所有文章

PHP 漏洞迷局 48 小时：两个 CVE、两条 RCE 链，与一次 AI 协同的深层复盘

还原 CVE-2026-109618 与 CVE-2026-109619 的攻防推演全过程：从基于上传进度的 LFI 组合链，到纯 HTTP 内存级 ASLR 绕过与函数劫持，以及人机协同在极限漏洞挖掘中的反思与架构重构。

2026 年 10 月 22 日 · 12 分钟阅读 · #security #php #vulnerability

本地模型干脏活，Claude 做精修：14 万星 REA 浪潮下的双模型净室逆向实践

从 2026 年 10 月'软件事实上开源'的争论讲起，拆解如何用本地无审查 GLM-5.3-flash 与云端 Claude 跑通自动化 Clean-Room 流水线，并结合 Oracle 真实性检验与特征免杀思维，重构 AI 时代的逆向闭环。

2026 年 10 月 15 日 · 10 分钟阅读 · #ai #local-llm #reverse-engineering

AI 让找漏洞便宜了、确认贵了：从一个月薪 2800 起步的摄影师转行，看安全工程师该练什么

我在 B 站看了一个 45 分钟的访谈：一个月薪 2800 起步的中专生，靠摄影做到月入近 3 万，后来离开了这一行。拆完他的经历再看安全行业：AI 让找漏洞变便宜，值钱的位置移到了“确认”。

2026 年 10 月 7 日 · 12 分钟阅读 · #career #ai #security

Qwen3.8-27B 换上 DFlash2 草稿，单流提速 36%：DGX Spark 实测与反转

DFlash2 在 DGX Spark 上低并发大胜、高并发翻车，原因不是草稿更好，是它换掉了 EAGLE 的线性叠加成本曲线——低并发是钱，高并发是另一面墙。

2026 年 8 月 21 日 · 4 分钟阅读 · #speculative-decoding #dflash2 #dflash

npm 七天两起投毒：18 个包藏了 92 天，868 个包只用了几小时

一次定向、一次蠕虫。被投毒的 keyv 带着有效的 sigstore 签名发布，蠕虫把自己装进了开发者的 .claude 目录。两起事件暴露同一个盲区。

2026 年 8 月 5 日 · 21 分钟阅读 · #npm #supply-chain #keyv

GLM-5.1-FP8 部署调优复盘：8 卡 H20 从 31 tok/s 到 122 tok/s

一次 GLM-5.1-FP8 在 SGLang 上的部署和调优记录：先给结论，再拆测试方法、参数取舍、性能对照和踩过的坑。

2026 年 5 月 27 日 · 10 分钟阅读 · #glm #sglang #fp8

LLM 中的人格张力、情绪表征与社会心理镜像

一个关于 personality tension prompting 的工程假设：模型如何响应角色、评价、责任、挑战、反迎合和社会心理结构。

2026 年 5 月 27 日 · 16 分钟阅读 · #llm #prompt #claude

我 25 天在 Cursor 大号上花了 3018.98 美元

记录一份 Cursor 使用分析报告：个人用量、AI 给出的诊断，以及我准备怎么调整模型和上下文使用习惯。

2026 年 5 月 25 日 · 7 分钟阅读 · #cursor #ai #productivity

SenseNova-U1-8B 统一多模态模型实测：单卡 H20 跑通端到端图像生成

商汤 2026 年 4 月开源的 NEO-Unify 架构统一多模态模型，在 H20 上的完整部署 + 13 个测试用例 + 性能数据 + 横向对比。

2026 年 5 月 24 日 · 12 分钟阅读 · #aigc #multimodal #sensenova

重启 · 把这里改造成新版博客

旧的 MkDocs 站封存，新版用 Astro 5 重建。简单记一笔为什么、怎么做。

2026 年 5 月 22 日 · 2 分钟阅读 · #meta #blog #astro