用 AI 协助修复 PHP 漏洞

博主头像 近期 PHP 爆出两项高危远程代码执行漏洞（俗称 PHP2Shell 漏洞），CVSS 评分均高达 9.2 分，可谓火爆全球，甚至日本首相都发微博警示。 我们大部分是 PHP 7 版本，少部分是 8.0，基本都没有官方修复版本。下面说一下我的修复方案。 Docker 版方案 首先感谢宝塔，官方提供了 ...

2026.11.5 闲话：浅谈 Top Tree 的应用

博主头像 关于 AI 仅让蓝色大肥鱼找出了所有错别字，保证人类贡献远远大于 AI。 前言 下了很大决心，决定写一篇 Top Tree 详解。 我们将从基础理论入手，一步步从入门级 Top Tree 题，直到 SATT 等。 作为一篇讲解性文章，仅会讲解 Top Tree 的用途以及注意事项，关于复杂度等证明则 ...

从“能盗版绝不用正版”到“能自研绝不采购”：企业软件降本增效现象的系统性研究

博主头像 摘要与核心判断 我观察到的现象——操作系统“能用盗版绝不用正版”、依赖软件“要钱就先找免费替代”、没有免费替代就“宁可自己实现也不买”——并不是某一个公司、某一个行业或某一批管理者的偶然偏好，而是经济压力、采购制度、软件定价模式、法律风险感知、组织政治与个体认知偏差共同作用的结果。它表面上是一个“版 ...

CF2271E Array Emptying详细题解

博主头像 思路 按数值从大到小贪心，如果能删就将该元素删去，如果不能删就将它分裂。 注意到元素的范围（\(1\le a_i \le n\)）,开一个桶记录每个数字出现的次数，省去了排序的时间开销。 设要进行 \(x\) 次分裂操作，那么进行完 \(x\) 次分裂操作后元素数量为 \(n+x\)，那么总的操作次 ...

用 AI 学新库，掌握度掉到 40%：重做输入、加工、留存

博主头像 我本地躺着 71 篇 DDD 专栏 Markdown：《DDD实战课》26 篇、《手把手教你落地DDD》45 篇，geektime-dl 导出的。 下载完那一刻的感觉很像学会了。这两件事之间没有因果关系——不做加工和检索，它们就只是 71 个文件。我能验证：随时能打开，但我说不出一个订单聚合的边界该 ...

Agent 支线知识：Personal Agent 如何跨应用完成任务？

博主头像 在日常工作中，我们经常会在多个应用之间切换。比如我们在企业微信上和同事开了一个会，相关的工作是想要放进我们的 todolist 软件中。如果会议涉及到外部合作的话，还要和在飞书上和对接方将相关的信息。 这些分布在不同应用的事情，进行信息同步的时候，需要我们小心地逐一核对细节。如果 Personal ...

iNeuOS_Vision视觉分析，SOP操作的行为轨迹和实时监测场景

博主头像 在高标准作业现场，"是否按标准工序操作"长期依赖人工巡查与事后抽检。iNeuOS Vision 通过轨迹配置把每路摄像头的主体跟踪、区域划分与轨迹样式固化为可预览、可回放的可视化过程数据，再通过SOP操作监测将同一路视频的实时画面（识别框与轨迹同框）与按完整操作步骤轮次统计的检测次数、通过率、逐步结... ...

java 多线程开发系列之十：带返回值的异步接口（callable/future）

博主头像 用过多线程的人肯定都知道，最常用的方式就是通过runnable接口，然后通过Thread类或者线程池来异步跑起来。但是这个接口有个很大的缺陷：它其中的抽象方法没有返回值。想要拿到异步的处理结果，只能通过引用一个对象，或者一个全局变量，来查看结果，并且由于无法获知线程是否已经执行完毕，只能不断的去取值 ...

在浏览器端使用 JavaScript 将 Word 文档转为纯文本

博主头像 导读：传统 Word 转文本大多依赖后端服务、Office COM 组件或者在线转换接口，存在部署成本高、文件外传、并发受限等问题。借助 WebAssembly 版本的文档处理库，我们可以完全在前端浏览器内完成 .docx 到 .txt 的转换，不需要后端中转，保障文档数据不出本地。本文基于 Rea ...

手把手教你：基于深度学习的滚动轴承故障诊断｜第 8 篇 · 可视化诊断系统：PyQt5 搭建带界面的工具

博主头像 本文用PyQt5搭建带界面的轴承故障诊断工具：选数据文件、选模型、一键出诊断结果，上方显示波形、下方输出类别与置信度。界面复用滑窗预测+多数投票逻辑，把预处理、模型、评估串成完整链路，并给出答辩"三连演示"话术，是让论文落地的加分项。 ...

PHP 标准库的价值远不止少写几行代码

博主头像 PHP 标准库的价值远不止少写几行代码 无论是基于全栈框架构建的应用、采用微服务框架并搭配精心挑选的独立库的服务，还是 CMS 扩展，所有 PHP 项目都有一个共同点：它们都使用 PHP 标准库。str_replace()、array_map() 这样的函数，以及 DateTimeImmutable ...

彻底理解RRF混合检索的实现机制和流程

博主头像 我把这件事从"为什么要有检索"开始，一步一步讲到底，用我们 SDN 运维这个真实场景当例子，保证小白也能跟下来。 先给一张全景图，看清 RRF 在整个系统里处在哪个位置： 上面这张图就是我们系统现在干的事。下面我把它拆开，从最底层讲起。 一、先搞懂：我们到底在解决什么问题 假设你有一座图书馆，里面是 ...

鸿蒙端对接 BLE 血压计：从一次握手到读数入库（二）设备篇

系列第二篇讲设备侧。厂商 SDK 是纯 JS、蓝牙宿主靠参数注入，所以第一篇那个同名垫片可以直接复用，协议代码一行没移植。真正卡住我们的三条都不像蓝牙问题：接入标识不能复用当前 AppID，而错用时 SDK 只回一句「鉴权失败」；鸿蒙的广播数据是整段原始 ADV，不解析 AD 结构就会把 MAC 取... ...

磐维（PanWeiDB）高阶运维知识

博主头像 说明：磐维有集中式与分布式两种相互独立的产品形态，二者的架构、组件、参数和运维命令均不可混用。以下按形态分别说明；共通的内核理论单独归入第一节。 一、共通的内核理论底座 1.1 进程与线程模型 服务端采用单进程多线程模型：一个数据库实例对应一个主进程，后台由多个线程承担 WAL 写入、检查点、日志回 ...

123···100>