摘要： 上周 HN 上一个叫「Stop Using JWTs」的 gist 拿了 400 多赞和 250 多条评论，讨论热烈得像是后端版的「vim vs emacs」。 正好这段时间在重构一个项目的认证模块，借这个机会聊聊这个话题。 JWT 的问题不在技术，在用途 JWT 本身是一个签名 token 标准， 阅读全文

摘要： 今天 HoneyLabs 发布了一篇有意思的分析。CVE-2026-4020——WordPress Gravity SMTP 插件的一个未授权信息泄露漏洞——在大多数人反应过来之前，已经被同一个攻击者用几千台云主机扫了个遍。 这篇分析从攻击者的角度拆一下这个漏洞和它背后的大规模凭据收割操作。 漏洞本 阅读全文

摘要： 上周 HN 上 Vicki Boykis 的一篇《Running local models is good now》拿了一千多赞和五百多条评论。看了之后试了一下，结论和她差不多：本地模型不再是玩具了。 这篇文章讲讲 2026 年中这个时间点，本地跑模型的真实体验和踩坑记录。 为什么现在「可以了」 本 阅读全文