欢迎来到

Hali's Blog

探索技术、分享思考、记录生活

这是一个面向中文开发者的技术博客,聚焦 Next.js、全栈工程与实践复盘,帮助你快速理解方案背景、实现步骤与可复用代码思路。

共 7 篇文章

查看全部 →
bzym2 与他的 3000 元超级计算机
生活

bzym2 与他的 3000 元超级计算机

本文详尽记录了当代特战干员 bzym2 斥巨资 3000 元购入搭载英特尔酷睿 i5-13500H 移动终端的壮举。文章深入剖析了 128MB 预留显存对全球显卡生态的技术震慑,完整还原了腾讯 ACE 反作弊系统对前科展示机的地质级勘探与机器码制裁,并在最终 30 FPS 的靶场实测中,彻底击碎了英伟达高端显卡构筑的消费主义神话,是一曲交织着人情世故、二手电子玄学与底层硬件算力的悲喜挽歌。

HaliHali
2026年10月10日
1kToken的算力不到0.1美国币: 把PoW验证码Cap拆到协议层
安全研究

1kToken的算力不到0.1美国币: 把PoW验证码Cap拆到协议层

把开源 PoW 验证码 Cap 的 challenge/redeem 协议拆开,在本地容器里跑了 18 组预设(三种工作量方案、五档难度、探针检测与限流),顺手把客户端求解器优化快了近 8 倍,把默认档算力成本从 $0.60/千枚直接打穿到 $0.08/千枚:PoW 能给请求标价,但挡不住做过优化的脚本。

HaliHali
2026年10月8日
发布两家发卡网站的安全审计报告(尝试)
安全研究随笔

发布两家发卡网站的安全审计报告(尝试)

我们发布两家发卡网站的审计报告,在通知后数月披露

HaliHali
2026年8月12日
Apple intelligence 提示词

Apple intelligence 提示词

来自GitHub用户

HaliHali
2026年6月10日
Trae CN SOLO Web 版本提示词
随笔

Trae CN SOLO Web 版本提示词

TraeCN SOLO Web 版本提示词,通过简单手段套出,不保证准确性

HaliHali
2026年4月12日
Trae SOLO Web 版本提示词
随笔

Trae SOLO Web 版本提示词

提示词,通过简单手段套出,不保证准确性

HaliHali
2026年4月12日
拆解innora团队的“支付宝安全报告”
安全研究技术

拆解innora团队的“支付宝安全报告”

2026年3月,一个名为innora的安全团队在X、微信公众号、个人网站上同步发布了一份题为《公开披露:支付宝DeepLink攻击面中的17个安全问题》的报告,声称发现了支付宝的史诗级高危漏洞,可以实现静默GPS窃取、无感知资金劫持等严重攻击

HaliHali
2026年3月16日