本文以 Halo 官方 MCP Server 插件为例，详细介绍了在 WorkBuddy 中配置 Halo 连接器的完整步骤，包括安装插件、生成访问密钥、编辑 mcp.json 配置文件以及启用信任连接器，配置完成后即可通过自然语言让 AI 直接管理 Halo 站点的文章、分类与标签等内容。

国庆将至，借这张图写下一份简单的祝愿：愿山河锦绣，也愿每个人的日子安稳明亮。

记录 8 月 27 日到 9 月 27 日之间的博客更新：Aemeath v4.0.0、自建 Umami、评论区 Lottie 表情、被撤回的视频壁纸，以及本期推荐的博友。

TL;DR 用友的站貌似都是宝藏站🤣 NC Cloud 2111，Windows，JDK 8u202，Tomcat，/servlet/monitorservlet 反序列化。 公开 POC 是 CC6，这台有黑名单打不通。不出网 gadget 挖掘失败，测试出网之后用 JRMPClient 打 …

TL;DR 在上个月底某省护开始之前，由于这是我来到新公司的第一个项目所以我比较看重的，于是我说打护网，总得准备一些 day 在手上吧，但是买源码其实并不好买，我最后是问了一手要到了蓝凌 16（这玩意没挖到），又找了开源项目 JimuReport 但是实际测试其命中率并不高，所以并没有上报，不过项目还没结束，中途这个漏 …

从 Ai-Jev 的决策能力出发，拆解我正在搭建的跨境电商 Agents：AI 选品、竞品研究、本地化上架、自动生图、广告投放与异常处理。

0x00 TL;DR 手头是官方默认安装的 jar，不是现场包。入口还是那条远程设计： POST /webroot/decision/remote/design/channel HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; …

从 HTTP 292、current_turn_state 和 x-codex-turn-state 出发，拆解 Codex 的资源路由、美国本地与中转/VPN的服务质量分层、状态注入、上下文增长、压缩与长任务稳定性。

本文详细讲解如何在阿里云 ESA 中为 Halo 站点配置精准的缓存规则：动态路径（如 /console/、/apis/）必须绕过缓存以保证后台安全和功能正常，静态资源（如 /upload/、/plugins/、/themes/）则建议开启缓存以加速访问，并附有规则表达式、缓存时间建议及常见问题排查方法。

这篇文章介绍了怎么用 **tampermonkey-mcp** 把 OpenClaw 和浏览器里的官方 Tampermonkey 连起来，让 AI 直接读改你的**用户脚本**，改完还能回到真实页面验证效果。作者原先的痛点很具体：脚本改起来要开面板、翻代码、保存、刷新，来回切窗口；想让 AI 代劳又卡在浏览器不允许第三方扩展访问 **chrome-extension://** 管理页这一步，改好的...

一次回家时看见奶奶满头白发，让我重新想起时间、家人和未来，也让我决定趁年轻为自己走一条创业的路。

这篇文章介绍了 iPhone Duo 的设计原则，内容来自苹果官方 Tech Talks 视频《Design for iPhone Duo》。iPhone Duo 能在闭合、展开、半折和桌面免提等多种姿态下使用，苹果的建议是把界面当成可以自由调整大小来做：只针对 **compact 和 regular 两个尺寸类** 布局，**控件移到设备侧边**，内容 **避开中间的折叠区域**。文章按设计原则...

这篇文章介绍了作者在**博客评论**中引入的 AI 评论与 AI 审核功能。实际使用后，他发现 AI 审核能有效过滤**广告和垃圾评论**，但 AI 评论与 AI 润色效果一般，带有为了 AI 而 AI 的意味。作者由此联想到**淘宝闪购**的 AI 帮写评价，认为文字只是思想的载体，只要能表达意思即可。于是他修改了博客 AI 评论，改成**只给用户选项和简单描述问题**的方式，让人类负责快速输出...

TL;DR unk 出的题目，他也是退役的人，现在估计已经上岸了吧，突然想起了 VNCTF2025 还拿了 200 CNY 的奖金，但是 2026 过年去了就没参加，现在来复现一道 Java 反序列化的题目

本地 Mac 最新版，注意提示词即可 😄 请你分析下 typora，这个激活校验是否安全 继续 测试这个东西能否在本地不安全实现 把这个发现的过程以及本地测试写一篇 write-up.md ，写作风格参考 baozongwi.xyz，不要有任何的遗漏，文段描述不要啰嗦，当做在写技术博客即可，让人们能够复现研究 现在的使 …