- 博客(2507)
- 收藏
- 关注
RSS订阅原创 季度审计一键导出：Asqav SDK审计包Audit Pack与MITRE、OWASP威胁框架映射实战
做 AI Agent 治理的朋友都知道，季度审计最头疼的不是"有没有数据"，而是数据能不能被信任。本文带你用 Asqav SDK 的 Audit Pack 功能，一次命令导出带签名的季度审计包，并把 Agent 行为自动映射到 MITRE ATT&CK 与 OWASP LLM Top 10 威胁框架，全程可离线复核、防篡改、零手工整理。## 为什么 AI Agent 的季度审计这么难？传统
2026-11-04 22:08:03
426
原创 bpftrace 入门指南：一行命令跑起 eBPF 追踪
bpftrace 是面向 Linux 的通用追踪工具兼脚本语言，底层基于 eBPF 技术，用 LLVM 做编译后端、libbpf 对接内核 BPF 子系统。它能把探针挂到内核动态追踪点、硬件/软件性能事件、USDT、uprobe 等处，以极小的开销摸清内核与用户空间里正在发生什么。[![bpftrace 探针类型总览：kprobe、uprobe、tracepoint、hardware 等 eB
2026-11-04 20:33:07
80
原创 高渲染距离下帧率为什么还能稳住：RTX Remix for Minecraft 的区块节奏控制与无分配热路径设计
在 Minecraft 里把渲染距离拉到 32 格，通常是"卡顿"的代名词；而 **RTX Remix for Minecraft**（基于 NVIDIA RTX Remix 的光追 Fabric mod，面向 Java 1.21.1）却能做到画面铺满、帧率依然平稳。秘密不在显卡，而在它对**区块加载节奏的精细控制**和对**内存分配（垃圾回收 GC）的极致克制**。这篇文章用通俗语言拆解这套"高
2026-11-04 18:45:02
259
原创 33.1B 的取舍：规模换来的画质，代价落在谁身上
Pika H3 Flex 的仓库打开方式很“反直觉”：没有一堆推理加速的 flag，也没有把模型切小、量化、蒸馏的工程脚本，只有三个 30B 级别的网络原封不动地摆在那里，外加一份把门槛写得很直白的说明——H100 80GB、256GB 主机内存、约 210GB 磁盘。它基于 MiniMax-H3 做后训练，用两个 LoRA 适配器（FL2VA 与 Ref2VA）把“文/首尾帧条件”和“多模态参考
2026-11-04 18:42:56
31
原创 Coworker 安装教程：3 步在桌面跑起你的 AI 同事，附排障清单
Coworker 是一款开源的 AI 桌面同事，装好之后它常驻在你的桌面上，帮你接任务、跑流程。这篇 Coworker 安装部署教程按"装之前要知道什么 → 装的时候做什么 → 怎么确认成了"的顺序走，每一步都有肉眼可见的完成标志。⚠️ 先说句实话：项目 README 已注明不再持续维护（见 [README.md](https://link.gitcode.com/i/cef7e8ac577580
2026-11-04 18:21:22
426
原创 10 分钟跑通 REA：从安装 rea 命令到接入 AI 智能体的完整指南
拿到一个陌生的 Electron 应用，想弄清它加载了哪些 JavaScript、调用了哪些原生能力？REA（Reverse Engineer Anything）就是为这类需求做的开源逆向工具：一条 CLI 加一个 MCP server，分析范围从应用行为一直覆盖到原生二进制。装好之后终端里会多出一条 `rea` 命令；再花几分钟跑一次配置，Claude Code、Codex、Cursor 这些
2026-11-04 12:27:22
456
原创 Desktop Frames Plus 底层机制拆解：全局热键、文件监视器与 TargetChecker 目标检测完整指南
Desktop Frames Plus 是一款开源的 Windows 桌面图标管理工具，它通过全局热键、文件监视器和 TargetChecker 目标检测三大底层机制，让桌面框架能够"感知"键盘动作、文件变化与图标状态，从而实现自动整理、实时镜像与图标失效检测等魔法般的功能。本文将用通俗的方式拆解这三套引擎的实现原理。## 为什么桌面图标管理工具需要一套"后台引擎"普通的桌面美化软件只是画
2026-11-04 10:46:57
722
原创 Hermes Agent 技能系统：如何 5 分钟装好并跑通第一个 AI 技能
Hermes Agent 是 Nous Research 开源的自进化 AI 代理，核心卖点是内置技能系统：它能把经验沉淀成技能，也能让你从多个来源安装现成技能，装完就能用。对新手来说，这意味着不用写代码就能给 AI 装上"新器官"。## 它到底帮你解决什么问题普通 AI 助手每次对话都像失忆：上次教会它的流程，这次又要重新讲一遍。Hermes Agent 的技能系统相当于给 AI 装了个
2026-11-03 19:29:40
269
原创 Hermes Agent：构建下一代智能代理框架的模块化架构与实践指南
在人工智能技术快速发展的今天，如何构建一个既能灵活扩展又能自主学习的智能代理系统，成为技术开发者和企业面临的重要挑战。Hermes Agent作为一款开源AI代理框架，通过其创新的模块化设计和自学习机制，为构建企业级智能自动化系统提供了完整的解决方案。## 开篇：智能代理框架的演进之路传统AI代理系统往往面临扩展性差、学习能力有限、部署复杂等问题。Hermes Agent通过独特的架构设计
2026-11-03 19:29:31
871
原创 Qwen3-VL-32B AI视觉模型本地部署指南：从 47.97GiB 到 24.55GiB，ComfyUI 量化选型与实战一次讲透
当你想在本机跑起一个 32B 参数的视觉语言模型时，第一道坎往往是显存。Qwen3-VL-32B AI视觉模型的全精度检查点动辄占用几十 GB 显存，而 ComfyUI 里的工作流又天生吃显存，两者叠加很容易让显卡告急。好消息是，Qwen3-VL-32B-Ultra-Heretic-H3-ComfyUI-INT8-ConvRot 这个项目提供了一套相当聪明的解法：它把模型"拆开"交付，同时给出 B
2026-11-03 18:53:48
416
原创 深入理解LongCat-Flash-Lite-Sparse的MoE架构：256专家协同工作的原理与优势分析
LongCat-Flash-Lite-Sparse是一款基于混合专家（Mixture-of-Experts, MoE）架构的非思考型模型，总参数达690亿，每token激活参数约30亿。该模型在LongCat-Flash-Lite基础上创新采用**LongCat稀疏注意力（LSA）** 技术，原生支持长达100万token的上下文长度，在保持强大推理能力和通用知识表现的同时，显著提升了长文本推理效
2026-11-03 18:06:54
422
原创 XHS-Downloader：免费批量下载小红书作品，图文、视频、livePhoto 全支持
XHS-Downloader 是一款免费开源的小红书采集工具：把作品链接粘贴进去，它会自动识别作品类型，抓取标题、作者、点赞评论等完整信息，并把图文、视频、livePhoto 文件保存到本地。适合囤素材的运营、找参考的剪辑，以及想保存作品又不想忍受低清截图的普通用户。## 这个工具能替你干哪四类活- 提取作品链接：配合用户脚本，可以批量提取发布、收藏、点赞、专辑页面以及搜索结果里的作品和用
2026-11-03 16:04:19
175
原创 阅读APP书源导入实操指南：22个书源一次配好，10分钟开始阅读
阅读APP装好并不能直接取书，第一步是导入书源。本文带你用几分钟走通最稳的网络导入路径，一张表格看完 22 个书源各管什么，再留一份书源失效时的排查动作清单。## 📥 刚装完阅读APP为什么什么都搜不到阅读APP 本身只是个解析器，书源就是它的「配送地址单」：去哪些网站搜索、目录怎么提、正文怎么抠，全部由书源说了算。没有地址单，解析器只能干瞪眼。所有导入动作都走同一个入口：APP 右
2026-11-03 15:30:00
604
原创 【吐血整理】TortoiseSVN 1.14.5.29465 x64 离线安装包：右键即用的 Subversion 版本控制客户端
这是一个可直接安装的压缩包：TortoiseSVN 1.14.5.29465 的 64 位离线安装包，内置 Subversion 1.14.2 核心库，面向 Windows 64 位系统上的开发者和文档维护者。装好后，更新、提交、历史对比这些版本控制操作都在右键菜单里完成。## 它能帮你做什么：右键提交、版本历史与冲突处理- 你正在改完一批文件想留档，它可以让你在文件夹右键菜单里直接提交，
2026-11-03 13:52:48
116
原创 如何快速完成本地 AI 视频剪辑：FunClip 智能剪辑完整上手指南
FunClip 是一款开源的本地部署 AI 视频剪辑工具：上传视频后，它先用内置的 FunASR 语音识别把整段语音转成带时间戳的文字和 SRT 字幕，再由 LLM 根据你的剪辑需求挑出目标片段，最后导出成品或带字幕的成片，全程视频不离开设备，隐私完全自己掌控。这篇本地 AI 剪辑教程按一次真实上手展开：环境自查、安装依赖、启动界面、跑通第一次智能剪辑，全部命令可以直接复制执行。## 环境自查
2026-11-03 11:28:27
145
原创 captcha-recognizer 源码解析（中）：NMS 去重与 Mask Protos 后处理如何算出缺口坐标
`captcha-recognizer` 是一个通用的滑块验证码识别库，核心能力是通过深度学习模型定位背景图中的滑块缺口，并返回缺口坐标与置信度。本篇源码解析聚焦 [slider.py](https://link.gitcode.com/i/8d8e12779725e7f69c4ebb08365bb05f) 中最关键的后处理链路：NMS 去重（非极大值抑制）与 Mask Protos 后处理，带你
2026-11-03 09:59:14
397
原创 claude-code-workflows 需求收敛揭秘：4个字段如何让AI编码先对齐再动手
claude-code-workflows 是 Claude Code 的开发工作流插件，其核心技能 **requirement-convergence（需求收敛）** 会在设计开始前，先和你对齐 **outcome（结果）、requirements（需求）、nonGoals（排除项）、cost（成本）** 四件事。正是这套机制，让 AI 编码"先对齐再动手"，避免探索偏离你真正想要的目标。#
2026-11-03 09:34:00
140
原创 如何获取极验v4的captcha_id与risk_type？GeekedTest使用前必看的DevTools抓包详解
GeekedTest 是一个**纯 Python** 实现的极验 v4（Geetest v4）验证码求解库，覆盖 `slide`、`icon`、`gobang`、`ai` 四种 `risk_type`，全程**无需浏览器**即可还原 `pass_token`、`lot_number`、`seccode` 等结果。想跑通它，第一步不是写代码，而是从目标页面抓到两个必备参数：**`captcha_
2026-11-02 23:09:34
3
原创 open-gpu-kernel-modules 补丁源码深度解析：如何解锁 RTX 30/40/50 系跨代 GPU 的 PCIe BAR1 点对点传输
如果你手里混插着 RTX 3090、RTX 5090 等不同世代的消费级显卡，又想实现 GPU 之间的 P2P 高速互传，那么 open-gpu-kernel-modules 这套打了 P2P 补丁的 NVIDIA 开源内核模块（基于 610.57.04 驱动）就是目前最直接的方案：它通过修改驱动层的 P2P 能力判定逻辑，让 BAR1 点对点传输不再受"同架构、同代际"限制，跨代 GPU 对也能
2026-11-02 23:05:07
235
原创 TradingAgents-CN 多智能体股票分析完整指南：15 分钟从克隆到第一份报告
TradingAgents-CN 是一个基于多智能体 LLM 的中文金融交易框架：多个 AI 智能体分工协作，对一只股票做基本面、技术面、新闻面的交叉分析，产出带投资建议和风险评估的完整报告。你手上有一串代码——`600519`、`00700.HK`、`AAPL`，想让它们各自变成一份可导出的分析报告。照这篇走一遍，你已经在本地跑出了第一份报告。## 🧭 能力速览：它能干什么、边界在哪|
2026-11-02 21:32:25
207
原创 用 Piskel 做出无缝瓦片集：从 32×32 画布到 PNG 精灵表
Piskel 是一块跑在浏览器里的像素画工具，瓦片地图是它的常见用途之一，但它的 tile mode 默认是关的，很多接缝问题都出在没开这个开关、或者画布尺寸没定死。这篇笔记讲怎么用 Piskel 的瓦片模式画出能直接平铺的瓦片，并把整批瓦片导出成 PNG 精灵表。## 瓦片模式在渲染层做了什么开启 tile mode 后，Piskel 会把当前画布在上下左右共复制出 9 份，外围 8 份
2026-11-02 19:25:09
217
原创 Workbox 完整指南：5 个关键能力给你的 Web 应用装上离线腿
当用户的网络在半路断开时，你正在维护的页面会怎样？是一片白屏，还是继续吐出缓存里的旧数据？这是做 PWA 的人最真实的痛点，也是我今天想安利 Workbox 的原因——它是 Chrome 团队为构建渐进式 Web 应用（Progressive Web App）提供的一组库，把常见缓存模式封装成可即插即用的模块。## 真实痛点：断网时页面怎么保证还能用手写 Service Worker 意味
2026-11-02 16:08:44
932
原创 让 Claude Code 状态栏一眼看懂 Token 花费：ccstatusline 定制完整指南
调 Claude Code 时，你常常不知道这一轮对话烧掉了多少 token、上下文窗口还剩多少余量、5 小时配额块用到了第几小时。ccstatusline 就是一个 Claude Code CLI 状态栏格式化工具：它把一条可高度定制的状态行挂到终端底部，实时显示模型、Git 分支、token 用量、会话成本这些指标，还支持多行布局和 Powerline 风格渲染。下面从装到玩，带你把它调成自己
2026-11-02 13:53:25
76
原创 深入 PS5 Payload Manager 加载器源码：9021 端口 Socket 传输 Payload 的实现原理
PS5 Payload Manager 是一款面向越狱 PS5 的现代化 Web 控制台，可以集中管理、导入并自动加载 Payload。本文带你从源码层面拆解它的核心机制：为什么 Payload 的启动不是直接执行文件，而是通过 TCP Socket 把文件字节流发到本机的 **9021 端口**，以及这条 Socket 传输链路的每一步实现细节。## 双端口架构：8084 负责界面，9021
2026-11-02 12:58:03
132
原创 哔哩下载姬 DownKyi 关停始末：支持 8K 的 B 站视频下载工具为什么消失了
哔哩下载姬 DownKyi 是一款开源的哔哩哔哩（B 站）视频下载工具，曾支持批量下载、8K/HDR/杜比视界高画质，并提供音视频提取、去水印等工具箱功能。但你现在打开它的仓库，只会看到三样东西：一份 GPL v3 许可证、一份关停声明、一张律师函邮件截图。这篇文章把来龙去脉讲清楚：它曾经是做什么的、为什么在 2026 年 7 月永久关停，以及如果你正打算用它下载 B 站视频，现在应该先知道什么。
2026-11-02 12:36:42
775
原创 如何对大模型做安全渗透测试：开源AI安全扫描器ai-scanner完全介绍
大模型（LLM）上线前，如何验证它会不会被「越狱」、会不会泄露数据？**ai-scanner** 就是一个开源 AI 安全扫描器，基于 NVIDIA garak 构建，帮助你像对传统软件做渗透测试一样，对大模型做安全渗透测试。它内置 170+ 社区探针、真实越狱探针集、ASR 攻击成功率评分、定时扫描和 PDF 报告导出，全程通过 Web 界面完成，新手也能快速上手。## ai-scanner
2026-11-02 12:26:36
361
原创 Codex-X 安装包怎么挑：5 种格式、3 个卡点一次说清的快速指南
Codex-X 是一款管 OpenAI Codex 桌面端/CLI 的可视化工具：Provider/API 切换、会话同步、提示词注入、Skills/MCP 管理都收在同一个界面里。它一次构建同时产出 5 种安装包，装错格式就会遇到"装不上、打不开、更不了"三件事。本文把每种格式对应到具体场景，并给出拦截报错的处理命令和换机迁移方法。## 30 秒选型指南：先看这张表定格式先拿结论，再去看
2026-11-02 11:27:42
382
原创 Galgame资源一句话精准搜索的秘密：Shinnku-com（真红小站）AI RAG向量检索流水线（bge嵌入+ChromaDB）
`shinnku-com`（真红小站）是一个 Galgame 资源网站，它用一条 **AI RAG 向量检索流水线**实现了"一句话搜游戏"：你输入一句模糊描述（比如"金发傲娇大小姐恋爱"），系统通过 bge 中文嵌入模型 + ChromaDB 向量库，从数千条游戏简介里精准召回对应的游戏名字。本文带你完整看懂这条数据从"蒸馏"到"向量检索"再到"前端展示"的四步流水线。[![真红小站 Gal
2026-11-02 11:27:03
379
原创 VerifiedBootHash修正原理剖析：FS-Enhancer-Extreme如何通过VBMetaProvider在开机时自动纠正异常属性
如果你解锁了引导加载程序（Bootloader），系统属性中的 VerifiedBootHash 往往会变成"异常值"，成为被检测的关键线索。FS-Enhancer-Extreme 是一个面向 Android Root 环境的增强模块，它会在**每次开机时自动修正异常的 VerifiedBootHash 属性**：核心手段是临时安装一个名为 VBMetaProvider 的内容提供程序 APK，从
2026-11-02 11:21:59
452
原创 Harness Engineering vs Framework 终极指南：如何聪明选择 LangChain 与 CrewAI
> 🧭 一句话结论：先想清楚任务规模，再选工具——单模型循环写原生 Harness，多 Agent 编排选 CrewAI，复杂 RAG 管道选 LangChain。搭建 AI Agent 时，新手最常见的纠结就是：到底该直接上手 LangChain、CrewAI 这类 Agent 框架，还是自己写 Harness Engineering 代码？[harness-engineering-gui
2026-11-01 22:22:49
165
原创 便宜模型怎么保质量？pilotfish 双验证闸门 plan-verifier 与 verifier 机制完整详解
pilotfish 是一个面向 Claude Code 的多模型编排策略：让能力最强的主模型负责规划和判断，便宜模型负责执行，再用 `plan-verifier` 与 `verifier` 两道独立验证闸门守护质量。本文带你完整拆解这套"便宜执行 + 高级审查"的机制，看懂它如何在不烧钱的前提下把质量风险控制在可接受范围内。## 一图看懂：便宜执行 + 高级审查的质量公式 🐟pilotf
2026-11-01 20:21:56
5
原创 在 GitHub、B 站、Reddit 里定向搜：dsh-free-search 平台搜索 platform_search 全解
dsh-free-search 是一个面向 DeepSeek Harness 的免费搜索插件，无需任何 API key 即可联网搜索。它内置的 `platform_search` 工具是其中的"精准利器"：当你知道答案就在 GitHub、B站、Reddit 这类特定平台时，可以让 agent 直接在指定平台内定向搜索，13 个平台全部走公开 API 或免 key 抓取，零依赖、零成本。本文带你从安
2026-11-01 19:30:30
544
原创 Binwalk 安装指南：从克隆仓库到首条固件分析命令只需 4 步
手里有一份路由器固件，想拆开看看里面套了哪些文件、有没有隐藏的压缩包或加密块——这就是 Binwalk 固件镜像分析工具 1 分钟能帮你定位的场景。Binwalk 可以识别（并可选地提取）嵌入在其他文件中的文件和代码，是面向嵌入式与安全研究人员的固件分析工具。[![Binwalk 熵分析图：识别固件中的压缩与加密区域](https://raw.gitcode.com/gh_mirrors/bi
2026-11-01 19:28:57
949
原创 GPTibo代理进阶实战：自定义域名、公告广播与结算发票，独立经营一次看懂
GPTibo 是一套可自托管的数字商品商城，内置用户前台、管理后台与代理工作台。对代理来说，真正走向"独立经营"靠三件事：**自定义域名**（用自己的网址开店）、**公告广播**（主动触达客户）、**结算发票**（收益提现与开票）。本文带你一次看懂这三项进阶功能的完整流程与避坑要点。## 代理工作台的三个进阶入口登录代理工作台（入口 `/partner`）后，三项功能分布在不同标签页，位置
2026-11-01 19:25:28
827
原创 Kornia 精确连通域标注：connected_components_union_find 的块式 Union-Find 算法与基准评测
本文围绕 Kornia 新增的可选 API `kornia.contrib.connected_components_union_find` 展开，介绍它如何用纯 PyTorch 的 2×2 块收缩 + Union-Find（并查集）方案，替代固定迭代次数的最大池化标签传播，从根源上解决"迭代预算依赖前景图直径"这一经典痛点。读完本文，你将掌握新 API 的调用方式、底层四个正确性不变量、依赖独立
2026-11-01 19:10:58
809
原创 OpenIDEA 的 Git 实现原理：gitoxide 读取 + CLI 写入的混合设计解析
OpenIDEA 是一款用 Rust 重写的 IntelliJ IDEA 风格 IDE，其 Git 功能采用了一套巧妙的混合设计：读取类操作（status、diff、log、分支信息）由 gitoxide 在进程内高速完成，而所有写入类操作（commit、push、merge、rebase）则委托给系统 git CLI 执行，从而兼顾速度与行为一致性。## 一、为什么 OpenIDEA 要"读
2026-11-01 18:11:49
819
原创 不写一行登录代码：Chrome 扩展 3 步完整导出闲鱼登录状态，跑通 ai-goofish-monitor
ai-goofish-monitor 用 Playwright 加 AI 盯闲鱼商品，但不少人卡在"登录状态"这一步：浏览器里明明登录着，监控任务却反复提示失效。解法是仓库自带的 Chrome 扩展——不写一行登录代码，点两个按钮就能把完整登录状态导出成 JSON。下面带你走一遍，全程 5 分钟。## 效果先给你看：登录态就位后的监控概览最终画面长这样：登录态文件放进项目、第一个任务跑完一
2026-11-01 15:56:49
844
原创 如何最简单地使用实习.skill？一句话丢简历+JD，自动产出岗位调研、改后简历和面试准备
实习.skill（get-job.skill）是一个全流程求职 skill：把简历和目标岗位 JD 一句话丢给它，自动完成岗位调研、简历改写和分轮次面试准备，把真实背景翻译成面试官想要的语言，适合找实习、校招、跨专业投递的同学。## 实习.skill 是什么：一句话走完全流程求职求职最难的不是没经历，而是经历和目标岗位"看起来没关系"，或者简历改得再花、面试一追问就崩。实习.skill 把
2026-11-01 15:14:13
851
原创 Folia 全屏歌词播放器如何一次装对：Windows / macOS / Linux 跨平台安装教程
Folia 是一款把歌词渲染成全屏沉浸式动画的音乐播放器，支持本地曲库与多个在线音源。这篇 Folia 安装教程带你约 15 分钟把桌面版装到 Windows、macOS 或 Linux 上：装完登录在线账号或导入本地曲库，第一首歌就能让全屏歌词动起来。| 你的系统 | 推荐安装方式 | 跳转 || --- | --- | --- || Windows / macOS | 图形安装向导 |
2026-11-01 15:12:11
1082
原创 Ingenic 摄像头刷机指南：Thingino 固件从编译到跑通的完整流程
IP 摄像头原厂固件把功能锁在厂商 App 后面：云存储按月收费，停服之后设备直接不能用。Thingino 固件是面向 Ingenic 系列摄像头的开源固件，刷入后设备不再依赖厂商 App，RTSP 直出流，想接 Home Assistant 还是自己的 NAS 都行。下面按编译固件、刷入、验证三步走完整流程。## 1. 确认你的摄像头能不能刷动手之前，先回答两个问题：这台设备在不在支持范
2026-11-01 13:43:42
430
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人