- 博客(26)
- 收藏
- 关注
RSS订阅
原创 道歉与更新说明
因住校管理限制，工作日只能使用学校设备发布内容，受制于技术条件，部分文章质量不佳，特此致歉。后续将区分内容类型：低质随笔归入新设【杂文】专栏并标注说明；技术干货仅在周末用个人设备精心打磨后更新。力求平衡学业与创作，提升内容质量，感谢大家理解与支持。
2026-10-18 16:40:25
397
原创 Fraud Blocker 新手部署与实战指南
本文聚焦高可用系统中的隐形威胁——恶意流量与欺诈请求，提出基于规则引擎与风控中间件的智能防御方案。通过多维特征提取、实时规则匹配与动态评分，实现对注册、交易、营销等场景的精准拦截。文章从环境搭建、配置优化、API接入到高并发调优，提供可落地的实战指南，助力工程师构建高效、低误报的业务安全屏障。
2026-10-29 21:32:58
37
原创 Trigger.Dev Webhooks 驱动 AI 智能体实战效果展示
本文介绍基于事件驱动架构的高可用系统构建实践，通过Webhook与智能体实现外部事件的实时响应与智能路由，结合标准化适配层、DAG工作流编排及消息队列缓冲，支撑多源异构数据接入与复杂业务流程自动化。案例展示库存预警从触发到闭环的秒级响应，压力测试验证其在高并发下的稳定性，辅以幂等性、重试、死信队列等机制保障可靠性。配套声明式配置与事件回放调试工具，显著提升开发者体验。适用于异步通信、自动化流程场景，但需权衡最终一致性与系统复杂度，不适用于强一致事务型应用。
2026-10-29 21:29:48
218
原创 Overmind 状态管理快速上手指南
本文介绍Overmind这一面向复杂前端项目的状态管理方案，强调通过分离状态、动作与副作用实现可预测、可追踪的数据流。文章从环境搭建、状态定义、动作编写到组件连接与异步处理，系统演示了如何构建清晰、可维护的应用架构。通过实际代码示例，展示了Overmind在提升代码可读性、调试效率和性能优化方面的优势，适合React、Vue等框架开发者实践。
2026-10-28 21:21:13
267
原创 Agent Hunt 智能体开发实战指南
本文手把手指导开发者从零构建多功能智能体，涵盖环境搭建、核心架构设计、多步骤任务执行与工具集成等关键环节。通过实战代码详解，展示如何基于LangChain实现自然语言驱动的任务规划与自动化，解决复杂场景下的工程落地难题，助力AI能力高效转化为可复用的生产力。
2026-10-27 21:51:25
258
原创 Microduck 新手快速入门与实战指南
在微服务架构日益普及的今天，开发者常常面临一个两难选择：是选用功能强大但配置繁琐的大型框架，还是为了快速原型开发而牺牲扩展性？很多时候，我们只需要一个轻量级的工具来处理特定的数据流或执行简单的业务逻辑，而不必启动庞大的容器集群或复杂的中间件。正是在这种对“轻量化”和“即时响应”的需求驱动下，Microduck 这类微型运行时环境逐渐进入了技术视野。它并非要取代现有的主流生态，而是填补了从脚本编写到完整服务部署之间的空白地带，让开发者能够以极低的资源消耗实现高效的功能交付。
2026-10-27 21:50:35
212
原创 Hostinger 新手建站与部署全流程指南
当 WordPress 核心安装完毕后，网站暂时只能通过 IP 地址或临时域名访问。要将我们之前购买的自定义域名绑定过来，需要进行 DNS 解析设置。登录域名管理控制台，添加一条 A 记录，主机记录填写，记录值指向你的服务器公网 IP 地址。如果需要支持www前缀，再添加一条 CNAME 记录或另一条 A 记录。DNS 生效通常需要几分钟到几小时不等，可以使用 ping 命令测试解析是否成功。解析生效后，下一步是配置 SSL 证书，实现 HTTPS 加密访问。
2026-10-26 16:23:17
252
原创 我的第一个1024：五十天技术成长与感悟（补发）
五十天前，我以一部无Root安卓机和Termux为工具，开启移动网络安全探索之旅。从搭建DVWA、Pikachu等靶场，到实战分析恶意木马与APP行为，坚持实操复现与笔记沉淀。虽无专业设备，却凭热爱与坚持，持续输出原创技术内容，登顶优快云遵义作者榜榜首。1024不仅是代码的起点，更是初心的见证。未来将继续深耕安全领域，恪守白帽准则，步履不停，向阳生长，共勉所有技术追梦人。
2026-10-25 12:23:46
524
原创 Termux安卓安全实战：无Root搭建简易沙箱，监控APP文件读写行为
本文介绍在无Root权限下，利用Termux结合inotify与strace工具构建轻量级行为观测沙箱，通过目录事件监听与进程系统调用追踪，捕获恶意样本的文件操作行为，辅助研判其静默落地、读取外发等危害逻辑。方案具备部署快、资源低优势，适用于初步分析，但受限于权限与隔离能力，仅作行为记录，不可替代专业沙箱。
2026-10-24 00:20:00
1154
原创 DeepSeek V4.1 Flash 批量调用实战指南
本文分享了构建高效批量文本处理系统的实战方案，涵盖环境配置、数据结构设计、同步/异步请求优化及错误重试机制。通过使用 aiohttp 实现并发请求，结合 Semaphore 控制并发数，配合自动重试与日志监控，可将数千条任务处理时间从小时级压缩至分钟级。强调密钥安全、小规模验证与生产部署规范，确保流程稳定可靠，适用于数据清洗、智能问答等场景，实现代码即用、快速落地。
2026-10-22 17:22:21
913
原创 开源项目吐槽大会：那些让人又爱又恨的开发者痛点与技术反思
开源项目虽让技术世界更美好，却也藏着文档黑洞、版本地狱、API变脸、社区冷清等“槽点”。本文以幽默方式盘点经典问题，剖析背后的技术反思，倡导用建设性吐槽推动改进。从迁移工具到适配器模式，从文档共建到响应机制，每一份“吐槽”都是深沉的热爱。吐槽不是否定，而是期待更好的协作与成长。
2026-10-21 15:28:25
173
原创 Vercel 零基础快速部署与实战指南
当应用准备对外发布时，拥有一个专业的自定义域名是必不可少的。在平台的域名设置面板中，输入你购买的域名（如），系统会生成一组 DNS 记录值（通常是 CNAME 或 A 记录）。你需要登录域名服务商的后台，将这些记录添加进去。DNS 生效通常需要几分钟到几小时不等。一旦检测到 DNS 配置正确，平台会自动为该域名申请并签发 SSL/TLS 证书。这一切都是全自动的，基于 Let’s Encrypt 等权威机构的标准协议，无需你手动生成 CSR 文件或配置 Nginx。
2026-10-20 21:55:06
257
原创 GPT-6 Luna 批量处理实战指南
本文系统阐述了构建高效、稳定批量文本处理系统的完整路径，涵盖环境配置、标准化输入文件（JSONL）、异步并发请求、任务状态监控与结果解析。通过使用API密钥安全管理、流式读取大文件、异步轮询与断点续传机制，实现海量数据的自动化处理，显著提升效率与可靠性，适用于日志清洗、文档翻译等场景，助力工程师打造可扩展、可维护的数据流水线。
2026-10-19 16:35:20
166
原创 AI小子泛滥：正在用垃圾报告DDoS整个SRC生态
大模型普及催生了圈内“AI小子”群体，零基础人员依赖AI批量向SRC提交未经验证的漏洞报告，海量无效报告如同应用层DDoS消耗审核人力。本文引用网络安全月神的观点，剖析AI小子对SRC生态造成的冲击，探讨白帽群体使用AI挖洞的正确方式与合规边界。
2026-10-17 22:40:06
1048
4
原创 Termux安卓手机部署 bWAPP 漏洞靶场（无root）
本篇教程在安卓手机Termux环境，不用root，搭建bWAPP漏洞演练平台，用于Web安全学习，仅限个人安全实验，禁止用于未授权测试。
2026-10-16 23:06:02
656
原创 GitHub Copilot 新手极速上手指南
在快节奏的开发工作中，我们常常陷入重复编码的循环：编写样板代码、查阅文档、调试晦涩的逻辑错误，这些琐事不仅消耗了大量精力，还打断了心流状态。很多开发者都在寻找一种能够真正融入工作流、而非仅仅作为聊天窗口存在的辅助工具。当 AI 助手能够直接理解上下文、在编辑器中实时提供建议甚至自动生成测试用例时，开发效率的提升是显而易见的。这篇文章将带你从零开始，完整体验一款主流 AI 编程插件在真实项目中的应用全过程。无论你是刚接触智能编码的新手，还是希望优化现有工作流的资深工程师，都能从中找到实用的操作技巧。
2026-10-15 17:11:39
277
原创 6.4亿台设备正在偷偷记录你的生活——从一段监控视频聊起物联网数据采集
全球超200亿联网设备正实时采集我们的生活轨迹，从手机、摄像头到卫星，数据经传输、AI分析后汇聚于监控大屏。技术虽酷，却引发深思：我们是否知情同意？数据存多久、谁可调用？算法误差谁担责？当“天网”已成现实，开发者更应追问：我们是在创造便利，还是在为监控系统添砖加瓦？
2026-10-11 14:29:54
649
原创 【Web安全入门】安卓Termux搭建Pikachu靶场（皮卡丘），手机本地练习中文漏洞靶场
安卓手机无需Root，Termux部署国产Pikachu皮卡丘靶场，中文Web漏洞练习平台，包含SQL注入、XSS、越权、暴力破解等漏洞，随时随地练习Web安全，适合网络安全新手入门。
2026-10-10 22:59:25
501
原创 网络安全法
2026 年是网络安全合规的“大考之年”。随着《网络安全法》修订版的全面施行和“净网”行动的常态化，合规已不再是企业的成本项，而是市场准入的“通行证”和核心竞争力的“护城河”。对于广大技术人员而言，代码不仅是逻辑的实现，更是法律的载体。希望每一位开发者都能筑牢技术防线，守住法律底线，共同维护清朗网络空间。网络安全为人民，网络安全靠人民，让我们从每一次合规的代码提交做起，共筑数字中国的安全基石。
2026-10-09 17:30:04
564
原创 安卓手机Termux部署DVWA靶场｜Web安全入门
本文介绍如何在安卓手机上通过Termux搭建DVWA漏洞靶场，无需Root，仅需安装F-Droid版Termux并执行LAMP环境部署、源码下载、数据库配置等步骤，即可在本地实现SQL注入、XSS、文件上传等漏洞练习。全程基于手机内网环境，强调仅限学习使用，禁止非法渗透，附启动命令与常见问题排查指南，助力安全爱好者随身实践。
2026-10-07 13:57:43
353
原创 全网主流漏洞提交平台汇总！新手白帽入门首选指南
这是一篇漏洞提交平台科普文，涵盖新手、进阶、公益、官方权威四类平台，包含平台特点、适配人群、收益规则、优缺点，结构清晰、干货充足，适合网安新手阅读收藏。
2026-10-06 23:40:14
391
3
原创 DIVA安卓靶场介绍
它把Android应用开发中最常见的安全缺陷做成独立关卡，非常适合从Web安全转移动安全的新手，学习APP漏洞挖掘、逆向基础、安全编码。DIVA是一款故意编写存在大量安全漏洞的安卓App，开源免费，目标是帮助开发者、测试QA、安全从业者，学习Android应用常见安全缺陷，理解不安全编码带来的风险。只需要下载APK安装到安卓手机/模拟器，无需复杂环境配置，直接打开就能进入10个关卡，不需要额外搭建服务。所有漏洞都是开发中常犯的代码错误，贴近真实APP安全场景，不是人为构造的复杂漏洞，新手友好。
2026-10-05 22:32:46
523
原创 Termux 超全详解：无需Root！安卓手机变身掌上Linux开发机
和普通的手机终端工具不同，Termux 并非简单的命令行模拟器，它可以在无需手机 Root、无需刷机、无需电脑的前提下，在安卓设备中搭建一个独立、完整的 Linux 用户环境，兼容绝大多数 Debian/Ubuntu 生态的命令与软件包。所有网络测试、扫描工具仅可用于个人学习、自有设备测试，未经授权的网络渗透、扫描属于违法行为，禁止滥用。可安装 ffmpeg、vim、tree、curl、wget 等工具，实现视频处理、文本编辑、批量文件操作、自动化脚本运行，替代电脑部分简易办公、处理功能。
2026-10-04 22:06:07
652
原创 手机中systemservice木马怎么办？Termux免Root查杀教程
本文介绍如何通过Termux与无线ADB（免Root）排查并卸载名为systemservice的安卓木马，该病毒伪装系统服务，具备录音、截屏、读取验证码等恶意功能。推荐使用无线ADB方案完整扫描手机应用、权限及网络连接，定位并卸载恶意包。强调仅限本人设备操作，禁止越权调试，操作前需备份数据，关闭无线调试以保障安全。备选方案仅限学习测试，无法全面查杀。提醒用户勿随意授予高权限，防范未知APK安装。
2026-10-03 19:30:19
4109
4
原创 Android SQLite：App本地持久化存储学习笔记
本文为AIDE Pro开发Android App时使用SQLite数据库的学习笔记。SQLite是安卓内置轻量级数据库，数据存储于App私有目录，无需服务器。通过SQLiteOpenHelper管理数据库创建与升级，onCreate()建表，onUpgrade()处理版本变更。建议避免存储大文件，仅保存路径。实战中注意表字段大小写一致、版本号更新，否则导致闪退。适用于离线小型项目，高效便捷。
2026-10-02 11:26:26
326
原创 APP里竟然明文写着账号密码(Diva靶场第二关)
DIVA靶场HardcodingIssuesPart1存在中危硬编码漏洞，开发者将账号admin及密码admin@123明文写入APK代码。攻击者通过反编译可轻易获取凭证，实现未授权登录，导致后台信息泄露。建议将认证逻辑移至服务端，禁止客户端硬编码敏感信息，并采用安全加密机制。本漏洞仅用于安全学习，无实际业务影响。
2026-10-01 19:13:38
580
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人