- 博客(2391)
- 收藏
- 关注
RSS订阅原创 caxlsx公式与escape_formulas详解：如何防御Formula Injection公式注入漏洞
caxlsx 是一个 Ruby 的 xlsx 生成库，可以生成带图表、图片、自动列宽和完整样式校验的 Excel 文件。本文详解它的**公式写入机制**与 `escape_formulas` 参数，教你防御 Formula Injection（公式注入/CSV 注入）漏洞。[
1066
原创 GNU Octave的.mat文件兼容实现揭秘：MAT4/MAT5/HDF5存储格式完整拆解
GNU Octave 的 .mat 文件兼容能力，是它成为 MATLAB 平替的核心竞争力。只要你会 `load` 一个 MATLAB 数据文件，Octave 几乎都能无缝接住。这篇文章带你深入 Octave 源码，完整拆解其 .mat 文件兼容的实现原理：从自动识别文件格式的"魔法数字"，到 MAT4、MAT5（含 v7 压缩版）以及 HDF5（MAT 7.3）三种存储格式的读取与写入逻辑。
2026-11-06 18:47:45
11
原创 智能电视装上航拍屏保完整指南：Aerial 从 ADB 到接管桌面的实操手册
以前想把 Apple TV 那条航拍屏保搬回家，要么掏钱买一台 Apple TV，要么在 Mac、Windows 上折腾各种非官方播放器。开源项目 Aerial 走的是另一条路：它是一个装在电视上的 Android TV 桌面应用，参照 tvOS 设计，开机自动接管，待机唤醒也不掉线，航拍片源直接走 Apple 自己的服务器实时播放，不占本地存储。本文按「先判断能不能装 → 打开调试 → 一条命令
2026-11-06 14:55:35
375
原创 dsh-our-free-model 免重启升级免费模型插件：点一次更新，新代码当场生效
dsh-our-free-model 是装进 dsh 的免费模型插件，DeepSeek V4.1 Flash、Kimi K3 免登录、免 API Key 直接使用。它把插件升级、公告推送、代码热重载都收进应用内部：一次点击完成升级，公告按 30 分钟周期自动送达，改动的代码不用重启就能生效。## 升级插件，以前要自己扛三件事想象一个场景：你下载了新版插件，解压到一半断网，目录里一半新文件一
2026-11-06 14:27:45
171
原创 开源是姿态还是路线：文心 5.5 Flash 需要回答的三个问题
2026 年 11 月 5 日，百度把 **ERNIE-5.5-Flash-Base** 的权重放上了 Hugging Face 与 ModelScope：280B 总参数、14B 激活、33.5T tokens 从零预训练、128K 训练上下文、1M 推理上下文。这份模型卡的技术密度相当高——混合 MLA/HCA 注意力、Multi-Router Latent MoE、mHC 残差、ECHO 复
2026-11-06 14:07:02
41
原创 Lazy Balancer V2 主从集群部署指南：3 步搭好增量同步 + TOFU 钉扎 + 一键提升
Lazy Balancer V2 是一款基于 Caddy 的可视化负载均衡管理平台，内置 WAF 安全防护。它的**主从集群**功能支持**增量同步**、**TOFU 防篡改签名**和**一键提升主节点**，让多节点部署既省带宽又更安全。本文带你从零完成集群搭建。## 🏗️ 主从架构一览| 角色 | 权限 | 说明 ||---|---|---|| 主节点（Master） | 读写 |
2026-11-06 12:41:35
1057
原创 LunaTV 配置订阅上手指南：一条链接填好播放源与自定义分类
刚部署完的 LunaTV 是个空壳应用：没有播放源，也没有自定义分类。逐台服务器手写 JSON 既繁琐又容易漏，而配置订阅功能把整套播放源配置压缩成一条链接——在管理后台拉取一次、保存一次就能全部填好，还能定期自动同步。下面按「准备文件 → 拉取保存 → 开自动更新 → 验证生效 → 排查报错」的顺序走一遍，每步都给出你实际会看到的界面文案和报错。[![LunaTV 配置订阅生效后首页展示的继
2026-11-06 11:17:15
134
原创 揭秘Loquacious Set：asr-conformer-loquacious背后25,000小时英语语音数据的故事
asr-conformer-loquacious 是 SpeechBrain 推出的一个英语语音识别（ASR）预训练模型，它在 Loquacious Set——25,000 小时大规模英语语音数据集——上训练而成。模型采用 480M 参数的 Conformer 编码器，配合 CTC + Transformer 联合解码，是新手快速体验"大语料英语语音识别"效果的绝佳起点。## Loquacio
2026-11-06 11:14:48
174
原创 10 分钟装好 REA 逆向分析：一条 rea 命令接入 Claude Code 与 Codex
REA 是开源逆向分析工具，一条 `rea` 命令即可分析应用行为、JavaScript/Electron 应用与原生二进制，输出自带证据的结构化结果。装完再跑一次 `rea setup`，Claude Code、Codex 等智能体就能直接调用这套能力，分析全程在本地执行。### 最短路径```bashcurl -fsSL https://raw.githubusercontent.c
2026-11-06 10:18:19
132
原创 Moonshine Streaming的3大核心应用场景：实时字幕、语音指令与实时转写落地实践
Moonshine Streaming 是 Useful Sensors 推出的低延迟**流式语音识别（ASR）模型**，本仓库为其 Tiny（34M 参数）版本的官方模型卡。它专为边缘设备设计，可在内存不足 1GB、算力约 0.1–1 TOPS 的端侧硬件上实现**实时字幕、语音指令与实时转写**三大场景，是新手入门流式 ASR 的轻量选择。## 为什么选 Moonshine Streami
2026-11-05 23:31:28
5
原创 黑苹果EFI配置仓库：快速安装macOS的实操指南
Hackintosh 仓库是一个长期维护的黑苹果 EFI 配置与 macOS 安装教程合集，覆盖数百款笔记本、台式机与迷你主机。它让你按机型直接查到现成 EFI 和对应教程，不用自己从零搭引导。## 这个仓库解决什么问题- 找 EFI 麻烦：各机型的配置散落在博客和论坛里，找到的还经常是过期版本。这里按品牌和型号把发布地址、教程地址汇成一张大表，同一机型有多个版本时会标注差异。- 硬件选
2026-11-05 18:54:01
225
原创 mac-precision-touchpad 驱动完整指南：让 Apple 触控板变成 Windows 上的 Precision Touchpad
mac-precision-touchpad 是一个面向 Windows 的开源驱动项目，它为 Apple MacBook 内置触控板和 Magic Trackpad 2/3 实现 Windows Precision Touchpad（PTP）协议，让触控板以标准 PTP 设备的身份工作，多指手势和系统触控板设置随之可用。它同时覆盖 USB 线连、蓝牙无线和 SPI 内置三种连接形态，主要服务于
2026-11-05 17:52:49
161
原创 MiniMax-H3-Comfy-NPU 权重准备与昇腾多卡启动完整指南：66GB 模型、BF16/INT8 双方案，一次配齐不踩坑
MiniMax-H3-Comfy-NPU 是面向 **ComfyUI + 昇腾 Ascend NPU 多卡** 的适配补丁，让 MiniMax-H3 在 NPU 上原生完成**文本/图片生成视频+同步音频**（FL2VA、Ref2VA 两类任务）。官方验证基线：4 张 A3 NPU 上，768P 15 秒 Ref2VA 端到端约 500 秒，相比 8 卡基线 2400 秒资源消耗直接砍半（来自 [
2026-11-05 16:42:44
299
原创 2023 版 DevSecOps 主线被重新翻出来：两份课表几乎同时被解读，背后藏着行业的最大风向
最近开源圈里有个挺有意思的现象：一个名为 90DaysOfDevOps 的免费"90 天 DevOps 学习地图"项目，被各路博主又扒了出来。更微妙的是，关于它 2022 版和 2023 版的解读文章，几乎是前后脚、连着刷出来的。一份讲"90 天系统掌握 DevOps 的 13 大模块"，另一份讲"以 DevSecOps（安全）为核心的进阶路线"。同一个仓库，两份课表，读者到底该信哪份？
2026-11-05 16:25:04
125
原创 【独家整理】OrCAD原理图库 + PCB库，一份文件搞定常用封装
刚上手 Cadence OrCAD，画板子时找不到现成的 OrCAD原理图库和 PCB 库？「常用OrCAD原理图库及PCB库」这个仓库就是解决这个问题的：一个压缩包拿走常用元器件符号和 PCB 封装，导入只要三步。## 仓库里装了什么 📦全部资源就在一个文件里：[常用OrCAD原理图库及Library.rar](https://link.gitcode.com/i/9e5f66c7bf
2026-11-05 13:30:00
125
原创 第一次给仓库请 AI 审查员：权限、触发条件、评论范围，这三个默认值千万别乱改
很多团队第一次给代码仓库装 AI 审查机器人，场景几乎一模一样。兴冲冲配好密钥，随手给了个“管理员权限”，心想省事。结果第二天打开仓库，消息列表被刷了几十条评论，每个小改动都被逐行点评，连自动生成的锁文件都要分析一遍。同事开始在群里吐槽：“这机器人能不能先闭嘴？”问题不在工具笨，而在第一天那三个默认值没设对：**给它多大权限、什么时候叫它干活、让它把话说多大范围**。今天要聊的开源项目
2026-11-05 12:21:23
114
原创 【珍藏整理】滤波器设计工具 FilterSolution2019：解压即用，免安装的滤波器设计软件
FilterSolution2019 是一款可以直接解压使用的滤波器设计工具，不用装环境、不用配依赖，解压后双击运行就能开始设计和分析各种滤波器。## 它能帮你做什么做电子设计的人都熟悉这个场景：需要一款滤波电路，翻公式、手算参数、画图验证，折腾半天还没开始动手。它要解决的正是这个痛点——- 直观的操作界面，参数一改，设计结果直接出来，上手几乎没有学习成本- 覆盖常见滤波器类型的设计
2026-11-05 11:35:59
104
原创 GetQzonehistory 用法：如何免费把QQ空间历史说说完整备份到Excel
上周帮朋友翻空间，发现不少三四年前的说说只剩一句"该条动态已被删除"。GetQzonehistory 干的就是备份空间历史说说的活：扫码登录后自动遍历历史消息列表，把说说和评论完整导出成 Excel 表格加空间风格网页，全程本地、免费开源，跑起来就一条命令。## 准备工作：本地环境拉起来，扫码即开始抓取### 环境拉起来：克隆仓库建虚拟环境前置条件只有一个：本机装好 Python 3.
2026-11-05 10:31:08
359
原创 【开箱即用】AssetStudioGUI 完整指南：三步把 Unity 游戏里的立绘与动画提取出来
AssetStudioGUI 是一款面向动画制作者的 Unity 资源提取工具：它能从 Unity 游戏安装包中把立绘、模型、动画、音频、贴图一次性提出来，再把动画导出成可编辑的常见格式。无论你是做二创的动画爱好者，还是想研究资产结构的开发者，都能用它快速拿到手头的素材，而不必自己解析 .asset 或 AssetBundle。## 先确认一件事：游戏是不是 Unity 开发的提取能不能成
2026-11-05 10:26:27
196
原创 【离线版下载】NFC READER智能解码程序完整指南：从下载到首次解码的4步教程
如果你在找一款能直接读取并解析 NFC 标签数据的工具，NFC READER 智能解码程序就是为此设计的：它是一款 NFC 读写工具，负责把贴近读卡区的标签信息读取出来并解码成可读内容。本仓库（NFC READER 智能解码程序下载仓库）提供的是它的完整资源文件，下载后即可部署使用，无需从零搭建环境。## 快速上手：4步完成NFC读写程序安装与首次解码拿到程序后，整条路径很短，按顺序操作即
2026-11-04 23:51:45
5
原创 Paper2GUI 视频超分 5 种算法 2 倍放大实测：保姆级超分算法选型指南
手头一堆 720p 老动漫，想做动漫修复推到 4K 屏上看，直接放大又糊得没法看。这事本质是视频超分：用超分算法（AI 模型把低清画面放大并补出细节）重新把画面"画"清晰。Paper2GUI 把 5 种主流超分算法做成了带界面的桌面工具，即开即用，我在 i9-10900K + RTX 2070 SUPER 的 Windows 11 机器上全部实测过一遍，本文按"先选算法、再跑任务、后排问题"的顺序
2026-11-04 18:31:52
215
原创 DouyinLiveRecorder 跨平台直播间 ID 提取全解析
凌晨三点，你盯着一个 403 响应发呆：同样的直播间链接，上午还能抓到流，现在接口直接把你拒之门外。这类跨平台直播录制项目的难点从来不在录制本身，而在拿到流地址之前那一环——每个平台藏着自己的规则，而 [DouyinLiveRecorder](https://link.gitcode.com/i/f607629e0d75f0b3fcefaa6776a65228) 要同时伺候 40 多个这样的"规则
2026-11-04 18:27:23
433
原创 LeviLaunchroid Hook API：如何在Minecraft进程中安全安装、链式调用与卸载函数Detour
LeviLaunchroid 是面向 Android 的 Minecraft 基岩版启动器，其 Preloader SDK 中的 Hook API 允许原生模组在游戏进程内安装、链式调用并安全卸载函数 Detour。本文带你从零理解 `hook()` / `unhook()` 的完整工作流：如何解析目标地址、让多个模组按优先级排队执行、再通过 RAII 句柄零遗漏地移除 Hook。[ 文件，支持 SQLite、MySQL、PostgreSQL 三种数据库。这篇教程带你用 30 分钟，从零搭出一个带全文搜索的 Flask 博客：能发布文章、能自动生成 URL 友好的 s
2026-11-03 15:40:14
93
原创 三步把 APK 装到 Windows：APK Installer 安装器上手指南
手里有个安卓应用，想在电脑上跑，却不知从哪下手？APK Installer 是一款运行在 Windows 上的 APK 安装器：它先在本地解析安装包，由你确认后，再安装进 Windows 子系统 for Android（WSA）环境，不必先搭一套完整的安卓模拟器。默认路线全程大约 3 分钟。下面先核对环境，再一步步把应用装起来。## 🧾 动手前：先把环境核对一遍四条要求都能单独验证，确认
2026-11-03 12:52:40
140
原创 一个工具搜遍所有配置文件：jsongrep多格式（JSON/YAML/TOML/CBOR）实用指南
jsongrep 是一个命令行工具和 Rust 库，用**正则路径表达式**快速查询 JSON、YAML、TOML、JSONL、CBOR 和 MessagePack 文档。如果你经常需要在各种配置文件中"找字段"，它就像一把万能钥匙：一套查询语法，通吃所有主流序列化格式。## 为什么需要 jsongrep？🔍日常开发中，我们经常遇到这样的场景：- 想知道 `docker-compos
2026-11-03 12:16:28
119
原创 把重复点击交给 AI？UI-TARS Desktop 三步跑通桌面自动化
如果你是不写代码、却想把重复的桌面点击和浏览器操作交给 AI 的用户，UI-TARS Desktop 值得看一眼。它是一个开源的多模态 AI Agent 桌面应用：你用一句自然语言下达指令，它依靠视觉语言模型（VLM）自动完成点击、输入和页面导航，覆盖本地桌面与本地浏览器两类场景。主界面分三栏——左侧放新建对话和历史记录，中间是指令输入区，右侧是设置与报告入口。下文按"原理 → 环境检查 → 接入
2026-11-03 12:08:54
422
原创 Folia 全屏歌词播放器安装指南：Windows / macOS / Linux 五分钟跑通
Folia 是一款全屏沉浸式歌词动画播放器，支持网易云、QQ 音乐、酷狗、Navidrome 和本地音乐库，歌词会随节奏在全屏里动起来。新手最扎心的两件事：国内网络直连 GitHub Releases 下载经常限速中断，以及三个系统的装法各不相同。这篇文章按系统给你最短路线，5 分钟真正跑通，不只是看到图标。[
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人