最新文章

• 藏了八个月没被当漏洞的洞，AI红队一晚上翻出来了2026/10/24

  OpenAI红队agent在强化训练环境里翻出Brotli未授权RCE（CVE-2026-111497），源码二月修了但没被标为安全漏洞，拖到十月才进CVE，Node.js 22/24/26于21日发

• 用 250 行纯标准库，给 Agent 造一道能验的出站门2026/10/24

  一边在拔网线，一边在铺公共底座。而夹在中间的工程侧，有一层东西没人替你写：出站边界。这篇文章不复述新闻，只交付一个能跑的东西。

• GM指令：仓库扩容、清空仓库（行会仓库 + 个人仓库，Lua + proto + GMMgr注册）2026/10/24

  1、新增Proto消息 2、错误码常量 3、GM指令注册（GMMgr批量注册格式） 4、核心GM处理函数（gm_store.lua） 5、StoreMgr内部新增接口实现（store_mgr.lua追

• 背包仓库转移接口（BagMgr + StoreMgr，Lua）2026/10/24

  1. Proto 协议（proto3） 2. 错误码定义（放到常量文件） 3. BagStoreTransfer 核心接口（写在 BagMgr 或者单独 bag_store_api.lua） 4. 消

• 写了 new，就一定会在堆上分配对象吗？2026/10/24

  字节码里有 new，运行时就一定分配对象吗？从两个 Point 方法出发，讲清解释执行、分层编译、内联、逃逸分析与标量替换，再用分配量对照说明怎么验证，为什么不能只看一次耗时。

• Linux 网络基础2026/10/24

  以 nmcli 和 ip 为主线，讲清 IP、掩码、网关、DNS 四个基本参数，给出 Rocky 8.10 静态 IP 的完整配置与分层验证，再串起常用命令、VMware 三种网络模式、克隆后处理和固

• HarmonyOS 7.0 端侧3DGS实验⑤：空洞、漂浮伪影与视角稳定2026/10/24

  一、前言 正面能够辨认，换个方向是否仍能看清同一部位？这是“桌面三维记录册”在文件保存之后需要回答的问题。文件存在说明有了检查对象，但用户关心的是物品轮廓、关键部位和转动观察时的外观是否满足回看需求。

• Playwright 入门：让浏览器自动完成重复操作2026/10/24

  每天打开后台、填写标题、上传图片、保存草稿——这些操作并不难，却很重复。Playwright 可以让程序接管浏览器，按步骤完成它们。

• WordPress TTFB 高怎么排查：7 步定位服务端瓶颈2026/10/24

  WordPress TTFB 高怎么排查：7 步定位服务端瓶颈 TTFB 高说明时间耗在服务器返回第一个字节之前。本文按「先测量、再分层」的顺序，用 curl 分段计时、缓存响应头、Query Mon

• Vue3 v-for：常用用法与开发高频坑点2026/10/24

  v-for 看着简单却总踩坑？本文整理 Vue3 v-for 常用写法，盘点列表错乱、视图不更新、key 失效等业务常见问题，帮你避开大部分 bug。