引言 前几天看到了一期专访视频，嘉宾是 Al Brooks（阿布）团队的全职交易员兼直播交易员 Rose （她也是知名交易员 Tom Hougaard 极力推崇的搭档之一）。 整个访谈刨去前后的活动寒暄和洛杉矶闲聊，干货非常密集。Rose 从设计和艺术背景转行做交易，经历了亏损、重新学习、在 Al Brooks 团队全职交易 8 年，每天只盯标普 500（ES）5 分钟 K 线图。 她在访谈里分享了三个非常核心的交易认知： 为什么市场 80% 的时间是震荡区间（以及如何用限价…

引言 很多刚接触期货自营交易（Prop Firm / PF）的新手，经常在第一步就被各种英文术语、账户类型和平台登录给搞懵了。 自营交易简单来说，就是你花几十美元买一个考核账号，用平台提供的模拟资金在真实市场里交易。只要达成目标且不触碰最大回撤，就能通过考核并拿到出金分成。它最大的好处是用有限的报名费换取杠杆，避免一开始就拿几千上万刀的自有资金去实盘交学费。 市面上的 PF 平台很多，这篇文章专门针对完全没操作过的新手，以目前规则相对友好、没有月费的 FundedNext 为…

引言 我玩 Prop Firm（期货自营交易）已经一年半了，前后买号花了不少钱，却一直没有顺利通过考试拿到出金。 前几天我看了一期专门讲期货自营交易底层逻辑和数学计算的视频，看完之后整个人愣住了。我才意识到，我这一年半完全在用做实盘和出金号的思路在打考试号。 我平时特别怕自己亏钱上头，所以在软件里设了 $350 的每日亏损上限（PDLL），一旦触发平台就自动锁号，同时还严格限制了 MNQ 和 MES 的最大持仓张数。这套防守机制确实保护了我——我 8 月份做了 16 个交易日…

<p>2026年了，在AI时代下总感觉什么都有可能，但是看到Wordpress居然能有原生未授权RCE还是感觉不可思议。Wordpress算是我曾经深度研究过的php源码之一，虽然wp架构复杂但是开发习惯很好，封装也比较严格，尤其是对权限的分割都做得很好，在5.0之后我一直认为wp不太可能出未授权的大漏洞了。</p> <p>但很快，这个漏洞的挖掘者通过两个漏洞的组合就实现了这不可思议的一幕。</p> <p>据说作者用AI完成了这个漏洞挖掘，并获得了50w刀的赏金（我没有求证，…

<p>7月19日，推上的一名安全研究员声称，他发现了一个在fastjson 1.2.83版本中无需gadget的RCE漏洞。一时间激起千帆浪。<br><img src="https://lorexxar-blog.oss-cn-shanghai.aliyuncs.com/blog/202607221545781.png" alt="img"></p> <p>Fastjson虽然已经停止维护1版本，但是1版本的Fj依旧是互联网上应用最多的Java JSON库之一，虽然1.2.8…

<p>在前两天的BlacksetHat Asia 2026上，@浅蓝和@1ue分享一个非常有趣的议题，Java中的GhostBits漏洞</p> <ul> <li><a href="https://i.blackhat.com/Asia-26/Presentations/Asia-26-Bai-Cast-Attack-Ghost-Bits-4.23.pdf" target="_blank" rel="noopener">https://i.blackhat.com/Asia-…

相对 etcd/13、distributed/50、k8s-network 补齐 kube-apiserver 生产内核缺口；以 Storage/Watch/Admission/Auth/APF 五轴为坐标系定义 16 篇阅读路线；版本锚定 Kubernetes v1.30.3。

拆解 kube-apiserver 进程模型与 generic apiserver 框架；钉 HandlerChain 各插槽顺序与失败落点；说明 GVR 路由机制与请求在到达 storage 前可能被拦截的位置。版本锚定 Kubernetes v1.30.3。

拆解 kube-apiserver 的 storage.Interface 契约与 etcd3 实现：codec 序列化、pathPrefix/resourcePrefix、value.Transformer 加密边界、GuaranteedUpdate 乐观并发，以及 Watch 到 etcd3 的完整路径。版本锚定 Kubernetes v1.30.3 / etcd v3.5.33。

原文: https://blog.cloudflare.com/unpacking-cloudflare-workers-cpu-performance-benchmarks/ 原文主要讲述了 Cloudflare Workers 和 Vercel 在 CPU 性能方面的一些对比, 在应用上的重点是 React SSR 类应用的 TTFB 测试. 其中我认为的一些关键点是: 函数计算的调度问题 (非 CPU 计算消耗). Node.js 对 V8 调参导致的性能问题. 代码中…

Update: 目前 Fresh 文档默认的版本已经是 2.x. 在许多前端项目中, 都使用 Vite 处理构建流程. 对于 Deno 团队来说, Node.js 生态下的项目, 如 ESLint 等一直是受到排斥的. 基于零配置易用性及性能考虑, Deno 会在相关领域重做一套工具, 比如 deno lint, fmt. 不过随着 Deno 对 Node.js 兼容性的增强, Deno 团队对 Node.js 生态也越来越包容. 现在, Deno 官方项目 Fresh 会主…

我在 GitHub 上看到了 @ahejlsberg 为 https://github.com/microsoft/typescript-go project 点了 star. 在 11 日, TypeScript 官方博客发布了一篇名为 A 10x Faster TypeScript 的文章, 介绍了微软正在使用 Go 语言重写 TypeScript 编译器, 并取得了显著的性能提升. Anders Hejlsberg 是 TypeScript 的主要设计者, 也是 C# …

:point_right: [跃迁点坐标](https://science.nasa.gov/mission/roman-space-telescope/adopt-a-pixel/ "跃迁点坐... :point_right: [跃迁点坐标](https://science.nasa.gov/mission/roman-space-telescope/adopt-a-pixel/ "跃迁点坐标") :point_left: ![roman-pixel-certificate…

**完全的离线化仅适用于走快游戏 API 的资源，部分资源是直接通过 `img` 标签或者其他方式加载的（最终会 fallback 到 XHR）还是会到本地服务器发起请求。`web.sdk.js... **完全的离线化仅适用于走快游戏 API 的资源，部分资源是直接通过 `img` 标签或者其他方式加载的（最终会 fallback 到 XHR）还是会到本地服务器发起请求。`web.sdk.js` 不对此类资源做特殊拦截处理，做离线化的本意是解决版本更新后在线资源的失效问题，对…

一部分游戏会将游戏内的UI交互逻辑直接写死 `touch` 系列事件，导致在电脑上运行的话，鼠标点击完全没反应，因此需要将鼠标事件映射转发成触摸事件，这个问题可以使用 [touch-emulat... 一部分游戏会将游戏内的UI交互逻辑直接写死 `touch` 系列事件，导致在电脑上运行的话，鼠标点击完全没反应，因此需要将鼠标事件映射转发成触摸事件，这个问题可以使用 [touch-emulator.js](https://github.com/hammerjs/touchem…

这一年，AI 除了在疯狂迭代中对各行各业产生颠覆性“冲击”，也在以肉眼可见的速度击穿宏观与微观的边界，我既兴奋也焦虑，但在没有太多回忆片段可以拿出来晒的同时，发现就这么到了年底。做了阑尾手术、健身断档、重新找回烟火气；开始实践断舍离、第一次去香港，以及发现自己开始变得中庸……

提示工程（Prompt Engineering）是指通过设计和优化提示（Prompt），与 AI 模型（如 GPT-3、GPT-4 等）进行交互，以实现期望的输出结果。在这篇文章中，我们将探讨提示工程的最佳实践，帮助你更好地与 AI 模型对话。

此刻的我扁桃体发炎加高烧不退，最终能写下啥文字，有几分可读性也不再清楚，但年更节目不能断更。

我们在 DesireCore 中做合同审查、标书写作和工程图校核时，发现模型能力并不是最难的一关。真正麻烦的是让几个 Agent 始终处理同一份业务事实，并且知道什么时候能继续、什么时候必须停下来交给人。

这篇记录我把合同审查从“单次模型输出”改造成“可复核流程”。先固定合同版本、法域边界和输入一致性，再用多角色链路做结构化抽取、风险识别和法务规则匹配，并按风险输出动作建议。重点在于在每一步保留证据和来源落点，让法务明确结论来源与边界。文章还给出前置硬校验（占位符、附件、签署状态、页码完整性）和人工签发机制，避免模型文本再完整也被误当作最终决策。

这篇记录我们在工程图场景里的实践：与其把整张图交给单次识别，不如把流程改造成可追踪、可复核的多层链路。先做版本冻结、页码与基线校验，再做局部识别并带上下文恢复连接关系，最后对照设计资料做规则校核。文章强调工程图中单点误差会放大，必须保留来源页码、坐标和对象关系，才能避免“看起来完整却后续逻辑错位”。流程最终通过独立复核 Agent 与人工签发关口，确保可追责。

<h2 id="概述"><a href="#概述" class="headerlink" title="概述"></a>概述</h2><p>datart自定义插件的方式，基于threejs自定义插件3D-MAP。</p> <h2 id="应用场景"><a href="#应用场景" class="headerlink" title="应用场景"></a>应用场景</h2><p>根据经纬度进行的城市数据展示场景，适用数据大屏，3D地图等</p>

<h2 id="概述"><a href="#概述" class="headerlink" title="概述"></a>概述</h2><p>开篇写过，datart借助自定义插件的方式，实现自定义扩展插件，就有了无限的可能。</p> <p>通过最近一段时间的使用，datart自定义插件的方式同时把原来的不可能或很麻烦的二次开发变成了可能。</p> <p>本身一些复杂的定制化的需求就需要独立于BI之外去做，借助自定义插件既保留的原来的灵活性，又可以抽离形成标准化，本身BI系统就是…

<h2 id="概述"><a href="#概述" class="headerlink" title="概述"></a>概述</h2><p>今天整理了两个为未能参赛的作品，个人感觉还是比较好的两个点，就索性整理发出来。</p>

今天，我终于鼓起勇气提了离职。 真正说出口的时候，并没有想象中那么激动，更多的是一种终于可以结束了 该渲染由 marked 生成，可能存在排版问题，最佳体验请前往： https://www.timochan.cn/notes/47 今天，我终于鼓起勇气提了离职。 真正说出口的时候，并没有想象中那么激动，更多的是一种终于可以结束了的感觉。在这里，连年假都很难真正休息好，待遇也算不上好。过去这一年，我一直想着再坚持看看，看看事情会不会变好，看看自己还能不能从这里得到一些新的东西。…

最近偶尔会回头想想过去两年的事情，感觉像是几段完全不同的生活被硬生生拼在了一起。 最早是在腾讯云实 该渲染由 marked 生成，可能存在排版问题，最佳体验请前往： https://www.timochan.cn/notes/46 最近偶尔会回头想想过去两年的事情，感觉像是几段完全不同的生活被硬生生拼在了一起。 最早是在腾讯云实习。那时候做的是 SRE，主要负责 Kubernetes 集群的运维。对当时的我来说，那算是第一次真正踏入基础设施的世界。以前在学校学操作系统和网络，…

两串指令干碎一加魂，长官我是小米人✋😭🤚 原本我其实更偏向一加。 原因很简单：一加的 Bo 该渲染由 marked 生成，可能存在排版问题，最佳体验请前往： https://www.timochan.cn/posts/any_pen/from_oneplus_to_xiaomi 两串指令干碎一加魂，长官我是小米人✋😭🤚 原本我其实更偏向一加。 原因很简单： 一加的 BootLoader 解锁一直相对省心 。对我这种本来就喜欢折腾系统的人来说，设备能不能顺利解锁，几乎会…

轻量翻译（Lightrans）开发已有大半年，期间一直是自己在用。申请硅基流动的生态合作我萌生了上架插件商店的念头，因此本文分享一下申请合作、优化插件和上架的一些经历。

从九重天拍完银河回家的路上，凉爽的晚风，喜欢的音乐，带着一点点收获飞驰回家，那种自由的体验，恐怕很难再经历了。

本来无意再絮叨，但父亲去世后的一个月里我经历了很多事，才明白后事并非是人下葬后就结束，那时候才是真正的开始。

這是我的「 BlogBlog 同樂會 - 2026 年 8 月 」的投稿文章。本月主題是「 一期一會 」，由 ikuka 主持。如果你有自己的部落格，歡迎一起來參加！ 「一期一會」，這是日本的熟語。維基百科上說，這是源自《山上宗二記》中所載、茶道宗師千利休的話： 路地へ入るより出でずるまで、一期に一度の会のように、亭主を敬畏すべし。世間雑談、無用也。 「路地」指的是巷子，而「一期」指的是「一生」。從進入巷子的時刻開始、直到離開，把這一切當作一生中僅有一次的相會，敬畏東道主；世…

這是我的「 BlogBlog 同樂會 - 2026 年 7 月 」的投稿文章。本月主題是「 有趣的小知識或冷門概念 」，由 劉昕 主持。如果你有自己的部落格，歡迎一起來參加！ 慚愧！動筆之時，已是截稿日的傍晚。我在 三月的投稿 裡才剛檢討過自己：「沒有 to-do list、沒有 deadline，就不能形成任何感悟！」。數月過去，讀書人的劣根性果然沒有半分長進。（笑） 拖稿的原因，倒也不全是懶惰。「有趣的小知識」看似是門檻最低的題目，實則最叫人躊躇⸺我的本行是理工科，可科學…

這是我的「 BlogBlog 同樂會 - 2026 年 6 月 」的投稿文章。本月主題是「 音樂與記憶 」，由 柚子 主持。如果你有自己的部落格，歡迎一起來參加！ I’m a dreamer. 每當心情失落的時候，我的腦中便不時回憶起坂本真綾演唱的〈白金〉（プラチナ）。這首歌是動畫片《魔卡少女櫻》的片頭曲之一。幼時看動畫時，或許只是覺得旋律明快、歌詞閃閃發亮；長大以後再聽，卻愈發覺得，這句「I’m a dreamer」像是某種自我暗示，陪我從過去一路走到了現在。 時隔大半年，…

Attention：本文来自逆行的狗 且随缘更新，搬运仅为方便工作所用，如有疑问请联系原作者。工具审计工具SW审计工具箱 账套制作、批量刷明细表、TB 制作、搬运上期账龄、披露表、附注、合同关键... Attention：本文来自 逆行的狗 且随缘更新，搬运仅为方便工作所用，如有疑问请联系原作者。 工具 审计工具 SW审计工具箱 账套制作、批量刷明细表、TB 制作、搬运上期账龄、披露表、附注、合同关键信息提取等。适合一两个人完成生成报告这条线。 下载地址（百度网盘） 下载地址…

在会计和审计圈，近两年讨论热度最高的话题无疑是：&ldquo;随着 AI 的进化，审计师离失业还有多远？&rdquo;过去，审计师的形象往往与成堆的凭证、熬夜对账和枯燥的抽样联系在一起。但现在，... 在会计和审计圈，近两年讨论热度最高的话题无疑是：&ldquo;随着 AI 的进化，审计师离失业还有多远？&rdquo; 过去，审计师的形象往往与成堆的凭证、熬夜对账和枯燥的抽样联系在一起。但现在，随着大语言模型（LLM）和自动化技术（RPA）的成熟，审计行业正在经历一场前所未有…

一、审计不是 “挑错工具”，而是企业的 “健康体检”​​提到审计，很多人会先联想到 “查账”“找问题”，甚至将其等同于 “挑刺”。但实际上，现代审计早已超越传统的财务监督范畴，更像是为企业进行的... 一、审计不是 “挑错工具”，而是企业的 “健康体检”​ ​提到审计，很多人会先联想到 “查账”“找问题”，甚至将其等同于 “挑刺”。但实际上，现代审计早已超越传统的财务监督范畴，更像是为企业进行的一次全面 “健康体检”。它不仅会核查财务数据的真实性、合规性，还会深入业务流程，评…

我们的文化并不鼓励我们过多地思考“学习”这件事。相反，我们将其视为一件自然而然发生在我们身上的事情。但学习本身必然包含一套需要我们自己培养的技能；我们起初只掌握其中一部分，然后慢慢地培养出其余部分。为什么没有更多的人持续地去学习更多、更好的学习技能呢？因为这种努力不会马上得到回报，它需要很长时间才能看到收益。 ——马文·明斯基 （全文译自 Incremental learning 2025年6月24日12:48版。）

原理 RID Cycling是一种允许攻击者通过暴力破解或猜测RID和SID来枚举域对象的攻击方法，其原理基于RID是顺序排列的这一事实。 相关工具 netexec netexec smb <IP> -u 'user' -p 'pass' --rid-brute impacket impacket-lookupsid 'domain' / 'username' : 'password' @ '<targetName or address>' ridenum ./ridenum…

01. 安装 An extremely fast Python package and project manager, written in Rust. 01.01 安装uv 安装方法参考其 官方仓库 01.02 通过uv安装特定版本的python uv 可以使用 --python 标志来指定 Python 版本，例如 --python 3.11 。如果系统上没有安装这个版本的python，它会下载并安装。 02. 用法 02.01 使用uv安装python软件包 所有能够…

为什么选择 Obsidian？本文从本地 Markdown、双链和 AI 知识底座三个角度，说明它与传统笔记工具及 VS Code 的差异，并结合 Web Clipper、ChatGPT 和 Codex 的实际场景，帮你判断 Obsidian 是否适合自己。

Chat、Work 和 Codex 看起来都能帮你完成任务，但它们的工作方式并不相同。本文从定位、入口、执行环境、上下文和交付结果解释三者的区别，并给出从问题探索到 Agent 执行的选择方法，适合正在使用 ChatGPT、需要整理资料或管理本地项目的创作者、知识工作者与开发者。

这篇文章讲怎样用 Obsidian 搭一个能先跑起来的 AI 知识库：整理本地 Markdown 仓库，通过 Claudian 接入 CLI Agent，再用资料积累和项目推进两个场景，验证资料输入、AI 处理、知识沉淀和成果输出，适合想把 Obsidian 接入 AI 工作流的内容创作者和知识管理用户。

总有些辗转反侧，思绪翻飞的夜晚。人生突然就来到了上有老下有小的中登阶段，突然得让人有点猝不及防——可能对困难的预期做得还远远不够。只想象到一家三口的其乐融融，完全没有准备好练号初期的举步维艰。在又一个这样碎片化睡眠的间隙，竟再次感慨起时间——慢的时候度日如度年，快的时候又弹指一挥间。若干年前的某些场景忽而历历在目，人物鲜活。彼时彼刻，恰如此时此刻。感慨着感慨着，我们就变老了。一度无法接受自己终将会老去的现实，可能是因为曾经肆意挥霍的青春，真的已经不再属于自己。

本文简要介绍了如何在群晖NAS上搭建Waline评论系统并实现公共访问。

在事实上而非口头上的人到中年之后，似乎年更都已经成为了奢侈。也就是趁着这短暂而宝贵的暑假，在处理着各种琐事之余，能够腾出手来再捅咕几下这片拥有着悠久历史，惨淡现状和灰暗未来的互联网坟场。