All posts

GitHub Pages 上的「ChatGPT 桌面版」，装完 CPU 满负荷在给陌生人挖矿。打开 zip 你会看到：一个 OpenAI 官方签名的 Setup.exe，旁边一个恶意的 winmm.dll。签名是真的，投毒也是真的。这篇拆三层：这条链怎么用 DLL 侧加载和伪装成微软的计划任务把 XMRig 跑起来、矿机本身怎么工作，以及技术人员怎么从进程、持久化、网络和 Defender 配置里查出自己是不是已经中招。

每台设备生成一份密钥、每台机器手动拷一次 authorized_keys、每次连接再输一遍密码——多设备 SSH 的痛苦几乎都来自这三件事。这篇文章只聚焦 ~/.ssh/ 目录本身：公钥私钥怎么生成和分发、ssh-agent 怎么免密、ssh_config 怎么组织成一套所有设备通用的配置。

Agent 接走编码之后，那几分钟到十几分钟的“等待间隙”其实是第二生产力。分享 8 个值得投入的方向：架构、质量、产品、知识沉淀，以及竞品、创新、开源与 Agent 能力建设。

用规范驱动开发（SDD）配合 Claude Code，从一句话需求到能跑的番茄钟 + 待办应用，中间只改文字不改代码。

原生 GNOME 界面总让我找不到北。这篇文章不是一份「装满软件」的清单，而是按优先级组织的一套 Ubuntu 工作流：先配每天都在用的命令行工具链、编辑器与容器、输入法，再补窗口管理与桌面美化，最后是分发、同步与多设备连接。每一款工具都写清楚「为什么选它」和「它的坑在哪」。

2026 世界人形机器人运动会把「园区管理岗」搬进了真实公园：查禁带品、劝不文明行为、捡垃圾做分类，30 分钟内完成。本文按竞赛规程拆开讲场地、设施、三个任务环节、计分与排名规则。

把 ROS 2 开发里高频出现的英文单词、缩写和黑话整理成一份可查可背的手册：每个词给出全称、IPA 读法、中文近似音，以及在 ROS 2 里到底指什么、常出现在哪。适合刚入门 ROS 2、准备机器人岗位面试，或者需要看英文文档和开会的人。

供应链攻击不需要你犯错，只需要你在一个正常的时刻执行一条正常的命令。这篇文章拆解四条真实的入侵路径，并给出 pnpm 与 npm 各自的防护配置与实测验证结论。

AI领域的信息太多了，博客、文档、教程铺天盖地。这份指南帮你快速定位适合自己的资源，不走弯路。