libvirt USB 设备在线热插拔直通 KVM：virsh attach-device + vendor/product 匹配，不硬编码 hostdev，实测拔线行为与普通用户前置。 ...更多

aarch64 宿主机 macvlan（macvtap）让虚拟机局域网直连、宿主网卡零改动，再用 VSOCK 补宿主机↔虚拟机专属 SSH 通道绕过互不可达。 ...更多

sing-box 分流 WARP 出口访问 ChatGPT：wgcf 注册拿 WireGuard 参数，仅 OpenAI 域名走 WARP，其余走 VPS 原生 IP，告别验证。 ...更多

tokio+axum「进程活着但请求全无响应」排查：日志时间线、/proc 线程、gcore 帧展开定位到自研锁丢失唤醒，附最小复现样本与 A/B 修复验证。 ...更多

多模态大模型（LMM）工程原理：视觉编码器+投影层+LLM 三段结构、隐式 vs 显式边界 token 的模态区分、损失掩码与推理阶段的各自分工。 ...更多

什么是模型破解？越狱攻击为何屡禁不止？本文深入解析LoRA与Abliteration两种修改模型的“越狱”技术原理，并探讨模型的防御机制，帮助理解当前AI系统在内容安全方面的攻防博弈。 ...更多

本文基于与 DeepSeek 技术专家的深度对话整理，系统梳理了大模型推理加速的两大主流技术——DSpark 与 MTP——的核心原理、实现细节与应用场景。 ...更多

SSH ControlMaster 复用导致 -L 转发成「幽灵监听」：unit 退出但端口残留 mux master 上，ssh -O cancel 摘除与脚本层防复发的完整复盘。 ...更多

opencode 图片能力判定排查：models.dev 数据源、capabilities 归一化、unsupportedParts 兜底，及 attachment/modalities 分工。 ...更多

caddy 反代 dsh web 供局域网访问：basicauth+内部 HTTPS、Debian 指令名与裸端口证书坑、根证书信任与 /api 浏览器信任围栏。 ...更多

npx 卡死排查：npm exec 对 workspace 同名包误匹配 + arborist 循环 peerDependencies 病态性能，插桩定位与 npm/pnpm 行为对比。 ...更多

在 Cloudflare 代理(橙云)模式下验证 Caddy 自动证书签发的完整机制:先由日志证据还原历史(tls-alpn-01 直连、web0 每天 221 次失败全部来自 DNS 指错的域名),再以全新子域橙云开局做主动实验,实录 tls-alpn-01 被 CF 边缘拦截 -> Caddy 跨 order 切换 http-01 -> LE 多视角验证经 CF 转发成功签发的全过程。顺带纠正'CF 代理会拦截 ACME 验证'的流传说法:拦截的只是 tls-alpn-01,http-01 走 80 端口转发不受影响。 ...更多

JOS 操作系统学习笔记：IDT/GDT/LDT、动态链接 PLT/GOT、JOS 内核 GDB 调试、页表与 CR3、常用汇编器语法对比 ...更多

从内核视角拆解 Linux TUN/TAP 虚拟网卡:工作层级差异、为什么 TUN 没有 MAC 而 TAP 有、tap0 的 MAC 为何只是内核占位符、网桥如何通过 MAC 表学习转发、VM→外网完整收发路径、一个 50 行 Python 简易 VPN 演示 ARP 伪造,TUN 与 TAP 的应用选型对比(结合本机 tailscale0/OpenVPN tun0 实测) ...更多

外接无线触摸板在终端里「随便一动就半页」，浏览器却「凑合」。逐层排查 libinput → mutter → VTE → TUI 应用的事件链，最终定位到 opencode TUI 的滚轮步长配置，并给出修复方案。 ...更多

用 headscale + Tailscale 官方客户端,在自有 VPS 上搭建 P2P 互联网络:打洞直连(21ms)不经服务器、失败自动走自建 DERP 中继、默认仅节点互通子网按需开关。完整记录方案选型对比、备案约束下的自定义端口、Cloudflare DNS-01 证书、国内镜像拉取、客户端接入(含 VPS 管理节点与 home Proxmox 宿主第 4 节点)、headplane 面板经 tailnet 内访问(无公网暴露)与公网 CF Tunnel 备选方案、wg-easy 废弃清理、子网路由 accept 自吸(xiao99 宣告者/KVM VM/笔记本三例,含回包源地址被隧道防欺骗丢弃的机制层解释)与双路由器 HA 踩坑,以及阿里云内网服务被 tailnet CGNAT 网段冲突阻断导致备份失败的排查实录(ts-input 防欺骗 DROP 丢弃 100.x 回包、iptables 放行 100.100.0.0/16 + 持久化 oneshot、ipset 备选方案) ...更多

华为 Atlas NPU 服务器（iBMC）与 x86 GPU 服务器（AMI BMC）的管理口排查实操：如何确认管理口是否开启、登录服务器后查看管理口状态、配置管理口 IP，以及通过 Web/SSH/IPMI 使用管理口 ...更多

在纯 SSH 会话（无图形登录）中操作 GNOME Keyring 的 login collection：用 gnome-keyring-daemon --unlock 或 Secret Service Unlock + Prompt 解锁，用 ChangeWithPrompt 修改密码，以及忘记密码时如何重置，并验证解锁状态。 ...更多

记录 git 使用中遇到的常见问题与解决思路：子模块历史提交必须在远程可达、Jenkins 递归拉取子模块等 ...更多

Linux 使用优化记录合集第一篇：Alacritty Wayland 拖放与 X11 字体缩放调优、kitty ssh 按键重复（远端缺 xterm-kitty terminfo，方案对比与 dotfiles 固化）、waypipe ssh 无 WAYLAND_DISPLAY（zshrc 误清转发变量）与乱码（ssh mux 复用冲突）。 ...更多