- 博客(33)
- 收藏
- 关注
RSS订阅原创 《开源 PR 实战》系列（三）：22 个 PR 之后，批量提 PR 的打法
上一篇写的是单个 PR 从提交到落定的评审，里面攒了 27 条记录。两周过去，台账变成了 38 条：已合并 22 个、在途 9 个、停止 7 个。数量一上来，问题就变了——不再是"这一个 PR 怎么过评审"…
2026-11-09 08:12:03
26
原创 开源交易 Agent Vibe-Trading 本地部署+回测实战
一个 3.7 万 star 的开源交易 Agent，一条 pip 命令就能装好，号称能把问题直接变成回测报告。我在没有 Docker 的环境里把它跑起来后，第一件事就是怀疑它给出的回测结论——第一次跑出的策略收益好得离谱…
2026-11-07 08:14:24
176
原创 Magpie 内网网关公网接入实战：Cloudflare Tunnel + 多 Key 隔离
家里的网关跑得好好的，内网几台机器都能调，唯独手机够不着——手机上的 AI 助手 App 只认公网地址。想把它接进来，有两条路：路由器上做端口转发，或者让网关主动向外打一条隧道。我两条都试了，第一条撞上路由器…
2026-11-07 08:12:29
217
原创 给CTF战队造一套解题模板：skills+patterns+scripts工程实战
打 CTF 最崩溃的时刻，往往不是题目做不出来，而是人一多、题一多，场面先乱了：两个人同时改同一张解题表互相覆盖，flag 记在聊天记录里翻半天找不到，做完的题没有过程记录，下次遇到同类题还得从头踩坑。我给自己的战队造了一套解题模板…
2026-11-05 08:14:26
179
原创 i春秋初赛实战复盘：24/25，差一题满分
3 个小时，25 道题，我们解出了 24 道。差的那一道不是没思路——RAG 知识投毒的攻击链全程跑通，秘密词稳定泄露了约 25 分钟，checker 却到终场都没吐出 flag。这篇复盘不讲满分经验，讲四件事：24 道题是怎么分工拿下的…
2026-11-05 08:13:26
153
原创 给 AI 助手装一个失活自毁开关
个人 AI 助手是个矛盾体：它越有用，知道的就越多——账号凭证、聊天记录、个人文档、记忆档案。正常用的时候没问题，但如果我长期失联（出差、换设备、忘了）…
2026-11-02 08:15:48
124
原创 内网 AI 网关部署实战：magpie 聚合多供应商
手里攒了一堆大模型 API——免费的、限免的、按量计费的，分散在五六个渠道里，每次换模型都要改 key、改地址、改参数。magpie 9 月底发布，17 天涨了 8000 star…
2026-11-02 08:14:05
282
原创 微信推送的省着用设计：三级分流与定时合并
微信消息每天只能主动发 10 条，这个硬约束把我之前"有事就推"的习惯直接干掉了。系统里跑着几十个定时任务：邮件分拣、考研监测、福利领取、账号监控……每个都想推一条，一不留神就超标…
2026-11-01 08:14:33
26
原创 新服务上架五步 SOP：定价、文案与展示图的实战笔记
之前上新服务全靠感觉：觉得能卖就挂上去，结果要么文案过度承诺、卖出去才发现根本做不到，要么展示图糊得没法看，要么定价纯靠拍脑袋、做一单算下来还亏时间。2026 年 10 月 11 日那天，我决定把"上新"这件事流程化：定死五步…
2026-11-01 08:12:50
170
原创 md 是真相，构件是皮肤：多环境知识库同步实战
我在多个环境用 AI 助手，每个环境都有自己的知识库。问题来了：A 环境学到的东西，B 环境怎么知道？
2026-10-30 08:18:26
10
原创 人格测评系统
想系统了解自己，市面上的选择都不太行：正版量表动辄收费，免费的题目又水，做完给的报告还是模板话术。更别说，答题数据要上传到别人的服务器。
2026-10-29 08:46:27
155
原创 把微信接到AI上：iLink官方通道打通实录
"iLink 每天要重新扫码"——网上几乎所有文章都这么说。但我实测一周后发现，这是错的。扫码配对的凭证根本不会过期，过期的是另一个东西。这篇是我用腾讯官方 iLink Bot API 打通微信双向通道的实录…
2026-10-29 08:15:32
150
原创 Cursor Remote-SSH 连不上：120 秒超时、20 秒退出和一把安装锁
用 Cursor 的 Remote-SSH 连远程 Linux，报错的样子就那么几种：转圈 120 秒然后超时，刚连上 20 秒就退出，或者远端甩出一句安装锁被占用。第一次遇到时我以为是三个不相干的毛病…
2026-10-28 08:12:55
199
原创 开源 PR 实战系列（二）：与维护者过招——多轮评审、安全攻防与被关闭之后
第一篇写的是怎么找到值得提的 issue、怎么把 PR 做出来提上去。但真正动手之后我才发现，提交只是把卷子交上去，评审才是正文。这段时间我的台账里攒了 27 条 PR 记录：已合并 12 个、在途 8 个、停止 7 个。回头看…
2026-10-27 08:13:23
149
原创 PHP 靶场复现系列（三）：拼错一个字母的过滤，和从未定义过的 UC 密钥
系列第三篇，换上 BlueCMS v1.6（安装包里称 XXCMS），一套地方分类信息站，GBK 编码，跑在 PHP 5.6 上。三套靶场里它的防御基线其实最高：全站输入统一过一遍转义过滤…
2026-10-26 08:12:38
130
原创 PHP 靶场复现系列（二）：一条利用链打穿 XinCMS——总钥匙、参数走私与 UC 命门
系列第一篇的 CyberWeekly，审计和复现之间差了三分之一。这一篇换上 XinCMS 0.1 加 Discuz! X1.5——一套 2010 年代的老组合，落在 PHP 5.6 上跑。结果走向另一个极端：主站 19 个点位…
2026-10-25 08:12:00
200
原创 PHP 靶场复现系列（一）：审计列出 54 个点位，复现推翻了 17 个
一个杂志社题材的 PHP 系统，被我拿来当靶场，从源码审计到逐项复现，完整扫了三轮。审计阶段汇总出 54 个点位（系统附带的漏洞清单 49 条，加上审计新发现的 5 条），复现阶段逐项验证：坐实 36 个，推翻 17 个…
2026-10-24 08:14:06
227
原创 给 AI 助手装一个第二大脑：知识沉淀系统实战复盘
AI 助手有个致命问题：你今天教它的东西，明天它就忘了。更糟的是，你在 A 对话里总结的经验，在 B 对话里完全用不上。
2026-10-23 08:12:52
183
原创 Slack 多 AI 群聊实战：从一个 Bot 到两个 Agent 自主对话
我想让两个 AI 在同一个群里对话、互相派活——听起来简单，真动手才发现：市面上的多 Agent 群聊方案要么是企业付费产品（按席位订阅、还要预充值），要么只能做到"一个 bot 被 @ 了答一句话"…
2026-10-22 08:46:53
241
原创 免费域名 + Cloudflare Pages 零成本建站全记录
零成本建站听起来很美：免费域名 + 免费 DNS + 免费托管 + 免费 HTTPS。但我用一整天走完这条链路后发现，教程里没写的坑有 11 个——从强制 GitHub 验证、浏览器提交崩溃…
2026-10-21 08:15:27
225
原创 多 Agent 协同：从一个人硬扛到一个团队作战
先说结论：多 Agent 约为单 agent 的 3–10 倍 token 消耗（Anthropic 官方口径；以"聊天"为基准时约 15 倍）。本质是"花钱买覆盖面"，只值得用在高价值任务。
2026-10-20 08:16:57
176
原创 AI 视频生成实战全解：从提示词到后期的 7 个关键结论
用 AI 生成了 20 多条人物视频后，我发现一个残酷的真相：提示词写得再好，模型也只是在"尽力配合"，而不是"精确执行"。
2026-10-20 08:14:06
249
原创 记一次 PGP 驱动残留导致的开机蓝屏修复
输对 BitLocker 48 位恢复密钥，磁盘显示已解锁，然后——蓝屏，无限循环。朋友的笔记本就这么折腾了我一整天…
2026-10-19 08:26:24
149
原创 向 6k Star 开源项目提 PR 全记录
想给开源项目做贡献，但对着 6k star 的仓库不知从何下手？怕代码写得不够好被拒？这篇是我第一次向大型开源项目提 PR 的完整记录：从选项目、找切入点，到本地验证、绕过权限坑…
2026-10-19 08:14:02
139
原创 开源 PR 实战：从第 0 步到被合并
PR 的功夫一半在提之前：第 0 步四查（通道/认领/已修复/已有 PR）能省掉大量无用功修前先写复现：没有失败测试的"修好了"不算闭环DCO/CLA/CHANGELOG 是隐形门槛：动手前读 CONTRIBUTING，看已合并 PR 学风格API 的 404 可能是权限问题被掩码：换通道或找返回真实原因的接口正文决定合并速度：What→Why→Before/After 结构、给测试证据、引用先例 PR、小步快跑、别催合并以上，全文完。
2026-10-18 18:07:17
47
原创 微信推送的“省着用“设计
10 条的限制逼着我把"什么值得打扰用户"想清楚——紧急的定义、合并的规则、余量的预留，每个数字背后都是一次取舍。系统里跑着几十个定时任务：邮件分拣、考研监测、福利领取、账号监控……给做类似系统的建议：先定配额，再定分级，最后才是实现。紧急的直接调发送脚本立刻发。非紧急的写入队列文件，等 digest 任务整理。发送成功后，已发送条目移出队列、记入已发送日志。失败的不重试，留到下次。），防止多个任务同时写坏文件。digest 任务每小时跑一次，触发条件（满足一条才发）：。这套机制跑下来，最大的体会是：。
2026-10-15 14:48:27
216
原创 给 AI 助手装一个失活自毁开关
删数据的系统，默认动作必须是"不删"：fail-safe 优先，检测失败时一律不删提醒要多轮：23 天、27 天各一次，任意回复即取消，一次提醒不够演习模式是刚需：任何删数据的操作，先 dry-run 看清单分批执行防单点卡死：一批被审批卡住不影响其他批。
2026-10-15 14:46:51
151
原创 小白也能学会-Windows安装使用Anaconda-2024.10详细教程【图文】
利用python自带的包管理器PIP安装某些软件包经常报错，于是果断选择其他方式安装软件包，这里根据需求选择Anaconda。在win11虚拟机复现安装过程，希望大家能快速上手Anaconda，通过下面的方法，你可以在Windows环境正确配置Anaconda，并掌握常用的命令。
2025-02-12 17:40:32
3588
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人