0xfisher - 博客园

Android开放大门正被Google从里面反锁——开发者验证机制与AOSP收缩的技术博弈

摘要：一、导语：Android开放性的"技术悖论" 自2008年Android 1.0发布以来，"开放性"一直是Android生态系统的核心卖点。与iOS的封闭式花园相比，Android允许侧载（sideloading）、支持第三方应用商店、提供完整的AOSP（Android Open Source Pr 阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(25) 评论(0) 推荐(0)

迁到GPT-5.6生产环境：快2.2倍、省27%——Ploy.ai真实迁移经验的技术复盘

摘要：一、GPT-5.6系列发布概况 2026年7月9日，OpenAI正式发布GPT-5.6系列，包含三个主力型号：模型输入价格（/1M tokens）输出价格（/1M tokens）定位 Sol $5 $30 最强推理能力，对标Claude Opus Terra $2.5 $15 上一代Terr 阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(10) 评论(0) 推荐(0)

Claude Code "后门"事件安全取证深度分析——从Prompt隐写术到源码层的攻击面全景

摘要：一、导语：当开发者工具变成隐蔽通道在软件开发者的工具链中，AI编码助手正从"可选插件"演变为"核心基础设施"。Claude Code作为Anthropic推出的AI编程CLI工具，拥有对本地文件系统、Shell命令、Git仓库乃至凭证存储的广泛访问权限。开发者给予它的信任边界，远超传统IDE插件— 阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(249) 评论(0) 推荐(0)

AI是怎么操作浏览器的——Browser Use / Computer Use实现原理深度拆解

摘要：一、导语：从"脚本驱动"到"视觉感知驱动"的范式跃迁浏览器自动化（Browser Automation）并非新鲜事物。从早期基于规则编排的RPA工具，到基于DOM选择器的Selenium/Playwright脚本，再到今天以GPT-4V、Claude Vision为代表的多模态大模型直接"看懂"屏阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(18) 评论(0) 推荐(0)

每秒 520 万亿次浮点运算：我国自研 AI 芯片架构突破

摘要：一、事件概述 2026 年 7 月 13 日，我国首颗采用软件定义与三维近存计算技术的 AI 芯片在上海正式亮相。这颗芯片在 14 纳米制程工艺上，实现了每秒 520 万亿次浮点运算（520 TFLOPS）的算力。[1] 其核心突破在于：不依赖先进制程（如 2nm/3nm），而是通过底层架构创新走出阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(43) 评论(0) 推荐(0)

Windows 11 更新翻车锁死 BitLocker！微软紧急暂停推送

摘要：一、事件概述 2026 年 7 月，微软确认部分 Windows 11 电脑在安装安全启动（Secure Boot）证书更新（KB5094126）时遇到问题，导致设备卡在 BitLocker 修复画面，用户必须输入 48 位恢复密钥才能解锁系统。微软已紧急暂停向受影响设备推送该更新。[1] 这不是孤阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(78) 评论(0) 推荐(0)

Basevolt：本地优先的数据库管理面板，像 Retool/Airtable 一样强大

摘要：一、为什么需要 Basevolt 每个开发者都经历过这个场景：业务逻辑写完了，接下来要搭一套后台管理系统。CRUD 操作重复且枯燥，但又是交付必需的。Retool、Airtable 这类工具很好用，但要么是 SaaS 部署（数据上云），要么是商业收费。 Basevolt 是一款国产的本地优先数据库管阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(12) 评论(0) 推荐(0)

vtttool：中文视频→英文字幕+AI 配音的全链路技术解析

摘要：一、产品概述 vtttool 是一款面向网课生肉翻译、YouTube 搬运、访谈整理场景的网页端视频翻译工具。核心能力：上传中文视频 → 自动生成中英双语字幕 → AI 配音合成 → 播放器内原声/配音轨道切换，全程无需安装本地软件。[1][2] 核心场景：网课中译英（面向 Udemy、Cours 阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(11) 评论(0) 推荐(0)

3 层 SSRF 防护被 Gopher 和一次 DNS 重绑定干穿的全过程

摘要：一、SSRF 漏洞回顾服务端请求伪造（Server-Side Request Forgery, SSRF）是指攻击者通过服务端发起恶意请求，访问原本无法直接访问的内网资源。其本质原因是：服务端将用户可控的 URL 作为请求目标，且未做充分校验。经典攻击场景：访问内网服务（Redis、Elast 阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(7) 评论(0) 推荐(0)

kkRepo v0.3.0：完全开源平替 Nexus 的制品仓库

摘要：一、为什么需要 kkRepo Sonatype Nexus Repository 是 Java 生态中最流行的制品仓库，但随着使用规模扩大，几个痛点日益明显：架构老旧：依赖 OrientDB、内嵌 Elasticsearch，升级和恢复风险高开源版受限：免费版本加了大量限制，PRO 版本价格昂贵阅读全文

posted @ 2026-07-15 20:12 0xfisher 阅读(21) 评论(0) 推荐(0)

导航

公告

2026年7月15日