分类 见闻观察 下的文章

当Agent替你安装黑客后门

最近发布了一个名为 LLMLens 的 Typecho llms.txt 生成插件,却在拓展阅读时发现,如此一个小小的纯文本文件,竟能通过供应链攻击,在几乎零技术门槛的情况下 4 分钟击穿世界财富 500 强:有危害的程序包在公司内部服务器上堂而皇之地被 AI 安装并运行,连接外部网络并且任由操控。一个真实的测试安全研究员 Alon Hertz 及其所在的 Pandex 团队 大规模扫描了互联网上为 AI Agent 准备的 llms.txt 指令文件。在 6214 个活跃域名上解析......


GitHubFlag标记解除过程

本文长期维护,若需要相关帮助,可以在评论时填写邮箱以便博主联系GitHub 账号被自动审查机制 Flag 标记,无法授权第三方 KYC 验证,个人主页和仓库不可见,申诉表单没有 +86 区号,一次次碰壁后,本来准备放弃此账号,却意外解封成功,以下为较为全面的教程。2026年10月2日更新:本文已收录在由 chi-shan0707 建立的 GitHub 账号恢复手册 中文 内,此手册可能会在确认症状、整理证据、联系 GitHub Support、处理 SMS 验证障碍等方面对你有帮助。......


洞察中国“姊妹品牌”

如果只是瞥一眼包装,我很难分清伊利 “心情” 和蒙牛 “绿色心情”、康师傅 “冰红茶” 和统一 “冰红茶”、王老吉和加多宝。但比产品更值得玩味的,是人。对标从不只是产品的竞争,更是人的纠葛。“蒙牛” 与 “伊利”品类伊利蒙牛高端白奶金典特仑苏基础纯奶伊利纯牛奶蒙牛纯牛奶常温酸奶安慕希纯甄含乳饮料优酸乳酸酸乳儿童饮品QQ 星未来星两家的冰淇淋品牌也有明显的对标现象,比如 巧乐兹 和 随变、冰工厂 和 冰+、四个圈 和 蒙牛圈,甚至于 小布丁 和 老冰棍 都各有一个同名版本。更能直接感受......


页内提示词遭搜索引擎惩罚

用 AI 指令对抗 AI 垃圾评论,居然意外触发了搜索引擎惩罚。随着 Agent 技术的不断迭代,机器人程序能自主操作浏览器并提交评论已不再稀奇。为了防止捣乱,保留真实评论,我借鉴了一些主流做法,在 AI 的帮助和鼓吹下,决定“以 AI 治 AI”,在评论区嵌入针对 AI 代理的提示词指令。然而,这个看似聪明的决定却让我陷入长达数周的 SEO 噩梦,致使博客的 Bing 收录情况几乎全面崩溃。翻车记叙:“正常收录”到“爬虫绝迹”一切始于我在评论区加上了几行小字:以及更技术化的指令:这......


鉴别AI文字作品七问

前阵子试用了一下朱雀 AI 的文本检测功能,等待结果时顺带挑战了一下辨别 AI 和真人创作的小游戏,出乎意料的做了个全对,有感而发确定本文选题。编者按:在日常刷小红书、公众号、各类社交媒体、个人博客以及使用 AI 辅助创作过程中,博主逐步总结出的七条 AI 文字辨别经验。比较主观,大多只是阅读感受上细微差异的捕捉。提交给 AI 后,它基于搜索整合补充了许多内容,顺应原格式做成采访呈现给各位,仅供一般性参考,欢迎补充和指正。一问:过于饱满却空洞的情感博主: 情感过于饱满且失真(常见于商......


在IE订阅博客,捡回被冲散的平静

我曾一度追捧 IE 这个浏览器。即便操作系统升级到 Windows 11 之后很长一段时间,我依然把它当作主力上网工具。没什么特别理由——它足够轻,不用下载安装,打开电脑,它就在那里。我翻出它的文件路径,从网上淘来恢复使用的偏方,给它创建了桌面快捷方式。直到现在,那个黄蓝色的图标,依旧混在一众新款浏览器中间,孤零零地发出微弱的光。从学做网页起,我就有个执念:新功能上线,总要先看看它在 IE 里是否能正常打开,按钮能不能点,动画和懒加载内容是否正确显示。后来我下载了 Chrome、Fi......


Bing搜索site:指令失灵了?

本文要解决的问题:在微软必应(Bing)搜索引擎中,使用 site:domain 语法查询站点收录情况时,返回结果与目标站点毫不相干,或经过多次跳转后出现类似明显错误。 拓展阅读:文末附常用搜索引擎指令速查表。必应是我目前最常使用的搜索引擎。作为微软旗下的产品,界面简洁、无广告干扰、收录效率高、覆盖范围广,使我一直将它作为首选。然而,它也有不少让人头大的地方:反垃圾策略不够高效,导致下拉框推荐等流量入口被恶意滥用;疑似“后门”的仿站收录,排名甚至优于正版站点;中文客服渠道基本不通;......


吃花托的孩子,以为果实是种子

一颗草莓被举到灯光下。午后的阳光穿过果肉,芝麻似的小点在眼前愈发清晰。那些被天真地认作"种子"的东西,其实是草莓的瘦果,种子藏在这些小颗粒的内部,而巧克力奶油味的食用部分,实则是它的花托。这个发现让我思考了很久,有些犯迷糊。不是因为生物学的反转有多么惊人,把我击倒,而是突然意识到——一颗草莓在我的认知里待了这么多年,却从没问过一句:"它到底是什么?"我们这代人,太擅长"知道",太不擅长"追问"了。你习以为常的一分钟,这个世界上到底发生了什么?五百小时的视频被上传,数亿条推文在光缆里奔......