博客
真正可行的想法
关于软件、云端、交付，以及打造团队可依赖系统的实用笔记。
最新文章
EasyFax——装在你浏览器里的传真机
EasyFax 是我们打造的现代免密 Web 传真应用——直接在浏览器发出传真。接收功能在未来计划中。免安装、不用管号码、也不用记密码。
阅读文章 →
近一成暴露在公网的 LiteLLM 网关，接受了配置指南里的示例 key sk-1234
近一成对公网暴露的 LiteLLM 网关，会直接接受配置指南里的示例 key sk-1234。这把 key 一旦到手，就能牵出存在后面的每一把模型提供者 API key，以及网关背后那组云端凭据。以下是 Wiz 查出的结果、四个 CVE，以及你今天该在自己的网关上检查的事。
阅读文章 →
AMD Threadripper Halo：数据必须留在本地，前沿 AI 也能本地跑
AMD 的 Threadripper Halo 把 96 核 CPU 配上最多 576GB 的 HBM3e——第一台能在桌面机箱里装下一万亿级参数模型、不需要数据中心的机器。这篇说明这块内存真正买到了什么、要花多少钱、又该由谁认真考虑。
阅读文章 →
GPT-6 Astra 到底要多少钱？中小企业想省账单，关键在架构，不在模型
有第三方追踪器把 GPT-6 Astra 的定价报在每百万 token 约 $10（输入）/ $50（输出），上下文窗口约 1M——十足的旗舰级花费。这篇把各家的报价逐一拆开，再用一笔实际的算式说明：真正决定账单厚薄的，是你的架构，而不是模型本身。
阅读文章 →
GPT-6 Astra 把 AI 的天花板拉高了一大截——对你的生意有什么影响
OpenAI 旗舰模型 GPT-6 Astra 发布：ARC-AGI-3 拿到 99.9%、FrontierMath Tier 4 拿到 98%、ExploitBench 满分 100%，操作电脑的速度比上一代快约 47%。对中小企业来说，这些数字真正意味着什么、要注意哪些取舍、你什么时候能用上——这篇文章一次讲清楚。
阅读文章 →
WordPress 备份插件漏洞 CVE-2026-19949：325 万网站还没打补丁，今天就该处理
WordPress 备份插件 All-in-One WP Migration and Backup 的未鉴权 SQL 注入漏洞（CVE-2026-19949）可被利用来远程执行代码，而且至今仍有 325 万个网站没有更新。这篇文章讲风险有多大，以及你现在该做哪些步骤。
阅读文章 →