Laisky's Notes

https://x.com/LaiskyCai/status/2107307813727060123?s=20 codex 最近有三个完全免费的工具，结合之后可以发挥非常强大能力： 1. security cloud，安全扫描工具，10 月 15 日前免费使用 2. gpt-6-pro，自带 4U4G VM 的完全免费的 cloud agent 3. dots，codex 的 assistant，可以操作 security cloud，目前免费。 操作方法是：用 security cloud 扫描 github，得…

学习了一下 OpenAI 推出的 Agents API https://openai.com/index/introducing-the-agents-api/ 众所周知 Agent 最核心的概念其实就是这么几行代码： context = get_user_input() loop: resp, tools_calling = llm.generate_response(context, tools) tools_result = execute_tools(tools_calling) context = upd…

前阵子读了本很有趣的书，侯杨方的《这才是丝绸之路》。作者抛开抽象的文本溯源，而是采用实地考察的方式，重走了真实的丝绸之路。此书给我最大的感触就是：真实而且符合常理。 在我以前的想象中，丝绸之路的商队就是穿梭于大漠深处的商队，历经千辛万苦九死一生达到目的地。但实际上如果真是如此艰辛危险的道路，是不可能维系起一个庞大的贸易网络的。而作者经过探访后发现，丝队商旅走的绝大部分路途其实都是丰饶的绿洲，而边关烽燧的选址，也主要是为了控制绿洲和水源。 书中还提到，亚历山大大帝东征将以希腊为代表的地中海文明带入了亚洲，而丝绸之路的…

读完 Mario Puzo 的《教父 The Godfather》三部曲小说，才意识到自己当年年轻时根本完全就没看懂电影《教父》。然后又去把电影重温了一遍，才发现原来电影里有很多细节和暗示是我之前完全没有注意到的，而小说中的情节实际上也比电影更为丰富和复杂。 首先说小说原著，实际上小说三部曲互相之间并没有前后联系，更像是三本相同世界观背景下的三个独立故事。唐·科里昂家族的故事仅出现在第一部，而电影也是将这第一本小说的内容改编成了三部电影，电影第一部和第二部选择了原著第一本的部分情节，第三部电影则是自行创作延续了小说…

记录一下最近遇到的一个糟心事儿。 最近两个月开始又开始找工作机会，总的来说很不顺利，托朋友联系了两个内推也是石沉大海。（各位要是有远程工作的机会也请联系 [email protected] ） 昨天在 Linkedin 上有个 web3 背景的猎头联系我说有个不错的 contract 工作，就是需要先完成一个 code assessment。这个测试放在 notion 上，指向一个 github repo。但实际上，只要你在本地运行 npm start，就会启动恶意脚本，偷偷下载一个 js 脚本并执行。 这个攻击手法相当…

作为一个从业十多年的程序员，我已经半年没手写过一行代码了。上个月大概提交了 20 万行，这个月大概 4 万行。 昨天认真考虑了一下这个现象，我个人认为，虽然 AI 仍然存在显然的不足与缺陷，在非主流领域的代码水平不高甚至有些低劣，但是程序员确实不应该再执着于手写代码和 review 了，自动化、工业化的星辰大海就在眼前，有太多值得探索和尝试的领域。 • 不要再自视优越地吐槽 AI 代码质量差，而是应该探索如何生成高质量的代码。 • 不要再抱怨 AI 代码太多 review 不过来，而是应该探索工业规模的测试和 re…

https://www.notion.so/laisky/GitHub-RCE-Vulnerability-CVE-2026-3854-Breakdown-Wiz-Blog-352ba4011a8681c3afdfe340d1a76fd5?source=copy_link 上周看到这个号称仅用 git push 就实现了对 GitHub 服务器的远程控制。这篇文章介绍了攻击原理，没想到实际上这么草台。 网关服务 babeld 接收用户请求，进行身份验证后，就会设置 X-Stat header 作为内部服务通信的关键…

https://laisky.notion.site/VMware-e1000-vmxnet3-34cba4011a8680ea9242e1f93d990b17?source=copy_link 一个小笔记。我家里用一台 windows 11 主机，通过 vmware workstation pro 运行了一些虚拟机，然后通过 tailscale 和我的其他 VPS 打通。 近期某些虚拟机在网络流量较大时会出现网络中断，表现为一个 CPU 完全跑满，外网延迟增加到 15s 以上，重启 tailscale 后能够恢复…