沉没成本不是成本?
沉没成本不是成本。这句话已经足够耳熟能详,我就不解释了。 但最近,我在 AI 身上发现了一种很有意思的「人性」:原本不构成成本的东西,可以被赋予成本的意义,再反过来成为继续投入的理由。 更有趣的是,这

沉没成本不是成本。这句话已经足够耳熟能详,我就不解释了。 但最近,我在 AI 身上发现了一种很有意思的「人性」:原本不构成成本的东西,可以被赋予成本的意义,再反过来成为继续投入的理由。 更有趣的是,这
1.渔船 台风来了,渔船进港了,奉化这里要求好像还比瑞安严格一点的,平时老大进港之后我们还要去检查证书和消0防救生设备的,确实不一样。不过至少能看到他们是怎么把鱼给运上岸的,我之前一直就在想为什么船头的梯子都是那种样子的,和一般常见的梯子不太一样,原来是为了方便送一筐筐的鱼。甚至还有机器,可以把一筐筐的鱼从鱼仓里送上来,再走传送带送到岸上,有点高级的。 2.KTV 今天晚上是有点疯了的,晚上先是一
这两个漏洞值得认真排查。如果你的服务器运行 PHP 网站,尤其是 WordPress、子比主题、PHP-FPM […]
2026 年 10 月中旬,开发者和网站运维人员需要重点关注几条安全事件线索:PHP 官方紧急修复两个可能导致 […]
2026年10月,PHP 核心远程代码执行漏洞与 eMudhra 数字证书安全事件相继曝光。从网站运行环境到 HTTPS 信任体系,两起事件涉及的都是互联网基础设施。 前言 今天(2026年10月21日),互联网安全领域接连传来两条令人关注的消息。 一条是被称为 PHP2Shell 的 PHP 核心远程代码执行漏洞,两项漏洞的 CVSS v4.0 评分均达到9.2分。另一条则来自印度数字证书颁发机
com 域名价格调整通知 刚看到腾讯云发的通知,将于 2026 年 11 月 01 日上调COM的价格,我的个 […] Source
CF大善人的10GB免费R2对象存储服务开通有挺长时间了,一直没有使用。最近把R2挂入openlist的时候,看到国内的京东云也有免费 ...
上周六晚上老婆说手机有点不顺手,俩人就一合计,每人重新买一台,刚开始下单 iPhone 18pro,百亿补贴说 7 天内发货,刚好给了我们反悔的时间,想了一想,8999 元买一台 6.3 寸 2...
博客的评论(回应)真的很重要吗?
两个 CVSS 9.2 的 PHP 核心 RCE,补丁北京时间今晚 22:00 发布,细节前一天就泄了。记录补丁发布前两小时的现场:一份只有六句话的官方公告、还没填完的修复版本表、GitHub 上一天里冒出来的仓库。
PHP 官方发布了一则安全预告:将在 10 月 21 日发布一次紧急安全更新,修复两个严重级别的安全漏洞。两个漏洞的 CVSS v4.0 评分均为 9.2 分。 https://www.php.net/archive/2026.php#2026-10-20-1 我被这条消息,以及后续各路人马的猜测和攻防伪案,轰炸了一整天。 PHP 很久没有这样的热度了。直到今天,人们再次想起全世界超过一半的网站是
今天走长芷高速去长沙,车不多,人也有点犯困所以照着限速开。慢慢开就无聊嘛,就换到手动档模式开。开着开着突然灵光一现,手动档能不能定速巡航呢?一试,还真行,而且这他妈是隐藏的省油模式啊!以前也试过...
漫步淮海中路,富士 X-SPACE 二楼画廊,以影像为媒介,让每一场摄影展览都成为一次温柔的视觉对话。首先是一排休息区,可以看望窗外街景(不过只是二楼):继续上一期,仍是二楼的展览相框,但要比上...
下午,我跑到了老何的一篇文章底下串门:《Twikoo 为我发布了一个新版本》 老何也很给面子,来到了我的站点想留下点脚印。
PHP 居然被翻出了两个底层核心的致命漏洞,评分高达 9.2 分!不得不感叹,AI 加持下的漏洞挖掘确实离谱,各种躲在代码角落里的陈年老 Bug 全被翻出来了。要命的是:据说从 PHP 5.4 开始基本全覆盖了。更要命的是:PHP 官方今晚(10 月 21 日)22:00 紧急发的补丁,只管 PHP 8.2 ~ 8.5;还在用 PHP 7.x / 5.x 的没有官方补丁,要么今晚连夜升 PHP 8
一提到膳食纤维,大家可能就会想到绿叶蔬菜什么的,因为它们看上去就是一根一根的,还有细胞壁,应该膳食纤维很多吧… […]
REA(Reverse Engineer Anything)是给 AI 编程助手接上逆向工具链的 MCP 套件,几天涨到 24 万星。本文不吹不黑,拆解真实热度(周下载 / fork 比 / issue 脚本刷量)、它真正的创新——逼 AI 交证据的四级证据链、为什么“会提问比会装重要”、配套 archify、模型选择与法律边界。
我开发了一款 Chrome 流媒体播放器扩展程序 HLS Booster(可于文末下载)。 起因是某网站自带播放器 DPlayer 有广告,有时会卡死;更烦前面的长篇截图,每次要滚到页面底部找视频。如今搜索一个插件,不如直接用 AI 写来得爽利。我用了一段时间挺好,你也可以参考适配自己的常用网站。 介绍 在第三方视频网页中检测 HLS(.m3u8)流,并用扩展内置的独立 hls.js 播放器高速播
联合招标不是创设了新的主体,而是一种新的法律关系。实务中,常会产生一系列错综复杂的管理和合规问题。联合招标在法 … 继续阅读联合招标的几个基础性问题
今天还是决定了一件事:把在Hermes上运行的任务迁移至本地的workbuddy中。没办法,Token实在是太贵了。我的一台轻量云中部署了Hermes这个AI助手,我平时会用QQ来指挥它部署我的...
初试粥香(2026 年 10 月 20 日手帐摘录) 开始关注饮食了。 今天的早餐不丰盛...
刚刚在《南方周末》看了顾彬的一篇文章,文中有这样的一个段落:读者可能不知道,我刚刚翻译并出版了欧阳江河的第三本诗集。他给我的稿子,美国的译者放弃翻译,说这个是翻译不出来的。别人,无论国内国外,也是这样看的。我怎么办呢?三四年不断的“折磨”后,唯一的办法是我也变成神。具体来说是什么意思呢?因为欧阳江河有时候也不知道他在写什么,因为好像是神通过他说话,不是他自己说话的,相反地,是神把他变成他自己,变成
本文描述了围绕《我的世界》国产启动器 PCL 卷入私服事件后,国内模组社区所经历的争议和“国际版”玩家群体所面临的困境。文章首先指出,此次事件源于一个孩子被私服服主诱导充值 2700 元,家长连带启动器进行举报,引发了部分“国际版”玩家的集体哀嚎。作者对此现象进行了尖锐的批判,认为所谓的“国际版”玩家,大多并非拥有微软账号的正版用户,而是依赖国内启动器的“离线难民”,他们的生存状态与国内启动器的命
自从有了AI,人人都变成了发明家。今天花了一个上午的时间重新做了一个博客主题。其实本来不打算这样做,只是想在原来那个蓝色调子的基础上修修补补。可是改着改着,AI建议我改一下风格。于是干脆重做了。...
最近发现手上的 iPhone 11 解锁时,面容 ID 没有成功,一开始也没在意,就用密码解锁了。 但多次遇到这个相同的情况后,我就有点纳闷了,会不会是储存在系统中的面容 ID 范本出问题了?于是我就想着通过重新设置面容 ID 来解决这个问题。 在设置面容 ID 时,却提示:面容 ID 不可用,请稍后尝试设置面容 ID 。多次尝试未 ...
昨天我妈忽然打来语音电话,问我家里的宽带和她的手机套餐是不是已经续过费了。我一听也有点懵,想不起来了。听我妈说完才知道,是一个自称是中国移动的人给她打电话说套餐到期了,而且没有现在的这个优惠了,...
事情是这样的,这几天在折腾 Twikoo 评论系统,在自定义邮件回复时,发现缺少变量,于是在 Github 上提交了一个 Issues,没想到 24 小时内就增加了相应功能,并发布了 2.0.1...
QClaw 12月24日停服,迁移 WorkBuddy 可领1000积分补贴。本文拆解官方公告与迁移四步实操,附新用户购买奖励、退款发票顺序、本地备份窗口与6条避坑清单。
昨天收到了一条阿里云发的短信,大意是阿里最近正在推广Qoder。Qoder就是和WorkBuddy差不多的东西,都是AI编程。为了推广Qoder,阿里有新活动:注册后简单体验就可得一张价值18元...
简介: 极速网络验证源码 无加密开源版 Thinkphp+VUE开发 测试环境:Nginx+ PHP8.2 + […]