感谢收藏集榜一：差一点点掉下去 送出的舞蹈视频一支！！！！( ´ ▽ ` )ﾉ

-

-

Cloudflare 全新的 Bot Preference Sync 可自动将您的 robots.txt 文件与适用于搜索、Agent 和训练的 AI 自动程序策略保持同步。轻松管理哪些自动程序可访问您的内容，无需维护静态文件。 我们始终致力于满足客户的多样化需求。有些客户希望优化内容发现，另一些客户则希望以最严格的安全策略保护内容。在这些不同策略中，有多种方法可以缓解机器人流量： 有些机制仅声明您的意愿，默认爬网程序出于善意；另一些则通过 Bot Management 解决…

Cloudflare OAuth 现已支持可选范围，让用户对应用程序的访问权限拥有更多控制权，同时帮助开发者围绕具体任务构建安全的授权流程。 自六月以来，开发人员已在 Cloudflare 上创建了数千个 第三方 OAuth 应用 ，至今授权次数已超过一百万次。 OAuth 实现了委托访问。它允许应用代表用户执行操作，而无需用户处理长期有效的凭据或交出密码。当应用能够以少量权限范围描述其访问需求时，这一模型运作良好。 开发人员将 OAuth 用于 SaaS 集成、内部工具、C…

2024 年至 2025 年间，我们对针对 Workers 基础设施的远程 Spectre 攻击进行了重新评估。本文分享了 Spectre gadget、远程计时器、共同部署等新型攻击原语的详情，以及进一步强化 Cloudflare Workers 的新防御措施。 2021 年，我们评估了针对 Cloudflare Workers 的 远程 Spectre 攻击 ，并基于评估结果在生产环境中部署了名为 动态进程隔离 （Dynamic Process Isolation，DyP…

引言 前几天看到了一期专访视频，嘉宾是 Al Brooks（阿布）团队的全职交易员兼直播交易员 Rose （她也是知名交易员 Tom Hougaard 极力推崇的搭档之一）。 整个访谈刨去前后的活动寒暄和洛杉矶闲聊，干货非常密集。Rose 从设计和艺术背景转行做交易，经历了亏损、重新学习、在 Al Brooks 团队全职交易 8 年，每天只盯标普 500（ES）5 分钟 K 线图。 她在访谈里分享了三个非常核心的交易认知： 为什么市场 80% 的时间是震荡区间（以及如何用限价…

引言 很多刚接触期货自营交易（Prop Firm / PF）的新手，经常在第一步就被各种英文术语、账户类型和平台登录给搞懵了。 自营交易简单来说，就是你花几十美元买一个考核账号，用平台提供的模拟资金在真实市场里交易。只要达成目标且不触碰最大回撤，就能通过考核并拿到出金分成。它最大的好处是用有限的报名费换取杠杆，避免一开始就拿几千上万刀的自有资金去实盘交学费。 市面上的 PF 平台很多，这篇文章专门针对完全没操作过的新手，以目前规则相对友好、没有月费的 FundedNext 为…

引言 我玩 Prop Firm（期货自营交易）已经一年半了，前后买号花了不少钱，却一直没有顺利通过考试拿到出金。 前几天我看了一期专门讲期货自营交易底层逻辑和数学计算的视频，看完之后整个人愣住了。我才意识到，我这一年半完全在用做实盘和出金号的思路在打考试号。 我平时特别怕自己亏钱上头，所以在软件里设了 $350 的每日亏损上限（PDLL），一旦触发平台就自动锁号，同时还严格限制了 MNQ 和 MES 的最大持仓张数。这套防守机制确实保护了我——我 8 月份做了 16 个交易日…

原衣服的版本 No.1 BGM:mona(CV:夏川椎菜） Motion:浪潮小汐(Namishio Koshio) Camera:浪潮小汐(Namishio Koshio) Stage: H2CU阿相

baka No.1 地图：jb MMD No.1 BGM:mona(CV:夏川椎菜） Motion:浪潮小汐(Namishio Koshio) Camera:浪潮小汐(Namishio Koshio) Stage: H2CU阿相

地图：yh MMD BGM :残響ディスタンス 歌手 IA,Iilbesh ramko,hirihiri 动作作者 1st PLACE 镜头作者 ゆいさら Stage H2CU式

<p>2026年了，在AI时代下总感觉什么都有可能，但是看到Wordpress居然能有原生未授权RCE还是感觉不可思议。Wordpress算是我曾经深度研究过的php源码之一，虽然wp架构复杂但是开发习惯很好，封装也比较严格，尤其是对权限的分割都做得很好，在5.0之后我一直认为wp不太可能出未授权的大漏洞了。</p> <p>但很快，这个漏洞的挖掘者通过两个漏洞的组合就实现了这不可思议的一幕。</p> <p>据说作者用AI完成了这个漏洞挖掘，并获得了50w刀的赏金（我没有求证，…

<p>7月19日，推上的一名安全研究员声称，他发现了一个在fastjson 1.2.83版本中无需gadget的RCE漏洞。一时间激起千帆浪。<br><img src="https://lorexxar-blog.oss-cn-shanghai.aliyuncs.com/blog/202607221545781.png" alt="img"></p> <p>Fastjson虽然已经停止维护1版本，但是1版本的Fj依旧是互联网上应用最多的Java JSON库之一，虽然1.2.8…

<p>在前两天的BlacksetHat Asia 2026上，@浅蓝和@1ue分享一个非常有趣的议题，Java中的GhostBits漏洞</p> <ul> <li><a href="https://i.blackhat.com/Asia-26/Presentations/Asia-26-Bai-Cast-Attack-Ghost-Bits-4.23.pdf" target="_blank" rel="noopener">https://i.blackhat.com/Asia-…

Everything you need to know to preorder Metroid Ravenous for Nintendo Switch 2, including what comes in each edition and details about the new amiibo. Metroid Ravenous is set to launch exclusively for Nintendo Switch 2 on January 28, 2027. …

There’s no doubt that Insomniac is and should always be proud of Sunset Overdrive. It grinded rails so that Spider-Man could web-swing through Manhattan. Without Sunset, there probably isn’t a Spidey – or at least, Spider-Man wouldn’t have …

A brand new look at Spyro: A Realm Beyond has been shown off for the game's 28th anniversary. A brand new look at Spyro: A Realm Beyond has been shown off for the game's 28th anniversary. The legendary purple dragon is finally making his re…

相对 etcd/13、distributed/50、k8s-network 补齐 kube-apiserver 生产内核缺口；以 Storage/Watch/Admission/Auth/APF 五轴为坐标系定义 16 篇阅读路线；版本锚定 Kubernetes v1.30.3。

拆解 kube-apiserver 进程模型与 generic apiserver 框架；钉 HandlerChain 各插槽顺序与失败落点；说明 GVR 路由机制与请求在到达 storage 前可能被拦截的位置。版本锚定 Kubernetes v1.30.3。

拆解 kube-apiserver 的 storage.Interface 契约与 etcd3 实现：codec 序列化、pathPrefix/resourcePrefix、value.Transformer 加密边界、GuaranteedUpdate 乐观并发，以及 Watch 到 etcd3 的完整路径。版本锚定 Kubernetes v1.30.3 / etcd v3.5.33。

<h2 id="概述"><a href="#概述" class="headerlink" title="概述"></a>概述</h2><p>datart自定义插件的方式，基于threejs自定义插件3D-MAP。</p> <h2 id="应用场景"><a href="#应用场景" class="headerlink" title="应用场景"></a>应用场景</h2><p>根据经纬度进行的城市数据展示场景，适用数据大屏，3D地图等</p>

<h2 id="概述"><a href="#概述" class="headerlink" title="概述"></a>概述</h2><p>开篇写过，datart借助自定义插件的方式，实现自定义扩展插件，就有了无限的可能。</p> <p>通过最近一段时间的使用，datart自定义插件的方式同时把原来的不可能或很麻烦的二次开发变成了可能。</p> <p>本身一些复杂的定制化的需求就需要独立于BI之外去做，借助自定义插件既保留的原来的灵活性，又可以抽离形成标准化，本身BI系统就是…

<h2 id="概述"><a href="#概述" class="headerlink" title="概述"></a>概述</h2><p>今天整理了两个为未能参赛的作品，个人感觉还是比较好的两个点，就索性整理发出来。</p>

AI Gateway custom costs now support cache-read and cache-write token rates. This lets custom cost metrics reflect negotiated cache pricing across providers. Add per_cache_read_token or per_cache_write_token to the cf-aig-custom-cost header:…

Cloudflare Radar search now includes Internet events and outages alongside existing results. Search event descriptions or related entities, such as locations, ASes, bots, and top-level domains, to find relevant events and open the most rele…

This release enhances detection logic for existing rules targeting Next.js remote code execution (RCE) vulnerabilities by consolidating active beta rules into baseline signatures. Ruleset Rule ID Legacy Rule ID Description Previous Action N…

主动权是军队胜战的命脉，为了赢得战争的胜利，作战双方都力争主动，力避被动。在信息化智能化战争条件下，把握作战主动权有了新的要求、新的内涵、新的特点。 新能制旧，作战主动权基于新。“物新则壮”，新的本质要求是通过新旧“代差”实现战争胜势上的“维差”。作战样式要新。随着战争形态的加速演进，作战样式涌现出新形态，未来作战将呈现“技术主导、全域联动、智能渗透、非对称扩散”特点，相较于传统作战样式具有降维打击的作战效能。要通过不断加强科技赋能、智能赋能、算法赋能，推动作战样式创新变革，…

官兵同周全弟老英雄交流。唐瑞杰摄 前不久，海军某部组织“铭记功勋、英雄回营”活动，经过军地多方协调，抗美援朝老兵、一级伤残军人周全弟来部队“探亲”，圆了这场跨越70余年的团圆梦。 “我是中国人民志愿军26军77师231团1营2连战士周全弟，向连队报到……”那天清晨，营区“欢迎周全弟老英雄回家”条幅高悬，“梁山战斗英雄连”战旗迎风招展。周老坐在轮椅上，用力抬起右臂，用并不存在的右手，向连旗敬了一个“标准”的军礼；用有些颤抖的声音，喊出了埋藏在心中几十年的思念。 这是一个曾感动无…

初夏时节，赣南腹地，陆军某旅一场实战化装备维修训练，在密林深处拉开帷幕。 “遭‘敌’火力打击，部分装备受损，迅速前出抢修！”接到上级通报，野战抢修组组长、中士戴智敏迅速操纵无人机升空，飞往目标地域。 该旅领导介绍，过去保障分队抢修装备，需携带大量配件，加之地形影响，不仅耗时费力，还容易导致装备长时间“趴窝”，影响战场出动效率。此次训练，他们紧贴实战构设战场环境，探索运用无人机辅助战场抢修，提升了装备维修保障效能。 训练现场，山高林密。为拓宽观察视野，戴智敏操纵无人机拉升高度。…

基于 AgentScope Java 的企业级 MultiAgent 平台，为研发、数据分析和知识问答等场景提供统一的模型调用、工具接入、任务编排、流式输出与运行追踪能力。 原创 光度 2026-09-09 18:30 上海 基于 AgentScope Java 的企业级 MultiAgent 平台，为研发、数据分析和知识问答等场景提供统一的模型调用、工具接入、任务编排、流式输出与运行追踪能力。 目录 一、开篇：项目背景 二、为什么需要 Plan 三、Plan 的全生命周期 …

AI Native 的上限不是生成速度。一人全栈的真实复盘，讲透如何用 Harness 把&#34;生成得快&#34;变成&#34;交付得稳&#34;——可检查、可复验、可追责。 原创 正飞 2026-09-02 18:30 上海 AI Native 的上限不是生成速度。一人全栈的真实复盘，讲透如何用 Harness 把"生成得快"变成"交付得稳"——可检查、可复验、可追责。 目录 一、引言 二、一次语义分叉：一个数字如何影响整条交付链 三、从 Prompt 到 Harnes…

对话两位司龄5年的校招生，跟大家一起分享他们的故事～ 每年都有一批校招生走进得物技术部，他们大多都一样：有点紧张，有点期待，心里没底。五年后，他们怎么样了？ 原创 技术达人养成策划 2026-08-31 12:00 上海 对话两位司龄5年的校招生，跟大家一起分享他们的故事～ 每年都有一批校招生走进得物技术部，他们大多都一样：有点紧张，有点期待，心里没底。五年后，他们怎么样了？ 每年都有一批校招生走进得物技术部，他们大多都一样：有点紧张，有点期待，心里没底。 五年后，他们怎么样…