# 一个字符，让 DNS 沉默
> 清华团队在 DNS 里发现了一类"静默漏洞"——不是报错，是不回话。它让 18 年前的防御模型重新失效。但这场争论，比论文本身更值得看。
---
## 一、先...
2026年11月
即使关闭 GPS、删光 EXIF 信息，甚至在没有半点街景地标的室内录视频，只要背景音里带有一丝极微弱的飞机声，别人就能在地图上精准圈出你所在的 100 米范围。
安全研究员 Colsto 最近...
在 2026 年 11 月 10 日正式开放了 **Gemini 4 Carbon**，这是它当前能力最强的推理模型，定位是处理“长周期、高复杂度”的任务，而非日常轻量对话[citation:1][c...
我把文章抓下来读完了，也核了一遍事实。
**先说这篇是什么**：一篇硬核军事自媒体评论，标题《四川舰弹射攻击-21，中国迎来了“常务副航母”》。事实底子是真的，但篇幅里有一半是作者的技术推演和战...
# 群晖 C3RB3R 勒索事件：漏洞技术分析
> 整理时间：2026-11-10
> 资料来源：Innora Security Research（CVE-2026-13639 反汇编分析）、Rap...
## CN2 是什么
**CN2 = ChinaNet Next Carrying Network**，中国电信 2010 年建的下一代承载网，AS 号 **4809**。
它和普通家宽用...
> 一句话：comgen 常见为 Bash 的 compgen 拼写错误（用于列出命令/别名/变量），也可能是两类 Git 工具——制造空提交的 npm 包或用 LLM 生成有意义提交信息的命令行工具...
同意，但我想把这句话再切细一点。**被低估的是"供给端的创造力"，不是"需求端的想象力"**——两者状态完全不同。
## 证据其实已经很多了，只是不被当回事
- **网文**：起点、番茄这套"日更...
# 把不确定性收进流水线：一个人的系统如何变得可检查
一个能跑的小系统，什么时候开始让人害怕？
大概是从“改一个函数要先想十分钟”开始的。你有几百到几千行代码，一两个服务，跑在自己租的机器或家里的...
---
title: 一个人的 AI 工作台：把 agent 搬到手机上
tags: 工程实践,Agent,架构
---
> 这篇是内部文档的公开版：抹掉了内网地址、主机名和私有仓库地址，保留了架构...
博客也改了，**不再弹任何输入框**。
## 自动填的规则
**标题**：先找文中的 `h1/h2`，没有就取第一行（去掉 `#`、`>`、`|` 这些记号），最长 40 字，实在没有就叫「未命名...
hello...
hello...
hello...
> 用大米作为锚点衡量古代货币购买力：按米价折算，唐宋时期一文钱约合现代1–6元，明代约0.6–1元，清代中晚期因白银贬值约0.15–0.22元，差异取决于所选米价与具体时点（灾荒、战乱会显著波动）。...
# SSH 隧道还能干什么
先建立一张“能力地图”，后面所有用法都是这张图上的组合：
| 能力 | 命令 | 本质 |
|---|---|---|
| 定向端口转发 | `-L` / `-R` |...
# 本地转发与远程转发的区别
先把一句话记住，后面所有细节都从它推出来：
> **SSH 隧道就是一根两端都能“开口”的管子。谁监听端口，谁就是被动等着别人来连；真正去连目标服务的，永远是管子的另...
> 丹尼索瓦人从2010年一截指骨被识别起，十余年间通过古DNA与古蛋白证据逐步拼凑出其低平前额、粗壮眉脊的面貌，证实其横跨西伯利亚至东南亚与青藏高原，并将关键适应基因遗传给现代人（如藏族的EPAS1...
> 澎湖1号是一块2015年发现的台湾海峡下颌化石，经历年代与归属争议后，2025年通过古蛋白序列比对被确认为丹尼索瓦人，表明丹尼索瓦人曾适应从西伯利亚寒带到东亚低纬暖湿区的更广泛生态位。
---
...
> 量级差异在于用户基数与消费场景：视频赢在“所有人都需要一点”与高频低决策的注意力，而Coding赢在“少数人需要很多”与成为工作流中不可替代的一环，衡量标准应从DAU时长转为工具在工作流中的依赖度...
> 真正的竞争不是功能替换而是哲学更替：通过把判断依据外化、显式化并可重放（如你在 WeClaw/Knowly/yuangs 中实践的），把“什么算问题”“什么算解决”“什么算代价”变成不可回避的门槛...
> 本书从历史、算法到工程实践，全方位解析 GNU Make 的语义：把规则看作 DAG、还原时间戳判定的三种过期来源、揭示隐式规则与变量展开的陷阱，并给出并行、递归与规模化的判据，帮助工程师判断在 ...