路泡汤，在家没啥事情，捡起&#
视野修炼第132期 | 一些有趣的组件
① React Bits - 充满艺术的 React 组件 ② 粒子效果的图表 ③ bloub - gork 机器人头像的 ④ tree-qr - 将二维转成3D的一颗树 ⑤ Infographic - AI 友好的信息图表 ⑥ Mac 应用多开工具 ⑦ srvx - 基于 Web 标准的通用 Server ⑧ 代码打字机动画生成 ⑨ Ambient CSS - 通过光源产生阴影
Vol.118 经验复利：当Agent进入长期协作，组织如何把一次成功变成可重复方法
本期内容围绕“经验复利”展开，探讨模型能力增强后，Agent进入团队与产品长期协作时，如何通过纠正、判断与失败积累，将一次性成功转化为可重复的方法与组织资产。
BGP 连接建立失败问题
好久没有更新「抓包破案」系列了，最近遇到的一个 case 适合拿出来考一考读者，需要一点点的 BGP 前置知识 […] Continue reading... 相关文章: BPG 连接建立失败问题的答案和解析 网络问题排查的思路和技巧 Ingress 流量整形 LRO/GRO 对于网络吞吐的影响
又当了一回网络工程师，找到满速断网问题
搬家后，把原来的宽带迁移过来了。按理说，同一个城市，同一个公司，同一个套餐，用起来差别应该不大。可是最近频繁出现断网的情况，经过我仔细观察，只有在看高清视频或者...
2026-09-06-前端与AI技术周报
本期聚焦 GPT-6 Astra、Electron 44.2、Bun 1.4、Vite 8.3 beta 与 Cursor 自托管机器。
Weekly Issue-《银行大劫案》
文章 技术 尽职编程：AI Coding 时代的个体产出差异的来源 但是我相信每个人的社交圈都会存在一种特能帮你办成事的能人，在古代，他们有另一种名字，叫做乡绅或者师爷，他们的工作就是两个字「办事」。需要注意的是，这类人自己往往并没有具体的专业知识，事情也多半不是他们自己执行的，但是他们就是有能力让别人高高兴兴把事情办成了。 这时候，非常依赖人在其中多思考，多反问 AI，更重要的是，虽然代码不是你写的，但是你要能够回答得出在技术评审的时候别人的提出 —— 这是我认为的达到了「尽职编程」的标准。 我们和 AI 的区别
高鲁棒性 API 设计之 Idempotency Key 幂等键
高鲁棒性 API 设计系列 1 Idempotency Key 幂等键 2 并发请求与执行一致性 有这样一个场景，客户端调用服务端 API 兑换奖励： POST /api/v1/redemptions …
MySQL 和 PostgreSQL 中的时间戳：Go 和 Java 访问时的坑
同样叫 timestamp，MySQL 和 PostgreSQL 的含义完全不同：一个是绝对时刻，一个是墙钟时间，正好相反。踩坑重灾区，也是面试高频题。这篇文章把两者放在一起对齐比较，并且提供了 Go 语言和 Java 语言应用访问数据库时间类型字段的坑。 前四节讲数据库侧（类型语义与对照），后四节讲应用侧（时间从应用流到列的链路、Go 与 Java 驱动的行为、可直接抄的配置清单）。 一、先分清两种语义 一切混乱的根源是"时间"这个词同时指两样东西： 绝对时刻（instant） ：世界上唯一的一个瞬间，比如 20
如果你不能外包你的理解，你咋掌控AI写的那一大坨代码
上一篇文章的结尾，我留了一个话题。 我引用了那句话： "你可以外包你的思考，但是你不能外包你的理解。" 有读者在后台问我：道理都懂，可 AI 一天给我生成的代码，比我自己一年写的都多。思考我可以外包给 AI，理解我肯定要自己消化——但是消化也得有时间和精力啊。生成是光速，理解是步行，AI拉的是一大坨，理解缺是要细嚼慢咽，这道题怎么解？
开发软件，或建造迷宫
前段时间，我通关了一个三十多年前的老游戏： 《塞尔达传说：织梦岛》 。 《织梦岛》是久负盛名的塞尔达传说系列的第四部作品，发售于 1993 年，平台为 Game Boy——任天堂在 1989 年推出的风靡全世界的游戏掌机。 用今天的眼光看，《织梦岛》的游戏画面简陋得吓人。举个例子，游戏的分辨率极低，仅为 160×144，换算下来像素面积不到 iPhone 17 屏幕的 1%。不过，技术过时并未过多损害游戏的可玩性。这部诞生于上世纪的作品，用极具想象力的道具和迷宫，打造出了一个引人入胜的小岛，玩起来依然妙趣横生。 正
bili-danmu
轻量 B 站弹幕助手：弹幕实时显示在桌面透明悬浮窗，扫码登录即可用
6GB显存能跑35B MoE吗：FreeToken极限配置、性能压榨与实操教程
6GB显存可以尝试运行Qwen3.6-35B-A3B-NVFP4，但代价是更小的专家缓存和KV容量，以及对32GB以上内存、CPU与PCIe带宽的更高依赖。本文给出已验证配置、调优顺序、压测脚本和明确限制。
Python 潮流周刊#166：拆解 Kimi K3 的登顶之路
分享了 12 篇文章，12 个开源项目
说说：#2026-09-04 22:26
今天翻博客，发现以前用mydiary和mylife的时期写的日记，那时候日记都是用模板的评论区来写的，一个页面一共有1000多条评论。因为现在日记都改成文章了，所以就在想把之前评论类型的日记都改...
用 Tamper-monkey 集成 Kagi Translate - 以及用 Docker Sandbox 使用 OpenCode 和 DeepSeek
用 Tamper-monkey 集成 Kagi Translate 以及用 Docker Sandbox 使用 OpenCode 和 DeepSeek 我現在主要用 Kagi Translate 閱讀外文， Kagi Translate 提供了 瀏覧器插件 ，有三個我常用的功能： 1) 網頁全文翻譯 2) 選擇內容翻譯 3) 字典定義。但插件很久沒更新了，最近用下來也有兩個很影响使用的地方： 網頁翻譯有時會吞掉一些文章內容；有的段落可能只翻譯了一兩個單詞。原來我可以打開一堆頁面，然後全部翻譯，哪個翻譯好了我就看哪個
博客焕新，记录继续
前言 
 经常访问本站的朋友，可能已经发现本站换了新的主题。 
 回顾折腾博客的这一路，已经用过了5个主题，其中 PaperMod 这个用的时间最长。 
 cactus
 jane
 yinyang
 meme
 PaperMod
 一直想换个新主题，但查了一下，没有找到特别喜欢的主题了。
记一次 Windows 更新 0x800703F1 错误的修复
记一次 Windows 更新 0x800703F1 错误的修复 背景 最近在准备课堂展示，需要用到 Windows，于是翻出鸿蒙电脑，跑起了 Windows on ARM 虚拟机。结果 Windows 更新老是报 0x800703F1 错误，我做了不少自己都说不清的尝试，最后稀里糊涂地解决了。 现象 现象是，Windows 更新界面里所有更新一律失败，统一报错 0x800703F1。上网搜了一圈，网上信息基本都指向注册表损坏，例如运行下面这条命令时同样会报错： reg load HKLM\COMPONENTS C:
科技爱好者周刊（第 411 期）：OpenClaw 2.0 是一个缩影
这里记录每周值得分享的科技内容，周五发布。...