老王的 Blog

重读《乡土中国》：刻在骨子里的乡土基因

Administrator
2026-07-06
读书笔记
评论

重读《乡土中国》：刻在骨子里的乡土基因读费孝通《乡土中国》笔记七十多年前，费孝通写下薄薄一册《乡土中国》。全书不过七万字，写的不是穷乡僻壤的旧事，而是整个中华文明的底层代码。哪怕我们早已搬进高楼大厦，摆脱了面朝黄土的农耕生活，骨子里依旧逃不开这片土地留下的烙印。人情、面子、公私、规矩——所有现实里解不开的人际困局，根源都藏在这本小书里。乡土本色：熟人社会的生存逻辑中国社会的基层，永远是乡土性的。农民离不开土地，人被牢牢钉在一方田亩之上，世代定居，极少流动。一代又一代人守在同一个村落，抬头皆是邻里，往来都是世交，最终形成一个没有陌生人的熟人世界。在这里，契约是多余的。白纸黑字远不如...

- 阅读剩余部分 -

九寨沟深度攻略——人间仙境的四季绝景与2026最新玩法

Administrator
2026-07-04
旅游攻略
评论

九寨沟深度攻略——人间仙境的四季绝景与最新玩法 "黄山归来不看山，九寨归来不看水。" 九寨沟，位于四川省阿坝藏族羌族自治州九寨沟县，因沟内有九个藏族村寨而得名。1992年被列入世界自然遗产，被誉为"童话世界"、"人间仙境"。这不仅仅是一次旅行，更是一场与自然对话的心灵之旅。关于九寨沟九寨沟景区由三条呈"Y"字形的主沟组成：树正沟（下支）、日则沟（右支）和则查洼沟（左支），总长超过50公里。沟内遍布100多个色彩斑斓的高山湖泊（当地称为"海子"）、17处瀑布群、大片原始森林和远处的雪峰。九寨沟最令人叹为观止的是其水景——湖、泉、瀑、溪、河、滩连缀一体，碧蓝澄澈，变化无穷。水在树间流，树在水...

- 阅读剩余部分 -

台湾体验101种——蚂蜂窝攻略精华版 + 多平台综合补充（2026更新）

Administrator
2026-07-04
旅游攻略
评论

台湾体验101种 —— 蚂蜂窝攻略精华版台湾，最美的风景是人。一说起台湾就想到阿里山、日月潭？那是老黄历了。今天的台湾，在衣食住行、生活方式、文创艺术、自然风光、人文景观等诸多方面都有亮点。这 101 件值得体验的台湾事，展示的不仅是物质层面的丰富性，更是人心的温度。一、吃在台湾 1. 到饶河夜市吃鱿鱼大王饶河夜市的鱿鱼大王非常出名。摊子上"独特酱汁，保证好吃"的招牌旗就是最好的指引。店长会推荐 N 种酱料：原味、蒜味；综合不辣（酱汁+蒜头+沙茶）、以及综合辣味。把新鲜的鱿鱼简单烫好之后，浇上独家自制招牌酱料，脆而美味。 2. 去度小月吃担仔面 "度小月"的担仔面是台南最有名的小吃，有...

- 阅读剩余部分 -

Subconverter 高危漏洞：你的订阅转换服务器可能已被入侵

Administrator
2026-07-04
vps
评论

Subconverter 高危漏洞：你的订阅转换服务器可能已被入侵大部分公共订阅转换服务存在 RCE 漏洞——攻击者可以获取服务器控制权，盗走所有用户的节点信息。这不是理论风险，而是正在发生的事实。漏洞概况 subconverter 是目前最流行的订阅转换后端项目，绝大多数在线转换服务都基于它搭建。它存在以下高危漏洞：漏洞类型影响版本严重程度状态路径穿越泄漏 token 所有版本 🔴 高危未修复 qx-script 未授权 RCE ≤ 0.7.1 🔴 紧急 0.7.2 已移除该接口 api_mode=false 无鉴权 RCE 所有版本 🔴 高危官方认定为"特性" 漏洞详解 ...

- 阅读剩余部分 -

本地订阅转换：最彻底的隐私保护方案

Administrator
2026-07-04
vps
评论

本地订阅转换：最彻底的隐私保护方案如果你对节点安全有极致要求——或者你的节点特别珍贵——本地订阅转换是唯一 100% 安全的方案。节点信息永不离开你的电脑。为什么需要本地转换？前两篇文章分别介绍了：在线转换的风险——节点可能被记录、服务器可能被入侵 CF Worker 方案——兼顾便利与安全，但数据仍经过网络本地订阅转换则更进一步：整个转换过程在你的电脑上完成，数据不经过任何第三方服务器。方案一：使用 subconverter 本地版下载从 subconverter 的 GitHub Releases 下载对应平台的预编译版本，或者使用 Docker： docker run -...

- 阅读剩余部分 -

用 Cloudflare Worker 搭建永不泄露的订阅转换服务

Administrator
2026-07-04
vps
评论

用 Cloudflare Worker 搭建永不泄露的订阅转换服务使用别人的订阅转换服务，但节点信息绝不泄漏——这听起来矛盾，但 Cloudflare Worker 的"中间人脱敏"方案让它成了现实。全程免费，部署只需 5 分钟。核心思路：脱敏中转这个方案的精妙之处在于一个灵感：既然在线转换一定会把节点发给后端，那就在发给后端之前，把节点里的真实 IP 和密码替换成随机值，等后端转换完再改回来。这样，后端收到的是"假节点"，转换出来的配置也是基于假节点生成的模板。Worker 拿到模板后，再把假的 IP 和密码替换回真的，返回给你。最终结果：你拿到正确的配置，而后端服务商永远不知道...

- 阅读剩余部分 -

订阅转换的隐私风险：你的节点可能正在裸奔

Administrator
2026-07-04
vps
评论

订阅转换的隐私风险：你的节点可能正在裸奔在线订阅转换很方便，但你的节点 IP、密码可能正被他人一览无余。本文系统梳理订阅转换的安全隐患，帮你认清风险在哪里。为什么要关心订阅转换的安全？每个用代理的人几乎都会用到订阅转换——把机场的订阅地址或自建节点链接，从一种格式转换成另一种。最常见的是将 VMess/SS/Trojan 节点链接转为 Clash/Mihomo 配置，或者反过来。市面上主流的在线订阅转换服务（如肥羊、品云、边缘等）每天处理成千上万次转换请求。但一个被大多数人忽略的事实是：你的节点信息在转换过程中，是明文经过别人服务器的。一条典型的节点链接里包含什么？服务器 IP ...

- 阅读剩余部分 -