網誌
真正可行的想法
關於軟件、雲端、交付，以及打造團隊可依賴系統的實用筆記。
最新文章
EasyFax——住在瀏覽器裡的傳真機
EasyFax 是我們的現代免密 Web 傳真應用——直接在瀏覽器寄出傳真。收件功能在未來計劃中。免安裝、不用管號碼、也不用記密碼。
閱讀文章 →
近一成暴露在網際網路的 LiteLLM 閘道，接受設定指南裡的範例金鑰 sk-1234
近一成對網際網路暴露的 LiteLLM 閘道，會直接接受設定指南裡的範例金鑰 sk-1234。這把金鑰一旦到手，就能牽出儲存在後方的每一把模型提供者 API 金鑰，以及閘道背後那組雲端憑證。以下是 Wiz 查出的結果、四個 CVE，以及你今天該在自己的閘道上檢查的事。
閱讀文章 →
AMD Threadripper Halo：當你的資料必須留在本地，前沿 AI 也能在本地跑
AMD 的 Threadripper Halo 把 96 核 CPU 配上最多 576GB 的 HBM3e——第一台能在桌上級機箱裡裝下一萬億級參數模型、不需要數據中心的機器。這篇說明這塊記憶體真正買到了甚麼、要多少錢、又該由誰認真考慮。
閱讀文章 →
GPT-6 Astra 到底多貴？中小企業想省帳單，關鍵不在模型，而在架構
第三方追蹤器把 GPT-6 Astra 的定價報在每百萬 token 約 $10（輸入）/ $50（輸出），上下文窗口約 1M——旗艦級的花費。這篇把各家報價逐一拆開，再用一筆實際的算式說明：真正決定帳單厚薄的，是你的架構，不是模型本身。
閱讀文章 →
GPT-6 Astra 把 AI 的天花板拉高了一大截——對你的生意有甚麼影響
OpenAI 旗艦模型 GPT-6 Astra 出爐：ARC-AGI-3 拿到 99.9%、FrontierMath Tier 4 拿到 98%、ExploitBench 滿分 100%，操作電腦的速度比前代快約 47%。對小生意而言，這些數字真正代表甚麼、要注意哪些取捨、你什麼時候能用上——這篇文章一次講清楚。
閱讀文章 →
WordPress 備份外掛漏洞 CVE-2026-19949：325 萬個網站仍沒打補丁，今天就要處理
WordPress 備份外掛 All-in-One WP Migration and Backup 的未鑑權 SQL 注入漏洞（CVE-2026-19949）可被利用來遠端執行程式碼，而且至今仍有 325 萬個網站沒有更新。這篇文會講風險有多高，以及你現在該做哪些步驟。
閱讀文章 →