石头厝： 定版3.0 不再大折腾 2026年新版完成
昨晚又经历一次熬夜，原因是昨天外出遛娃大半天，晚上有好些工作要补，完成工作后随手折腾下插件，结果睡了后梦中想到了解决办法，实在无法再入睡，索性起床接着干，四点左右起来，边工作边让AI继续完善代码...
大成小站： 公文写作中标题序号后标点符号用法简析
公文写作使用层级序号，使文稿层次分明，结构清晰，逻辑严整，便于读者清晰、快速阅读和引用。写作时要注意序号层级顺序和序号后面的标点符号用法。一、数字序号的级别顺序根据党政机关公文条例管理规定，层次较多的...
xiaohack's Blog： 携程是怎么了，据说是因为洗米
不保证真实性，如果是真的，员工会不会进去？Imgur
xiaohack's Blog： 看隔壁“能不能收一下味儿，不吹牛会死是吧”想到一个问题
按照里面的需求，4 个接口 4 个页面，给各位佬们两天能做完吗？要求质量，起码主流程能走通，基本校验要有，一些边缘 case 可以忽略，可以用 ai感觉三天比较稳传送门 https://www....
蔥籽·菠蘿閣： 寻味春日野趣：荠菜的种植与养生雅事
春回大地，万物萌新，带着清冽泥土气息的荠菜，便成了餐桌上最动人的野趣馈赠。它不仅是舌尖上的春日鲜灵，更是中医典籍中推崇的药食同源佳品。《本草纲目》有云：“荠菜利肝和中，明目益胃”，中医认为其...
xiaohack's Blog： 户外徒步，运动相机有推荐的吗（大疆？影石？）
体检检查出脂肪肝，佬都建议我多运动，想了下户外徒步比较适合我，顺便也想记录下户外活动。大家有什么推荐的运动相机吗？需要便携式的，续航相对高一点的，直接挂衣领或者脖子就行了。预算 3k 。大疆和影...
xiaohack's Blog： 谷歌推出 Conductor：一款面向 Gemini CLI 的上下文驱动开发扩展
谷歌发布了新的 Gemini CLI 预览扩展Conductor，为 AI 辅助软件开发引入了结构化、上下文驱动的方法。该扩展旨在解决基于聊天的编码工具的一个常见限制：跨会话丢失项目上下文。 C...
xiaohack's Blog： 科普 | 高帧率、好画质的「光追」是如何实现的？
除了与赛博朋克、公司殖民主义、边缘行者等名词高度绑定，现在当我们提起《赛博朋克 2077》这款游戏，出现在很多人还脑海里的自然也有 CDPR 借助光线追踪、DLSS 等技术在其 RED 引擎中所...
xiaohack's Blog： 浅谈AI Agent Skill 安全风险
返回文档 随着大语言模型（LLM）能力的持续迭代，Skill（技能）作为AI Agent的核心组成单元，是智能体实现特定功能的原子能力，例如文件读写、API调用、数据库操作等。然而，Skill技...
xiaohack's Blog： 微软捣毁大规模RedVDS网络犯罪虚拟桌面服务
韩国巨头Kyowon确认勒索软件攻击导致数据被盗微软更新曾触发安全警报的Windows DLL文件Reprompt攻击劫持Microsoft Copilot会话窃取数据FortiSIEM高危命令...
xiaohack's Blog： jsPDF 路径遍历漏洞分析(CVE
返回文档 一、漏洞概述 2026年1月3日，JavaScript PDF生成库 jsPDF 被披露存在一个严重的路径遍历漏洞（CVE-2025-68428） 该漏洞允许在Node.js环境下读取...
xiaohack's Blog： 针对国内用户的Rust加载器升级样本分析
返回文档 概述 2025年12月，笔者曾曝光了一款冒用国内数字签名的恶意软件。该恶意软件运行后，将创建计划任务并检测360安全软件进程，并最终在内存中释放AsyncRAT远控木马。 近期，笔者再...