搜索典籍
于 94 处洞府、3,246 余篇典籍中，寻你所需之言
当Agent替你安装黑客后门
最近发布了一个名为 LLMLens 的 Typecho llms.txt 生成插件，却在拓展阅读时发现，如此一个小小的纯文本文件，竟能通过供应链攻击，在几乎零技术门槛的情况下 4 分钟击穿世界财富 500 强：有危害的程序包在公司内部服务器上堂而皇之地被 AI 安装并运行，连接外部网络并且任由操控。一个真实的测试安全研究员 Alon Hertz 及其所在的 Pandex 团队 大规模扫描了互联网上...
洞察中国“姊妹品牌”
如果只是瞥一眼包装，我很难分清伊利 “心情” 和蒙牛 “绿色心情”、康师傅 “冰红茶” 和统一 “冰红茶”、王老吉和加多宝。但比产品更值得玩味的，是人。对标从不只是产品的竞争，更是人的纠葛。“蒙牛” 与 “伊利”品类伊利蒙牛高端白奶金典特仑苏基础纯奶伊利纯牛奶蒙牛纯牛奶常温酸奶安慕希纯甄含乳饮料优酸乳酸酸乳儿童饮品QQ 星未来星两家的冰淇淋品牌也有明显的对标现象，比如 巧乐兹 和 随变、冰工厂 和...
页内提示词遭搜索引擎惩罚
用 AI 指令对抗 AI 垃圾评论，居然意外触发了搜索引擎惩罚。随着 Agent 技术的不断迭代，机器人程序能自主操作浏览器并提交评论已不再稀奇。为了防止捣乱，保留真实评论，我借鉴了一些主流做法，在 AI 的帮助和鼓吹下，决定“以 AI 治 AI”，在评论区嵌入针对 AI 代理的提示词指令。然而，这个看似聪明的决定却让我陷入长达数周的 SEO 噩梦，致使博客的 Bing 收录情况几乎全面崩溃。翻车...
鉴别AI文字作品七问
前阵子试用了一下朱雀 AI 的文本检测功能，等待结果时顺带挑战了一下辨别 AI 和真人创作的小游戏，出乎意料的做了个全对，有感而发确定本文选题。编者按：在日常刷小红书、公众号、各类社交媒体、个人博客以及使用 AI 辅助创作过程中，博主逐步总结出的七条 AI 文字辨别经验。比较主观，大多只是阅读感受上细微差异的捕捉。提交给 AI 后，它基于搜索整合补充了许多内容，顺应原格式做成采访呈现给各位，仅供一...
在IE订阅博客，捡回被冲散的平静
我曾一度追捧 IE 这个浏览器。即便操作系统升级到 Windows 11 之后很长一段时间，我依然把它当作主力上网工具。没什么特别理由——它足够轻，不用下载安装，打开电脑，它就在那里。我翻出它的文件路径，从网上淘来恢复使用的偏方，给它创建了桌面快捷方式。直到现在，那个黄蓝色的图标，依旧混在一众新款浏览器中间，孤零零地杵着。从学做网页起，我就有个执念：新功能上线，总要先看看它在 IE 里是否能正常打...
Bing搜索site:指令失灵了？
本文要解决的问题：在微软必应（Bing）搜索引擎中，使用 site:domain 语法查询站点收录情况时，返回结果与目标站点毫不相干，或经过多次跳转后出现类似明显错误。 拓展阅读：文末附常用搜索引擎指令速查表。必应是我目前最常使用的搜索引擎。作为微软旗下的产品，界面简洁、无广告干扰、收录效率高、覆盖范围广，使我一直将它作为首选。然而，它也有不少让人头大的地方：反垃圾策略不够高效，导致下拉框推荐等流...
吃花托的孩子，以为果实是种子
一颗草莓被举到灯光下。午后的阳光穿过果肉，芝麻似的小点在眼前愈发清晰。那些被天真地认作"种子"的东西，其实是草莓的瘦果，种子藏在这些小颗粒的内部，而巧克力奶油味的食用部分，实则是它的花托。这个发现让我思考了很久，有些犯迷糊。不是因为生物学的反转有多么惊人，把我击倒，而是突然意识到——一颗草莓在我的认知里待了这么多年，却从没问过一句："它到底是什么？"我们这代人，太擅长"知道"，太不擅长"追问"了。...
GitHubFlag标记解除过程
GitHub 账号被自动审查机制 Flag 标记，无法授权第三方 KYC 验证，个人主页和仓库不可见，申诉表单没有 +86 区号，一次次碰壁后，本来准备放弃此账号，却意外解封成功，以下为较为全面的教程。准备工作登录账号：GitHub 的 Flag 标记不会影响登录流程，使用普通方式登录即可。登录后，主页上方可能会显示红色条幅提示账号被标记，暂时无需理会。开启双重认证：这是提升解封成功率的重要一步。...
中文互联网：青春已逝，烟火犹温
我曾疑惑，为何 YouTube 用户自称 "YouTuber"，而B站用户却从不说自己是 "Bilibilier"？后来，我从弹幕中拾起答案，我们用的是另一个词——"阿婆主"。一枚从日语 "うｐ主" 舶来的称呼，像一柄柳叶刀，恰好切开一段曾经的、正在远去的互联网时光。"UP主" 如何得以扎根？慢慢向上溯源。Niconico 在日本上线，"UP主"便悄然诞生，指的是上传视频的用户。后来随着弹幕文化漂...
“视觉中国”居然不是中国的？
每天看到无数带有 “中国”、“中华”、“全国” 字样的招牌和机构名，却少有人驻足思考：区区两字之别，意味着什么？是合法与非法的界限，它背后隐藏着的是一套精密的治理哲学。从国务院部委的庄严牌匾，到 “视觉中国” 引发的漫天争议，名称从来都不只是一个称呼。它是权力的坐标，是身份的宣示，更是责任的标尺。权力坐标：谁能用 “中华人民共和国”国务院的组成部门中，外交部、教育部、司法部等全称大多以 “中华人民...
一个袋子，十个商标
一包 9.9 的山楂条，包装袋上密匝匝挤着七八个品牌 Logo。“联合出品” 四个字下面，是一串从未听说过的名字。翻过来正面，没有任何一个品牌敢独自撑起门面。仿佛这包坚果不是哪个厂家生产的，而是七八个 “品牌方” 凑份子拼出来的。2025 年 6 月，有网友晒出一根数据线，背面印着 18 个品牌名称。厂商工作人员见怪不怪，说这是行业常见的 “贴牌通用包装” 模式：为了节省成本，品牌商采购通用样版印...
代理后IP依旧裸奔？WebRTC出卖了你
偶然间看到 开了VPN但真实IP被WebRTC泄露 | 茗辰原 这篇文章，我按照教程检查一下，发现在使用网络代理的情况之下，网站确实通过 WebRTC 相关参数读取到了我的原始 Nat 外网地址，于是立即进行了相关设置，以下是更为基础的教程讲解何为 WebRTCWebRTC 是一套面向 Web 与移动端的开源实时通信 API 与协议栈，核心目标是摆脱服务端中转，让两端设备直接传输音视频媒体流与自定...
为什么日本人偏偏只爱.co.jp
“做日本市场，域名用 .com 行不行？.co.jp 好麻烦”行是行，但你可能还没开始，就先输了一半打开日本企业的官网，乐天是 rakuten.co.jp，本田是 honda.co.jp，Google 日本 是 google.co.jp。连前段时间我妈买的日本肥皂，官网都是 cow-soap.co.jp。同样是国别域名，国内企业为着几个 .com 挤破头，再者也是 .com、.cn、.com.cn...
聊聊“全民补课”这件事
晚上爬楼梯，声控灯一节一节地亮，又在一节一节地灭。走到三楼拐角，瞥见那扇常年没动静的防盗门上，贴了一张新广告，"幼小衔接，咨询杨老师，电话"。底下压着褪色的春联，看着怪别扭的。这栋楼住那么多年了，哪家哪户有个什么样的人，心里都有数。三楼老两口儿子在深圳，对面小夫妻养了只胖猫。什么时候，这里也跟"教育"沾上边了？第二天出门，才发现这景象一夜之间全冒出来了。街角原先卖炸串的铺子换了招牌，午托班窗户上多...