最受欢迎的博客 RSS 订阅源

Al Brooks 团队交易员 Rose 访谈复盘：震荡区间的本质、散户优势与 PF 考核法则

引言 前几天看到了一期专访视频，嘉宾是 Al Brooks（阿布）团队的全职交易员兼直播交易员 Rose （她也是知名交易员 Tom Hougaard 极力推崇的搭档之一）。 整个访谈刨去前后的活动寒暄和洛杉矶闲聊，干货非常密集。Rose 从设计和艺术背景转行做交易，经历了亏损、重新学习、在 Al Brooks 团队全…

新手如何上手自营交易（Prop Firm）：FundedNext 保姆级开户与配置指南

引言 很多刚接触期货自营交易（Prop Firm / PF）的新手，经常在第一步就被各种英文术语、账户类型和平台登录给搞懵了。 自营交易简单来说，就是你花几十美元买一个考核账号，用平台提供的模拟资金在真实市场里交易。只要达成目标且不触碰最大回撤，就能通过考核并拿到出金分成。它最大的好处是用有限的报名费换取杠杆，避免一开…

玩了 1 年半 Prop Firm，我才搞懂考试号和出金号的玩法

引言 我玩 Prop Firm（期货自营交易）已经一年半了，前后买号花了不少钱，却一直没有顺利通过考试拿到出金。 前几天我看了一期专门讲期货自营交易底层逻辑和数学计算的视频，看完之后整个人愣住了。我才意识到，我这一年半完全在用做实盘和出金号的思路在打考试号。 我平时特别怕自己亏钱上头，所以在软件里设了 $350 的每日…

交易员这行，到底在拼什么？

引言 最近在听一个付费课程，第一节课讲师没讲任何开单技巧，而是花了一整节课聊「交易员」这个职业本身。 很多人学交易，一上来就到处找指标、找各种高胜率形态，总觉得只要找到那本所谓的「圣经」或者「圣杯」就能赚钱。但现实是，技术分析在这行最多只占 40% 到 50%，剩下真正拉开差距的，全是技术之外的底层能力。 听完之后我觉…

Wordpress wp2shell 未授权RCE（CVE-2026-63030 / CVE-2026-60137）

2026年了，在AI时代下总感觉什么都有可能，但是看到Wordpress居然能有原生未授权RCE还是感觉不可思议。Wordpress算是我曾经深度研究过的php源码之一，虽然wp架构复杂但是开发习惯很好，封装也比较严格，尤其是对权限的分割都做得很好，在5.0之后我一直认为wp不太可能出未授权的大漏洞了。 但很快，这个漏…

2026年了，核弹还是fastjson，fastjson1.2.83 RCE是怎么回事？

7月19日，推上的一名安全研究员声称，他发现了一个在fastjson 1.2.83版本中无需gadget的RCE漏洞。一时间激起千帆浪。 Fastjson虽然已经停止维护1版本，但是1版本的Fj依旧是互联网上应用最多的Java JSON库之一，虽然1.2.83没有在维护，但是在长期和fastjson对抗的时间里，83版…

Ghost Bits，Java WAF之殇？

在前两天的BlacksetHat Asia 2026上，@浅蓝和@1ue分享一个非常有趣的议题，Java中的GhostBits漏洞 https://i.blackhat.com/Asia-26/Presentations/Asia-26-Bai-Cast-Attack-Ghost-Bits-4.23.pdf 探究深度非…

AI.Re.(3) - AI到底变了什么？为什么突然井喷？

继续接着之前的内容来写，从通用大模型诞生到后续的几年里，除了大模型本身的能力一直在提升，使用大模型的方法论也在不停的变化。 这篇文章讲到的这些概念不是第一天诞生，我相信很多朋友也实打实的在使用这些方法论，那这篇文章让我们重新回顾一下这些概念，也伴随的感受一些， 为什么这些方法论使得AI突然变得强力可靠？为什么在2025…

【kube-apiserver】控制面全景：缺口、五轴坐标系与 16 篇路线

相对 etcd/13、distributed/50、k8s-network 补齐 kube-apiserver 生产内核缺口；以 Storage/Watch/Admission/Auth/APF 五轴为坐标系定义 16 篇阅读路线；版本锚定 Kubernetes v1.30.3。

【kube-apiserver】进程与请求路径：generic apiserver、HandlerChain 与 REST 路由

拆解 kube-apiserver 进程模型与 generic apiserver 框架；钉 HandlerChain 各插槽顺序与失败落点；说明 GVR 路由机制与请求在到达 storage 前可能被拦截的位置。版本锚定 Kubernetes v1.30.3。

【kube-apiserver】storage.Interface 与 etcd3：codec、prefix 与 CRUD 路径

拆解 kube-apiserver 的 storage.Interface 契约与 etcd3 实现：codec 序列化、pathPrefix/resourcePrefix、value.Transformer 加密边界、GuaranteedUpdate 乐观并发，以及 Watch 到 etcd3 的完整路径。版本锚定…

【kube-apiserver】resourceVersion 与 Revision 映射：mod revision、continue 与一致性读期望

钉 Kubernetes resourceVersion 字段与 etcd mod revision 的对应关系；分析 continue token 的分页语义与成本；说明不同 List 路径的一致性期望差异；以及 410 Gone 与 ErrCompacted 的分列。版本锚定 Kubernetes v1.30.3…

datart系列04：基于threejs自定义插件3D-MAP

概述 datart自定义插件的方式，基于threejs自定义插件3D-MAP。 应用场景 根据经纬度进行的城市数据展示场景，适用数据大屏，3D地图等

datart系列03：图表插件开发

概述 开篇写过，datart借助自定义插件的方式，实现自定义扩展插件，就有了无限的可能。 通过最近一段时间的使用，datart自定义插件的方式同时把原来的不可能或很麻烦的二次开发变成了可能。 本身一些复杂的定制化的需求就需要独立于BI之外去做，借助自定义插件既保留的原来的灵活性，又可以抽离形成标准化，本身BI系统就是希…

datart系列02：图表插件开发作品

概述 今天整理了两个为未能参赛的作品，个人感觉还是比较好的两个点，就索性整理发出来。

datart系列01：图表插件开发作品大赛

概述 2022年的第一篇，最近疫情+航空事故，虽是春暖花开，还是宅在家开码。借着datart图表插件开发作品大赛，给开了个头，datart的头，写作的头，但愿后续多写，今年估计的写的方向也会比较分散。 这一篇就当是参加图表插件开发作品大赛的一次开篇总结，也算是预热，这次采用datart自定义插件的形式，全部用自定义插件…

对国产数据库的一期一会

今天，我终于鼓起勇气提了离职。 真正说出口的时候，并没有想象中那么激动，更多的是一种终于可以结束了

两年三站：腾讯云、百度，以及我的 PostgreSQL 之路

最近偶尔会回头想想过去两年的事情，感觉像是几段完全不同的生活被硬生生拼在了一起。 最早是在腾讯云实

从一加到小米：从「TEE 损坏」到「TEE 自身完备」

两串指令干碎一加魂，长官我是小米人✋😭🤚 原本我其实更偏向一加。 原因很简单：一加的 Bo

都 2025 年了，还不试试 PostgreSQL？

一、前言：MySQL 已经成了惰性的象征，而非技术的选择 MySQL 曾经是互联网时代的功臣，它简

轻量翻译申请硅基流动合作与上架

轻量翻译（Lightrans）开发已有大半年，期间一直是自己在用。申请硅基流动的生态合作我萌生了上架插件商店的念头，因此本文分享一下申请合作、优化插件和上架的一些经历。

九重天拍银河

从九重天拍完银河回家的路上，凉爽的晚风，喜欢的音乐，带着一点点收获飞驰回家，那种自由的体验，恐怕很难再经历了。

处理生后事的一个月

本来无意再絮叨，但父亲去世后的一个月里我经历了很多事，才明白后事并非是人下葬后就结束，那时候才是真正的开始。

缅怀我的父亲

2026年6月28日凌晨，我的父亲因病医治无效与世长辞。

一期一會

這是我的「 BlogBlog 同樂會 - 2026 年 8 月 」的投稿文章。本月主題是「 一期一會 」，由 ikuka 主持。如果你有自己的部落格，歡迎一起來參加！ 「一期一會」，這是日本的熟語。維基百科上說，這是源自《山上宗二記》中所載、茶道宗師千利休的話： 路地へ入るより出でずるまで、一期に一度の会のように、亭主…

漢字的三次瀕死體驗

這是我的「 BlogBlog 同樂會 - 2026 年 7 月 」的投稿文章。本月主題是「 有趣的小知識或冷門概念 」，由 劉昕 主持。如果你有自己的部落格，歡迎一起來參加！ 慚愧！動筆之時，已是截稿日的傍晚。我在 三月的投稿 裡才剛檢討過自己：「沒有 to-do list、沒有 deadline，就不能形成任何感悟！…

I’m a dreamer

這是我的「 BlogBlog 同樂會 - 2026 年 6 月 」的投稿文章。本月主題是「 音樂與記憶 」，由 柚子 主持。如果你有自己的部落格，歡迎一起來參加！ I’m a dreamer. 每當心情失落的時候，我的腦中便不時回憶起坂本真綾演唱的〈白金〉（プラチナ）。這首歌是動畫片《魔卡少女櫻》的片頭曲之一。幼時看動…

與不快樂和解

這是我的「 BlogBlog 同樂會 - 2026 年 5 月 」的投稿文章。本月主題是「 改變人生觀的一句話 」，由 Eddie Lv 主持。如果你有自己的部落格，歡迎一起來參加！ 這個月同樂會的選題很有意思。已經迫不及待想看大家分享自己的人生哲理了（笑）。同樂會的文章活動，對我寫作起到的督促作用斐然⸺要是沒有它，或…

【搬运】审计军火库 Audit Guid

Attention：本文来自逆行的狗 且随缘更新，搬运仅为方便工作所用，如有疑问请联系原作者。工具审计工具SW审计工具箱 账套制作、批量刷明细表、TB 制作、搬运上期账龄、披露表、附注、合同关键...

AI 会取代审计师吗？拥抱审计的“数智化”革命

在会计和审计圈，近两年讨论热度最高的话题无疑是：“随着 AI 的进化，审计师离失业还有多远？”过去，审计师的形象往往与成堆的凭证、熬夜对账和枯燥的抽样联系在一起。但现在，...

审计：不止 “查错”，更是企业健康发展的守护者

一、审计不是 “挑错工具”，而是企业的 “健康体检”​​提到审计，很多人会先联想到 “查账”“找问题”，甚至将其等同于 “挑刺”。但实际上，现代审计早已超越传统的财务监督范畴，更像是为企业进行的...

读乔治·奥威尔《动物庄园》有感

​历史本身经常重演，第一次是悲剧，第二次就成为闹剧了。——卡尔马克思​因为体制落后造成的极端不均匀分配，将使被压迫群体形成一个被迫统一意识形态的共同体，或者说是信仰群众，这就是琼斯庄园动物们走到...

渐进学习

我们的文化并不鼓励我们过多地思考“学习”这件事。相反，我们将其视为一件自然而然发生在我们身上的事情。但学习本身必然包含一套需要我们自己培养的技能；我们起初只掌握其中一部分，然后慢慢地培养出其余部分。为什么没有更多的人持续地去学习更多、更好的学习技能呢？因为这种努力不会马上得到回报，它需要很长时间才能看到收益。 ——马文…

RID Cycling

原理 RID Cycling是一种允许攻击者通过暴力破解或猜测RID和SID来枚举域对象的攻击方法，其原理基于RID是顺序排列的这一事实。 相关工具 netexec netexec smb <IP> -u 'user' -p 'pass' --rid-brute impacket impacket-lookupsid…

环境搭建之使用uv管理Python工具包

01. 安装 An extremely fast Python package and project manager, written in Rust. 01.01 安装uv 安装方法参考其 官方仓库 01.02 通过uv安装特定版本的python uv 可以使用 --python 标志来指定 Python 版本，例…

密码解密工具合集

Cisco Cisco Type 7 Password Decrypt / Decoder / Crack Tool 案例参考： HackTheBox Machines Heist

为什么用 Obsidian？从本地 Markdown、双链到 AI 知识底座

为什么选择 Obsidian？本文从本地 Markdown、双链和 AI 知识底座三个角度，说明它与传统笔记工具及 VS Code 的差异，并结合 Web Clipper、ChatGPT 和 Codex 的实际场景，帮你判断 Obsidian 是否适合自己。

Chat、Work、Codex 的区别和使用场景

Chat、Work 和 Codex 看起来都能帮你完成任务，但它们的工作方式并不相同。本文从定位、入口、执行环境、上下文和交付结果解释三者的区别，并给出从问题探索到 Agent 执行的选择方法，适合正在使用 ChatGPT、需要整理资料或管理本地项目的创作者、知识工作者与开发者。

Obsidian AI 知识库第一步：从 0 搭建最小可用系统，用真实场景跑通

这篇文章讲怎样用 Obsidian 搭一个能先跑起来的 AI 知识库：整理本地 Markdown 仓库，通过 Claudian 接入 CLI Agent，再用资料积累和项目推进两个场景，验证资料输入、AI 处理、知识沉淀和成果输出，适合想把 Obsidian 接入 AI 工作流的内容创作者和知识管理用户。

Obsidian 轻松上手指南：本地 Markdown、双链、附件、关系图谱、插件和快捷入口【附入门启动包】

这篇文章写给刚开始接触 Obsidian 的新手，讲清下载安装、仓库、本地 Markdown、双链、附件、插件和常用快捷入口。读完后，你可以少背语法、少折腾配置，先跑通一个能长期积累、方便迁移，也适合 AI 读取的个人知识库，并知道下一步该怎么继续扩展。

年更II

总有些辗转反侧，思绪翻飞的夜晚。人生突然就来到了上有老下有小的中登阶段，突然得让人有点猝不及防——可能对困难的预期做得还远远不够。只想象到一家三口的其乐融融，完全没有准备好练号初期的举步维艰。在又一个这样碎片化睡眠的间隙，竟再次感慨起时间——慢的时候度日如度年，快的时候又弹指一挥间。若干年前的某些场景忽而历历在目，人物…

在群晖NAS上搭建Waline评论系统

本文简要介绍了如何在群晖NAS上搭建Waline评论系统并实现公共访问。

年更

在事实上而非口头上的人到中年之后，似乎年更都已经成为了奢侈。也就是趁着这短暂而宝贵的暑假，在处理着各种琐事之余，能够腾出手来再捅咕几下这片拥有着悠久历史，惨淡现状和灰暗未来的互联网坟场。

签到

此篇日志仅为说明老夫还健在。

选址数据分析：扎堆儿还是拓荒？

在尝试做个更轻量、更方便的工具，想让更多人能用上空间分析的方法，解决生活工作中的各种问题 —— 比如说，选址数据分析：开咖啡馆或奶茶店，有没有什么基本的选址原则？是应该去热门商圈扎堆内卷，还是去鲜有同行的社区拓荒？

2026年夏

2026年夏，一晃而过。 夏天=暑假，没有暑假也可以请年假。 但三天两头下雨，不下雨的日子又被晒得汗流浃背，四 [&#8230;]

老照片：海鸥

关于旅行，有句话常被提及：“去哪不重要，重要的是跟谁一起去”。所以看老照片的时候，脑子里首先闪过的，经常会是画 [&#8230;]

老照片：火烈鸟

在动物园里，常能见到扛着长枪短炮的老大爷拍鸟。突然想起我以前也拍过，只是如今越来越少有这样的机会和心情了。1图 [&#8230;]

函数式心法 (3)：巧用柯里化和部分应用

上篇文章我们谈了高阶函数在函数式语言中的妙用，文末留了一个引子，点出了「柯里化」和「部分应用」两个概念。如果你还没有看过，我非常建议你先看一下 上一篇文章 。 这篇文章，我将深入解释这两个概念的细节，并说明两个概念在函数式语言中的价值。 1. 什么是柯里化 我们上篇文章最后给出了一个相当简略的 Haskell 解法，就…

函数式心法 (2)：理解运用高阶函数

上篇文章我们从全局宏观的角度，了解了 Haskell 语言的特性和学习方法，这篇文章我们来谈一个具体的函数式语言特性：高阶函数。 我选择这个问题，一个重要的原因是许多其他范式的语言纷纷在新版本、新标准中引入了高阶函数特性。在 更纯粹的函数式语境下理解这个概念设计的必要性 ，我觉得对于我们更好使用高阶函数是有帮助的。 换…

打造 NixOS 开发环境 (2)：NixOS学习与配置入门指南

上篇文章主要谈了 NixOS 的高可复现性、可维护性和原子化更新特性如何恰到好处地解决了我的需求。如果你还没有看过，请参考 本系列上一篇文章 。 从这篇文章开始，我们将开始提一些学习配置 NixOS 开发机时更具体的建议。 1. NixOS 真的对新手很不友好吗？ 首先，我想要回答一个问题：NixOS 真的对新手很不友…

打造 NixOS 开发工作流 (1)：为什么选择 NixOS

NixOS，一个用户评价两极分化相当严重的 Linux 发行版。 最近一个星期，我终于下定决心尝试在旧笔记本上安装使用 NixOS，打算将开发环境彻底迁移到这个声明式配置的操作系统上。事实上，从我的个人经验来看，配置使用 NixOS 的难度比我原先预想的要小，最终达到的效果十分令我满意，我终于开始理解为何知乎、Redd…

一次 Cloudflare Pages 上 Astro 博客文章 404 的排障实录

记录一次 Astro 博客部署到 Cloudflare Pages 后文章详情页、RSS 与 Sitemap 异常 404 的完整排障过程，以及最终如何定位到发布目录与缓存掩盖问题。

通过配置Git解决命令行中GitHub资源下载慢的问题

介绍如何通过Git的URL替换功能配置代理，解决GitHub访问慢的问题，无需代理设置

群聊里的一句话，让我重新看懂人际交往

本文记录了技术交流群中关于统x内核开发因未穿西装被开除事件的讨论，通过群内不同观点的碰撞，引发对人际交往中沟通分寸与用词谨慎的思考。

C Sharp 代码审计 - 漏洞Sink点

C Sharp 代码审计 - 漏洞Sink点

西数Mycloud安装Entware

本文介绍了如何在WDMycloud中安装Entware，以使用opkg安装更多软件。

树莓派sing-box家庭网关配置方案

本文介绍了如何在树莓派中安装sing-box，并配置透明代理规则实现家庭网关，具备DNS分流、广告过滤和FakeIP加速功能。

飞牛OS手动更新syncthing

本文介绍了如何在飞牛OS中，手动更新最新版的syncthing。

树莓派安装syncthing并配置systemd服务管理

本文介绍了如何在树莓派上安装syncthing，并配置systemd服务管理。