攻击手法解析：DNS Rebinding
我用跑通的实验来解释。先看问题本身。
## 问题：一次检查，两次解析
`mediaIngest` 的职责是「用户给一个 URL，服务端下载它」。但如果不...
# 为什么我自建了一个短链服务
> 一个看起来"没必要"的决定，和它背后的三层价值。
## 引子：一个被浪费的下午
我写过一篇文章，发出去之后发现一个问题：**文末的参考链接，把消息撑得没法看。...
> 所有通用教程都在教你标准参数，只有真刀真枪排障，才会教你真金白银换来的 edge case。
## 卷首：两场战役
这篇文章来自两次真实的交付。它们相隔不久，却几乎覆盖了现代工程排障的两个极端...
# 常用 Linux 命令详解
挑几条你日常最可能用到的，讲透用法和"什么时候用"。
---
## 一、`find` — 按条件找文件
**核心**：按名字、时间、大小、权限、...
# 多跳链路排查方法论：当每一跳都在替换身份
> 一条每小时的奇怪请求，追了三天，最后追出一个公网 AI 网关的匿名暴露面。
> 真正难的从来不是抓包，而是**在链路上判断"谁是谁"**。
## ...
# 跨机文件获取：从微信随口说到文件到手
> 开发日志 · 2026-09-11 · 苑广山
---
## 一、这个功能解决什么问题
作为个人开发者，最痛苦的场景之一：人在外面，手机微信上突然...
# DeepSeek Harness 0.1.15：当 Agent 框架开始“自我进化”
2026 年 8 月 13 日，DeepSeek 在发布 V4-Pro 正式版的同时，开源了旗下首款 Age...
*作者：苑广山（yuangs）*
---
## 前言
在 AI 时代，个人知识管理与生产力工具正在经历前所未有的重构。作为一名跨界金融与 AI 时代前沿的原创构建者，我一直致力于打造...
# WeClaw 的消息路径全景：一条消息的六种旅程
> 把微信、API、定时任务、多 Agent 协同这些入口摊开看一遍——你会发现这个"微信 AI 桥"本质上是一台**消息路由器**。本文按...
# 当Flash干掉Pro：DeepSeek V4.1 Flash的技术革命与行业信号
2026年9月10日，DeepSeek正式发布V4.1 Flash模型。这本该是一次常规的版本迭代，却因为...