Nicksxs's Blog 3 小时前 学一下chrome的扩展开发 最近因为看了下 Chrome 里面置入的小模型，顺手又看了下 Chrome 扩展。 之前其实也接触过一些浏览器扩展，但是一直没有特别系统地看过它的结构，感觉好像就是写一个 html，然后再配几个 js 文件就可以了。 但是真正写起来以后，会发现 Chrome 扩展里面有几个不同的运行环境，尤其是 popup 和 content script，如果没有分清楚，后面调用网页内容或者操作页面 DOM...... 1 分钟阅读
唐巧的博客 4 小时前 用 CLIProxyAPI 把 Codex 变成一个 OpenAI 兼容的 API 服务 平台：macOS（Apple Silicon / Homebrew）· 版本：CLIProxyAPI 7.2.65 如果你手上有 ChatGPT/Codex 的订阅账号，却想在自己的脚本 1 分钟阅读
躬行笔记 4 小时前 用大模型搭一套最小化AIOps告警诊断系统：从告警风暴到自动归因，我只用了200行代码 凌晨3点，企业微信连续震动47次。你睁开眼，Prometheus告警群里全是红色——CPU高、Pod重启、接口超时、磁盘IO飙升……全是症状，没有一条告诉你：到底哪儿坏了，该先修什么。这就是大多... 1 分钟阅读
拾光志 4 小时前 丙午年五月廿八 超强台风巴威成了人们口中的洪水猛兽，可我感受不到一点，准确说，我能感受到的只有热，闷热，汗流浃背的热。期盼中，巴威带来的水汽，大风，没见到分毫。赶不走暑气的台风，还不如一台电风扇来的靠谱。看天气预报，超强台风这次跟我们没有关系。傍晚赵苑西门的水渠竟然发了大水，水渠边围满了人，有的小孩子穿着小内裤就跳进水里玩耍。我们去的时候没想起拿上水枪和拖鞋，只好在岸边看了看，便继续回到台阶那里跑步。要说台风没有...... 1 分钟阅读
老孙博客 5 小时前 一些琐事 面包云的 vps 突然更换了新的IP 也没有通知 只是某天早上起床发现梯子不能用了才去查看 探针于是发现 IP 更改了。vipcloud 的vps在线率果然不是很理想，但是无所谓了，就部署了 hermes 和一个博客。能用就行吧薅谷歌空间的羊毛注册了一个 7 元的 com 域名薅 chatgpt plus 花了十块钱弄了个 1 刀卡 结果没用两天就封号了于是自己正价开通了 plus 一个月 1 分钟阅读
Recent Commits... 5 小时前 Update Sun Jul 12 12:11:58 UTC 2026 Update Sun Jul 12 12:11:58 UTC 2026 1 分钟阅读
拾月的博客 7 小时前 搬家 在《装修日记（4）》中预告过7月搬家，本周五正式搬入未名府新家，周末收拾了两天。从上周末开始，就在紫樾府陆陆续续打包行李，在这里住了一年，东西还真不少。找蓝犀牛搬家，约了最大的箱货。 1 分钟阅读
ShanSan 7 小时前 深入 vLLM：从网关请求到 GPU 批处理的推理引擎实现 vLLM, inference engine, PagedAttention, KV Cache, scheduler, OpenAI API, GPU serving 1 分钟阅读
爱范儿 8 小时前 腾讯 WorkBuddy 入门指南：更适合国人体质的 Codex，真的能替我干活 它不是阿拉丁神灯，也不想替代你、接管你的全部工作，而是在你的电脑里，和你一起把问题拆开、确认、推进，做一个愿意打下手、能陪你一起干活的「搭子」。#欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。 1 分钟阅读
邹江博客 8 小时前 警惕网络黑产：记一次微博账号交易的未遂经历与法律思考 月初的时候登录了我已经停用了四年多的微博账号，12 万粉丝，高信用评分老号（掺了不少水）。浏览私信的时候，发现有好几个陌生人的私信，大多数都是问我的闲置微博号卖不卖。有几个账号已经封禁了，可能频... 1 分钟阅读
木鸟杂记 8 小时前 工程中的经典“意象”（一）：滑动窗口 在古诗文中，我们以月喻离合、以水比时光、以柳寄别恨。在软件工程中，我们以管道贯通有无、以缓存平峰谷、以协议定不变。前者我们称为意象，《文心雕龙·神思》篇中写道：“独照之匠，窥意象而运斤”；后者我们叫做隐喻，《代码大全》（Code Complete）中将隐喻视为一种启发式方法（heuristic），用以在抽象与具象之间架设桥梁。 1 分钟阅读
热衷于的博客 9 小时前 h-card：一个标准，一张名片 互联网的早期，人们尝试让网页不仅可读，还能被机器理解。h-card 正是一种在网页中嵌入“电子名片”的微格式。它的诞生深受更早的超媒体系统 HyperCard 的启发，继承了 vCard 的开放... 1 分钟阅读
皮皮社 10 小时前 这天气不够火热啊40°都没~ 这几天天天 35 度以上，闷热得不行，一直这样下去神仙都扛不住！买了个便宜空调还特别费电，当初是谁吹嘘一晚只用一度电的，出来！我们谈谈心～不知道北方兄弟们现在过得咋样，应该清爽凉快很多吧。就拿花... 1 分钟阅读
因为很想念 11 小时前 失望 上个月中旬和几位朋友商量好了，在暑假时带孩子们一起去三清山游玩，顺便再拐到泉州或者南昌，一来可以锻炼身体，二来难得带孩子们一起出游，所以这期间我一直在做旅游和住宿的攻略，同时也提前和儿子女儿说了... 1 分钟阅读
创业工具箱 11 小时前 国内对个人更友好的支付接口提供平台（部分平台也支持企业） 尽管有部分平台也支持企业，但是个人不建议企业申请使用，随着优惠费率结束，企业单独从官方申请支付接口反而能自主使用平台的一些支付活动能力，比渠道会好很多（能参与更多的营销活动）。 市面上已经有一些不错的个人支付接口了（可以直接次日到账个人银行卡），但是要不就是费率高，要不就是开户费用高还要分流水账，现在这个是相对友好的个人支付接口提供，有专门的后台可以对接支付api，开支付商户（支持微信，支付宝这两...... 1 分钟阅读
瓦匠不舟 13 小时前 1000片的四人行 去年回来的前一天，和赵哥约了午饭，饭后一起溜达了下，送了我两件临别礼物，一本书，一幅1000片的拼图。 书看了一半，拼图一直放在柜子里没有拆封。 前天晚上突然醒了，然后怎么也睡不着，突然想起柜子里还有个打发时间的东西，于是便翻出来，顺便下单了一个框。 拼了四分之一，天亮了，白天太阳很大，于是准备拼完，结果顶部黑色区域硬控俩小时，没有图案参考，纯黑。 1 分钟阅读
随风沐虐 17 小时前 【KVP学堂】如何将多个 Word 文档合并成一个文档？ 同事用 WPS Office 写了多个工作流程，制作时是一个流程一个文档，审阅后要把这些工作流程合并成一份材料，他嫌新建一个文档，然后逐个打开这些文档，通过复制 - 粘贴的方式合在一起，操作起来太麻烦，而且发现粘贴过程中，有些格式还错位了。于是求教到我，让我帮助想个更简单的方法。 WPS 合并多个文字文档的方法主要 ... 1 分钟阅读
网站最新文章-张苹果博客 18 小时前 氦气临时出口管制背后：一把"气体芯片"如何卡住中国高端制造命脉 深度解析中国临时禁止氦气出口政策的产业逻辑与战略考量，揭示这一"气体芯片"如何牵动半导体、医疗、航天等关键产业链的安全神经。 1 分钟阅读
创业工具箱 24 小时前 怎么做app和网站流量变现？这些流量变现渠道可以帮助你 谷歌网站广告 对于大部分网站来说使用谷歌广告平台来做流量变现是最基础的方案，优势就是国内外的汇率差达到了7倍左 1 分钟阅读
孤斗 24 小时前 我把自己蒸馏了出来 如果AI有一天可以完整地模拟一个人，那么人似乎也就不再是不可替代的了。我们的语言、记忆、性格、判断与情感都可以被复制，甚至连那些自以为独一无二的矛盾、偏见和犹豫，也不过是能够被计算和重现的模式。到那时，世界需要的究竟是「我」，还是一个在所有人看来都与我没有区别的模拟体？ 再进一步，如果某种真正拥有「主体性」的存在，从诞生之初就是硅基的呢？... 1 分钟阅读
奇客Solidot–传递最新科... 25 小时前 布朗大学经济学教授怀疑班级里多数学生使用 AI 作弊 在去年 12 月学校发生枪击案之后，布朗大学经济学教授 Roberto Serrano 首次让学生在家中完成期中考试。期中考试成绩显示大部分学生获得了满分或接近满分，他怀疑学生大规模使用 AI 作弊。因此决定将期末考试改为线下进行。他没有立即宣布期中考试无效，而是决定先看看期末考试的得分。如果期末考试得分的分布与期中考试的分布基本相同，那么他会将期中考试得分计入成绩。结果是 18 名学生退课，9...... 1 分钟阅读
躬行笔记 25 小时前 线上服务挂了2小时没日志可查！K8s日志采集的坑，我一个不落全踩了 凌晨1点47分，钉钉告警群炸了。订单服务5xx飙到30%，用户下单全部超时。我爬起来打开Kibana准备查日志——空的。切到Grafana看Fluent Bit指标——采集量断崖式归零。日志没了... 1 分钟阅读
奇客Solidot–传递最新科... 25 小时前 苹果起诉 OpenAI，指控前华裔员工窃取商业机密 苹果起诉 OpenAI，指控该公司窃取其商业机密。这起诉讼的两位核心人物是 OpenAI 首席硬件官 Tang Tan 以及前苹果工程师 Chang Liu。苹果指控称，Tang Tan 会指导跳槽到 OpenAI 的苹果前员工如何规避苹果针对离职员工的安全流程。而 Chang Liu 被控秘密访问并下载了数十份苹果的机密硬件相关文件，其中包括大量关于未发布产品的详细信息、工程演示文稿、技术规格和...... 1 分钟阅读
非理勿试 26 小时前 “散帅”成违禁词？我不理解 上周我学到一个新词：散帅。 结合这个词本身的构造和用法，不难看出，它是和“集美”相对应的一个词，用来指代男性。另外，我还顺便学到了“大蓝赢”“马根”这些分别对应“小红书”“牛逼”的词。我觉得很有意思。... 1 分钟阅读
黑鸟 26 小时前 QuadRF项目：能穿墙 “看见” WiFi，还能追踪无人机 原创 黑鸟 2026-07-11 23:30 广东 QuadRF是一款以树莓派 5 和FPGA为核心打造的相控阵无线电设备（由多个独立天线单元组成，通过精准控制信号相位实现定向收发），时序控制精度可达皮秒级（1 皮秒为万亿分之一秒，是实现精准波束控制的核心前提），可完成高级信号处理与波束成形（调整多天线信号相位，让波束在特定方向叠加增强的技术）。它既能穿墙探测 WiFi 1 分钟阅读
拾光志 26 小时前 丙午年五月廿七 一放假，对于星期几就不再过分关注。然而，一大早，老婆却说：“不能天天跑步，天天写作业。每个星期总得休息一天吧！”这下好了，上午溪溪不用写作业，可以自由自在的玩。老婆让我去买小米，后来又让我再买点鱼丸蟹棒，我便说：“我买不准，要不你跟我一起去吧！”于是乎，我们一家四口顶着十点钟越来越热的太阳，到了西边菜市场。这种大型批发市场总给人一种什么都想买的冲动。第一次来这里的老婆，更是看啥都觉得新鲜，看哪个都...... 1 分钟阅读
奇客Solidot–传递最新科... 27 小时前 日本成功测试可回收火箭技术 日本宇航研究开发机构(JAXA) 7 月 11 日宣布，成功测试了一枚可回收火箭 RV-X。本次测试总共持续了约 40 秒，火箭上升至约 11 米的高度，期间完成了升空、悬停、水平移动、直立着陆共 4 个动作。目前旨在大幅降低航天任务成本的可回收火箭是许多国家的研发重点。RV-X 计划将取代不可回收的 H-3 火箭。下一步 JAXA 还将测试 RV-X... 1 分钟阅读
朱小呆 28 小时前 新城步道独悠然 作者在新城健身步道的一次意外发现。与老城滨江路的人潮喧闹不同，这条长约两公里的步道安静悠然，适合散步、慢跑与骑行。作者在反复路过之后才初次察觉它的好处，因而感慨城市中那些不喧哗的角落，往往最适宜安放身心。文字平实，流露出对清静空间的珍视，以及对日常中细微美好的重新体认。 1 分钟阅读
东评西就 28 小时前 最近的一些碎片 <p>最近不是在出差，就是在出差的路上，空闲时间也去了不少地方，似乎博物馆最多。相机里照片积压了一大堆，也懒得整理。</p> <p>折腾vibe coding动辄10个GB缓存，忍痛卸载了ps，原本Adobe的产品在mac系统里就是个鸡肋，使用频率不高，安装一堆依赖，还占硬盘，鸡 1 分钟阅读
Recent Commits... 30 小时前 Update Sat Jul 11 12:06:02 UTC 2026 Update Sat Jul 11 12:06:02 UTC 2026 1 分钟阅读
热衷于的博客 30 小时前 七月，蝉鸣，缠绵 今天终于放假了。期末考试结束，空气里闹钟的味道如潮水般退散，藏进浪花里。明日睡到自然醒，拉开帘子，阳光涌进来。窗外蝉鸣如沸，夏天正盛。睡得并不安稳的，爽爽贵阳这般燥热。 1 分钟阅读
winegrower 30 小时前 归档页面调整 今天调整了 归档页面，正常归档页面 archive 都是每页显示 固定数量的文章，这样的话每个页面可能会包含的多个年份的文章，或者一个年份的文章分布在不同页面。因为我的博客是个人博客，而且从20... 1 分钟阅读
小猪的窝 30 小时前 一个NPD患者的自我救赎 通过对照症状对照表确认，我确诊患有NPD（自恋型人格障碍 Narcissistic personality disorder）。准确分类是NPD的脆弱型自恋（vulnerable narciss... 1 分钟阅读
飞絮落叶雪 31 小时前 老何杂记 31 一个月转眼就过去了，期末学校的工作有点繁琐，一时半会没有顾得上博客的维护。数码理财在我的印象中，数码产品更新迭代很快，导致它的价值会不断下降，二手产品随着时间的推移价格肯定会越来越低，然而这两年... 1 分钟阅读
信息安全知识库 32 小时前 Agent 攻防应用实战与思考 本文链接一场关于“AI如何真正接管攻防闭环”的深度实践，这是又一个LLM+工具链的Demo，而是一次从“人指挥AI”到“AI自主求解”的范式跃迁——来自WgpSec安全团队2026年最新工程化成果：Alkaid智能体框架及其在真实攻防场景中的落地验证。 这份材料，凝结了三个关键突破： 🔹 第一，直面AI攻防的三大顽疾： 1 分钟阅读
无用笔记 33 小时前 国内服务器更新WordPress 说实话，我的wordpress版本卡在6.9已经好久了 每次尝试更新要不白屏，要不524错误 查看日志我以为是PHP或者nginx的问题 怎么搞都不行，这次直接让千问帮我看了下日志 链接更新服务器超时，然后我wget了一下 … 1 分钟阅读
网站最新文章-张苹果博客 33 小时前 苹果全线涨价20%背后：AI算力"虹吸"如何改写消费电子定价逻辑 深度剖析2026年苹果Mac与iPad全线涨价20%背后的产业逻辑：AI数据中心对存储芯片的"虹吸效应"如何改写消费电子定价规则，以及这一变革对消费者、供应链和行业格局的深远影响。 1 分钟阅读
An Andalue 33 小时前 洛克王国联动海底捞！ 感谢洛克王国活动策划，让本老登还有机会参与线下的IP活动。虽然没有定在专门的主题店，不过家门口的海底捞已经提供了满满的情绪价值了！还要特别感谢可爱的服务员，知道我们不舍得用主题围裙，给我们偷偷多拿了两套围裙hhh 其实很多游戏好友已经7天+不上线了，我本人每天上线时间也不超过1小时，上线打2把PVP、在大世界随便逛逛听听歌还是很轻松愉快的，不过还是希望洛克王国能够尽快迭代新的玩法，继续稳定推进大世...... 1 分钟阅读
joojen Zhou 的网站 34 小时前 脱离人生系统 一段时间后的感受 脱离电脑工作、生活有一段时间了，日常工作我刻意不用电脑，只是在下班后我才会用电脑。当然，也就无法正常运转我的人生管理系统。 老读者都知道，我的人生管理系统构建在 Notion 上，这款软件非常庞大 1 分钟阅读
创业工具箱 36 小时前 降低企业经营财税成本的方法（建议注册企业之前看，列为注册企业之前必读内容也不为过） 》注册企业之前必读内容+1〉一张营业执照的维护成本要多少？以及业务开展的前期时间成本 》如何低成本开启企业新媒 1 分钟阅读
faryou的博客 36 小时前 台风将来时 这次“巴威”据说威力挺大的，已经收到将近十条做好防护的短信了，据说杭州地铁高架段都停运了。能让杭州进入这种响应状态，实力确实不容小觑以前从来没有说来台风要这样防护，毕竟大部分台风到杭州已经衰减成... 1 分钟阅读
Zhou's Notes 37 小时前 好站网全新 V3.0 版本上线：日式手账风格重构，轻量化精简改版 好站网正式更新至V3.0，采用日式手账设计风格，做功能减法聚焦站点收录、博客阅读核心需求。本次改版保留网站广场、所有博客、排行榜、逛逛好站四大核心页面，简化首页主打纯粹阅读体验，后续将持续优化相关服务，欢迎用户体验提建议。 1 分钟阅读
随风沐虐 41 小时前 7月11日，1995年斯雷布雷尼察灭绝种族罪国际反思和纪念日 2024年5月，联合国大会通过了一份由德国和卢旺达联合提出的决议，将7月11日定为1995年斯雷布雷尼察灭绝种族罪国际反思和纪念日，以提高公众对这些历史暴行及其影响的认识，并强调防止种族灭绝的重要性。 节日由来 前南斯拉夫解体后爆发的战争，在1992至1995年间夺去了波斯尼亚和黑塞哥维那10万多人的生命，其中大多数是 ... 1 分钟阅读
爱范儿 41 小时前 早报｜苹果起诉OpenAI/努比亚倪飞披露AI智能体手机细节/小米澎程N90升降车顶曝光 · 大众计划削减一半车型线，全球裁员规模或达 12 万人 · 扎克伯格否认 Meta 算力过剩：没人会嫌算力太多 · 宇树 G1 机器人完成两例活体手术，登上《自然》#欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。 1 分钟阅读
胡涂说 42 小时前 《认知觉醒》 最近在重读《认知觉醒》这本书，触发的动机也是前段时间又分别给一些朋友安利了这本书。与《纳瓦尔宝典》一样，这也是一本被书名耽误的好书，书名看上去太鸡汤了，但内容真的很棒。可能一些挑剔的读者会觉得这本书像是大杂烩，不过作者系统地将认知方面的知识深入浅出的阐述出来，结合自己的亲身实践，很有代入感，读起来非常受用。在我消沉煎熬... 1 分钟阅读
szhshp 的第三边境研究所 42 小时前 AI Agent 新概念? 不过是软件工程的文艺复兴 请忽略被 strikethrough 的部分, 那些内容绝对不是我内心感想, 也跟我一点关系都没有, 全部是我连滚键盘随便乱打打出来的, 我不知道我写了什么, 但是骂人是不对的. 1 分钟阅读
紫慕碎碎念 42 小时前 小保养？ 年初购入二手车的时候做了一次保养，换了机油和轮胎，花了700左右，具体记不清楚了。眼看着行驶公里数从8万w公里到了9w公里，于是在京东上下单了机油114.2+机滤17.5，然后是50元工时费。到... 1 分钟阅读
Offensive Secur... 45 小时前 Bluetooth Low Energy Security Testing, Consolidated: Introducing Caeruleus Caeruleus – Latin, deep blue The Bluetooth Low Energy (BLE) tooling space is fragmented and decaying. Picture a typical BLE testing session: you spin up bettercap to run ble.recon and ble.enum, your 1 分钟阅读
我心向阳 2 天前 用 AI 疯狂输出 因为只要你想，AI 都能帮你实现。所以，我对自己的博客功能有了更进一步的要求。继前一段时间我将百度网盘足迹地图插件完善之后，最近一顿疯狂操作，又将数个插件进行了升级，如今，已基本都趋于稳定，当然... 1 分钟阅读
寻昀 2 天前 为什么我的眼睛里，渐渐没了光？ 一位新教师吐槽上学期身兼五职（班主任、三班化学、三节“假书法”课、出纳、资助专干），累到快散架。暑假刚卸下班主任，又因“年轻人该锻炼”被迫接下老教师推来的食堂会计。她质问：多干的杂活在考核里一文不值，年轻教师到底是老师还是学校的“万能补丁”？只想站着讲台时眼睛是亮的，不是空的。 1 分钟阅读
SentinelOne 2 天前 The Good, the Bad and the Ugly in Cybersecurity – Week 28 Authorities launch Operation First Light 2026, attackers deploy Forg365 to hijack Microsoft accounts, and rival cyberspies breach Pakistani police networks. 1 分钟阅读
躬行笔记 2 天前 中小团队零成本自建监控体系，告警从200条/天降到5条，这套Prometheus+Loki+Grafana配置我用了3个月才跑通 每月云监控账单1.2万，告警消息一天200多条没人看，真出故障还是靠人肉SSH上去翻日志。50多个微服务跑在200个节点上，监控面板花里胡哨十几个Dashboard，值班的同学打开看一眼就关了—... 1 分钟阅读
黑鸟 2 天前 以色列网安公司将信息窃取程序发布至NPM 黑鸟 2026-07-10 23:38 广东 2026 年 6 月底，NPM 平台出现 7 个拼写劫持恶意软件包，仿冒 Anthropic、OpenAI、LangChain、Ollama、Vercel 等主流 AI 开发工具及 Argon2 密码哈希库，累计下载量约 2 万次。安全研究团队溯源发现，这批恶意包均由以色列某隐身模式网安初创公司的创始人发布。这批恶意包均利用 npm 1 分钟阅读
CHEGVA 2 天前 第一次评上三好学生 二年级下学期评上了三好学生，这一学期进步很大，会自觉做作业，也会认真的做自己喜欢的事情，孩子他妈在学习这块也没少下功夫。随着不断成长，小孩的自我意识和个性越来越强，作为家长尽可能的提供好的环境，引导孩子成长，希望孩子有个美好的童年，也希望孩子能有个光明的未来。 1 分钟阅读
拾光志 2 天前 丙午年五月廿六 正在次卧教溪溪背诵《敕勒歌》，忽隐约听到有人敲门。声音不大，初以为是多多在客厅敲桌子。直到从客厅传来老婆的询问声：“谁？”我这才确定，有人敲门。门外保洁阿姨的声音：“这两天检查嘞，楼道的纸壳子清理一下吧！”老婆回应，说了声：“好，知道了”。从业主交流群翻出来收废品的电话，核对了一下，不是手机存的这个，决定打过去问问。手机存的这个号码是21号楼一个老头的电话。前两年一直是让他过来收。前年他过来，一堆...... 1 分钟阅读
绪风志 2 天前 计划之外，也有生活 凌晨十二点半，朋友突然发来消息，说饿得发慌，想吃点东西。巧的是，我也正好有些饿，于是两人一拍即合，说走就走。也是脑子一热，我提议去吃火锅，毕竟，我还从来没有在这个时间点特意出门吃过东西。恰巧附近... 1 分钟阅读
FreeBuf网络安全行业门户 2 天前 ChatGPT文件下载流程漏洞可被利用访问系统文件；新型攻击可远程劫持AI编程Agent执行恶意代码 | FreeBuf周报 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！ 1 分钟阅读
Recent Commits... 2 天前 Update Fri Jul 10 12:04:58 UTC 2026 Update Fri Jul 10 12:04:58 UTC 2026 1 分钟阅读
FreeBuf网络安全行业门户 2 天前 gpt-image-2-desktop 投毒分析报告 GitHub仓库gpt-image-2-desktop投毒，Release二进制高度恶意，隐藏PowerShell绕过Defender并开放防火墙端口。 1 分钟阅读
FreeBuf网络安全行业门户 2 天前 一个 GET 权限怎么变成集群 RCE：Kubernetes RBAC nodesproxy 的授权盲区 一个 GET 权限怎么变成集群 RCE：Kubernetes RBAC nodes/proxy 的授权盲区一个 GET 权限，Kubernetes 官方说这是 working as intended，但它能给你整个集群的 RCE。2026 年 1 月 26 日，安全研究员 Graham Helton 在博客上发了一篇长文，标题很直白：Kubernetes Remote Code Execution... 1 分钟阅读
花墨 RSS 2 天前 关于约稿的更多经验分享与踩雷实例 # 前言 大约一年前，我分享了一篇基础的约稿教程：《人设约稿：基于萌新视角的经验分享》 最近我刚约到一张很满意的稿件，同时方导那边还在约稿上狠狠踩了雷 > 你可以在我的博客首页或(https://github.com/Zai 1 分钟阅读
爱范儿 2 天前 百度搭子重新定义 Agent「托付半径」 Agent 的赛点是交付，边界是人#欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。 1 分钟阅读
Paper 2 天前 认知防火墙：一种面向LLM安全的主动式、零信任、多门控框架 作者： Michele Guida, Ruslan Shikhhamzayev, Sindhuja Penchala, Stefano Iannucci, Jiacheng Li, Shahram Rahimi, Noorbakhsh Amiri Golilarz 原文链接：https://arxiv.org/pdf/2607.01277v1... 1 分钟阅读
王志勇-和平海底 2 天前 回顾2009年时的第一个完成的PHP项目 2009年3月，我发了这一篇博客《tgfor已经开通》。昨天翻到这一篇，看起来好像是突然就发布一个项目，因为那时候几乎不写开发日记。比较赞叹自己当时的执行力(可以算是惊人吧，后面说惊人的原因)，现在年纪大了，可能执行力严重下降，生活杂事太多，可能完成同样的工作，现在需要3～5倍的时间。…… 1 分钟阅读
爱娃子 2 天前 第一次在 dynadot 上卖出两枚域名 前段时间，由于自己一时脑热，注册了很多的 com 域名想着投资，当时可能注册了有十多枚域名，花了也有五六百块钱，现在冷静下来想想当时注册的域名一点用处也没有，于是想着在哪里出售掉，回回血，国内平台首先不考虑了，我注册的都是一些英文域名，主打面向海外客户，于是后来在大佬论坛看到了 dynadot 平台，这个平台也是面向全球的，最主要的是可以直接把收入提现到支付宝，这一点很是友好，像其它全球知名平台如...... 1 分钟阅读
卡瓦邦噶！ 2 天前 On Children by Kahlil Gibran Your children are not your children.Th Continue reading... 1 分钟阅读
