本版本新增一个较完整的内容侧功能：观影读书录——用来沉淀博主自己读过的书、看过的影剧、玩过的游戏，带评分、心得、划线笔记和访客短评。 新功能 优化 修复 升级说明 下载及预览 GitHub：https://github.com/lifengdi/kratos-plus/releases Gitee：https://gi […]
阅读体验 文章目录（TOC）：正文自动生成侧边目录，滚动高亮当前小节，点击平滑跳转，长文导航更顺滑。 导航条吸顶：向下滚动固定顶部、向上滚动即时显现，兼顾沉浸阅读与快速跳转。 文章列表新风格：新增可选卡片布局，主题选项一键切换。 正文排版与滚动条：行距、代码块、全局滚动条视觉细节整体打磨，与主题配色协调统一。 内容组织 […]
前段时间发现网站访问特别慢，有时候甚至都打不开，原本以为是服务器资源不够了，后来检查了一下，发现CPU偶尔会飙到100%，这让人很奇怪。 虽然咱的服务器配置不高，但是咱的网站访问量也不大啊…… 再检查就发现服务器带宽基本跑满了……公网带宽也就3M，经常跑到很高的位置。这更奇怪了。 后来发现很多IP在不停的刷请求，封不过 […]
昨天刷抖音，偶然看到一个叫小小徐的博主，说自己结婚，显太冷清，想请网友来家里吃席撑场面，让自己的人生大事不那么冷清，结果网友蜂拥而至，当时以为已经办完婚礼了，结果今天看热搜持续发酵，又仔细研究了一波，才发现婚礼原来是明天…… 然后看百度热搜，妈呀，这兄弟这波逆天改命了属于是： 百度热搜前15，有四个都是跟他的婚礼有关的 […]
AI的生成能力等于生产力吗？ 这个问题的答案显然是否定的。我自己也能“生成代码”，只要手指一直按住键盘就行；学会Ctrl+A、Ctrl+C、Ctrl+V之后，我的代码生成速度还能更快。但关键问题是：这样生成出来的代码，究竟有没有实际价值？从代码生成，到具备生产力，再到真正提升生产力，中间隔着一长串环节。 我们可以看一个 […]
问题概述 F5 已发布 NGINX 安全更新,修复 NGINX Open Source、NGINX Plus 及基于其构建的产品中的 3 个高危漏洞。每个漏洞的评级均为高危(CVSS v3.1 8.1分)和严重(CVSS v4.0 9.2分)。这些漏洞只有在服务器使用下列特定配置、并满足一定条件时,才可能被未经身份验证 […]
一夜之间，PHP世界的天塌了。 2026 年 10 月 21 日，PHP 官方正式发布紧急安全更新，修复两项严重安全漏洞：CVE-2026-109618 和 CVE-2026-109619。 两项漏洞的 CVSS v4.0 评分均为 9.2 分（严重），攻击者可能在未经身份验证的情况下，利用漏洞实现远程代码执行（RCE […]
DeepSeek正式开放自研Search与Fetch搜索API，定价为每1000次成功请求5元，折算单次调用仅0.005元，堪称新一轮的“价格屠夫”。横向对比就能直观感受到差距：博查目录价单次0.036元；Tavily按量付费单次约0.008美元，折合人民币单次接近0.05元，千次成本五十余元。DeepSeek的定价， […]
全球最大的免费 SSL/TLS 证书签发机构 Let's Encrypt 宣布将正式调整证书有效期限。 从 2027 年 2 月 10 日起，Let's Encrypt 默认签发的免费证书有效期将从现有的 90 天缩短至 64 天。不仅如此，官方还计划在 2028 年进一步将其压缩至 45 天。 这意味着，过去“一年手 […]
说起来 Markdown 这东西，现在写文档、记笔记、写博客基本离不开，但它刚出来的时候，压根不是为了做复杂排版而生的。 时间回到 2004 年，约翰・格鲁伯（John Gruber）和亚伦・斯沃茨（Aaron Swartz）一起搞出来的。当时的痛点很简单：早期网页写作太折磨人。想写篇文章，要手动敲一堆 HTML 标签 […]
XXL-JOB这个大家应该都不陌生，鼎鼎大名的一个分布式任务调度平台。XXL-JOB有一个任务执行模式叫GLUE模式，GLUE模式本质是调度中心把一段源码下发给执行器，执行器动态编译 / 直接执行（Groovy/Shell/Python 等）；和BEAN模式的区别是BEAN模式只是调用执行器本地预先写好的Handler […]
哎，人到中年身不由己，身上再也没了那股子少年心气。 最近想搞个NAS，想了又想，不知道拿来做什么用，而且最近内存、存储都疯狂涨价，在这个节骨眼儿搞这个对自己没什么大用的东西，似乎有些得不偿失。 从这件事儿就能看出来，自己真的是老了。 年轻那会儿，可不管用不用得上，想要就买！主打一个随心所欲，现在居然还是瞻前顾后，分析这 […]
本版本新增两个内容侧的功能：文章正文的「九宫格图组」区块，以及全站的「星球穿梭」友链随机跳转端点。此外顺手打磨了一下特色首页的样式。 新功能 优化 升级说明
我在全网搜集了一些好用的AI相关的网站，全部放在我之前建的一个导航网站里了。 网站名字叫灯塔导航，寓意也很直白明了，就是希望像灯塔一样，哈哈哈~ 地址：https://nav.lifengdi.com/ 里面有大大小小九百多个网站，主要都是AI相关的，另外还有我自己常用的一些小工具类的网站，大家感兴趣的可以收藏到书签里 […]
作者在代码评审中发现不少年轻工程师盲目直接采用AI生成的、看似规整实则业务逻辑不通的代码，由此引入安全研究员Susam Pal提出的反向机器人三定律，提醒开发者勿拟人化AI、勿盲从未经验证的AI输出、需为代码后果承担全责，强调AI只是工具，工程师要守住职业底线。
不少独立博客站长都选择关闭站点注册，即便开放注册，实际注册用户也寥寥无几。加之主流建站系统默认接入 Gravatar 全球头像服务，行业内也普遍习惯以邮箱作为访客标识，这套方案足够简便，被大家广泛沿用。 但随之而来的短板也很明显：访客没有站点账号，在本站的评论记录、浏览足迹等信息，就无法统一归集展示。 近些年越来越多站 […]
