孙晓鹏life-优快云博客

原创 PortSwigger SQL注入LAB11

我们先来看 LAB11 的题目，他说应用使用了 cookie 进行了跟踪分析，不同于 LAB10，SQL 的查询结果不仅不会返回，也不会显示错误信息，而且页面也不会显示 “Welcome back” 的消息了。若密码长度不大于 1，CASE 会跳入后面的输出 a 中，与后面的 a 进行比较之后，服务器就会返回正常响应。结束之后，我们通过判断Length的突变，可以找到本次攻击的临界点，在Payload值为20的时候，服务器不再出现内部错误，说明administrator的密码长度20。

2026-07-10 14:45:18 211

原创 MySQL-Seconds_behind_master的精度误差

例如用精度只能到秒的指标去衡量毫秒级的表现就会产生非常大的误差。由于Seconds_behind_master精度的原因，完全无法衡量毫秒级的主从延迟，所以出现了pt-heartbeat这样的工具去精确的计算主从间毫秒级的延迟。实际主从延迟为0的情况下clock_diff_with_master计算为0，Seconds_behind_master计算为-1并被校正为0。在实际主从延迟为0的情况下clock_diff_with_master计算出来是-1，Seconds_behind_master计算为1。

2026-07-10 14:44:41 251

原创 SERL：让真机强化学习从“难用”走向“可复现”的强化学习框架 ----（4）算法篇（DrQ vs VICE）

主要介绍 DrQ 和 VICE，机器人必须通过像素看世界，DrQ 解决了视觉特征提取的泛化难题。VICE 解决了"真实世界没有代码奖励"的问题，让机器人拥有了"成就感"。注：本系列的最终目标是“通过一系列相关项目/算法的解读，来深入学习/分析/反推 LWD（Learning while Deploying）这篇论文的机理和可能实现”。之所以从SERL入手，是因为 SERL，HIL-SERL，SOP（没有开源）都是罗剑岚博士的一系列论文，可以从中管窥作者的思路脉络。

2026-07-09 16:12:52 225

原创 C# ?? 链式回退：编写优雅的多级兜底逻辑

如果前两级都无法提供（例如 DI 注入了一个非 ConfiguredModelProfileRegistry 类型的自定义实现），使用工厂方法初始化一份全新的注册表，确保 admin 端点在任何情况下都能正常工作。modelProfiles 是上一行刚解析出来的变量，声明类型是 IModelProfileRegistry 接口，但运行时实例很可能就是 ConfiguredModelProfileRegistry。c)，不是 (a?// ✅ 推荐：类型不匹配时返回 null，无缝衔接?

2026-07-09 16:12:19 175

原创 mysql备份恢复详解

XtraBackup 是 Percona 公司开发的开源 MySQL 物理热备份工具，是目前生产环境 MySQL 物理备份的事实标准，支持 MySQL、Percona Server、MariaDB 所有主流版本，备份和恢复速度是逻辑备份工具的 5~20 倍，完全不影响业务读写，是 TB 级大库生产环境备份的首选方案。mydumper 是一款开源的多线程高性能 MySQL/MariaDB/Percona Server 逻辑备份工具，由 MySQL 社区开发，是 mysqldump 的首选替代方案，

2026-07-08 14:41:11 217

原创深度拆解 OpenCoWork：一个本地多智能体桌面平台的架构设计与实现

OpenCoWork 的价值不在于又做了一个 AI Chat，而在于它把 Agent 放进了真实工作环境：本地文件、终端、SSH、MCP、定时任务、消息渠道、多 Agent 编排，这些能力组合起来，才像一个真正可执行的 AI 协作平台。UI 在 Renderer，系统能力在 Main，安全边界在 Preload/IPC，Agent Runtime 尽量靠近系统能力运行。这个判断是成立的。如果后续继续演进，我会优先关注三件事：主进程服务拆分，降低入口复杂度；IPC 与。

2026-07-08 14:40:19 250

原创关于对wso2和keycloak的token交换的调研

app密钥对app密钥对。

2026-07-07 14:54:37 164

原创 0/H20 DeepSeek-V4-Pro 部署指南、压测性能与稳定性调优建议

GPUStack 支持可插拔的推理引擎架构，允许自定义推理后端及其版本，用于引入 GPUStack 未内置的 vLLM / SGLang / MindIE 版本，或接入其他自定义推理引擎镜像。为了部署模型，需要添加 vLLM 最新发布的支持 DeepSeek V4 构建的版本。

2026-07-07 14:53:11 339

原创我的实用设计模式之Observer模式

Observer模式应用广泛消息通知系统，我认为MS之所以把Observer直接built-in到C#语法里面，是因为Observer广泛的使用在界面(Winform和Webform)用户动作的处理上，在Forms上对每一个控件的用户动作事件处理都是注册事件到一个处理函数。于一直做监控程序的开发，对Observer模式的感受比较深，现在从一个例子入手，假如需求是实现一套手机告警监控系统，当一个智能手机接收到告警信息的时候需要通过不同的手段来通知用户，通知手段包括在LCD显示告警的图片和播放告警的声音。

2026-07-06 15:12:40 198

原创【Azure Services Platform Step by Step-第13篇】在Windows Azure中使用PHP

流牛木马的Azure博客以下是当前PHP环境的系统变量：

2026-07-06 15:11:57 237

原创我用了FastApiAdmin后，连夜把踩过的坑都整理出来了

天我就把自己挠破头踩过的坑、总结的选择逻辑，一股脑儿倒给你。咱不写冷冰冰的文档，只讲人话。✅ 避开 FastApiAdmin 安装中的依赖地狱✅ 5 分钟跑起来一个能用的后台✅ 知道什么时候该用它，什么时候赶紧绕道✅ 遇见报错不再慌，直接对照我的踩坑记录安装与踩坑 ➡️ 最简配置 ➡️ 自定义字段与鉴权 ➡️ 生产环境注意事项 ➡️ 我的选型红黑榜简单说，它是一个，专门用来帮你快速搭建企业级中后台系统。和就能用的轻量插件 fastapi-admin不同，git clone。它的后端基于，前端则是。

2026-07-05 14:28:52 246

原创 Java + Spring实现Hermes Agent之龙虾、Skills、Mcp和沙箱代码执行环境思路

Agent 跑工具调用经常一轮接一轮，要是只把最终回答推给前端，用户那边就是十几秒甚至几十秒的空白，体验很差，出问题也没法排查。我们的做法是把整个工具调用循环里发生的事情都拆成事件吐到 SSE 流里——token 在出、思考在写、工具被调了、工具返回了什么，前端按事件类型渲染就行。记忆解决了"它记得"，但 Agent 还差一块——"它能在你不在的时候干活"。JobRunr 要把这条 lambda 序列化进存储里，参数得是简单可序列化的值，存 ID、跑的时候再去仓库捞，是更稳的做法。

2026-07-05 14:28:04 182

原创 ax-M3 开源实测：部署、推理与基准测试全记录

并提供与两种推理模式，可根据复杂推理、Agent 任务或低延迟对话/代码补全等不同场景灵活切换。官方推荐的采样参数为top_p=0.95top_k=40。本文使用的是其，在保持精度的同时显著降低显存占用，更适合在有限卡数上部署。技术官方给出了 MiniMax-M3 与多款主流模型的对比，在编码、Cowork、GUI、多模态与推理等多个维度均具备竞争力，其中等多模态与协作类任务表现尤为亮眼，编码上也达到。需要说明的是，目前两者均为，两大引擎主线版本对 M3 的正式支持仍需等待一段时间。

2026-07-04 16:47:26 243

原创 gt-checksum v4.0.0 新功能解读系列文章（3）：反向回滚 SQL——修复可审计、可回退

genRollSQL是 gt-checksum v4.0.0 新增的核心参数，配合和一起使用，用于在生成修复 SQL 的同时自动生成反向回滚 SQL。gt-checksum v4.0.0 的反向回滚 SQL 生成能力，从根本上解决了数据修复"单向执行、无法回退"的痛点。通过genRollSQL一键开启，每条修复 SQL 都会自动生成对应的反向操作，写入结构化的回滚文件中。有主键表：DELETE → INSERT（全列还原），INSERT → DELETE（PK 定位删除）无主键表。

2026-07-04 16:46:50 205

原创邪修卡常：动态bitset _

由于 std::bitset 仅支持编译期固定大小，无法动态确定长度，这使得某些 ∑�≤� 的多测题中使用 std::bitset 超时。于是我让 AI 生成了一份比赛中可用的动态bitset模版，并且测试了其在部分板题里的性能。

2026-07-03 16:46:39 163

原创复杂度的均摊分析法

push_back类似的现象其实非常多：单看某一次操作，它们都可能很贵；但把它们放到足够长的操作序列里，平均到每一步，复杂度却仍然很低。均摊分析研究的正是这种现象。

2026-07-03 16:45:52 206

原创 [Grid节点]原理解析与实际应用

在 Shader Graph 的工作流程中，Grid 节点通常用于创建程序化纹理，这意味着不需要依赖外部纹理图片就能生成网格图案。这种程序化方法具有多个优势：文件体积更小、分辨率无关、参数可动态调整，并且能够无缝平铺。网格图案的输出是一个浮点值，表示在特定 UV 位置网格的强度或可见性，这个值通常用于后续的颜色混合、透明度控制或其他视觉效果处理。Grid 节点的核心原理是基于数学函数来检测 UV 空间中的线条位置。当 UV 坐标接近网格线时，节点输出较高的值（接近1）；

2026-07-02 16:09:41 240

原创破界渲染：WinForm下的FFmpeg+Vortice极速推流引擎

在工业监控、桌面内网推流、设备相机预览、工位视频传输等 Windows 桌面场景中，大多数开发者的方案都非常尴尬：要么用传统流媒体服务器（SRS/Nginx），部署重、依赖多、内网穿透麻烦、不适合桌面客户端；要么直接用 WinForm 的 PictureBox / GDI+ 渲染，CPU 爆满、画面卡顿、延迟高、多路画面直接崩。纯桌面端、C/S 架构、无需服务器、低资源、可多路推流、GPU 渲染的完整 WinForm 视频推送解决方案。为此我独立自研了一套。

2026-07-02 16:09:01 207

原创前端 PDF 导出：从文件流下载到自动分页

在本项目中需求管理多个PDF模板时，建议采用“容器与显示分离”的架构，此树可以保证模板的纯冻度(只是负责UI )，同时方便在后台生成PDF。推荐在需求导出PDF的页面中，通过一个层次的“染色容器”来实现。在主页面UI的情况下，可以获得最新的业务数并生成PDF。对前端来说，最省事的就是后端生成PDF文件，前端根据回复的URL地址进行下载。这是最简单的方式，但缺点是无法控制下载后的文件名，且受浏览器截除政策影响。下面是通用的代码，可以使用95%的场景，该方法会自动分页，且不会切断元素。查阅来控制打印时的样子。

2026-07-01 17:08:09 151

原创深度解析 Apache SeaTunnel 核心引擎三大技术创新：高可靠异步持久化与 CDC 架构优化实战

随着企业数字化转型的深入，数据集成已不再仅仅是简单的“搬运”，而是演变为对海量、异构、实时数据流的复杂编排。Apache SeaTunnel 作为下一代高性能数据集成平台，其自研的 Zeta 引擎在分布式协调、容错处理和资源调度方面表现卓越。然而，在追求极致性能的过程中，同步 I/O 带来的阻塞、跨时区数据处理的性能损耗以及异构数据库类型映射的碎片化，成为了制约系统进一步扩展的瓶颈。近期提交的一系列核心代码贡献，正是针对这些深层挑战进行的系统性架构升级。

2026-07-01 17:07:26 173

原创 keycloak~标准的国际化设计

默认语言 () 可以在 Keycloak 管理控制台中进行设置。如果未设置，Keycloak 默认使用英语。浏览器的语言设置会影响 Keycloak 的初始语言选择。你可以检查这些设置，以确保 Keycloak 的语言配置符合你的需求。如果需要进一步的帮助，请告诉我！

2026-06-30 22:30:09 140

原创一个轻量级C++内存监控及可视化开源库

fastgrind是一个仅单一头文件、轻量级、快速、线程安全、类似 Valgrind 的内存分析器，旨在跟踪 C++ 应用程序中的运行时内存分配并分析调用堆栈。Fastgrind 通过自动和手动插桩两种检测方法提供全面的内存使用情况分析。fastgrind兼容C++11以上版本，集成到工程中不影响原始仓库中其它第三方内存管理库或glibc内存管理的正常运行。

2026-06-30 22:29:23 177

原创行为型模式：对象之间的默契配合

策略模式的核心不是"封装"本身，而是。

2026-06-29 16:33:52 165

原创 K8s 多 Master 重启：流程梳理与问题排查

这里我的想法是这样的：containerd 服务本身已经很多年了，大概率不会有这种 bug，更可能是他创建容器时，识别到的时间就是在 "未来"...那现在查看时间却正常了，应该是被节点中配置的时间同步改回来了。我的判断依据是：时间被改为 04:45:xx 前启动的只有 ssh/cron 等系统服务，他们不没有改时间的能力；，在主机时间被拨到"未来"（04:45）时 containerd 才启动，所以创建出的容器时间也是 "未来"。本次环境是 VMware 与虚拟机时间不一致、启动时把虚拟机时间拨乱导致的。

2026-06-29 16:32:39 190

qgknOU8y2的博客