摘要：
8 月 4 日，FFmpeg 9.0 正式发布，代号 "Lei"。 版本号从 8.1 跳到 9.0，属于 major release，意味着破坏性变更和一批新特性。距离 8.1 发布大约 4 个月。但这个版本最值得注意的，反而不是那些新编解码器——而是 DNN 后端的扩展、NVENC 旧选项的清除，
阅读全文
posted @ 2026-08-10 22:34
0xfisher
阅读(38)
推荐(0)
摘要：
8 月 6 日，AMD 宣布收购 Taalas——一家把 AI 模型"硬连线"进芯片的创业公司。没有公布收购金额，但 Taalas 自 2023 年成立以来累计融资 2.19 亿美元。 这笔交易放在一个背景里看才够味：7 个月前，Nvidia 刚花 200 亿美元买了 Groq 的资产。两家巨头在同
阅读全文
posted @ 2026-08-10 22:34
0xfisher
阅读(21)
推荐(0)
摘要：
导语 微软正在Windows 11中强制预装集成AI功能的新版OneDrive客户端，且默认自动运行。很多用户发现系统里多了AI版OneDrive进程，找不到常规卸载入口。强制预装、无法卸载、AI功能的隐私风险，引发了广泛争议。本文梳理事件背景、实际影响与应对方法。 一、事件背景：什么是AI版One
阅读全文
posted @ 2026-08-10 22:34
0xfisher
阅读(18)
推荐(0)
摘要：
导语 Word for Windows 1.1a是微软1990年代初的产品，运行在Win16环境下，是Word系列的早期版本。近期有技术爱好者完成了一项壮举：将这款30多年前的16位软件，移植为原生x64 Windows程序，可以直接在现代64位Windows上运行。本文拆解移植过程中的技术难点与实
阅读全文
posted @ 2026-08-10 22:34
0xfisher
阅读(18)
推荐(0)
摘要：
导语 iOS 27进一步强化了基于UISceneDelegate的多场景生命周期管理，废弃了大量原AppDelegate中的生命周期回调。纯UIKit项目需要迁移，Flutter等跨平台引擎也受到直接影响。如果不及时适配，应用在iOS 27上会出现状态错乱、功能异常。本文梳理迁移要点与兼容方案。 一
阅读全文
posted @ 2026-08-10 22:34
0xfisher
阅读(68)
推荐(0)
摘要：
导语 Open vSwitch（OVS）是云计算、虚拟化、容器网络的核心组件，几乎所有KVM虚拟化平台、Kubernetes集群、云主机节点都部署了OVS。而ovswrap作为OVS的辅助包装工具，近期被爆出高危本地提权漏洞：普通用户只需构造一行特殊命令，就能直接获取服务器Root权限。本文从漏洞原
阅读全文
posted @ 2026-08-10 22:34
0xfisher
阅读(9)
推荐(0)
摘要：
导语 Agent开发框架正在快速演进。PrimeIntellect开源的prime-agent框架，凭借轻量、专注的设计，受到不少开发者关注。面对LangGraph、OpenAI Agent SDK等主流选项，开发者该如何选型？本文深度解析prime-agent的架构设计，并与主流框架做横向对比。
阅读全文
posted @ 2026-08-10 22:34
0xfisher
阅读(157)
推荐(0)
摘要：
导语 谷歌联合创始人谢尔盖·布林重新深度参与AI业务，亲自带队Gemini 4项目。创始人下场一线，在谷歌历史上并不多见，也从侧面反映了谷歌在AI竞争中的焦虑。当前大模型第一梯队格局逐渐清晰：OpenAI领跑，谷歌和Meta激烈争夺第二、第三的位置。本文复盘谷歌AI战局，分析Gemini 4的路线与
阅读全文
posted @ 2026-08-10 22:34
0xfisher
阅读(26)
推荐(0)
摘要：
导语 英特尔新一代至强处理器Diamond Rapids，正式定名Xeon 7系列，最高配置达到惊人的256个性能核心（P-Core）。这是英特尔历史上核心数最多的至强产品，直接对标AMD EPYC与霄峰系列，瞄准高密度计算、云原生、AI推理市场。本文解析架构要点、竞品对比、功耗与内存带宽表现。 一
阅读全文
posted @ 2026-08-10 22:34
0xfisher
阅读(25)
推荐(0)
摘要：
博客的第一篇文章。 欢迎来到 Kane's Blog，这里会记录我的技术学习与思考。
阅读全文
posted @ 2026-08-10 22:34
0xfisher
阅读(7)
推荐(0)
摘要：
把 Hermes Agent 从零接入日常工作环境：WeChat 踩坑、QQ Bot 兜底、46 个定时任务、Obsidian 联动。 全过程涉及本地部署、多平台适配、定时任务编排、知识库集成等多个环节。最终实现了从新闻抓取到语音播报的全自动化工作流。
阅读全文
posted @ 2026-08-10 22:34
0xfisher
阅读(5)
推荐(0)
摘要：
导语 "Vibe Hacking"（氛围黑客）是近期安全圈最具争议的话题。有人说AI让攻击门槛断崖式下降，零基础也能挖漏洞、写EXP、做渗透；也有人说AI只是工具，不懂原理依然寸步难行。真相到底是什么？AI究竟改变了什么、没改变什么？本文结合真实攻击案例，客观分析Vibe Hacking对行业的深层
阅读全文
posted @ 2026-08-10 21:58
0xfisher
阅读(35)
推荐(0)
摘要：
导语 Os8088是一个极客圈的神级项目：在1980年代的IBM XT电脑上，跑起了一套类似经典Macintosh风格的图形界面操作系统。IBM XT的CPU是Intel 8088，主内存只有640KB，没有任何图形加速硬件。在如此极端受限的硬件上实现完整GUI，堪称软件工程的极限艺术。本文拆解其技
阅读全文
posted @ 2026-08-10 21:58
0xfisher
阅读(13)
推荐(0)
摘要：
导语 SSRF是云环境中最高危的漏洞类型之一，业界主流防护方案几乎都依赖三层IP黑名单——封禁10.0.0.0/8、172.16.0.0/12、192.168.0.0/16等私有网段，以及169.254.169.254等云元数据地址。但CVE-2026-70485的出现，彻底击穿了这一防护逻辑：攻击
阅读全文
posted @ 2026-08-10 21:58
0xfisher
阅读(39)
推荐(0)
摘要：
导语 一个GitHub仓库、一个项目压缩包，只要开发者用IDE打开，无需点击任何按钮、无需运行任何脚本，就能直接触发远程代码执行——这不是科幻，而是近期曝光的影响三大主流IDE的高危漏洞。VS Code、Cursor、Google Antigravity均受影响，波及全球超5000万开发者。漏洞根源
阅读全文
posted @ 2026-08-10 21:58
0xfisher
阅读(18)
推荐(0)
摘要：
导语 随着Agent类AI工具普及，文本不再是"一次性生成"的，而是经过多轮迭代、反复编辑修改的产物。传统针对单篇文本的AI检测器，在面对多轮编辑的文本时迅速失效。近期有研究论文提出"基于diff的文本溯源"方法，通过分析编辑行为轨迹来区分人类与AI。本文深度解读这一技术思路。 一、问题背景：Age
阅读全文
posted @ 2026-08-10 21:58
0xfisher
阅读(15)
推荐(0)
摘要：
导语 FFmpeg 9.0正式发布，代号"Lei"，是FFmpeg大版本更新的重要里程碑。新版本带来了全新的编解码器、AI增强滤镜、硬件加速支持，同时也存在多处API破坏性变更。升级不是换个库文件那么简单，处理不好会导致编译失败、运行崩溃。本文梳理核心更新点与完整迁移方案。 一、核心新增能力速览 F
阅读全文
posted @ 2026-08-10 21:58
0xfisher
阅读(196)
推荐(0)
摘要：
导语 微软Edge浏览器宣布将逐步停止对Manifest V2扩展的支持，经典的uBlock Origin MV2版本将无法继续使用。这不是Edge一家的决定，而是Chrome主导的整个Chromium生态的统一路线。Manifest V3为什么会影响广告拦截？MV3时代还有哪些替代方案？本文拆解技
阅读全文
posted @ 2026-08-10 21:58
0xfisher
阅读(82)
推荐(0)
摘要：
导语 DeepSeek在短时间内连续两次上调API价格，引发开发者社区热议。有人认为模型能力提升、成本上涨，涨价是价值定价；也有人担心持续涨价会劝退中小开发者，违背普惠初衷。本文从大模型成本结构出发，客观分析涨价背后的商业逻辑。 一、先看现象：涨价的基本事实 两次调价，主要针对部分主力模型，尤其是能
阅读全文
posted @ 2026-08-10 21:57
0xfisher
阅读(21)
推荐(0)
摘要：
导语 DeepSeek-V4-Flash正式版发布后，凭借极致的推理速度与超高性价比，迅速成为企业级调用的首选模型。数据显示其上线后调用量环比暴涨570%，带动国产大模型整体调用量实现连续15周全球领跑。这不是一次简单的产品发布，而是国产大模型从"技术追平"走向"产业领跑"的标志性事件。 一、Fla
阅读全文
posted @ 2026-08-10 21:57
0xfisher
阅读(21)
推荐(0)
摘要：
导语 气象预报是典型的"硬核科学计算"领域，几十年来一直依靠求解大气物理方程组的数值预报模式，需要消耗巨型超级计算机资源。而DeepMind发布的WeatherNext模型，在飓风等极端天气预测上实现了全面超越：精度更高、速度更快、成本更低。AI正在改写气象科学的技术路线。 一、传统数值天气预报的天
阅读全文
posted @ 2026-08-10 21:57
0xfisher
阅读(16)
推荐(0)
摘要：
导语 Chrome与Edge两大浏览器都在紧锣密鼓地推进内置本地AI大模型功能。相关规范显示，浏览器要求系统为本地AI模型预留高达20GB的存储空间。浏览器为什么要做本地AI？20GB空间都用来做什么？WebGPU推理体验如何？本文拆解端侧LLM的技术逻辑与利弊权衡。 一、浏览器内置本地AI是什么
阅读全文
posted @ 2026-08-10 21:57
0xfisher
阅读(25)
推荐(0)
摘要：
导语 Chrome的V8 JavaScript引擎是浏览器安全的兵家必争之地，几乎每一个Chrome远程代码执行漏洞，最终都指向V8的内存安全问题。而Ignition解释器中的Bytecode Handler（字节码处理函数），是V8漏洞最高发的区域之一。理解Bytecode Handler的工作机
阅读全文
posted @ 2026-08-10 21:57
0xfisher
阅读(19)
推荐(0)
摘要：
导语 传统渗透测试高度依赖人工经验，扫描器只能做固定规则的检测，复杂测试路径、漏洞验证、业务逻辑突破都需要安全工程师手动完成。而Burp AI Agent + Skill技能库的出现，正在重塑这一模式：大模型担任决策大脑，Skill库封装原子安全能力，Agent自主规划测试路径、调用工具、验证漏洞、
阅读全文
posted @ 2026-08-10 21:57
0xfisher
阅读(86)
推荐(0)
摘要：
导语 Agent火了，但怎么评测Agent却成了难题。普通大模型可以用客观题跑分，Agent是多步决策、工具调用、动态交互的系统，单一分数根本无法衡量其真实能力。Anthropic公开的Agent评测方法论，系统地回答了"如何科学评估智能体"这个问题。本文精读其核心设计思路。 一、Agent评测为什
阅读全文
posted @ 2026-08-10 21:57
0xfisher
阅读(59)
推荐(1)
摘要：
导语 AMD宣布收购专注存内计算（In-Memory Computing）的初创公司Taalas，正式布局下一代AI推理加速技术。存内计算被认为是突破AI算力内存墙的关键路线之一，核心思路是把模型权重直接存储在计算单元里，消除数据搬运开销。本文解析存内计算的技术原理、与Groq等路线的差异，以及对A
阅读全文
posted @ 2026-08-10 21:57
0xfisher
阅读(30)
推荐(0)
摘要：
导语 有消息称字节跳动正在研发10万亿参数级别的大模型。如此规模的参数，必然采用MoE（混合专家）架构，而非常规稠密模型。MoE是做大模型的必经之路吗？10万亿参数意味着什么？字节的技术路线和DeepSeek等厂商有何不同？本文从技术角度做深度拆解与猜想。 一、为什么万亿模型一定是MoE架构 首先明
阅读全文
posted @ 2026-08-10 21:57
0xfisher
阅读(20)
推荐(0)
摘要：
导语 最新数据显示，7月份中国AI大模型相关出口额同比增长23.9%，成为外贸增长的新亮点。从硬件到软件、从算力到模型，AI产业正在成为中国出口的第二增长曲线。本文拆解AI出口的构成、增长逻辑，以及半导体产业链的价格传导效应。 一、AI出口的构成：不只是模型 "AI大模型出口"是一个宽泛的概念，实际
阅读全文
posted @ 2026-08-10 21:57
0xfisher
阅读(10)
推荐(0)
摘要：
导语 国内首个实现100%全国产化的10万卡AI超算集群正式投入商用。从算力芯片、服务器硬件、网络设备、调度系统到散热方案，全部采用国产技术方案。这不仅是算力规模的突破，更是中国AI算力基础设施自主可控的里程碑。本文从技术角度深度拆解集群的四大核心系统。 一、整体架构：四层分布式算力池 10万卡超集
阅读全文
posted @ 2026-08-10 21:56
0xfisher
阅读(60)
推荐(0)
摘要：
导语 千问开放平台正式上线，最大的亮点是实现了APP、PC、智能眼镜三端智能体统一接入。一套Agent能力，同时覆盖手机、桌面、穿戴设备。这背后是"云端大模型+端侧轻量化模型"的混合架构。本文拆解多端Agent的技术实现与设计思路。 一、三端场景的差异化需求 APP、PC、智能眼镜，三类设备的硬件条
阅读全文
posted @ 2026-08-10 21:56
0xfisher
阅读(52)
推荐(0)
摘要：
导语 甲骨文正式发布政策：OpenJDK主线分支全面禁止接受AI生成的代码。无论是AI编写、AI重构还是AI修复的代码，都不能直接合并进入官方代码库。这一决定在开源社区引发巨大争议，也让"AI生成代码的版权归属与合规风险"问题，从幕后彻底走向台前。 一、OpenJDK政策核心要点 甲骨文针对Open
阅读全文
posted @ 2026-08-10 21:56
0xfisher
阅读(17)
推荐(0)
摘要：
导语 过去二十年，网络安全的底层逻辑从未真正改变过：杀毒靠特征码，防火墙靠五元组，WAF靠规则库，IDS靠攻击签名。本质上都是"已知攻击匹配"的思路。但AI时代的到来，正在彻底颠覆这一范式——当攻击可以无特征、可变形、自适应时，传统防护体系正在系统性失效。一场安全技术的范式革命正在发生。 一、传统范
阅读全文
posted @ 2026-08-10 21:56
0xfisher
阅读(18)
推荐(0)
摘要：
导语 私有化部署、离线运行是很多企业和开发者的刚需。DeepSeek-V4-Flash的轻量化特性，让普通消费级显卡也能跑起高质量大模型成为可能。本文带来完整的本地部署实操指南，详细对比不同GGUF量化等级的显存占用、推理速度、精度差异，给出不同硬件的最优部署方案。 一、先搞懂GGUF量化等级 GG
阅读全文
posted @ 2026-08-10 21:56
0xfisher
阅读(2150)
推荐(0)
摘要：
导语 曾几何时，OpenAI以快速迭代著称，几乎每几个月就推出一个重磅模型。但近期OpenAI明确表态：出于网络安全与滥用风险的担忧，将放缓新模型的发布节奏。从"速度优先"到"安全优先"，这不仅是OpenAI一家的策略转变，更是整个AI行业发展阶段的转折点。 一、为什么必须放慢脚步 模型能力越强，潜
阅读全文
posted @ 2026-08-10 21:55
0xfisher
阅读(37)
推荐(0)
摘要：
18年。Linux 2.6.25，2007年12月，commit 42e30bf3463c。那个时候 iPhone 刚发布半年，Android 还没面世，内核社区往 SCTP 的 ASCONF 实现里加了一段 wildcard 处理逻辑。谁也没想到这段代码会在 2026 年被一台 AI 驱动的漏洞挖
阅读全文
posted @ 2026-08-10 21:23
0xfisher
阅读(30)
推荐(0)
浙公网安备 33010602011771号