摘要： 博客的第一篇文章。 欢迎来到 Kane's Blog，这里会记录我的技术学习与思考。 阅读全文

摘要： 把 Hermes Agent 从零接入日常工作环境：WeChat 踩坑、QQ Bot 兜底、46 个定时任务、Obsidian 联动。 全过程涉及本地部署、多平台适配、定时任务编排、知识库集成等多个环节。最终实现了从新闻抓取到语音播报的全自动化工作流。 阅读全文

摘要： 一、引言：从"推理"到"Agent"，NPU 架构的范式迁移 2026 年世界人工智能大会（WAIC 2026）上，安谋科技首次曝光面向 Agentic AI（智能体 AI）时代的新一代 NPU 架构——"周易"X3-Pro，并牵头发起开源 AI 操作系统联盟 AIOS，同时展示了基于自研星辰 CP 阅读全文

摘要： 一、引言：为什么 ROCm.ai 不是又一次"ROCm 升级" 过去十几年里，CUDA 之所以成为难以撼动的标准，并非因为 NVIDIA 的硬件算力绝对领先，而是因为它构建了一套从语言到算子库、再到框架适配与调试工具的完整闭环。任何挑战者只要停留在"再写一套驱动、再做一个 cuDNN 等价物"的层面 阅读全文

摘要： 一、引言：AI 编码时代为什么需要一个新的终端 近两年，AI 编码工具的形态正经历一次明显的迁移：从 IDE 内的 Copilot 类补全，迁移到以终端为载体的 Agentic 工作流。Claude Code、Codex CLI、Gemini CLI 这类工具的共同特征是——它们本质上是 TUI（终 阅读全文

摘要： 一、前言：当23万组织的自动化中枢沦为攻击跳板 n8n 是一款开源的工作流自动化平台，采用节点式（Node-based）可视化编排模型，允许用户将各类 SaaS 服务、数据库、消息队列、AI 模型串联成自动化流水线。截至目前，n8n 已被 23 万+组织采用，Docker Hub 累计拉取量超过 1 阅读全文

摘要： 一、GDID 是什么：从一份联邦起诉书说起 在美国联邦刑事起诉书 United States v. Peter Stokes 中，出现了如下标识符： Global Device Identifier g:6755467234350028 这个以 g: 为前缀、后接十进制整数的字符串，就是 GDID（ 阅读全文

摘要： 一、传统 KMS 激活体系：20年信任模型的固有缺陷 1.1 架构总览 KMS（Key Management Service）自 Windows Vista / Server 2008 时代引入，核心设计目标是让企业内网批量激活，避免每台机器单独联机微软。其信任根完全建立在软件层：一份批量许可密钥（ 阅读全文

摘要： 一、漏洞全景：补丁日后的“回马枪” 2026 年 7 月 14 日，微软发布了当月补丁星期二更新，修复了数百个 CVE。然而就在补丁发布后数小时，安全研究员 Chaotic Eclipse（GitHub 账号 MSNightmare）公开了一个名为 LegacyHive 的本地权限提升（LPE）概念 阅读全文

摘要： 一、漏洞概览 WP2Shell 是由两个独立 CVE 串联而成的未认证 RCE 漏洞链： 编号 漏洞名称 CVSS 漏洞类型 单独可利用性 CVE-2026-63030 REST API 批量请求路由混淆 7.5 认证绕过 / 权限混淆 否（仅产生权限错位，需后续利用） CVE-2026-60137 阅读全文