至于为什么要写这篇文章呢? 也许是一时兴起? 也许是刚好有时间?

看过我的文字的, 和我线下或者线上认识的, 大抵都知道, 我患有抑郁症, 并且一直和它斗争了近一年. 是什么感觉呢, 我也说不清. 是什么原因呢, 我不知道, 也不想再知道(大抵是忘掉了, 又或者是我现在不想写?).

关于睡眠障碍

得过抑郁症的朋友们(?)或多或少都(曾经)经历过失眠这种东西的困扰, 它可谓是抑郁症最常见病症之一. 亦或者, 不想起床, 想一直睡下去, 这也一样.

睡眠障碍，包括失眠或嗜睡 – 妙佑医疗国际

这种睡不着的感觉, 不能说令人痛不欲生吧, 至少也让人感到烦躁. 对于我来说, 睡不着常常与头疼伴随.

在这时, 我会选择停止强制入睡的操作, 因为你越睡越焦虑, 只会适得其反. 我会选择换个地方, 包括但不限于客厅/机房/阳台地面/安乐椅. 但有时候, 我还是睡不着. 当这样的时候, 我会先卡个表, 当失眠够 3h 而且没有好转迹象时, 我会去服用医生开的安眠药. 但是, 安眠药并不是即时生效的, 所以给自己一些时间. 把自己的工作区和生活区分的清楚些, 工作区和生活区互不干扰. 当自己到达生活区时, 该做的只有睡觉, 这样在大脑里建立一个条件反射. 自己睡下的时候睡得安心, 也给自己一些迎接第二天的仪式感.

睡不着几乎是必经之路, 所以好好享受吧(?).

关于嗜睡, 我也有, 我会在任何没事情干的时候, 自己感到无聊的时候, 或者我想的时候睡觉, 包括某些课堂. 我允许我自己这样, 但要注意几个点:

• 不要不合时宜的睡觉, 当领导讲话或者自己开会的时候, 使自己打起精神;
• 白天不宜睡太久, 否则晚上可能睡不着;
• 告诉自己, 白天只是在打盹, 这并不能代替晚上自己的睡觉.

当你觉得自己习惯自己的作息的时候, 你也算是迈出了战胜抑郁的第一(N)步. 你该告诉自己, 你已经很棒了, 这样操作一步积极暗示一下, 可以防止自己彻底不想动, 至少对我是有效的.

关于发作

首先, 抑郁症发作, 本身并不是指抑郁症患者的情绪突然一下子爆发:

“急性发作”这个词听起来像是“突然一下子爆发”，但在抑郁症的语境下，它更多指的是一种 “严重程度”和“状态性质” ，而不是“持续时间很短”。 – 由 Deepseek 生成

关于发作的定义, 我并不想去印证资料自己写啊, 所以请允许我引用一段 Deepseek 生成的简述:

抑郁症急性发作期的学术简述

抑郁症急性发作期（Major Depressive Episode, Acute Phase）是指在持续至少两周的时期内，个体同时表现出多项核心与伴随症状，且社会功能严重受损的临床状态。根据《精神障碍诊断与统计手册（第五版）》（DSM-5）和《国际疾病分类（第十一次修订本）》（ICD-11），其诊断需满足症状学、病程和严重程度的三维标准。

1. 症状学标准

急性发作期的症状可分为核心症状、心理伴随症状和躯体症状三个维度。

核心症状（需至少出现其中一项）：

• 心境低落：表现为几乎每天大部分时间都主观体验到的悲伤、空虚或无望感，他人亦可观察到易流泪、表情愁苦。
• 兴趣与愉悦感丧失：对几乎所有活动的兴趣或乐趣显著减退，包括既往热衷的事物。
• 精力减退或疲劳感：即使未进行体力消耗，也常感精力耗竭，导致活动减少。

心理伴随症状：

• 认知功能损害：表现为注意力不集中、思维联想迟缓或犹豫不决，常伴有自我评价过低、无价值感或过度的、不恰当的自罪感（可能达到妄想程度）。
• 自杀观念与行为：反复出现死亡念头、自杀意念（有计划或无计划），或曾有自杀企图。这是急性期最危险的症状，需紧急评估与干预。
• 精神运动性改变：可表现为精神运动性迟滞（反应迟钝、言语减少、动作缓慢）或激越（坐立不安、无目的性地搓手顿足、烦躁不安）。

躯体伴随症状：

• 睡眠障碍：可表现为失眠（尤其是早醒，比平时早醒2小时以上且难以再入睡，具有特征性诊断意义）或嗜睡。
• 食欲与体重改变：显著的食欲减退或增加，伴随相应的体重变化（如一个月内体重变化超过5%）。
• 其他躯体症状：包括不明原因的头痛、头晕、消化系统不适（如便秘）、性欲减退及多种自主神经功能紊乱症状。

2. 病程与严重程度标准

• 病程标准：上述症状群必须持续存在至少2周，且在此期间症状几乎每天发作、持续大部分时间。
• 严重程度标准：症状导致临床上显著的痛苦，或引起社交、职业、学习及其他重要领域功能的严重损害。根据症状数量及功能受损程度，急性发作期可进一步划分为轻度、中度和重度。重度发作时，患者可能无法维持基本生活自理或存在高度自杀风险。

3. 鉴别诊断与临床意义

诊断急性抑郁发作前，必须排除物质（如药物、酒精）的生理效应、其他躯体疾病（如甲状腺功能减退）以及其他精神障碍（如双相情感障碍中的抑郁相）所致的类似症状。需要强调的是，抑郁症的急性发作是一种严重的、可治疗的医学状况，而非个人意志薄弱。通过及时的药物治疗（如SSRIs、SNRIs）、心理治疗（如认知行为疗法）或在严重情况下的改良电抽搐治疗（MECT），约70%-80%的患者症状可获得显著改善。

参考文献

诊断标准类

1. American Psychiatric Association. Diagnostic and Statistical Manual of Mental Disorders, Fifth Edition (DSM-5). Arlington, VA: American Psychiatric Publishing; 2013. 上述回复中关于”9条症状标准”、”2周病程”、”社会功能损害”及”排除标准”的核心内容均源于此。
2. World Health Organization. International Classification of Diseases, 11th Revision (ICD-11). Geneva: World Health Organization; 2019/2021. 用于补充跨诊断体系的症状学描述，确保信息与国际分类接轨。
   • 注：DSM-5与ICD-11的对比表格可参考Nature Reviews的综述（如下表所示），DSM-5的具体原文引用亦可参考NCBI/Endotext的公开数据及DSM5-TR的护理学解读。

临床治疗与指南类

1. Qaseem A, Owens DK, Etxeandia-Ikobaltzeta I, et al. Nonpharmacologic and Pharmacologic Treatments of Adults in the Acute Phase of Major Depressive Disorder: A Living Clinical Guideline From the American College of Physicians. Annals of Internal Medicine. 2023;176(2):239-252. doi:10.7326/M22-2056 。该文献支持回复中关于”急性期治疗目标（缓解）、治疗反应的定义（HAMD或PHQ-9减分率）、以及一线治疗选择（药物与心理治疗）”的描述。

学术期刊与补充文献

1. Otte C, Gold SM, Penninx BW, et al. Major depressive disorder. Nature Reviews Disease Primers. 2016;2:16065. doi:10.1038/nrdp.2016.65. 尽管这是一篇更早期的综述，但其诊断表格（如表1）经常被后续研究引用以对比DSM-5和ICD-11的异同。
2. 王俊清, 江丽云, 温碧兰, 等. 抑郁症急性发作期和缓解期多导睡眠图特征. 汕头大学医学院学报. 2015;(2):108-111. [省级基金项目：A2010415] 。该文献提供了急性期在睡眠脑电图（PSG）方面的具体生理学改变证据。
3. 赵荣江, 牛雅娟, 王刚, 等. 有残留症状的抑郁症患者残留症状对社会功能的影响. 精神医学杂志. 2020;33(05):326-329. 。该研究提及了急性期治疗后残留症状（如兴趣减退、反应迟钝）与社会功能损害的关系。

所以, 当你觉得特别难熬的时候, 大抵是处于发作期的; 当你感觉和正常人差不多时, 大抵处于发作期之外. 不要自己崩一次就觉得“发作”了, 完蛋了, 不是的!!

关于糟糕的小情绪

不知道看到这篇文字的患有或曾患有抑郁症的小伙伴们, 是在什么样的契机下去医院确诊的呢, 如果可以的话, 欢迎在评论区说出你的故事. 如果你阅读了上文的简述, 你会知道这是发作期的常见症状之一, 不需要担心, 也不需要害怕. 很绝望对吧, 很难受对吧…… 在这里, 我作为过来人, 我可以提出我自己的处理方法: 把自己当作一个小孩.

也许有人会问, 假如我就是小孩, 该怎么办, 我连自己都养不好(就像我一样)…… 我给出以下的实践建议, 按自己喜欢的来就好:

• 在合理范围内满足自己的一切需求, 比如我想听一首歌, 那就听, 不需要理会自己想不想动一类的外部因素;
• 给自己一些甜食, 假如想喝甜的东西, 条件允许的情况下, 点一杯蜜雪吧(假设你点的那家店不会把糖放成盐);
• 给自己设置一些存档点, 在特定的时间安排一件每天必做的事情(你会发现类似这种小目标也许会让自己更有信心活到下一个存档点);
• 假设自己在休病假, 自己的心里在休病假, 不要做任何自己不喜欢的事情;
• 远离会让自己感到不舒服的地方, 如果不得不呆在那里, 请想象自己不在那;
• 还有很多, 总之怎么舒服怎么来……

关于标签

很明显, 出现这一章, 就是呼吁大家不要给自己打标签, 如果要打标签, 请在日常生活里倔强的为自己打上正常人的标签. 你没有什么和别人不一样的, 无论你患没患抑郁症, 你就是一个再正常不过的人.

写在最后

无论你是有人陪着你走了一路, 还是自己孤身一人, 你都是这个世界上独一无二的个体, 值得存在, 也值得被爱. 我并不想花长篇大论去说服我的读者相信这一点, 请读一下史铁生有关的作品, 你会明白的. 如果你有哔哩哔哩的账号, 有需要时, 欢迎去能量加油站和姐姐们倾诉一下. 我也有一个链接, 假如你不想在评论区暴露自己的话, 也可以在我的树洞里和我说话.

最后, 你不孤单, 我们都在.

🔗 Original article: https://www.itedev.com/posts/2026/02/21/%E7%BB%99%E6%8A%91%E9%83%81%E7%97%87%E6%9C%8B%E5%8F%8B%E4%BB%AC%E7%9A%84%E4%B8%80%E4%BA%9B%E8%AF%9D.html

2026 年的第二篇博客, 本来起草了一篇很负面的东西的, 自己这周心情也不是很好. 不过买了一个新键盘, 还有一个新鼠标, 使用体验很好, 打字很爽(芜湖!!), 于是便转悲为喜, 给看我的孩子们准备些开心的东西

AI

为什么以这个作为开头, 这是个时下热门的话题, 再结合最近的新闻: https://github.com/torvalds/AudioNoise/commit/93a72563cba609a414297b558cb46ddd3ce9d6b5

Linus 在做一个新的项目, 看起来像是音频可视化, Python 写的, 而他在这次 Commit 里明确提到了 AI 辅助编码. 更有意思的是下面这句:

Is this much better than I could do by hand? Sure is.

AI 写的比他好, 他不适合从事 Linux Kernel 的 Pull Requests 审核了吗? 不是的, 我们看他写的 README:

These are – like the analog circuits that started my journey – toy effects that you shouldn’t take seriously. The main design goal has been to learn about digital audio processing basics. Exactly like the guitar pedal was about learning about the hardware side.

这个项目是他写着玩的. 破案了兄弟们, 我们仍然有理由相信, 他不会在 Linux Kernel 中引入 Vibe Coding!!!

可笑吗, 在 Linux Kernel 引入Vibe Coding, 和当年在 Linux 里引入 Systemd 众人的态度差不多一样. 而现在 Systemd 活得怎么样了, 在几乎所有主流发行版中被使用.

当然, Linux Kernel 这种一炸全世界玩完的项目, 我们有理由不 Vibe Coding. 他还是 Linus 吗, 当然还是. 他使用 AI 只是为了学习. 我对于 AI 是坚定的右派, 我会用吗, 这家伙确实香. 我不偏信, 这是我的态度, 我也在把这种态度传递给周边的人.

更准确点, 我想表达的不是“偏信”, 而是一种以人为本的思想. 如果我没有记错, 上面那个新闻, Linus 在之前曾说过, AI 只是工具, 和编译器之于汇编一个道理(也许这个论据本身也是 AI 幻觉). 我更喜欢它作为一个工具, 而不是一个什么智能体, 在生活中一切引用. 我更喜欢没有 AI 的世界, 没有 AI 的生活 – 清静/悠闲/自在. 至于 AI 它的的确确的提高效率, 创造收益, 我也靠这玩意吃饭, 见好就收即可. 我只让其干涉我的代码, 这是我的选择.

不过注意, 以上文字对许多概念的定义与使用存在不同程度的泛化, 引申, 误用, 请友善指出, 写这的时候的确有点晚了.

生活

在文章开头, 你也可以看到, 我买了一组新的键鼠. 在许多人看来, 这是一种退行: 我买的是有线键鼠, 还是 PS2 的. 我从无线换有线, USB 换 PS2, 对于这点, 我并不想喷.

诸位从我的文风, 以及博客更新频率加上 Github Public 提交记录看来, 也可以敏捷的发现: 我佛了. 我没有力气推进那么多东西, 也没有能力去触摸我无法触及的领域, 挑战我无法挑战的边界. 对于 OI 的放弃, 就是这样的. 我是这样的人, 想得到结果又不想努力, 总想着走捷径, 我知道这是不好的. 对于这点, 我写了个 AI to PPT 的项目, 可以实现纯文本 LLM 生成 PPT, 将于近期开源.

但是, 哪有那么多捷径给你走呢? 是吧. 在学校高强度学习, 同学看不惯我, 在背后讲我的话, 喜欢的人被策反了. 我有招吗, 我有的是力气和手段处理你们, 你们配吗, 你们不配. 我相信她有这个觉悟, 即使我认为的, 她的态度, 可能只是我过度敏感加上过度解读的产物, 但我没伤害其他人, 一直如此.

所以这些见不得别人好的孩子们啊, 0 个人在意你.

在学校高强度完, 回家还要备课. 还要阿谀奉承的给家长陪笑, 还要自己病发作的时候自己找个地方躲起来, 不然就会被问个不停. 我一个小孩, 我容易吗.

对, 我不容易, 比我还惨的人多着, 这是支撑我走下去的理由. 我认为我惨吗, 不, 我的一切过去给了我如今的一切. 有些东西你必须要经历一次, 早点可能还更有益于未来. 开心就好, 我对自己说, 也对别人说.

总有人知道我是抑郁症, 来问我: 你想死吗? 我笑着说, 想啊, 一直想啊. 此时, 一些没心没肺的孩子啊, 反手就甩一句: 那你为什么不去死? 哈哈哈哈, 难绷. 他们问我: 你难受吗? 我说: 难受啊, 一直难受.

我可以听到很多叫做“受着”的词, 出现在不正确的场合, 出现在不合适的人身上. 我把这一切怪罪于互联网, 把这一切怪罪于小地方的人没素质……

不过再写就背离快乐的初衷了, 我希望这是积极的一篇文章.

我

我的故事, 还在书写. 我感觉我的病快好了, 但是我还有一年的药吃, 这个不能急, 要慢慢来. 我在网上写这邪恶东西, 难道不羞耻吗? 固然, 告诉别人, 自己是个坏人, 确实很不好. 我剖开自己, 写下自己的获得的启迪, 我的初衷是好的.

史铁生截瘫绘出自己的一生, 我只是少了颗心, 我照样给它拼起来. 最亲的人说我的文字负面, 我确实对自己的反省会多, 会写下来给别人看. 烦我也罢, 恨我也罢, 烦我吧, 恨我吧, 让这个人一个人呆着, 这是对自己对世界最好的结局.

网上有很多观点和我不合的小家伙, 一言不合就攻击我, 或是不好的评论, 或是直接干趴我的网站. 我现在已经不怕你们了, 放马过来.

写到最后有点收不住了呢, 让我们期待明天更好吧.

章末曲

🔗 Original article: https://www.itedev.com/posts/2026/01/16/AI&%E7%94%9F%E6%B4%BB&%E6%88%91.html

2025 年已过, 2026 伊始, 是时候写点年终总结了

一句话总结, 2025 绝对是这个人生命中极不平凡的一年.

这个人代“我”

学习

作为一位学生, 还是老生常谈的从学习写起. 这个人完成了初升高的中考, 从一个人生阶段迈向下一个人生阶段.

初中

他的初中是在一个小城里读的, 小城的名字叫新会(下面的图被微信压过).

他的成绩靠前, 但又不是非常前, 排名 70 上下, 对比他的她, 落后了 60 名(参考人数 500). 但是, 上天时不时眷顾他, 在他确诊精神病并开始服药以后, 成绩竟然去到了前五十内, 并于中考再次滑落 100 余名.

至于学习方法, 他不能给你什么建议. 他曾拙劣的想要从事心理相关工作, 也把几个小朋友从自杀边缘拉回来了(可喜可贺). 然而叫他总结经验的时候, 他却一句话也说不出, 这是他的弱点.

高中

到了这里, 便有话可说了, 初中纯靠背, 然这个人并不擅长背诵. 高中是考验脑力的时候, 他坚实(吗?)的理科底子终于让他脱颖而出了.

上面这张是我的高中学校, 只要你是校友, 你一眼就可以认出来我是在哪个位置拍的. 他喜欢这里!

伙食没得说, 相比上文的初中, 不仅多了选择的权利, 而且每天都有鸡腿. 这个人曾经面向他的同学发出以下感慨:

在 *中 每天最稳定的快乐来源就是吃饭!

开心的时候快快吃, 不开心的时候慢慢吃, 吃完就没事了

这所学校的特点, 是年级广播级会, 讲师拿大喇叭喊, 学生们在教室里开希沃放 PPT, 类似于在线授课, 但又不完全在线授课.

他在前两次考试都获得了年级前 50 的好成绩(参考人数 1050), 然而在和美联考(一种三校联考)中, 滑了个铁卢. 而他的她成绩依旧稳定, 年级前 50, 真学霸没得喷. 我们也不知道人家的方法对吧, 反正上课睡觉一类的她是全占的. 学校就差不多写到这里

生活

病

并不出乎意料, 这个人的生活并没有那么顺利, 有经验的人都可以看出下面的是什么.

至于我为什么要去医院呢? 请看下面这张图片:

我和家长闹了点小矛盾, 矛盾的起因是我写了一篇忤逆他们的作文(写的很好, 在文学价值上被老师表扬了). 我不想再重复这个事情, 这件事情以后我很崩溃, 可以说我的内心有什么被击垮了. 知道事情过程的可以帮我在评论里面敲一下, 感谢.

这个人有一定的心理学知识储备, 在开学以后, 他发现了自己很不对劲, 于是忍受不住折磨, 滑进了一个深渊.

情感

不知道一个高中生在这里写这玩意恰不恰当, 国内的主流说法是不能早恋.

如果你看了上文, 你会发现我用了几次他的她来指代一个人, 她是我的一个好朋友, 2016 年认识的. 小学关系极好, 欢欢乐乐的度过了 6 年, 我们互相展现出充分的信任, 身体和心灵上都是(别想歪, 没有). 我在 19 年注册了一个比较稀嘘的邮箱:wzc2162016@***.***. 其中, wzc 是我全名的缩写, 2 是“爱”的谐音, 16 是她小学的学号, 2016 是认识的时间. 我把这个邮箱作为我的微软账户主邮箱, 并且注册了很多日常账户, 包括但不限于 Bilibili, Telegram, Cloudflare 等, 我不打算弃用这个邮箱, 可见我的决心.

上了初中以后, 同校不同班, 仍以写信的方式保持藕断丝连的交流.

上了高中以后, 有趣的事情就来了. 我发现她在疏远我, 我提出了质疑, 并且仍然延续写信的方式.

在她生日的时候, 我送了礼物, 不是什么贵重物品, 但是礼轻情意重. 但是更劲爆的是, 在礼物里夹带了一封情书.

自那以后, 我的所有通信都被她掐断, 不回复, 不表态. 我又写了很多信过去(没错, 这个男孩急了), 换来的没有什么好结果, 得了个明确的 403 Forbidden. 下面节选一些回信内容(不是同一封, 按时间从早到晚排序):

不想回信, 是因为我不擅长表达

你的喜欢对我是致命的, 我要断了你这一方面的一切念想.

不想读信, 是因为一个被负能量侵染的人, 写出来的东西是负面的, 你可能没意识到, 但这对我影响很大

不想读信, 是因为一个曾经被负能量侵染的人, 写出来的东西是负面的, 你可能没意识到, 但这对我影响很大

你以为这是什么跨越艰难险阻的爱情故事吗? 不是! 听着, 这不是什么欲擒故纵的戏码, 这是触碰底线的最后通牒.

补: 我写的东西太多, 而且她认为我在监视她, 放了狠话, 我不会干出任何超越底线的事情.

既然你看不懂她的暗示, 我就帮她明说了, 她不喜欢你, 她本来只想和你做朋友.

从一个狂热的追求者的眼光看, 这显然还不够狂热. 但是对于当事人来说, 是一个比较大的打击. 作为一个较保守家庭中长大的孩子, 不和年龄大的女生结婚/控制欲一类的当然是少不了的. 她的年龄比我大半年, 我既然有勇气追求她, 即我已经尽力祛除我身上这些劣根性, 并且自我认定已经成功.

我自认为, 我既然搞什么表白这类事情, 我就应该承担好自己的责任, 作为男人的责任. 我没到法定工作年龄, 但是我有未来谋生的能力(我可以在现在赚到钱, 自己养活自己, 只是目前没必要), 有自己的收入来源(劳务, 结算算入家长工资), 也会做饭一类的, 单就承担责任的能力, 我目前可以胜过同龄追求者, 我也在不断拉大这个优势.

对于爱情这种事情, 我只为她保留席位. 两情相悦固然是最好的, 现在这个局面, 显然两情相悦不成立. 我既然是喜欢她的, 更不能限制她的可能性与自由, 我在等一个可能不可能的美好结局.

有很多人会说

认为非她不可的, 过几个月就没事了

我当然也听了很多类似的想法. 我是一个极难信任别人的人, 基于上面写的经历, 可以看出这一点. 现在她 16 岁(过了今年的生日就 17 了), 我不排除她青春期或者什么神经系统进行发育一类的生理原因, 所以我也没把她回心的途径封死. 可能不可能的美好结局, 至于后面会发生什么, 我不猜测.

之前在信里留了一个空, 现在填了它, 她有机会看到这博客的时候, 她会明白的:

一个人是自己最好的朋友, 伴侣(不知道怎样描述这个概念才不显得膈应)则是在自己的 30000 天里与自己并肩战斗的最好战友.

我希望有个我喜欢的人陪我度过余生.

如果有什么想说的, 欢迎评论. 如果想站在道德制高点批判的, 我敢肯定我考虑的比你还多还全, 欢迎给大家看乐子. 这些内容有些不方便写在这里的, 前因后果中间经过还等我慢慢补.

我打算写一份叫_青少年恋爱指南_的博客, 不知道该不该写.

去了哪些好玩的地方?

广西

江门(我的出生点)

假长城(没记错在广西)

老家(茂名)

大湾区大学

图源他的她

没有意外我今年还得再去一次……

工作

一个小孩怎么有工作呢? 欸他就是能赚到钱!

一个 AI 工作流

一个月 100 元给我

一次 RAG 技术转移

约两万, 含培训.

技术

硬件

我在这年里买了或者得到了很多硬件.

京东云一代

自己编了个带 MTKHW 加速的 Openwrt 固件刷进去, 最近烧掉了或者固件炸掉了.

TL-R483G

企业级硬路由初体验, 不支持 IPv6 换下.

红米笔电

家里人换新电脑, 淘汰下来给我, 20 年新购的.

TCL 电视

目前是屏幕, 计划拿去出租屋给租客, 但是得等现在的租客退租先.

UT500(500VA/300W)

服务器备电

TCL T20 PRO

三台, 目前是我家的无线接入点.

是移动定制版

一堆 m.2 wifi 转 NVME 转接卡

拿来给服务器扩固态

一张 PCIE*4 转 NVME*2

同上

GTX 750TI 4G

目前是自己的显卡

技嘉 Z97

用来换服务器上的 B85.

8111 双口网卡

服务器做链路聚合.

软件

我在今年也购买了一些软件的授权.

Typora

属于入正, 之前一直盗版. 我现在在用它写这篇文章, 嘎嘎好使.

Minecraft

属于入正, 算是补票.

Deepseek Platform(?)

便宜, 顺手.

Cloudflare Domain

把网站域名转入 Cloudflare 并续费了好久.

一堆梯子厂

不便多言

一堆虚拟卡

不便多言, 境外支付用.

Hostodo

买服务器用, 承载业务的.

Rainyun

薅一元试用, 跑软体测试.

成就

• 加入了一堆团队, 我是苦逼运维(?)

• 加入了 Ech0 开发团队, 我还是运维(?)

  当你在访问 www.echo.app 时, 流量就流经我的基础设施.

• 写了一篇论文, 打算投青创赛, 结果

  

</figure>

我的一年差不多就这样了, 这篇文章写了我好久.

我就一个正常人, 没有什么出彩的生活.

新年快乐!!!

🔗 Original article: https://www.itedev.com/posts/2026/01/02/%E5%B9%B4%E7%BB%88%E6%80%BB%E7%BB%93.html

又是一周过去, 许多事情发生, 也有许多事情过去.

学习

本周我校进行了和美联考, 鄙人鉴于特殊体质, 考前复习要么在睡觉, 要么在年级公用电脑远程 Coding.

至于成绩, 不上不下, 班级中上游. 我懒得去查我的智学网账户, 所以成绩暂时无可奉告.

只能说很难, 下面放两张别的同学的成绩截图

生活

平平淡淡, 社畜学生一个, 早 6 晚 11, 附带失眠 Debuff.

母亲是教师, 被坏学生举报上 12345, 目前该风波已过去.

母亲换了新电脑, 我帮她预配了办公环境, 她的电脑坐享全校广告最少电脑的头衔. 换下来的电脑刚好给我远程办公, 两全其美.

工作

前往某卫浴公司, 进行 RAG 相关的培训, 一个下午讲了五个小时…

值得一提的是, 坐车前往该公司时, 第一趟车居然被刮了. 而且是在两区交界的立交刮的, 要协调两区的交警解决, 图外面是一台货车.

于是我又打了另一辆车走.

结语

我就是一介凡人, 无过硬之处. 如果不出意外, 这是 2025 年最后一篇博客, 今年年末好多事情, 好事坏事都有, 坏事偏多.

坏事今年过去了, 2026 希望是我的幸运年!! 预祝祝大家新年快乐, 万事如意!

🔗 Original article: https://www.itedev.com/posts/2025/12/27/%E8%BF%91%E5%86%B5%E6%80%BB%E7%BB%931.html

故障点

以下是来自 Uptime Robot 的遥测记录, 其反映了本站服务在全球范围内的大致存活情况.

以下是 L1nSn0w 同志在 Ech0 开发群给出的直接反馈.

以及故障期间用于 CNAME 接入的域名的 itdog 遥测记录.

itdog 遥测记录

根据这三点, 可以判断是本站的服务出现故障了.

起因

我因不满原第二 DNS 提供商 DNSPod 提供的免费 DNS 解析服务, 拟迁移到华为云解析, 并于 2025/12/20 16:50:20 GMT+08:00 开始这一计划, 具体的考虑如下.

在从 DNSPod 迁移前, 我已经在华为云配置好所有记录, 并且准备了 DNSSEC(很讽刺的一点是, 本次迁移计划为无停机迁移). 在 Cloudflare 替换 NS 记录, 并添加 DS 记录后, 故障出现. 主要表现在境外的机器无法解析 CNAME 到 official.platform.cname.itedev.com 及 epitaph-api.platform.cname.itedev.com 的所有域名, 境内一切正常.

经过

最开始, 我以为这只是缓存的问题, 还在思考为何这次的事情如此诡异, 并打算给它几小时.

发现这真是个故障后, 我根据华为云官网给出的内容:

DNS服务器地址设置建议

由于中国大陆的国际出口带宽有限，用户在中国大陆和中国大陆之外国家或地区之间跨地区访问时，会出现网络时延增大的现象。

因此，对于公网域名的NS记录集设置，建议您：

• 如果您的网站用户主要集中在中国大陆，设置DNS服务器地址为：ns1.huaweicloud-dns.com、ns1.huaweicloud-dns.cn。
• 如果您的网站用户主要集中在中国大陆之外国家或地区，设置DNS服务器地址为：ns1.huaweicloud-dns.net、ns1.huaweicloud-dns.org。
• 如果您的网站用户遍布全球，同时设置上述四个DNS服务器地址。

怀疑这是受晚高峰或者华为云自身问题的影响, 且 Uptime Robot 提供的时活时死的反馈, 更佐证了我的判定. 于是我向华为云方面提交了工单, 并很快收到电话辅助处理(这点我表示赞赏, 且 7*24 的处理特别适合我这种夜猫子的工作).

此时的我, 并未意识到事情的严重性, 于是将 Cloudflare 的 NS 改回 DNSPod, 并暗自祈祷服务可以恢复.

然天不随人意, 事情并未向我预想的方向发展, DNS 解析仍然是炸掉的状态.

于是, 我开始怀疑起一个最不起眼的小按钮(至少在华为云, Cloudflare 都是小按钮): DNSSEC, 并尝试删除 Cloudflare 的 DS 记录.

在删除了一条 DS 记录后, 对应域名的境外解析恢复, 于是我对其他的域名执行了相同的操作, 并在确定服务稳定后以关闭 DNSSEC 的状态回迁华为云.

结果

皆大欢喜, 用 AI 的话来说就是:

🎉 任务完成！

享受下班时间！系统运行稳定优化。🚀

故障解决了, 一切重回正轨, 待有问题的缓存过期, 一切恢复如初.

分析

关于工作流的反思

这一次, 最主要的问题是对自己技术能力的过度自信. 在未经测试的前提下, 就使用了全新的配置与内容. 有句话说得好:

Stay Hungry, Stay Foolish.(中翻: 求知若饥, 虚心若愚.)

即使假设我是最天才的运维, 我能保证我的行为不出差错吗? 不可以! 这正是我们生而为人的特点, 我们是人不是机器. 而工作流程的设计, 则旨在把人的不确定性降到最低. 我是个人开发者, 我的工作流程, 很大程度上, 需要”慎独”.

慎独, 这是一个初中课本提出过的概念, 通俗来说, 就是在没有人监督的情况下, 仍守住规矩. 使用一个极端的假设, 你性欲大发, 而恰好此时世界上的人都消失了, 只剩下你和你想泄欲那个人. 此时, 泄欲即为逾矩, 克制既是慎独. 而作用在工作流里, 即自己能否长久的坚持这一套规矩.

很明显, 我没有, 我直接略去测试.

对于受影响的各方, 包括我自己, 我致以诚挚的道歉. 这件事, 在我内心的影响也不小.

辩证一直是我的传统, 如果说要对这件事情辩证看待的话, 仍引用一句话, 即使它用在这里可能不怎么恰当.

If I try my best and fail, well, I tried my best.(机翻: 如果我尽力而为却失败了, 好吧, 我尽力了.)

对于我本人, 我能没有”深度思考”的做一个决定, 也是一个可喜可贺的进步. 具体详见 About 中的小插曲, 关于这点, 我不想过多赘述, 因为这是一篇故障报告.

我没有了解清楚 DNSSEC 配置错误造成的影响, 算是”涉世未深”.

技术层面的分析

关于这一点, 我们要扯一些标准:

RFC 4035 Section 4.3：存在 DS 但无法验证 DNSKEY → 返回 SERVFAIL。

RFC 4035 Section 5：如果 DS 存在但子 zone 未正确签名 → Bogus。

RFC 6840：澄清了早期实现中的 DS/DNSKEY 匹配问题，要求严格哈希验证。

关键原因是这个 SERVFAIL .

由于特别的需要, 我需要在子域名的 @ 使用 CNAME 记录. 再扯一些标准:

RFC 1034 Section 3.6.2（CNAME 独占规则）： “If a CNAME RR is present at a node, no other data should be present; this ensures that the data for a canonical name and its aliases cannot be different.” （如果节点存在 CNAME RR，则不应存在其他数据，以确保规范名与别名的数据一致。）

RFC 1912 Section 2.4（CNAME 共存强调）： “A CNAME record is not allowed to coexist with any other data.” （CNAME 记录不允许与其他任何数据共存。）

华为云严格遵守 RFC(我欣赏他们的行为), 所以不会为我设置了 CNAME 的 @ 设置 DNSSEC 有关条目. 但是:

RFC 2181 Section 10.1（早期澄清，DNSSEC 初步例外）： “An alias name (label of a CNAME record) may, if DNSSEC is in use, have SIG, NXT, and KEY RRs, but may have no other data.” （如果使用 DNSSEC，别名可伴随 SIG、NXT 和 KEY RR，但不得有其他数据。）

RFC 4034 Section 2.3 & 4（DNSSEC 资源记录定义）： “This is a change to the traditional DNS specification [RFC1034], which stated that if a CNAME is present for a name, it is the only type allowed at that name. A RRSIG and NSEC MUST exist for the same name as a CNAME resource record in a signed zone.” （这是对传统 DNS 规范的修改；在签名区域中，CNAME 必须伴随 RRSIG 和 NSEC。）

RFC 4035 Section 2.5（CNAME 定义修改）： “This is a modification to the original CNAME definition given in [RFC1034]. […] To resolve this conflict, this specification modifies the definition of the CNAME resource record to allow it to coexist with NSEC and RRSIG RRs.” （修改 CNAME 定义，以允许其与 NSEC 和 RRSIG 共存，因为签名区域要求每个权威名称都有这些记录。）

NSEC3 支持（RFC 5155）： 对于使用 NSEC3 的签名区域，CNAME 同样必须伴随 RRSIG 和 NSEC3（而非 NSEC），规则相同。

这仍是我在推敲的问题.

后记

如果各路高人有何高见, 欢迎勘误并与我交流. 2025 年末我事情很杂很多, 可能不会及时回复.

🔗 Original article: https://www.itedev.com/posts/2025/12/21/%E5%85%B3%E4%BA%8E-CNAME-%E6%8E%A5%E5%85%A5%E5%9F%9F%E5%90%8D%E7%9A%84%E6%95%85%E9%9A%9C%E6%8A%A5%E5%91%8A.html

可以看到, 在 b836dc4 这一次提交里, 博客突然多了 23 篇文章, 发生了什么呢?

校内

举行了运动会, 因学校政策不好放图, 但是可以放一下年级里面的小黑板ww.

叠甲: 露了一点校服, 如果学校领导看不惯的话请联系我, 我会对图片加以处理.

下周是 129 合唱比赛.

校外

工作上, 成了一个项目, 算是人生第一桶金.

博客方面, 多亏了 Internet Archive, 我在之前写下的几百篇博客里找回来了 23 份.

现在翻找以前的友链, 好多的都不在互联网上了, 我现在算是调整好姿态撑过十年了, 你们还在吗, 你们现在又在哪里…

我会一个一个把友链能加的加回来的(嗯.

🔗 Original article: https://www.itedev.com/posts/2025/12/13/%E8%BF%91%E5%86%B5%E6%80%BB%E7%BB%93.html

我们终其一生，都在寻找两个东西。一个是价值感，一个是归属感。价值感来自你能最大限度的为别人创造多大的价值，归属感来自内心世界的自信和美好，爱的向往！

🔗 Original article: https://www.itedev.com/posts/2025/03/10/%E5%BD%92%E5%B1%9E%E6%84%9F.html

茶，不夜候 酒，忘忧君 天空叫碧落 太阳叫抚光 月亮叫望舒 星星叫北辰 细雨叫轻丝 花开时吹过的风叫花信风 朝云散轻丝，碧落现抚光，手捧不夜候，静等花信风。

🔗 Original article: https://www.itedev.com/posts/2025/03/10/%E4%B8%8D%E5%A4%9C%E4%BE%AF-%E5%BF%98%E5%BF%A7%E5%90%9B.html

阳台的风景，醉美是黄昏！

🔗 Original article: https://www.itedev.com/posts/2025/03/01/%E9%86%89%E7%BE%8E%E9%BB%84%E6%98%8F.html

🔗 Original article: https://www.itedev.com/posts/2025/02/27/%E7%8B%AC%E8%87%AA%E5%BC%80%E8%8A%B1.html

《哪吒 2》的信息量太大了 1、土拨鼠沒杀人，吃的也是难吃到吐的粥，遭到灭族之祸； 2、申公豹他爹气宇非凡，教导弟子阐教为正道，全体束手就擒，被炼化成丹； 3、石矶娘娘方圆万里无人，成天在家臭美，能惹什么祸； 4、那么多信息告诉我们有蹊跷，但我们还是相信屠城的是申公豹； 5、申公豹没有怀疑是哪吒杀他族人，而我们却怀疑是申公豹毁掉的陈塘关； 6、人心就像一座大山，任你怎么努为都难以撼动到最后怎么也不会想到那个正直可爱、一嘴仁义道德的大师兄是最大的反派。

🔗 Original article: https://www.itedev.com/posts/2025/02/17/%E6%88%90%E8%A7%81%E6%98%AF%E4%B8%80%E5%BA%A7%E5%A4%A7%E5%B1%B1.html

小学的主科目是语数英科(学)，中学是语数英史政生地物化，其中史政是由语文细化后分出来的，而生地物化则是由“科学”细分出来。

AI 时代，学生仍要且更需学习，但迷惘于学什么和怎么学，侧重点必有所不同了，该抓什么？下文给了一个清晰的指引——抓语数科基础！不禁让人赞赏国家学科部门明晰的设计。

以我的理解:语文——语言文字塑造的是一个人的思想、思维乃至灵魂，若一个人连灵魂都没有……还不至于——若一个人连灵魂都未塑造健全，其他的思维和思想便不完整，也无人生意义和理想可言。

英语同样是语言文字的归纳和表达，其实可归类为语文，不细致讨论。

其次是数学，数学是一套严谨的条件关系链接和逻辑推理体系。AI 的诞生，让我们看到的是“万物皆数学”！数学是讲道理的，有理有据方有结果，反之，任何结果亦可反推出理据和条件因素，不可任性而为。

至于科学，是在“语文+数学”后的“具像化”，描述和认识一种现象首先是语文，如物理，现象极为纷繁复杂，不可尽述，但数学可把各种现象归结在一条数学公式里。

或许有一天，历史事件为何发生，都可以用数学计算出来了，那么红楼梦后四十回的曹雪芹原著，AI 或许也能“推理”出来，且令红学界一致认同。扯远了……[偷笑]

AI 时代让人类发展有了更多可能，应当无限美好，远胜于过去 10 多年智能手机给我们带来的便捷——只要 AI 不会产生自主意识的话——科学家们现已担心此事了……那是后话，就算担心，恐怕也无法逆转了……

“真正的未来竞争力，不在指尖敲击的代码里，而在仰望星空时那闪亮的眼睛里。”此句太妙了！美妙得令人不由得多读几遍🌺🌻🌹🌸🌷

以上内容，你读懂了吗？懂的都懂，共勉！[加油] (撰文丨金质作文-文健军老师，2 月 15 日夜)

经授权转载

🔗 Original article: https://www.itedev.com/posts/2025/02/15/%E7%9C%9F%E6%AD%A3%E7%9A%84%E6%9C%AA%E6%9D%A5%E7%AB%9E%E4%BA%89%E5%8A%9B%E4%B8%8D%E5%9C%A8%E6%8C%87%E5%B0%96%E6%95%B2%E5%87%BB%E7%9A%84%E4%BB%A3%E7%A0%81%E9%87%8C%E8%80%8C%E5%9C%A8%E4%BB%B0%E6%9C%9B%E6%98%9F%E7%A9%BA%E6%97%B6%E9%82%A3%E9%97%AA%E4%BA%AE%E7%9A%84%E7%9C%BC%E7%9D%9B%E9%87%8C-%E6%AD%A4%E5%8F%A5%E5%A4%AA%E7%BE%8E%E5%A6%99%E4%BA%86%E7%BE%8E%E5%A6%99%E5%BE%97%E5%90%84%E7%A7%8D%E5%96%A7%E5%9A%A3%E7%9E%AC%E9%97%B4%E9%83%BD%E5%AF%82%E9%9D%99%E4%BA%86%E4%B8%8B%E6%9D%A5-%E6%81%90%E6%83%A7-%E7%8E%AB%E7%91%B0.html

近日有家长跟我微信聊天，说 DeepSeek 的文字功能那么强大，孩子应该怎么学呢？好像怎么学也比不上 AI 了……

之前我已经发过一篇主题为“不管人工智能如何神奇和令人惊叹都只是一项‘工具’；而你的核心竞争力永远在于你自身内在的综合素养！” 的小作文，应说已经分析的比较到位和透彻，也令家长们信服了。

今天看一位经济学家在分析 AI 对社会的影响，他讲了一个故事，我觉得对于学生学习来说倒也非常贴切，更加通俗易懂，那我再说说——

在一个崇武好斗且纲纪颓废的小镇，那些弱小不擅武功者为能生存，就向各家各派武功高手交保护费。直到一天，一个枪贩子来到小镇，人们都觉得这玩意好！特别是那些弱小者纷纷出钱购买。当然，武功高手也买。(可以想象成漂亮国的一个小镇，几乎人人可持枪[憨笑])

这样一来大家都有枪了，那些原来不擅武功的不怕武功高手了，当然也不交保护费了。[奸笑]

但小镇崇武好斗的风气并未改变，相反，因为大家都有了枪反而使得争斗更加激烈、凶狠！[恐惧]

如此一来，最后能胜出的又是哪家呢？大家枪战片看了不少，都已知晓答案——体强力壮、身手敏捷、武功高强者仍占优势，但多了一班头脑灵活、善用计谋者也能成为小镇强者行列！(推荐大家参看张国荣主演的《枪王》和美国影片《Gun Town》)

说来说去，又回到了开头——#不管人工智能如何神奇和令人惊叹都只是一项“工具”；而你的核心竞争力永远在于你自身内在的综合素养！特别是审美能力、思考能力和知识的综合运用能力及性情修养❗[胜利]

说到枪，倒令我想起了另一案例——朝鲜战争中，中国志愿军的武器远不如以美国为首的联合国军，凭的是谋略、勇气和意志力等技战素养，而非“工具”。当然！如果工具差的话，付出代价也很大！

也就是说，枪贩子来了，DeepSeek 来了，你该干嘛还是干嘛，练好内功提升素养或许永远是王道❗

(撰文丨金质作文-文健军老师，2 月 14 日夜)

经授权转载

🔗 Original article: https://www.itedev.com/posts/2025/02/14/%E5%BD%93%E4%B8%8D%E6%93%85%E6%AD%A6%E5%8A%9F%E7%9A%84%E4%BA%BA%E6%89%8B%E9%87%8C%E4%B9%9F%E6%8A%93%E7%9D%80%E4%B8%80%E6%94%AF%E6%9E%AA(DeepSeek)%E7%9A%84%E6%97%B6%E5%80%99%E6%9C%80%E5%90%8E%E8%B0%81%E8%83%BD%E8%B5%A2.html

摘要

假期结束前的最后一篇博客.

导言

站长是学生, 对网络安全知之甚少, 本文仅供参考, 以下是网站的网络拓扑, 将会逐层讲解.

Client / End User
       |
       v
  Cloudflare WAF  (First Layer of Security)
       |
       v
  SafeLine WAF    (Second Layer of Security)
       |
       v
  Origin Server   (Final Destination)

本文的目标是尽可能在拓扑上层拦截请求, 同时尽最大努力减少误判.

Cloudflare WAF

Cloudflare WAF 是内建于 Cloudflare CDN 的防火墙, 对于 Free 计划用户, 其提供最基本的保护.

The Free Cloudflare Managed Ruleset

This ruleset is automatically deployed on any new Cloudflare zone and is specially designed to reduce false positives to a minimum across a very broad range of traffic types. Customers will be able to disable the ruleset, if necessary, or configure the traffic filter or individual rules. As of today, the ruleset contains the following rules:

• Log4J rules matching payloads in the URI and HTTP headers;
• Shellshock rules;
• Rules matching very common WordPress exploits;

WAF for everyone: protecting the web from high severity vulnerabilities

很明显, 对于狡猾的攻击者, 这些规则显得微不足道.

速率限制规则(/security/waf/rate-limiting-rules)

我们可以部署速率限制规则, 防止超出预期的恶意流量回源.

我们采取以下表达式匹配所有请求:

(http.request.uri.path wildcard "*")

并应用以下规则:

即可做到在 {10} 秒内 {某个 IP} 发出 {超过 200} 个请求时在 CDN 边缘实施拦截.

自定义规则(/security/waf/custom-rules)

这里的作用并不大, 只是实施对可信任爬网的放行, 如果你想的话也可以对防火墙行为进行精细的调配.

规则自上而下应用, 生效后即 Continue.

第一条是阻止规则, 为了节省规则消耗, 我们将所有动作为 Block 的规则 All in one.

(http.host eq "itedev.com" and http.request.uri contains "conf")

以上表达式的作用是匹配 {对 itedev.com 含 conf URI} 发出的请求. 这条规则是很早的时候加的, 目的是阻止配置文件扫描, 十分片面, 将在下面的 SafeLine WAF 一章进行补充.

(http.host eq "nas-alist.itedev.com" and not starts_with(http.request.uri.path, "/d/public"))

以上表达式的作用是匹配 {对 nas-alist.itedev.com 路径不以 /d/public 开头的 URI} 发出的请求. 本站由 Alist + Pan Baidu 联合提供图片/小文件下载, 这句的目的是阻止公网非文件 API 访问, 内容上传等由我们的内部网络路由.

至于为什么放在第一个, 需要自行感悟, 原则是生效面越宽泛的越下.

第二条是放行规则, 本站的两个静态资源域名可以说无所畏惧(静态托管于 B2 桶)

(http.host eq "fonts.itedev.com") or (http.host eq "static.itedev.com")

使用以上表达式,匹配 {对 主机名 fonts.itedev.com} 或 {对 主机名 static.itedev.com} 发出的请求.

对所有 Cloudflare 安全产品放行(除自动程序攻击模式), 关于缓存绕过攻击, 配置缓存规则, 此处不赘述(该放到类似”缓存的艺术”一类文章讲).

第三条是对友善爬网的放行(Cloudflare 默认拦截国内搜索引擎蜘蛛)

(cf.client.bot and cf.threat_score le 60)

以上表达式匹配 {经过验证的蜘蛛且 cf 威胁分数小于 60} 发出的请求, 威胁分数和蜘蛛列表由 Cloudflare 维护.

DDoS 替代(/security/ddos)

在这里不对规则集进行精确调节, 规则集由 Cloudflare 自行维护, 会自定义的规则集的高级玩家应该不会阅读这篇肤浅的文章吧.

自动程序攻击模式(/security/bots)

启动就好

阻止 AI 自动程序(/security/bots)

自行决定, 本站是关闭的.

API Shield(/security/api-shield)

本站为 PaaS 站点, 用不着(也懒得配置), 跳过.

至此, Cloudflare WAF 配置完成.

SafeLine WAF

这玩意的中文名叫雷池 WAF, 站长没有家资, 使用的是社区版.

记得提前在安装目录下创建以下结构, 站长遇到了容器无法挂载目录的问题.

安装完成后到 /system 改掉管理员密码, 并启用二步验证.

然后添加证书, 添加应用等.

如果源有额外反代服务器, 则雷池防火墙可以取代其中一层(一般是最外层)

记得放行 Cloudflare IP

自行探索防火墙内的每个配置项, 应该无需我讲就知道他们是干什么的(小白友好型).

Origin Server

在源放行雷池 IP, 参考广东电信下的外网访问实践, 对源启用 DDNS, 规避源 IP 泄露带来的 WAF 绕过.

至此, 配置完成.

🔗 Original article: https://www.itedev.com/posts/2025/02/12/%E6%9C%AC%E7%AB%99%E7%9A%84%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E5%AE%9E%E8%B7%B5.html

假期结束, 站长开学了, 所有评论和文章的审核周期将延长至 1~2 周, 祝一切顺利!! 当然你也可以指望别的管理员上线顺便审核(极小概率事件)

🔗 Original article: https://www.itedev.com/posts/2025/02/12/%E5%85%AC%E5%91%8A-%E7%BD%91%E7%AB%99%E8%AF%84%E8%AE%BA%E5%92%8C%E6%96%87%E7%AB%A0%E5%AE%A1%E6%A0%B8%E5%91%A8%E6%9C%9F%E5%B0%86%E5%BB%B6%E9%95%BF%E4%B8%BA1~2%E5%91%A8.html

起因

最近几天网站被 DDOS 了(悲),第二波被撅的就是图像验证码.

作为一位忠实的 Couldflare白嫖用户,鄙人花了一天时间把验证码全部换成 Couldflare Turnstile.

您可以亲眼看到效果

步骤

首先注册一个 Couldflare 账户,这个不再赘述.

转到 Turnstile 选项卡,点击添加站点.

按照需求配置(每个配置项已经解释得很清楚了)

到这里拷贝客户端集成代码

首先我们要在网页头部(<head></head>)塞一个 js(事实上可以根据需求调整 js 的位置).

<script src="https://challenges.cloudflare.com/turnstile/v0/api.js" defer></script>

来自文档的警告:

api.js must be fetched from the exact URL stated below. Proxying or caching this file will likely result in Turnstile failing when future updates are released.

api.js 必须从下面所述的确切 URL 中获取。代理或缓存此文件可能会导致在发布未来更新时旋转门失败。

文档里面给出的集成代码如下,一般将其塞到表单的<form></form>里面:

<div class="cf-turnstile" data-sitekey="yourSitekey" data-callback="javascriptCallback"></div>

我们可以为 div 加上其他data-属性(见文档),来控制呈现方式/深色模式/大小/回调等.

至此,前端的工作就完成了.

转到网站根目录的”/include/lib/common.php”,在末尾的地方加上以下函数,记得替换$secret = "yourSecret";

// Cloudflare Turnstile 验证函数,函数接受"cf-turnstile-response"的 post 提交

function cloudflareTurnstile($response) {
    $secret = "yourSecret";
    $remoteip = getIp();
    $verifyResponse = file_get_contents("https://challenges.cloudflare.com/turnstile/v0/siteverify", false, stream_context_create([
        "http" => [
            "method" => "POST",
            "header" => "Content-type: application/x-www-form-urlencoded\r\n",
            "content" => http_build_query([
                "secret" => $secret,
                "response" => $response,
                "remoteip" => $remoteip
            ])
        ]
    ]));

    $responseData = json_decode($verifyResponse);
    if ($responseData->success) {
        return true;
    } else {
        return false;
    }

}

下面那个函数在后面的文章会出现(预告)

在需要的地方调用:

// 以下的 Input 类为 emlog 特有,按需调整
$cfTurnstileResponse = Input::postStrVar('cf-turnstile-response');
cloudflareTurnstile($cfTurnstileResponse);

如果cloudflareTurnstile();返回True则验证成功,否则返回False

例子

• 评论(/include/lib/common.php:44)

    if (!ISLOGIN && Option::get('login_comment') === 'y') {
        $err = '请先完成登录，再发布评论';
    } elseif ($blogId <= 0 || empty($log)) {
        $err = '文章不存在';
    } elseif (Option::get('iscomment') == 'n' || $log['allow_remark'] == 'n') {
        $err = '该文章未开启评论';
    } elseif (User::isVisitor() && $Comment_Model->isCommentTooFast() === true) {
        $err = '评论发布太频繁';
    } elseif (empty($name)) {
        $err = '请填写昵称';
    } elseif (strlen($name) > 100) {
        $err = '昵称太长了';
    } elseif ($mail !== '' && !checkMail($mail)) {
        $err = '不是有效的邮箱';
    } elseif (empty($content)) {
        $err = '请填写评论内容';
    } elseif (strlen($content) > 60000) {
        $err = '内容内容太长了';
    } elseif (Option::get('comment_code') == 'y' && !cloudflareTurnstile($cfTurnstileResponse)) {
        $err = '验证失败';
    } elseif (empty($ua) || preg_match('/bot|crawler|spider|robot|crawling/i', $ua)) {
        $err = '非正常请求';
    }

• 登录(/admin/account.php:46)

if (!cloudflareTurnstile(Input::postStrVar('cf-turnstile-response')) && Option::get('login_code') === 'y') {
    if ($resp === 'json') {
        Output::error('验证错误');
    }
    emDirect('./account.php?action=signin&err_ckcode=1');
}

• 注册(/admin/account.php:110)

if (!cloudflareTurnstile(Input::postStrVar('cf-turnstile-response')) && Option::get('login_code') === 'y') {
    if ($resp === 'json') {
        Output::error('验证错误');
    }
    emDirect('./account.php?action=signup&err_ckcode=1');
}

• 重设密码(/admin/account.php:188)

if (!cloudflareTurnstile(Input::postStrVar('cf-turnstile-response')) && Option::get('login_code') === 'y') {
    if ($resp === 'json') {
        Output::error('验证错误');
    }
    emDirect('./account.php?action=reset&err_ckcode=1');
}

所有后端代码保留了 Option::get(),可以在仪表板内控制是否开启

去看看仪表板吧

🔗 Original article: https://www.itedev.com/posts/2024/09/01/%E6%8A%8Aemlog%E7%9A%84%E5%9B%BE%E5%83%8F%E9%AA%8C%E8%AF%81%E7%A0%81%E6%9B%BF%E6%8D%A2%E6%88%90Couldflare-Turnstile.html

emlog的评论只有uid,date,poster,gid,comment,mail,url,hide,ip,agent,pid几个字段,不方便拓展.

1. 进入您的数据库,找到emlog数据库的{自定义前缀}_comment表,增加自己想要定义的字段为sql字段(以addr为例子)

1. 打开/include/model/comment_model.php,查找addComment函数,这个是emlog增加评论函数

1. 为这个函数引入额外的数据,关于函数如何加参数,请自行重修php

1. 查找$sql,在数据库语句里加入自己的自定义字段

1. 要调用字段时,一般使用${评论信息列表}["{字段名}"],例子如下

$mail = $value['mail'] ? " <br />Email: {$value['mail']}" : '';
$addr = $value['addr'] ? " <br />Addr.: {$value['addr']}" : '';

🔗 Original article: https://www.itedev.com/posts/2024/08/20/emlog%E8%AF%84%E8%AE%BA%E5%A2%9E%E5%8A%A0%E8%87%AA%E5%AE%9A%E4%B9%89%E5%AD%97%E6%AE%B5.html

时间有如过缝白驹，一下子又一年了，早上床，有种秋天的感觉了

🔗 Original article: https://www.itedev.com/posts/2024/08/18/%E7%A7%8B%E5%A4%A9%E5%88%B0%E4%BA%86.html

什么是 #品牌价值？

产品本身并没有价值，

价值是因人的需求而产生，

而衡量需求大小的是价格。

人所认知到的主观意识，

成为他所相信的事实，

对于自己所相信的事实，

有着各自解读的方式，

进而转化为意义。

所以我们购买的不是产品，而是意义，

品牌的价值是由人的认知所堆砌而成，

也因此品牌不需执着于客观的事实，而需着力于主观的认知。

这个世界与人心都很复杂，

时时刻刻都在剧烈变动，

对应复杂样态时，沟通方式要简单，

且需贴近于人，并产生情感共鸣。

认知是形塑价值的原始驱力，

改变了认知，也改变了价值，

也因此改变了行为，同时也改变了价格。

🔗 Original article: https://www.itedev.com/posts/2024/08/18/%E5%93%81%E7%89%8C%E4%BB%B7%E5%80%BC%E5%85%B6%E5%AE%9E%E5%B0%B1%E6%98%AF%E8%AE%A4%E7%9F%A5.html

乐在其中，是消除焦虑最有效的方法。而「乐趣」既不是别人给予的，也不是能从他人那里找到的。事实上，日常生活中充斥着无聊、麻烦、没意义的各种事情。但是如果习惯逃避或随便应付，生活就会变得非常单调、无聊，毫无生机。试着积极改变待人接物的方式和看待事情的态度，把任何事情都当成乐趣去享受，意味着即使在看似毫无乐趣的时候，也尽量享受其中。塞翁失马，焉知非福。即使面对不堪的境遇，如果抱着「真走运，还有这么奇葩的体验」，将一切视为难得的经历去尽情体验，那么一切都将变成你享受人生的调味剂。毕竟，生命的丰富是由无数难忘经历构成的，包括好的，也包括坏的。所以，请不要为快乐设定任何条件，而是以积极的心态享受身边发生的一切。量变会引起质变，你享受得越多，乐趣也就积聚得越多。

🔗 Original article: https://www.itedev.com/posts/2024/08/18/%E4%B9%90%E5%9C%A8%E5%85%B6%E4%B8%AD.html

emlog的内置搜索程序默认仅支持搜索标题,我们需要让其一并检索文章内容.

1. 打开\include\controller\search_controller.php

1. 找到

   $sqlSegment = "and title like '%$keyword%'";
   

   复制一份,在在第二个双引号前加入

   or content like '%{$keyword}%'
   

   然后把原来的代码注释掉.

1. 保存,大功告成,记得自己去测试.

🔗 Original article: https://www.itedev.com/posts/2024/08/18/emlog%E6%90%9C%E7%B4%A2%E6%97%B6%E6%90%9C%E7%B4%A2%E6%96%87%E7%AB%A0%E5%86%85%E5%AE%B9.html

摘要

承蒙各位厚爱,网站以往的数据因硬盘问题丢失,现在是一个新的开始

2022.5.1 16:00:00

网站正式上线运营

2022.5.11

网站开放注册

2022.6.5

网站更换域名为minc-nice-100.gq

2022.8.3

网站运行三个月

2023.6.19

不愿提起的往事…

2023.7.21

党的生日,网站旧域名死透了

2024.5.17

网站服务器去了另一个世界,本以为死的只有网卡

2024.8.9

网站恢复!

🔗 Original article: https://www.itedev.com/posts/2024/08/09/%E6%88%91%E4%BB%AC%E5%9B%9E%E6%9D%A5%E4%BA%86.html

高度不够看到的都是问题 格局不够，看到的都是鸡毛蒜皮

🔗 Original article: https://www.itedev.com/posts/2022/11/02/%E6%A0%BC%E5%B1%80.html

中华人民共和国国庆节，有时也简称作国庆节、国庆，是为纪念中华人民共和国成立而设立的节日，庆祝日期被定为每年的10月1日。1949年10月1日，中华人民共和国开国大典在北京天安门广场举行，中华人民共和国中央人民政府正式成立。国庆节是中国最为重要的节日之一，也是国家的一种象征，对于国庆节的庆祝和重视充分体现了全国各族人民对国家的热爱和各族人民之间强大的凝聚力。

国庆节的来历

在中国人民政治协商会议第一届全国委员会第一次会议上，许广平发言说：”马叙伦委员请假不能来，他托我来说，中华人民共和国的成立，应有国庆日，所以希望本会决定把10月1日定为国庆日。”林伯渠委员也发言附议，要求讨论决定。1949年12月2日，中央人民政府通过《关于中华人民共和国国庆日的决议》，宣告自1950年起，规定每年10月1日为国庆日，并以这一天作为宣告中华人民共和国成立的日子。从此，每年的10月1日就成为全国各族人民隆重欢庆的节日了。

国庆节的演变历史

1949年10月1日中华人民共和国成立后，国庆的庆祝形式曾几经变化。

在新中国成立初期（1950─1959年），每年的国庆都举行大型庆典活动，同时举行阅兵。1960年9月，中共中央、国务院本着勤俭建国的方针，决定改革国庆制度。此后，自1960年至1970年，每年的国庆均在天安门前举行盛大的集会和群众游行活动，但未举行阅兵。

1971年至1983年，每年的10月1日，北京都以大型的游园联欢活动等其他形式庆祝国庆，未进行群众游行。1984年，国庆35周年，举行了盛大的国庆阅兵和群众庆祝游行。在此后的十几年间，均采用其他形式庆祝国庆，未再举行国庆阅兵式和群众庆祝游行。1999年10月1日，国庆50周年，举行了盛大国庆阅兵和群众庆祝游行。这是中华人民共和国在20世纪举行的最后一次盛大国庆庆典。

新中国成立以来，在国庆庆典上共进行过15次阅兵。分别是1949年至1959年间的11次和1984年国庆35周年、1999年国庆50周年、2009年国庆60周年、2019年国庆70周年的四次。

国庆节的意义

• 国家象征：中华人民共和国国庆节是国家的一种象征，是伴随着国家的出现而出现的，并且变得尤为重要。它成为一个独立国家的标志，反映这个国家的国体和政体。

• 功能体现：国庆这种特殊纪念方式一旦成为新的、全民性的节日形式，便承载了反映这个国家、民族的凝聚力的功能。同时国庆日上的大规模庆典活动，也是政府动员与号召力的具体体现。

• 基本特征：显示国家力量、增强国民信心，体现凝聚力，发挥号召力，即为国庆庆典的三个基本特征。

国庆节的庆祝活动

1. 阅兵仪式
   每逢五、十周年会有不同规模的庆典和阅兵，历史上影响较大且最具代表意义的是开国大典、建国5周年、国庆宣传画年、10周年、35周年和50周年、60周年、70周年的七次大阅兵。

   

</figure>

1. 升国旗仪式
   我国每年的国庆升旗仪式都在天安门广场举行。在这个重要的仪式上，国旗卫队从天安门城楼出发。任何人都可以参加仪式，包括公众和游客。虽然每年的每个月的第一天也会举行增加号手和礼兵迎旗环节的升旗仪式，但国庆节参加升旗仪式的人数一般比平时参加升旗仪式的人数要多。

2. 张灯结彩
   我国每逢国庆佳节，各企事业单位都会挂起灯笼或横幅，用”欢度国庆”等标语来庆祝国庆。广场上则摆放着标语字样的盆景和氢气球，用欢乐的气氛来迎接国庆。

2022年10月1日是新中国的73周年华诞，这是中国伟大历史进程中令人兴奋的节点，是精彩的中国故事里承前启后的航帆。

转自网易

🔗 Original article: https://www.itedev.com/posts/2022/10/01/%E5%BA%86%E7%A5%9D%E5%BB%BA%E5%9B%BD73%E5%91%A8%E5%B9%B4.html

这是HTTP返回代码对照表，供站长和小白消灾用

🔗 Original article: https://www.itedev.com/posts/2022/09/15/HTTP%E8%BF%94%E5%9B%9E%E4%BB%A3%E7%A0%81%E5%AF%B9%E7%85%A7%E8%A1%A8.html

var str='https://api.03c3.cn/zb/api.php';
$.getJSON(str, function(json){
  var imgid = json.imageUrl;
  document.getElementById("suolue").src=imgid;
});

🔗 Original article: https://www.itedev.com/posts/2022/08/16/60%E7%A7%92%E8%AF%BB%E6%87%82%E4%BB%8A%E5%A4%A9%E7%9A%84%E4%B8%96%E7%95%8C.html

【快文】震惊，Freenom崩了

Freenom的域名是全球最多人白嫖的，就在刚刚（UTC+8 2022.8.11 17:57）老夫写教程的时候居然崩了一会

于UTC+8 2022.8.11 18:02恢复（应该是切源了）

🔗 Original article: https://www.itedev.com/posts/2022/08/11/%E5%BF%AB%E6%96%87-%E9%9C%87%E6%83%8A-Freenom%E5%B4%A9%E4%BA%86.html

想必各位都对Google不熟悉，但如何优雅地访问Google相关服务又成了问题
不用慌，现在解决ta

1. 打开您的浏览器

   

</figure>

1. 搜索”iGuge官网“，或直接点此前去

   

</figure>

1. 点击合适自己浏览器的版本下载安装，edge浏览器可以直接点击这

   

</figure>

1. 安装完之后，访问这个来到插件的设置页面

   

</figure>

1. 搞个邮箱收验证码，邮箱要求：

   目前只允许使用Gmail或者QQ纯数字邮箱的新用户注册,老用户不受影响。

   

</figure>

教程至此

tips：

登陆了就尽量不要退出了，不然的话

🔗 Original article: https://www.itedev.com/posts/2022/08/09/%E4%BC%98%E9%9B%85%E5%9C%B0%E8%AE%BF%E9%97%AEGoogle.html

国外的很多大网站都会使用RECAPTCHA保证安全性，所以本文将教大家如何优雅地显示RECAPTCHA认证

1. 文章插图 打开您的浏览器，以edge为例

   

</figure>

1. 点击右上角的三个点，点击拓展或者直接前去安装拓展

   

</figure>

1. 在拓展页面搜索”Header Editor”或直接前去，然后点击”安装拓展”，在弹出的提示框轻点确定

   

</figure>

1. 打开插件的设置页面，点击”导出和导入”，下载规则处输入https://ited.ml/content/uploadfile/202208/685d1659930300.txt，然后点击

   

</figure>

1. 最后在下方点击导入即可

   

</figure>

教程至此

🔗 Original article: https://www.itedev.com/posts/2022/08/08/%E4%BC%98%E9%9B%85%E5%9C%B0%E6%98%BE%E7%A4%BARECAPTCHA%E8%AE%A4%E8%AF%81.html

🔗 Original article: https://www.itedev.com/posts/2022/08/06/%E8%AE%B0%E5%BD%95%E5%88%9D%E5%A7%8B%E7%89%88%E6%9C%AC.html

官网地址（要梯子）：https://scratch.mit.edu/download/

站内下载（速度较慢）：/download/a8f92896ec1dfdbaedb75c7f90572310f9ae0aa8f35f474d09b7569bbdae16cb.exe

OneDrive 分流（推荐）：OneDrive 链接 密码：ited.ml

🔗 Original article: https://www.itedev.com/posts/2022/08/01/scratch%E6%95%99%E7%A8%8B1-%E4%B8%8B%E8%BD%BD.html