声明：本文基于本地源码审计与测试机全新安装后的实测记录整理。感谢大肥鱼（DeepSeek）、克劳德（Claude）、奥特曼（ChatGPT）、北美豆包（Gemini）各路 AI 评审员协助完成交叉代码复核。 起因：一条关于宝...

麻了，毁灭吧，赶紧的……感觉自己现在越来越不像个写博客的，倒像个天天打补丁的业余网管。Linux 刚消停两天，Nginx 刚升完没多久，甚至前天还被某插件的供应链攻击连累，服务器被植入远控全站回档了十几个小时（...

1. WAF 里的“奇怪”域名 十一假期的最后一天，我习惯性翻看服务器状态，打开 WordPress 的 Wordfence 拦截日志，第一眼我甚至以为自己进错了后台。（是的，这文章开始写的时候是10-08） Wordfence 作为兜底的...

刚才刷L论坛和A论坛时赫然得知 Microsoft 存储配额官方支持页面悄无声息地更新了一条足以让所有“家庭版车队”虎躯一震的规则： 从 2026 年 10 月 7 日起的新订阅，以及 2027 年 4 月 1 日起续订的 Microsoft 365 ...

迷雾重重：php-fpm 岁月静好，CPU 却突然暴走 一切的开始非常平平无奇。 前天晚上Linux.do论坛抽风，登录状态访问就白屏，这也算是 Discourse 架构论坛的常态了，我就直接把整个浏览器的全部缓存和 Cookie 清空...

一切的开始非常简单：VMware Workstation 曝出了两个虚拟机逃逸与穿透漏洞 CVE-2026-59346 与 CVE-2026-59347。因为使用中涉及在虚拟机里对陌生软件做测试的情况，虚拟机逃逸与穿透这种级别的安全漏洞是注定无法...

最近网上很多不明真相的网友说，GLM-5.3-Flash 的价格只有 DeepSeek-V4.1-Flash 的 1/4 甚至 1/5，就算特价期结束了也比老梁便宜二分之一。其实真用起来完全不是一回事的啦，价格表里便宜一半和实际场景中花多少...

周末收到了 OpenCode 的邮件，提醒我，部分请求缺失 x-opencode-session 请求头，在 09/06 之后，如果缺失这个请求头，请求可能会失败。 发生了什么：OpenCode Go 的风控要求 简而言之就是 OpenCode 的风控...

可能很多人知道我的后端主机用的是腾讯云的机器。但很多人不知道腾讯云轻量应用服务器每年都有个周年庆活动，这应该是最适合续费主机的时候了，为什么呢，因为5年以上用户，1折续费。这价格可不好找。 良心云有...

memos对于图片附件默认是直接原样上传的，如果直接给自己当笔记用，倒是个优点，因为可以保留最原始的图片状态。但是我是放到博客首页当说说用的，首页基本是排在流量前3的页面，我算了下，就算图片只有2MB大，发...