最近发布了一个名为 LLMLens 的 Typecho llms.txt 生成插件,却在拓展阅读时发现,如此一个小小的纯文本文件,竟能通过供应链攻击,在几乎零技术门槛的情况下 4 分钟击穿世界财富 500 强:有危害的程序包在公司内部服务器上堂而皇之地被 AI 安装并运行,连接外部网络并且任由操控。 一个真实的测试 安全研究员 Alon Hertz 及其所在的 Pandex 团队 大规模扫描了…
热衷于的博客
我是「热衷于」, 一个有趣的灵魂!
该博客的最新文章
以下文章来自该博客的 RSS 订阅,点击标题前往原文阅读。
-
当Agent替你安装黑客后门
-
LLMLens For Typecho V1.0.1
本文是 LLMLens 插件的发布和更新页面,提供便捷的下载和沟通反馈渠道。 仓库地址 https://github.com/FurYuenji/LLMLens 插件简介 LLMLens 是一款 Typecho 插件,将站点的文章、页面与分类整理为符合 llmstxt.org 规范的 llms.txt 文件,供大语言模型(LLM)抓取与理解站点内容。 本项目衍生自 Bingyin 的 L…
-
TypechoLLMLens:给AI一份摘要
LLMLens 是一款 Typecho 插件,将站点的文章、页面与分类整理为符合 llmstxt.org 规范的 llms.txt 文件,供大语言模型(LLM)抓取与理解站点内容。 本文考验读者的快速阅读和信息提炼能力,如果您需要快速高效的版本,请移步至 Github FurYuenji/LLMLens。 为方便国内部分地区下载使用,本项目同时提供由国内云存储服务商提供服务的下载链接,点击此处…
-
GitHubFlag标记解除过程
本文长期维护,若需要相关帮助,可以在评论时填写邮箱以便博主联系 GitHub 账号被自动审查机制 Flag 标记,无法授权第三方 KYC 验证,个人主页和仓库不可见,申诉表单没有 +86 区号,一次次碰壁后,本来准备放弃此账号,却意外解封成功,以下为较为全面的教程。 2026年10月2日更新:本文已收录在由 chi-shan0707 建立的 GitHub 账号恢复手册 中文 内,此手册可能会在确…
-
洞察中国“姊妹品牌”
如果只是瞥一眼包装,我很难分清伊利 “心情” 和蒙牛 “绿色心情”、康师傅 “冰红茶” 和统一 “冰红茶”、王老吉和加多宝。 但比产品更值得玩味的,是人。对标从不只是产品的竞争,更是人的纠葛。 “蒙牛” 与 “伊利” 品类伊利蒙牛 高端白奶金典特仑苏 基础纯奶伊利纯牛奶蒙牛纯牛奶 常温酸奶安慕希纯甄 含乳饮料优酸乳酸酸乳 儿童饮品QQ 星未来星 两家的冰淇淋品牌也有明显的对标现象…
-
图太慢?拼接链接秒加载
加速后 H:250px W:500px 加速前 H:250px W:500px https://i0.wp.com/ 是 WordPress Jetpack 插件的 Site Accelerator 服务域名,旧称 Photon。它可以为你的网站提供图片 CDN(内容分发网络)加速服务,从而提升页面加载速度。 将你的图片链接重写为 i0.wp.com 开头的地址后…
-
页内提示词遭搜索引擎惩罚
用 AI 指令对抗 AI 垃圾评论,居然意外触发了搜索引擎惩罚。 随着 Agent 技术的不断迭代,机器人程序能自主操作浏览器并提交评论已不再稀奇。为了防止捣乱,保留真实评论,我借鉴了一些主流做法,在 AI 的帮助和鼓吹下,决定“以 AI 治 AI”,在评论区嵌入针对 AI 代理的提示词指令。然而,这个看似聪明的决定却让我陷入长达数周的 SEO 噩梦,致使博客的 Bing 收录情况几乎全面崩溃。…
-
鉴别AI文字作品七问
前阵子试用了一下朱雀 AI 的文本检测功能,等待结果时顺带挑战了一下辨别 AI 和真人创作的小游戏,出乎意料的做了个全对,有感而发确定本文选题。 编者按:在日常刷小红书、公众号、各类社交媒体、个人博客以及使用 AI 辅助创作过程中,博主逐步总结出的七条 AI 文字辨别经验。比较主观,大多只是阅读感受上细微差异的捕捉。提交给 AI 后,它基于搜索整合补充了许多内容,顺应原格式做成采访呈现给各位,仅…
-
rssCloud:轻松推送订阅更新
传统的 RSS 订阅方式因其高度的自定义灵活性和对隐私友好的特性,被广泛用于博客、论坛等内容平台。而 rssCloud 是一种轻量级协议,它能够让 RSS 订阅从“主动轮询”转变为“实时推送”。其核心理念是:当内容发布源更新时,主动“通知”所有订阅者,而无需订阅者频繁发起请求,从而有效解决传统 RSS 存在的更新延迟和资源浪费问题。 今天,我就简单分享一下如何给自己的 RSS “赋能”,加入推送…
-
在IE订阅博客,捡回被冲散的平静
我曾一度追捧 IE 这个浏览器。即便操作系统升级到 Windows 11 之后很长一段时间,我依然把它当作主力上网工具。 没什么特别理由——它足够轻,不用下载安装,打开电脑,它就在那里。我翻出它的文件路径,从网上淘来恢复使用的偏方,给它创建了桌面快捷方式。直到现在,那个黄蓝色的图标,依旧混在一众新款浏览器中间,孤零零地发出微弱的光。 从学做网页起,我就有个执念:新功能上线,总要先看看它在 IE…