记一次钓鱼木马投递流程分析
0x00 背景 国庆期间,突然收到学弟求助,在使用oopz软件进行游戏开黑被骗执行了powershell脚本 钓鱼页面如下,假借机器人验证之名,诱骗受害者执行恶意脚本。
九月 - 养一个老车的成本也太高了
1. 修车 家里的车在我手上开了不到半年,花了快五千块。 第一次是上坡时,油门怎么踩速度都上不去,甚至还在慢慢掉速,降档都不管用。刹车也踩着软软的,开回家后发现刹车片都暖烘烘的。开到最近的途虎养车,小哥听完症状描述略微瞄了一眼,就说刹车片子该换了。作为一个新手也不懂这些,只能选择相信人家说的。于是花
Tch
发表于 2026/10/01
Nginx 无限重定向问题排查与修复记录
Nginx 无限重定向问题排查与修复记录 问题现象 访问站点时浏览器报错: 该网页无法正常运作 将您重定向的次数过多。 尝试删除您的 Cookie. ERR_TOO_MANY_REDIRECTS 环境说明:源站直连,未使用 CDN。 根本原因 Nginx 配置文件中,本应监听 80 端口(HTTP
胖螺
发表于 2026/09/14
网站搬家之从停机到恢复的全流程记录💪
1. 网站搬家 本站的服务器马上就要到期,续费太贵,所以就在某宝上花399新买了一台四年的服务器,这就有了一个网站搬家的问题。
Tch
发表于 2026/09/13
故障排查:ReasonType 缺失导致 NotificationTrigger 报错
📌 问题概述 项目 内容 问题标题 Halo 通知触发器(NotificationTrigger)反复报错,日志刷屏 影响版本 Halo 2.26.1 错误类型 ExtensionNotFoundException: ReasonType/new-entry-on-form not found 发生
胖螺
发表于 2026/09/10
skill:说一句「做张海报」,AI 就连效果图都画好了
从「一句话需求」到「可落地的海报效果图」,中间只隔了一个 Skill。 最近在做一个很有意思的小项目:为一个走 年轻、潮流、有网感 路线的轻食餐厅(品牌叫 zhan-creative)搭建一个 AI 营销物料助理。 以前设计一张海报,流程大概是:想创意 → 写方案 → 找设计师/开生图工具 → 反复
青云
发表于 2026/09/07
macOS 安装 Claude‑Code 完整踩坑指南(2026)
简介 Claude‑Code 是 Anthropic 推出的终端AI编程Agent,可以直接在终端读取项目代码、写代码、执行命令、处理Git工作流。 国内用户最大痛点:浏览器可以访问 Claude 网页,但是终端CLI会被Cloudflare地区拦截,出现403、地区不可用报错。 ⚠️重要区分两件事
青云
发表于 2026/09/07
LangChain 新版 create_agent 实战:实现可多轮对话的工具调用天气智能体
一、前言 随着 LangChain 1.0 版本正式迭代,官方废弃了老旧的 initialize_agent、create_react_agent 写法,统一推荐使用全新的 create_agent 构建智能体。新版 API 更简洁、稳定性更高、适配生产场景,同时原生支持工具调用、系统人设、多轮对话
青云
发表于 2026/09/06
LangChain + BGE模型实现PDF知识库RAG问答
一、前言 最近系统学习了 LangChain 最新版本 RAG 检索增强生成 技术,从零实现了一套「PDF 本地知识库问答系统」。 本次实战我完全使用 新版 LangChain(0.3+),摒弃网上大量过时教程,解决了大量新版本兼容报错、模型下载卡死、向量检索失效、Prompt 不生效等经典问题。
青云
发表于 2026/09/06
OpenClaw 集群控制实录(一):从零接入一台 Windows 测试机
记录用 OpenClaw 集群远程操控桌面电脑的完整实验过程,第一篇:从零把一台 Windows 测试机接入 Gateway,以及远程装环境踩过的五个大坑。
苏墨言-含章
发表于 2026/09/03
从零搭建你的 OpenClaw 私人助理
从零搭建你的 OpenClaw 私人助理 从安装到日常使用,一篇搞定本地私人助理 为什么你需要一个「自己的」AI 助手 先说三个扎心的日常: 记忆不归你。订阅制 AI 助手聊得再热络,换个账号、换家公司,习惯、偏好、上下文全部清零。你的数据在别人的服务器上,续费才有明天。 能力被框死。能聊天,不能干
苏墨言-含章
发表于 2026/09/03
让 Halo 博客支持 Lottie 动画文件渲染
本文介绍了作者为提升网站表情包体验而开发的Lottie动画插件。早期因浏览器渲染Lottie文件卡顿问题未能实现,后借助LottieFiles开源库dotlottie-web成功解决,插件现已开源并入驻Halo应用市场,支持动画管理、富文本编辑器插入及评论表情同步功能。Lottie由Airbnb开源,通过Adobe After Effects生成JSON格式矢量动画,相比传统GIF具备体积小、高清无失真、跨平台兼容及交互性强等优势。文章末附带Lottie动画资源收集链接,方便用户获取影视、游戏等主题的动态贴纸文件,且评论区表情包已全面支持Lottie动画。
Swaggy Macro
发表于 2026/09/01
八月 - 进一步适应奶爸的身份
月底了盘点一下,这个月好像除了带娃也没有什么好记录的了。出院后🌽娃的身体恢复得很好,去复查了也没什么问题,就是以后带娃要更小心了。 两个多月的娃娃,晚上闹腾得很厉害,经常三个大人轮流哄她一个。时间长了睡眠严重不足,腰也疼,希望过段时间能好一些。 所以这个月的主旋律还是带娃,进一步适应奶爸的身份。
Tch
发表于 2026/09/01
Lottie 动画表情包测试文章
本文为测试文章,主要演示如何在博客中集成Lottie动画支持。通过在页面中嵌入多个Lottie动画元素,展示了不同尺寸和样式的动态效果,包括160x160像素、353x298像素、427x294像素等多组动画。所有动画均设置为自动播放且速度正常,采用居中对齐和自适应填充模式。文章标题明确指出这是验证Lottie动画展示效果的测试内容,整体结构以动画展示为主,未包含实质性文字论述,重点在于验证动画在博客平台的兼容性与显示效果。
Swaggy Macro
发表于 2026/08/29
当 AI 开始承担大部分开发工作时,怎么保证代码不偏离你的设计
AI在开发中可承担大量工作,但常因缺乏明确边界而“顺手多改一点”,导致改动超出预期。控制范围的关键在于编写“边界文档”,明确本次需求“做什么”和“做到什么程度”,包括模块职责、技术限制、数据权限、业务状态机及验收清单等,并用README引导AI优先阅读。实践中,先补充边界,再让AI分析影响范围,确认允许修改与禁止修改的文件,然后按最小范围实现,最后人工检查git diff。边界文档不需要一次写完,可随实际遇到问题逐步补充。AI写代码很快,但修改边界仍需人来决定,这套流程能有效减少返工和审查成本。
琦
发表于 2026/08/27