Blog

博客.

技术笔记、项目复盘、随笔思考。

我把一个别人的项目部署到了自己的 GitHub Pages 上：大模型世界 —— 一个把 556 个大模型拟人化成像素小人的可视化站点。

我又给自己加了一个常驻机器人：reverse-radar —— 逆向工程动向雷达，每天追踪二进制逆向 / 协议逆向方向的开源新晋与飙升项目。

我的 trending-radar 是个免费白嫖 GitHub Actions 的自动化看板：每天定时抓取开源热门项目，按 Star 自动排序，再部署到 GitHub Pag...

GitHub 个人主页（profile README）是程序员的「门面」——面试官、同行、机会方第一眼看到的地方。但也是最容易翻车的地方：我之前的首页就挂着几张裂掉的图（一张...

很多安全工具的 README 会写「支持检测 200+ 漏洞类型」「AI 智能识别」——但你怎么知道它真能扫出来？我也曾被这类话术噎住：工具说自己准，但它到底准在哪？

最近我又写了个新东西：fin-intel-agent，一个纯后端的 Python 项目，作用就一句话——每天盘前盘后，自动抓 A 股最活跃的一批股票，做完分析推到我的飞书群里。

最近看着自己的个人主页，越看越觉得哪里不对劲——背景倒是挺干净，但太”安静”了；而且首页一堆”TODO”占位文字，像个半成品。这周末我花时间把它收拾了一遍：背景会动了，内容也...

前天写的 aiscan（AI 辅助代码安全审计）今天正式接入我的真实项目 ledger-app。

在给 ledger-app 和 purple-team-lab 配 CI 之后，我有了一个新想法：能不能用零依赖、纯 Node 内置模块，写一个 AI 辅助的代码安全审计工具...

给 purple-team-lab 和 ledger-app 接 GitHub Actions 的这半天，比写业务代码收获更大——因为 CI 把两个平时根本不会暴露的真实问题...

做安全运营的人都有一个痛：告警规则一堆，但到底哪些攻击手法能检出、哪些是盲区，心里没数。于是第二个项目我做了一个「紫队实验台」——purple-team-lab，把「红队攻...

这两天我给自己定了个目标：仓库里不能只有主页和博客，要有一个真正能用的、从零写的项目。于是有了这篇复盘的主角——ledger-app，一个前后端分离的个人记账本。

这是本站的第一篇文章，也是一个占位：它证明了博客的连接、排版、明暗模式都已经正常工作。