从 PHP2Shell 到 emSign：互联网安全的两次警报
2026年10月，PHP 核心远程代码执行漏洞与 eMudhra 数字证书安全事件相继曝光。从网站运行环境到 HTTPS 信任体系，两起事件涉及的都是互联网基础设施。 前言 今天（2026年10月21日），互联网安全领域接连传来两条令人关注的消息。 一条是被称为 PHP2Shell 的 PHP 核心远程代码执行漏洞，两…
来自这个博客的文章
二三十年后，AI 将如何改变工作的价值？
写作说明：本文借助 AI 收集和梳理相关研究、报道与不同观点，并结合个人思考完成。文中对未来的判断属于基于现有资料的推论，欢迎讨论与指正。 今天突然想到一个问题：再过二三十年，当 AI 更深入地参与生产与科研，社会的职业分工会发生怎样的变化？什么样的工作会变得更有价值？ 我们很容易把高学历、高技术门槛和职业安全联系起来…
国庆新郑、新密三日纪行
前言 今年国庆假期，原本计划带父母去一趟宝泉。 10月3日上午还在老家，临出发前才发现宝泉假日期间实行限流，计划日期已经无法订票。临时改去其他热门景区，同样很难避开人多、堵车和预约等问题。另外因工作原因，假期期间仍需随时待命，不适合跑得太远，于是把行程范围缩到了郑州周边。 最后选中了新郑和新密。两个地方距离郑州都不远，…
执铜者：在河南博物院看见亚欧大陆的青铜世界
前言 我就是那个请了 3 天公休，硬是凑出 13 天长假的人。 9月29日，再次去了趟河南博物院。本以为工作日人会少一些，结果馆里依旧人山人海。 人山人海的场馆（手机拍摄） 今年1月，我曾利用工作日的午休时间，把河南博物院的常设展览重新走了一遍。从贾湖骨笛、妇好鸮尊，到四神云气图、汝窑天蓝釉刻花鹅颈瓶，再到云纹铜禁，前…
给Rhex论坛做了一个图片自动压缩插件
从小就很喜欢折腾论坛程序。 早些年接触最多的是 Discuz!、phpwind 这些经典 PHP 论坛。从下载安装到更换模板、添加插件、调整版块和用户组权限，最终也没什么人气，只是沉浸于搭建过程。 最近发现了 Rhex ，又产生了部署论坛的兴趣。项目提供 Docker 镜像，Web、Worker 和初始化任务的职责比较…
近期网站折腾记录：父亲的站点、后台整合与 ESA 缓存
距离上次更新又将近了一个半月。 这篇水文就把最近几个相对成型的改动做一次记录：一是给父亲做了一个网站，用于存放他写的文章，顺便激发他的写作热情；二是把本站散落在不同项目里的数据维护和发布动作，逐步收拢到一个新的管理后台里；三是最近才真正把 ESA 边缘加速配置好了。 另外还有一个很小的更新：动态页面的热力图在同一天存在…
近期网站更新和 AI 编程记录
最近一个多月，接触了几款 AI 编程工具，包括 Codex、OpenCode、Antigravity。模型方面也陆续用到了 GPT-5.5、DeepSeek V4 Pro、Minimax 2.7 等。 沉浸在 Vibe Coding 过程，感觉逐渐体会到钓鱼的乐趣，同样是不指望结果能带来多大的收益，纯粹为了满足自己的想…
Proxmox VE (PVE) 内核误删/损坏修复过程记录
不配头图了，这篇文章本不在计划内，开始写这个内容时已是凌晨 2 点 15 分。 本来今天的计划是用我刚购置的 UPS，跟我的 PVE 服务器进行绑定，模拟下断电的关机效果，事情就结束了。 就当我准备安装 UPS 需要的组件前，我擅自更新了 PVE 系统至 9.1.7 版本，更新完后，又擅自相信DeepSeek 给的命令…
郑州春日赏花纪行
最近天气回暖，趁周末闲暇时间跑了不少地方。 从家门前的绿道到比较知名的一些公园，像一名退休的老大爷，拍下了不少关于花的照片。一过中年，爱好也愈发老龄化了…… 不过，对照了家门口美人梅的花期，发现很多花是一天一个样，错过了可能就真得等上一年。 本来希望像写博物馆的那种方式，每一种花都精准识别并进行介绍。但发现 AI 都搞…
足迹地图更新：区域高亮显示
距离我第一次发布 基于高德地图实现 Hugo 足迹地图短代码 已经过去了一段时间，一直都没有进行更新。 直到昨天 S 大佬提出了一个高品质需求，更新刻不容缓： 当然最终还是大佬靠自己解决了😈……大家可围观大佬的足迹： 足迹 - 旅行漫记 但是觉得这个想法还是挺实用的，有一种逐渐点亮整个世界的感觉，成就满满！ 整个过程也…
我用 AI 为 Hugo 打造了博客文章发布平台
自从去年 10 月将博客从 Typecho 迁移到 Hugo 之后，静态博客在访问速度、数据安全和服务器资源占用上的优势让我非常满意。 但不得不面对静态博客最大的痛点：没有成熟的文章后台发布系统。我一直采用手动创建文件夹并新建 markdown 文件的方式来写博客，特别是我还用到了一些关于图片方面的 Shortcode…
使用 1Panel 和内网穿透部署 WordPress 实例要点备忘
今天为了测试一个程序，需要同时搭建两个 WordPress 实例，特别是依赖于部分非缺省的 PHP 扩展，1Panel 应用商店里的 WordPress 对应的 PHP 环境相对固化，难以满足个性化需求，因此最终选择了手动创建网站实例，然后通过容器化方式单独挂载运行 PHP 和 MySQL。这样做的最大好处是自由度较高…
佛山、广州春节五日纪行
2月16日，除夕 郑州至佛山 上午乘坐 G419 从郑州东一路南下抵达广州南，随后换乘 C7610 城际列车前往佛山西。 除夕广州南站候车大厅 26-2-16 · 21mm · f/4.0 · 1/80s · ISO800 · ILCE-7CM2 酒店在祖庙叠滘地铁站附近，后来才发现从广州南站可以直接坐地铁直达，无需多…
河南博物院两小时纪行：下篇
接《 河南博物院两小时纪行：中篇 》。 前 10 个展厅为通史陈列，最后的 11-14 展厅属于专题陈列，这里不仅有明清时期的河南风貌，更藏着其他一些值得一看的文物，特别是那件让失蜡法历史提前了千年的云纹铜禁。 第十一展厅 《明清河南》 明清两代，河南作为京畿南部门户，政治地位十分重要。明代分封诸王于河南，清代设直隶省…
河南博物院两小时纪行：中篇
接《 河南博物院两小时纪行：上篇 》。 在看过史前文明到春秋战国的青铜重器之后，我进入了第五展厅，迎面而来的是秦汉魏晋的大一统气象，随后便是隋唐的盛世繁华与宋代的文人雅趣。这一部分的展品色彩明显丰富了起来，从青铜的幽冷转向了陶俑的生动与瓷器的温润。 第五、六展厅 帝国霸业——秦汉魏晋南北朝时期 公元前 221 年 ~ …
河南博物院两小时纪行：上篇
前言 从 2017 年在郑州参加工作以来，这已是我第三次进入河南博物院。 第一次是在 2018 年 1 月 10 日，那是刚入职不久，跟室友一同前往；第二次是在 2023 年 3 月 12 日，与刘子豪同行，可惜那次未曾留存影像。 时间来到 2026 年 1 月 14 日，周三。突发奇想，决定独自再去一趟。理由有三： …
n8n实现Misskey向Mastodon、GoToSocial及Memos的多端同步
前言 25年下半年，我才第一次接触联邦宇宙的概念。 以下摘自 联邦宇宙 - 维基百科，自由的百科全书 ： 联邦宇宙（英语：Fediverse，简称Fedi）在英文中是“联邦”（Federation）和“宇宙”（Universe）的混成词。 联邦宇宙由一系列自由软件组成，有一组互联的服务器（用户自建或第三方托管），一起提…
记一次曲折的手术陪护
最近这段时间，博客断更了一阵。不是因为忙于代码或折腾服务器，而是家里发生了一些事。母亲在老家医院检查出甲状腺结节，为求心安，决定让她来郑州，到某三甲医院做进一步诊治。 这一周的经历，像是一场在流水线与生死博弈间的拉锯战。手术虽然成功，但过程中的种种曲折，让我对现代大型医疗机构的运作模式，有了很多复杂的感触。 一、 看人…
Hugo侧边目录实现：页面双列布局 + Sticky + ScrollSpy 高亮
前段时间，写了篇 2025年终总结 ，但整篇博客没有经过成熟的归纳、整理，导致最终内容过长，在没有成熟的索引目录加持下，阅读体验很不好。 虽然在正文开头启用了目录功能，但只能实现一次性地快速定位，如需再定位另一标题，则需再返回顶部，重新点击目录中的标题。 关于通过目录快速索引页面位置，特别是在电脑端下已非常普遍，而我之…
2025年终总结
不单是年终总结，年轻时还习惯在 QQ 空间写日志甚至月志，那时候的表达欲非常强烈。今年 10 月，我尝试使用“QQ空间导出助手”把QQ空间的文章下载下来，但暂时没有成功。可能逐步会有更成熟、更便捷的工具出来，毕竟AI发展这么迅猛，什么都有可能。这篇总结是从12月8日晚就开始着手写了，内容也更多集中在网站本身和日常生活。…