摘要： 三层 SSRF 防护被 Gopher 和 DNS 重绑定干穿——完整攻击链复现与纵深防御方案 分类：安全 / Web 漏洞 / 攻防实战 难度：高级 前置知识：HTTP 协议、DNS 解析原理、Redis 协议、Python 网络编程 日期：2026-07-25 目录 一、SSRF 漏洞深度回顾 二 阅读全文

摘要： 规模即壁垒：2.8T参数的技术含义 2.8万亿（2.8T）参数是什么概念？作为参照系：GPT-4的推测总参数量为1.8T（基于MoE架构），Llama 3.1 405B是当前最大的开源稠密模型，DeepSeek-V3的总参数量为671B。Kimi K3以2.8T的总参数量，不仅是全球首个达到此规模并 阅读全文

摘要： 博客的第一篇文章。 欢迎来到 Kane's Blog，这里会记录我的技术学习与思考。 阅读全文

摘要： 把 Hermes Agent 从零接入日常工作环境：WeChat 踩坑、QQ Bot 兜底、46 个定时任务、Obsidian 联动。 全过程涉及本地部署、多平台适配、定时任务编排、知识库集成等多个环节。最终实现了从新闻抓取到语音播报的全自动化工作流。 阅读全文

摘要： 一、引言：从"推理"到"Agent"，NPU 架构的范式迁移 2026 年世界人工智能大会（WAIC 2026）上，安谋科技首次曝光面向 Agentic AI（智能体 AI）时代的新一代 NPU 架构——"周易"X3-Pro，并牵头发起开源 AI 操作系统联盟 AIOS，同时展示了基于自研星辰 CP 阅读全文

摘要： 一、引言：为什么 ROCm.ai 不是又一次"ROCm 升级" 过去十几年里，CUDA 之所以成为难以撼动的标准，并非因为 NVIDIA 的硬件算力绝对领先，而是因为它构建了一套从语言到算子库、再到框架适配与调试工具的完整闭环。任何挑战者只要停留在"再写一套驱动、再做一个 cuDNN 等价物"的层面 阅读全文

摘要： 一、引言：AI 编码时代为什么需要一个新的终端 近两年，AI 编码工具的形态正经历一次明显的迁移：从 IDE 内的 Copilot 类补全，迁移到以终端为载体的 Agentic 工作流。Claude Code、Codex CLI、Gemini CLI 这类工具的共同特征是——它们本质上是 TUI（终 阅读全文

摘要： 一、前言：当23万组织的自动化中枢沦为攻击跳板 n8n 是一款开源的工作流自动化平台，采用节点式（Node-based）可视化编排模型，允许用户将各类 SaaS 服务、数据库、消息队列、AI 模型串联成自动化流水线。截至目前，n8n 已被 23 万+组织采用，Docker Hub 累计拉取量超过 1 阅读全文

摘要： 一、GDID 是什么：从一份联邦起诉书说起 在美国联邦刑事起诉书 United States v. Peter Stokes 中，出现了如下标识符： Global Device Identifier g:6755467234350028 这个以 g: 为前缀、后接十进制整数的字符串，就是 GDID（ 阅读全文

摘要： 一、传统 KMS 激活体系：20年信任模型的固有缺陷 1.1 架构总览 KMS（Key Management Service）自 Windows Vista / Server 2008 时代引入，核心设计目标是让企业内网批量激活，避免每台机器单独联机微软。其信任根完全建立在软件层：一份批量许可密钥（ 阅读全文