当 Hermes 学会自我验证：一篇外部评测与我的 v0.18.0 升级实践
当 Hermes 学会自我验证：一篇外部评测与我的 v0.18.0 升级实践 看到一篇第三方深度评测，对比着自己刚做完的升级验收，有了三点之前没意识到的判断。
2026年07月归档
AI 开源雷达 #001：Ponytail、AI Website Cloner、Firecrawl — 三个改变 AI 工作流的开源项目
AI 开源雷达 #001：Ponytail、AI Website Cloner、Firecrawl — 三个改变 AI 工作流的开源项目 本期雷达扫描三个方向：让 AI 少写废话代码的工具、复刻优秀 UI 的逆向工程流水线、以及把你从脏数据里捞出来的通用爬虫。
三个爆火的开源项目：让 AI 写代码更聪明的工具箱
三个爆火的开源项目：让 AI 写代码更聪明的工具箱 📝 原文来源：微信公众号 JackCui《3个爆火的开源项目，无需API Key的爬虫神器！》 做 AI 项目时最尴尬的事情往往不是"不会做"，而是"做得太糙了"——代码冗余、页面走样、数据不干净。这篇文章整理了三个真正能改善 AI 工作流的开源项目，分别对应编码效率、网页克隆和数据采集三个环节。
读《乡土中国》：从熟人社会到现代教育的思考
读《乡土中国》：从熟人社会到现代教育的思考 📝 原文来源：微信公众号文章《读〈乡土中国〉》 费孝通的《乡土中国》写于 1940 年代，是他西南联大时期乡村社会学讲稿的集结。八十多年后再读，书里提炼的概念——熟人社会、差序格局、礼治无讼——不仅没有过时，反而像一面镜子，照出了当代许多教育困境和社会摩擦的深层根源。
我把真实服务器的暴力破解日志喂给了 Qwen3.7-Max，结果……
我把真实服务器的暴力破解日志喂给了 Qwen3.7-Max，结果…… 上周读到一篇文章——Fahd Mirza 把 Qwen3.7-Max 丢进一台正在被攻击的真实服务器，零人工干预完成了完整的安全审计。模型自己查了 auth.log、扫了端口、找到了活跃的暴力破解，甚至连 ufw 封禁规则都写好了。 读完之后我干了件事：把我三台服务器的攻防数据也丢进去，看看它在自己的数据上能说什么。 结果比我预想的要直白得多。 先看数据：三台机器，三种命运 我的基础设施刚好三台服务器，分别在中国大陆、香港和本地 NAS，暴露面和安全水位各不相同。这不是特意搭建的攻防靶场，而是每一台都在真实运行的业务服务器。...