摸鱼小窝 - 代码路上雾茫茫~
一转眼三年过去了，那就再重新规划一次吧
说起来有点好笑，在岳麓区晃了三年，连岳麓山和橘子洲都没正眼瞧过。老师说得实在，身体好才是大学最大的收获，于是我管住嘴、天天散步，一个月瘦了十斤，可惜后来就卡住了。加上熬夜，肝脏也开始抗议。二叔减肥后一身轻松，总拿自己说事劝我动起来。好吧，这次不喊口号了，先定个小目标：23点睡，7点半起，虽然失眠像老...
我试着先“抽身”，而后清醒
人的注意力十分有限，过度沉浸眼前的人和事，无论是被执念裹挟陷入焦虑内耗，还是安于舒适圈浑然不觉，都会遮蔽我们的视线，忽略生命中真正重要的事物。主动选择抽身而出，打散过度聚焦的注意力，跳出当局者的视角，便能看清一件事真实的分量。把目光回归现实生活，放眼漫长的人生，由此收获清醒。
趁还年轻，我把自己蒸馏了
现在的蒸馏 skill 拟合不了我，但十年后的模型未必不能。趁年轻，把微信、QQ、博客的每一句文字归档封存——等模型够强的那天，让十年后的我，和现在的“我”坐下对话。这算不算一个十年之约？
买东西不要相信AI推荐
不信任抖音广告，求助AI推荐洗面奶和B5霜。AI在被明确要求B5时，却推荐了“适乐肤”非B5产品。回查引用来源均为营销广告。反思：AI除“幻觉”外，还因“GEO投毒”吸收误导信息，本质仍是网络搜索的二次总结。
我总在想：我到底在做什么
AI 帮我更快完成项目，也让我第一次认真思考：我到底在做什么？当短视频、社交和 AI 都能源源不断地提供即时反馈，我们会不会逐渐沉迷于"一直在忙"的满足感，而忘记了真正想实现的目标？这篇文章记录了我对即时反馈、假努力，以及 AI 时代长期主义的一些思考。
为 Bo.ke 博客大联盟开发签到自动化插件
bo.ke 博客大联盟有每日签到机制，手动操作繁琐。这个 WordPress 插件实现一键签到、定时自动签到（WP-Cron）、邮件提醒和签到记录，支持智能解析 Cookie。普通开发者借助 AI 也能快速实现自动化，插件从构思到完成仅几个小时，要求 PHP 7.0+/WP 5.0+，采用 Nonc...
NGINX 又又爆漏洞（CVE-2026-42533）
CVE-2026-42533 影响特定 map 正则配置下的 NGINX，Open Source 应升级至 1.30.4 或 1.31.3，NGINX Plus 应更新到对应修复版本。
让 AI 帮你打理 WordPress:Easy MCP AI 插件上手与踩坑
Easy MCP AI 插件把 WordPress 变成 MCP 服务器,支持 MCP 的 AI 客户端连上后可直接在对话里操作站点。本文记录连接方式、实际用法和踩坑。
WordPress wp2shell 漏洞复盘：REST API 批处理路由混淆一路杀到 RCE
WordPress 核心爆 wp2shell 漏洞（CVE-2026-63030 + CVE-2026-60137），REST API 批处理路由混淆串到 SQL 注入再到 RCE，CVSS 9.8。6.8/6.9/7.0 多个分支受影响，官方已发强制自动更新。复盘一下原理和修复方案。
记录Brotli预压 + Gzip兜底 的压缩方案
不想给宝塔Nginx编译ngx_brotli模块，又想用上brotli。折腾了一圈，用本地预压缩 .br + Nginx原生指令把这事办了，gzip实时压缩留着兜底。踩了一堆坑，记一下。
