晓旭博客

国家广电总局出手，机顶盒或将成为历史？

Thu, 17 Sep 2026 15:16:31 +0800

极目新闻记者曹雪娇

9月17日，国务院新闻办举行新闻发布会，国家广播电视总局新闻发言人、副局长何飚在会上介绍，将制定一体化电视技术标准，将机顶盒功能以软件形态内置于电视机中，打造极简终端形态。

何飚称，进入“十五五”，广电总局将在“双治理”基础上，向服务和体验“双提升”迈进。主要工作之一包括推广一体化电视等新型终端，更好满足人民群众便捷操作的需求。

发布会现场（图源：国新网）

他介绍，去年，广电总局组织中国广电、中国电信、中国联通、中国移动与产业各方通力协作，部署超千万插入式微型机顶盒，受到老百姓好评。今年，广电总局会同工信部，制定一体化电视技术标准，将机顶盒功能以软件形态内置于电视机中，打造极简终端形态，一台电视即可畅享直播、点播等全类型电视业务，用户配备一个通用遥控器，可一键开关机、一键看频道节目。当前广电总局正组织各方全力推进，考虑到相当数量的老旧电视机不支持一体化升级，广电总局将先部署数千万台；随着家庭存量电视换新升级，“十五五”将实现一体化电视更广覆盖。

此外，何飚表示，将面向养老院、残疾人服务机构等公共场所和农村，开展服务提升工作。目前已有113万台公共场所终端和4041万农村用户全面实现了开机看直播、开机无广告、“重温经典”频道接入等服务项目。“十五五”时期，将持续改善公共场所和农村电视服务体验，进一步提升广电视听适老化和无障碍服务水平，推动“双提升”提质扩面。

（来源：极目新闻）

2026年国庆中秋火车票别错过开售，12306 这几个功能提前设置

Mon, 14 Sep 2026 00:06:09 +0800

今年中秋和国庆离得很近，准备回家或者出去玩的朋友，可以开始安排车票了。

2026 年中秋节是 9 月 25 日至 27 日放假，国庆节是 10 月 1 日至 7 日放假。中间隔着 9 月 28 日、29 日、30 日三个工作日。如果公司安排连休，或者你准备请这三天年假，就能从 9 月 25 日一直休到 10 月 7 日，连起来共 13 天。

先看清自己的车票哪天开售

一：查具体车站几点开售

打开铁路 12306 App，进入 “我的”→“起售时间”，输入车站和查询日期，就可以查看结果

二：把去程和返程分别设提醒

在铁路 12306 App 首页点击日期，选择尚未进入预售期的乘车日期，再按页面提示操作。

选择乘车日期 → 设置提醒 → 订阅提醒 → 选择出发车站 → 添加提醒。

准备连休的朋友，建议把提醒名称写得具体些，例如“买中秋去程票”“买国庆返程票”。如果假期中途还要去另一个城市，第二段行程也要单独安排。

三：开售当天提前填好购票信息

普通的购票信息预填，在车票起售当日、正式开售前操作。

例如，准备买 10 月 1 日的车票，可以在 9 月 17 日查询目标行程，按页面中的“购票信息预填”入口，提前选择乘车人、车次和席别。到起售时间，再使用预填信息提交订单。

预填时，尤其要检查下面几项。

日期和方向是否正确，别把去程、返程选反。
乘车人是否齐全，证件信息和核验状态是否正常。
车次、席别以及到达时间，是否符合同行人的安排。

如果公司连休安排还没确定，先确认出行日期再提交，避免只顾着赶开售，买完才发现那天还要上班。

预填不会锁定席位，也不代表已经买到票。普通预填需要在开售时提交；其他预约或自动提交服务，应按对应专区的规则办理。

提交后继续查看订单结果，并在系统提示的时限内完成支付，最后以订单中的车票信息确认购票是否成功。

四：已经开售却没买到，可以使用候补

中秋部分日期已经开售，查询时如果目标席别显示“候补”，可以按实际需求添加方案，并完成预付款。支付成功后，候补订单才生效。

12306 会持续尝试兑现，原则上按照订单生效的时间顺序处理。候补不保证出票，兑现结果需要查看订单状态。

选候补方案时，可以考虑自己能接受的相邻时段和同城其他车站，但要把往返车站的交通时间算进去。

截止兑现时间也别一味选得很晚。如果去车站需要两个小时，就要给收拾行李和赶路留出余量。页面中的“接受新增列车”选项可以按需查看，开启前确认出发时段、区间和席别都能接受。

现在就可以做的准备

先确认公司放假安排，再确定是中秋出发、国庆出发，还是两个假期连着走。已经开售的日期直接查余票，尚未开售的日期添加提醒。

账号提前登录，同行人的信息先检查好；到了开售当天再完成普通信息预填。去程买好以后，保留返程提醒，等返程票开售后及时处理。

准备中秋出发、国庆结束再回来的人，尤其记住 9 月 23 日。这一天开售的是 10 月 7 日返程票，不要等人在外面玩了几天，才想起还没买回程。

亲测好用！免费邮件推送 Resend 保姆级使用指南

Fri, 04 Sep 2026 23:40:42 +0800

为什么是它？

说实话，选它的理由很粗暴：门槛低，免费额度大到让人安心。

它的界面极其干净，没那么多花里胡哨的功能。而且对于个人开发者来说，它不是那种“试用期送500封，过期就玩完”的套路。Resend 的免费版每个月有 3000 封邮件额度，而且永久免费，这就很离谱了（好事）。

上手怎么配？（含避坑指南）

之前我搜教程，发现很多文章都是直接甩给你一堆代码，但最基础的“去哪拿参数”反而没说清楚。我自己配的时候，有俩坑是绕了一下才弄明白的：

1. 找 API Key（很关键）
注册好、添加域名并验证通过后，去左侧菜单栏找到 API Keys，点 Create API Key。生成后，你会看到一串以 re_ 开头的字符，这串字符只显示一次，一定要当场复制。这就是你所有配置里的“密码”。

2. 关于“发件人”的迷思
这也是我之前最困惑的地方——我到底要在哪填发件人地址？

其实，Resend 根本不需要你专门去“创建”发件人。只要你的域名验证过了，你随便填一个该域名下的邮箱（比如 News <news@你的域名.com>）就能发。像用 WordPress、Zapier 这样的工具时，SMTP 配置的密码填 API Key 就行，我顺便把参数贴在下面：

服务器（Host）： smtp.resend.com
端口（Port）： 465 (推荐) 或 587
用户名（Username）： resend （固定就是这个，不是你的账号！）
密码（Password）：就是你刚才保存的那串 re_ 开头的 API Key

价格对比，钱包党划重点

既然聊到收费，把这笔账算清楚。它是按邮件的属性分两套价：

第一类：交易类邮件（比如用户注册验证、密码找回、订单通知）

套餐	月费	每月邮件量	每日限制	备注
免费版	0	3,000	100封/天	个人博客订阅通知够用了
Pro版	$20	50,000	无限制	适合开始有稳定用户的阶段
Scale版	$90起	100,000+	无限制	量大可买专属IP

第二类：营销类邮件（比如群发周刊）
注意，这类是按联系人数量算的。免费版只能存 1,000 个联系人，付费版按规模递增。

个人心得：如果你是给我这种写博客、做小工具的，直接吃“交易类邮件”的免费版就行。唯一的限制是每天最多发100封。只要你没有像“一键群发全部粉丝”这种疯狂操作，一天100封是绝对够用的。

Proxmox VE （PVE）爆出0day大漏洞，无需密码直接以root身份登录

Wed, 02 Sep 2026 18:56:10 +0800

Proxmox VE（PVE）官方论坛在 2026 年 9 月 1 日发出警告：在 Proxmox VE 7 以及非常早期的 8.x 系统中，登录验证无需密码可以被完全绕过，直接以 root 身份登录。该漏洞正在被不法份子对受害者系统进行加密并索要赎金，还有人发现受害者系统被植入了加密货币的挖矿程序。如果你自己运行 Proxmox VE，那些现在立刻马上就去检查！

核心影响：
• 漏洞组件：libpve-access-control
• 受影响版本：>= 7.0-7 且 < 8.0.4
• 大致对应：Proxmox VE 7.0–7.4，以及早期 PVE 8.0
• 修复版本：libpve-access-control 8.0.4 及以上
• 当前仍受支持的 Proxmox VE 版本不受影响
• PVE 6 不受该漏洞影响

漏洞原理：
PVE 登录接口 POST /api2/json/access/ticket 接受 tfa-challenge 参数。旧版本在用户未配置双因素认证时，没有正确验证这个参数；参数存在时还会跳过密码验证。攻击者只要能访问管理 API（默认 TCP 8006），无需账号密码即可冒充任意“已启用且未配置二次验证”的用户。默认 root@pam 通常符合这个条件，因此可能直接取得最高管理权限，进而控制宿主机及虚拟机。

风险判断：严重/紧急。利用仅需一次远程 HTTP 请求，不要求已有账户或用户交互；官方称已收到实际攻击报告。若 8006 暴露公网或经反向代理对外开放，应按已遭攻击的高风险情形处理。

检查方法：
dpkg-query -W -f '${Version} ' libpve-access-control

也可运行：
pveversion -v

如果版本落在 >=7.0-7、<8.0.4，即受影响。不要只看 PVE 的大版本号，要以该软件包版本为准。

处置建议：

1. 首选立即升级至当前受支持的 Proxmox VE 版本（建议 PVE 9 全量更新），这是唯一长期可靠的修复。
2. 在升级前，立刻限制 8006 端口，仅允许可信管理网、VPN 或堡垒机访问；取消公网暴露及不受控的反向代理入口。
3. 无法马上升级的 EOL 系统，应严格按照 Proxmox 官方 PSA 公告应用临时补丁，并确认补丁校验结果正确；临时补丁不能替代升级。
4. 为所有管理账户启用双因素认证。已配置任意登录二次验证的用户不受这条绕过路径影响。
5. 排查 pveproxy 日志中异常的 POST /api2/json/access/ticket，重点关注未知公网 IP、异常成功响应，以及登录后创建账户、API Token、修改防火墙、启动终端或更改虚拟机配置等行为。
6. 若受影响主机曾将 8006 暴露公网，建议视为可能失陷：先隔离、保全日志，再检查账户/Token、SSH 密钥、计划任务、系统服务和虚拟机状态，并轮换相关凭据。

补充：该漏洞目前使用 Proxmox 自己的 PSA 编号，官方公告中未见 CVE 编号。底层代码路径其实在 2023年7月发布的 8.0.4 中因其他重构被顺带修正，但当时并未识别为安全漏洞，因此没有回补到已进入 EOL 的 PVE 7。

附PVE官方论坛相关发布地址：

https://forum.proxmox.com/threads/proxmox-ve-7-is-vulnerable-to-some-type-of-0day-rce-non-auth.186078/

https://forum.proxmox.com/threads/proxmox-virtual-environment-security-advisories.149331/page-4

Alibaba Cloud Linux 4 的安装方法以及seed.img的生成

Sat, 29 Aug 2026 02:40:37 +0800

一、工作原理

Alinux 4.0 系统镜像本身通常不能直接完成本地虚拟机初始化。启动虚拟机时，需要额外挂载一个卷标为 cidata 的 ISO9660 配置盘。cloud-init 会从该盘读取：

meta-data：实例标识、主机名等元数据
user-data：用户、密码、软件包、YUM 源、SSH 等初始化配置
network-config：网络配置，可选

三个文件必须使用精确文件名，不能写成 final-user-data、network.yaml 等其他名称。

二、准备环境

以下命令以 CentOS/RHEL 类 Linux 主机为例，并假设使用 root 或具有 sudo 权限的账号。

sudo yum install -y genisoimage cloud-utils

检查工具：

command -v genisoimagecommand -v cloud-localds

cloud-localds 在不同发行版或旧版本中支持的参数可能不同。为保证兼容性，本教程使用 genisoimage 直接制作 ISO9660 seed 镜像。

创建工作目录：

mkdir -p ~/alinux4-seed/{seed,output}cd ~/alinux4-seed

三、创建 meta-data

cat > seed/meta-data <<'EOF'#cloud-config#vim:syntax=yamllocal-hostname: Alinux-Mano
EOF

将 Alinux-Mano 换成需要的主机名。主机名建议只使用字母、数字和连字符，不要使用空格或中文。

四、创建 user-data

下面是一个适合基础环境的 Alinux 4.0 示例：

cat > seed/user-data <<'EOF'#cloud-config#vim:syntax=yamlhostname: Alinux-Mano
fqdn: Alinux-Mano
manage_etc_hosts: truepreserve_hostname: falsetimezone: Asia/Shanghai# 允许 root 使用密码登录 SSHssh_pwauth: truedisable_root: falseallow_public_ssh_keys: false# 请替换为实际密码。生产环境不建议使用明文密码。chpasswd:
  expire: false
  users:
    - name: root
      password: <ROOT_PASSWORD>      type: textusers:
  - default

package_update: truepackage_upgrade: falsepackages:
  - sudo
  - vim-enhanced
  - curl
  - wget
  - git
  - rsync
  - tar
  - zip
  - unzip
  - lsof
  - bind-utils
  - net-tools
  - iproute
  - iputils
  - procps-ng
  - which
  - bash-completion
  - tree
  - tmux
  - screen
  - chrony
  - ca-certificates
  - dnf-utils

yum_repos:
  alinux4-updates:
    name: alinux4-updates
    baseurl: https://mirrors.aliyun.com/alinux/$releasever/updates/$basearch/os/
    enabled: 1
    gpgcheck: 1
    gpgkey: https://mirrors.aliyun.com/alinux/$releasever/RPM-GPG-KEY-ALINUX-4
  alinux4-plus:
    name: alinux4-plus
    baseurl: https://mirrors.aliyun.com/alinux/$releasever/plus/$basearch/os/
    enabled: 1
    gpgcheck: 1
    gpgkey: https://mirrors.aliyun.com/alinux/$releasever/RPM-GPG-KEY-ALINUX-4
  alinux4-devel:
    name: alinux4-devel
    baseurl: https://mirrors.aliyun.com/alinux/$releasever/devel/$basearch/os/
    enabled: 0
    gpgcheck: 1
    gpgkey: https://mirrors.aliyun.com/alinux/$releasever/RPM-GPG-KEY-ALINUX-4
  alinux4-os:
    name: alinux4-os
    baseurl: https://mirrors.aliyun.com/alinux/$releasever/os/$basearch/os/
    enabled: 1
    gpgcheck: 1
    gpgkey: https://mirrors.aliyun.com/alinux/$releasever/RPM-GPG-KEY-ALINUX-4

runcmd:
  - [ systemctl, enable, --now, chronyd ]
  - [ systemctl, enable, --now, sshd ]
  - [ sh, -c, "sed -ri 's/^#?PermitRootLogin.*/PermitRootLogin yes/' /etc/ssh/sshd_config" ]
  - [ systemctl, restart, sshd ]
EOF

密码注意事项

password: <ROOT_PASSWORD> 必须替换成实际密码。
type: text 表示明文密码，会被写入 seed 镜像；也可以改用经过 SHA-512 处理的密码哈希并设置 type: hash。
seed 镜像相当于敏感配置文件。不要上传到公共网盘、代码仓库或不可信设备。
首次启动完成后，建议立即执行 passwd root 修改密码，并移除虚拟机上的 seed 配置盘。

五、可选：配置 SSH 公钥

如果只使用密码登录，可以不添加任何公钥。若需要公钥登录，在 user-data 的 root 用户配置中增加：

users:
  - default
  - name: root
    ssh_authorized_keys:
      - <SSH_PUBLIC_KEY>

也可以将公钥放入 runcmd，但不建议把私钥放入 seed。私钥永远不能写入 seed，也不能复制到虚拟机镜像中。

使用公钥时仍建议保留密码登录作为首次排障手段，确认密钥登录正常后，再通过 SSH 配置关闭密码认证。

六、DHCP 网络配置

如果虚拟机网络由 DHCP 自动分配，创建 network-config：

cat > seed/network-config <<'EOF'version: 2
ethernets:
  auto-ethernet:
    match:
      name: "e*"
    dhcp4: trueEOF

Alinux 4 的虚拟网卡通常可能命名为 eth0、ens3 或其他以 e 开头的名称。若实际网卡名称不符合匹配规则，cloud-init 可能不会应用此配置。DHCP 场景也可以不放置 network-config，让系统使用镜像默认网络配置。

七、静态网络配置

需要固定 IP 时，将 seed/network-config 写成：

cat > seed/network-config <<'EOF'version: 2
ethernets:
  auto-ethernet:
    match:
      name: "e*"
    dhcp4: false
    addresses:
      - 10.1.1.7/24
    routes:
      - to: 0.0.0.0/0
        via: 10.1.1.1
    nameservers:
      addresses:
        - 223.5.5.5
EOF

注意：

10.1.1.7/24 等价于 IP 10.1.1.7、掩码 255.255.255.0。
静态 IP 不能与局域网其他设备冲突。
网关必须与虚拟机网络所在网段匹配。
如果 Alinux 4 中 cloud-init 没有将配置转换为 NetworkManager 连接，需登录系统后使用 nmcli 手工配置。
静态配置错误可能导致 SSH 断开，首次部署应优先准备虚拟机控制台。

八、生成 seed.img

确认三个文件名正确：

ls -l seed/meta-data seed/user-data seed/network-config

检查 YAML 中没有残留占位符：

grep -n '<ROOT_PASSWORD>\|<SSH_PUBLIC_KEY>' seed/* || true

生成 ISO9660 NoCloud 镜像：

genisoimage \
  -quiet \
  -volid cidata \
  -joliet \
  -rock \
  -output output/seed.img \
  seed/meta-data \
  seed/user-data \
  seed/network-configchmod 600 output/seed.img

关键参数说明：

-volid cidata：必须使用 cidata 卷标，NoCloud 才能自动识别。
-rock：保留 Unix 文件名和属性。
-joliet：提高兼容性。
-output output/seed.img：指定输出路径。

九、验证 seed 镜像

首先检查文件格式：

file output/seed.img

预期包含：

ISO 9660 CD-ROM filesystem data 'cidata'

计算校验和：

sha256sum output/seed.img

挂载并确认文件名：

mkdir -p /mnt/seed-check
mount -o loop,ro output/seed.img /mnt/seed-check
find /mnt/seed-check -maxdepth 1 -type f -printf '%f\n' | sort

必须看到：

meta-data
network-config
user-data

继续检查关键内容：

grep -n 'local-hostname\|Alinux-Mano' /mnt/seed-check/meta-data
grep -n 'ssh_pwauth\|timezone\|yum_repos' /mnt/seed-check/user-data
grep -n 'dhcp4\|addresses\|nameservers' /mnt/seed-check/network-config
umount /mnt/seed-check

十、下载 Alinux 4.0 系统镜像

Alinux 4.0 官方镜像目录：

https://mirrors.aliyun.com/alinux/4.0/image/

目录中的系统镜像包括 x86_64 和 ARM64 的 VHD、QCOW2 格式。必须根据宿主机和虚拟机架构选择对应镜像：

x86_64 主机使用 aliyun_4_x64_...
ARM64 主机使用 aliyun_4_arm64_...

seed.img 只提供初始化配置，不能替代 VHD/QCOW2 系统盘。

十一、使用 KVM/libvirt 挂载

使用 libvirt XML 时，将系统盘作为第一块盘，seed.img 作为第二块盘。例如：

<disk type='file' device='disk'>
  <driver name='qemu' type='qcow2'/>
  <source file='/path/to/alinux4.qcow2'/>
  <target dev='vda' bus='virtio'/></disk><disk type='file' device='disk'>
  <driver name='qemu' type='raw'/>
  <source file='/path/to/seed.img'/>
  <target dev='vdb' bus='virtio'/></disk>

使用 qemu 命令行时：

qemu-system-x86_64 \
  -drive file=/path/to/alinux4.qcow2,if=virtio,format=qcow2 \
  -drive file=/path/to/seed.img,if=virtio,format=raw

如果使用 VHD，系统盘的 format 应改为 vpc；seed.img 仍然是 raw。

十二、首次启动后的检查

登录虚拟机后执行：

hostnamectl
ip -br addr
ip route
systemctl status cloud-init --no-pager
cloud-init status --long
systemctl status sshd --no-pager

检查 DHCP 或静态网络是否生效：

nmcli device status
nmcli connection show

检查 cloud-init 日志：

journalctl -u cloud-init -b --no-pager
journalctl -u cloud-init-local -b --no-pager
sed -n '1,240p' /var/log/cloud-init.log
sed -n '1,240p' /var/log/cloud-init-output.log

十三、常见问题

1. 主机名生效，但网络仍然是 DHCP

先确认 seed 中确实有 network-config，文件名必须完全正确。然后检查实际网卡名：

nmcli device status

如果实际网卡名不是以 e 开头，name: "e*" 可能没有匹配到。还要检查 NetworkManager 和 cloud-init 日志。Alinux 4 通常使用 NetworkManager，不能简单照搬 Alinux 3 中旧的 systemd-networkd 配置。

2. root 无法通过 SSH 密码登录

检查：

sshd -T | grep -Ei 'permitrootlogin|passwordauthentication|pubkeyauthentication'passwd -S root
systemctl status sshd --no-pager

确认 ssh_pwauth: true、disable_root: false，并确认 /etc/ssh/sshd_config 没有被其他配置文件覆盖。修改 SSH 配置后执行：

sshd -t && systemctl restart sshd

3. 软件包安装失败

检查 cloud-init 输出和 YUM 源：

dnf repolist
yum repolisttail -100 /var/log/cloud-init-output.log

Alinux 4 必须使用带 ALINUX-4 的 GPG key 和 Alinux 4 仓库路径，不要使用 Alinux 3 的仓库。

4. 修改 seed 后虚拟机没有重新执行

cloud-init 会记录实例初始化状态。更换 seed 后，虚拟机可能因为已有 /var/lib/cloud/ 状态而跳过初始化。仅在测试虚拟机中执行：

cloud-init clean --logs
reboot

生产环境不要随意清理 cloud-init 状态，否则可能重复执行初始化动作。

十四、安全清单

不要把真实密码、私钥或包含密码的 seed 上传到公共位置。
seed 挂载完成后应从虚拟机移除。
首次登录后立即修改 root 密码。
完成 SSH 公钥验证后，建议关闭 root 密码登录。
root 直接开放 SSH 会增加暴力破解风险，正式环境建议创建普通管理员账号。
静态 IP 使用前先确认地址未被占用。
生成后记录 SHA256，传输后再次校验。
只在测试虚拟机中执行 cloud-init clean --logs。

官方参考

https://help.aliyun.com/zh/alinux/getting-started/use-alibaba-cloud-linux-3-images-in-an-on-premises-environment

https://mirrors.aliyun.com/alinux/4.0/image/

https://alinux4.oss-cn-beijing.aliyuncs.com/images/seed.img

Alibaba Cloud Linux 本地镜像说明：
Alinux 4.0 镜像目录：
Alinux 4 官方 seed 镜像：

当AI开始抢答，你的内容还只为了SEO而写？GEO是啥？

Wed, 26 Aug 2026 01:02:34 +0800

不是SEO死了，是战场换了

过去十年，我们做SEO的逻辑很简单：研究关键词，写内容，搞外链，然后盯着排名一点点往上爬。只要排进前三，流量就稳了。

现在呢？

AI搜索引擎来了。Google的AI Overviews直接在搜索结果顶部给你一段总结好的答案。ChatGPT、DeepSeek、Perplexity这些工具，用户问一个问题，它们直接给一个完整的回复，下面列几个引用来源。

用户连搜索结果页都没看到，你的排名再好有什么用？

这就是GEO要解决的问题——不是你排在哪儿，而是AI在生成答案的时候，会不会提到你。

什么是GEO？说得直白一点

GEO的全称是Generative Engine Optimization，翻译过来叫生成式引擎优化。

别被这个名字吓到，它的核心逻辑其实很简单：

SEO是让你的网页在搜索引擎的搜索结果列表里靠前
GEO是让你的内容被AI选中，在它生成的答案里被引用

举个例子。

以前你想知道"北京周边有什么好玩的地方"，去Google搜，出来一堆旅游攻略网站，你挨个点开看。

现在你打开ChatGPT，问同样的问题，它直接给你列一个清单：古北水镇、承德避暑山庄、乌兰察布火山群……每个都附上一两句介绍，最后可能标注"信息来源：马蜂窝、小红书用户推荐"。

被引用的那几个网站，就是GEO做得好的。

看到了吗？从"被看见"到"被引用"，游戏规则变了。

那普通人现在入局还来得及吗？

我先说结论：不仅来得及，而且现在刚好是红利期。

为什么？

第一，所有人都在同一条起跑线上。

GEO是个新概念，2024年才被提出来，到现在也就一年多。大厂的动作快一些，但大多数个人创作者和小团队根本还没意识到这件事。你从现在开始调整，领先的窗口期至少还有半年到一年。

第二，AI对内容的"口味"很明确。

我观察了一段时间，发现AI在引用内容的时候，有几个明显偏好：

喜欢结构清晰的文章。上来就抛结论，分段明确，逻辑清楚的那种，AI解析起来不费劲。
喜欢有数据支撑的内容。"根据XX机构统计"、"数据显示"——这些词天然增加可信度。
喜欢回答直接的内容。用户问什么就答什么，别绕弯子。AI要的是信息，不是散文。
喜欢来自权威或真实经验的内容。个人实战分享、一手经验总结，AI也会优先采纳。

这些要求难吗？一点都不难。本质上就是好好写内容。

第三，GEO和SEO不冲突，甚至是一件事。

很多人把GEO和SEO对立起来，觉得做了新的旧的就没用了。实际上不是这样。

一个结构清晰、内容扎实的页面，本身在搜索引擎里的排名也不会差。AI引用你的内容，靠的也是同样的东西——信息质量。你把GEO该做的事情做好了，SEO自然也会受益。

说白了，核心还是好内容。

那些已经开始做的人，赚到了什么？

我看到一组数据：有78%的团队在投入GEO之后，获得了可以衡量的回报。

一家SaaS公司，做了12个月GEO优化，单个获客成本从800块降到了150块。原因是AI在回答行业问题的时候，频繁引用他们家的案例和文章，直接带来了精准的潜在客户。

还有一个做旅游博客的朋友，内容质量一直不错，但流量卡住了。半年前他开始按照GEO的思路调整——文章开头直接回答核心问题，每个观点都配数据，段落结构清晰得像大纲。三个月后，他在ChatGPT的旅游推荐里被引用了7次，新增流量翻了一倍。

这些事，普通人完全可以复制。

普通人现在可以做什么？

如果你是个个人博主、独立站长、或者内容创作者，现在就可以开始：

第一步，检查你的内容结构。
一篇文章发出去，AI能不能在三秒钟内读懂你要说什么？结论有没有放在开头？有没有用小标题把逻辑拆清楚？

第二步，给你的观点配上证据。
你说"这个工具好用"，不如说"我用了三个月，处理同样一批数据比之前快了40%"。AI天然更信任有细节、有数据的内容。

第三步，做个简单的实验。
打开DeepSeek或者ChatGPT，搜几个你所在领域的关键问题，看看AI引用了哪些来源。然后问自己：如果我写一篇更好的，有没有可能被引用？

然后，去写。

写在最后

我最近越来越强烈地感觉到一个趋势：

AI正在重塑信息分发的底层逻辑。以前是人找信息，现在是信息经过AI加工后找人。在这个新逻辑里，你的内容能不能被AI信任、被AI引用，决定了你还能不能获得流量。

这不是焦虑，是一个正在发生的事实。

好在，做好GEO的门槛并没有想象中那么高。它不要求你懂算法，不要求你搞技术，它只要求你回归创作的本质——为用户提供真实、有用、可信的信息。

从这个角度看，GEO与其说是一个新概念，不如说是一次对内容价值的回归。

用心写的东西，AI看得见，用户也看得见。

DeepSeek 终于"长出眼睛"了：V4-Flash-Vision-Exp 多模态模型评测

Sat, 22 Aug 2026 21:28:50 +0800

DeepSeek 终于「开眼」了。

就在刚刚，DeepSeek 推出了一款面向 Agent 时代的多模态模型：deepseek-v4-flash-vision-exp。

目前，该模型已经上线 DeepSeek API 平台上，用户可以通过设置 model='deepseek-v4-flash-vision-exp' 访问该模型。

官方介绍，这是一个实验性质的模型。该模型在保持 DeepSeek-V4-Flash 文本能力的基础上，新增视觉理解能力，可以处理图片输入，并进一步提升多模态 Agent 任务表现。

与此同时，DeepSeek Harness 0.1.1 版本也加入了对该模型的原生支持，开发者可以直接调用 deepseek-v4-flash-vision-exp，将图像理解能力接入现有 Agent 工作流。

这意味着 DeepSeek 的多模态能力开始从单纯的「看图问答」走向更复杂的任务执行场景。

从文本模型到多模态 Agent

过去一段时间，AI Agent 的竞争重点逐渐从模型生成能力转向任务执行能力。

一个能够完成真实工作的 Agent，需要理解用户输入的信息，也需要读取文件、识别图片、调用工具，并根据环境变化调整行动路径。

在这一过程中，视觉能力成为重要组成部分。

DeepSeek 表示，deepseek-v4-flash-vision-exp 在文本能力方面与 V4-Flash 保持一致，包括 Agent 能力、推理能力以及世界知识。

同时，该模型在多模态 Agent 基准测试中，相比 V4-Flash 有明显提升，模型表现接近 Opus-4.8 等高端模型。

目前，deepseek-v4-flash-vision-exp 支持混合文本和图片输入，图片可以通过 Base64、外部 URL 或 Files API 方式提供。

开发者可以通过 Chat Completions、Messages 以及 Responses API 调用该模型，使图片理解能力接入不同类型的应用。

例如，在办公场景中，Agent 可以读取截图、分析文档页面、理解表格内容；在开发场景中，它可以识别界面问题、分析错误信息；在内容生产场景中，它可以根据图片素材辅助生成内容。

比如我们可以用 deepseek-v4-flash-vision-exp 生成商业定制西藏自驾游 PPT。

再比如，我们还可以用它对 DeepSeek Harness 官网进行二次创作。

简言之，多模态能力的加入，让 Agent 能够处理的信息范围进一步扩大。

定价延续 V4-Flash，图片按 Token 计费

从 API 价格来看，deepseek-v4-flash-vision-exp 延续了 DeepSeek-V4-Flash 的价格体系。

模型输入和输出均按照 token 数量计算费用，其中图片会根据尺寸转换为 token，与文本 token 一同计费。

官方表示，每张图片最高会换算为 384 tokens，并按照 V4-Flash 的价格标准计费。

上下滑动查看更多内容，? https://api-docs.deepseek.com/zh-cn/quick_start/pricing/

目前，deepseek-v4-flash-vision-exp 的百万 tokens 输入价格如下：

缓存命中情况下，空闲时段价格为 0.05 元，高峰时段为 0.10 元。

缓存未命中情况下，空闲时段价格为 1.5 元，高峰时段为 3 元。

输出价格方面，空闲时段为每百万 tokens 4.5 元，高峰时段为 9 元。

其中，高峰时段为北京时间每天 9:00 至 12:00，以及 14:00 至 18:00，其余时间按照空闲时段价格计算。

相比一些主打多模态能力的大模型，DeepSeek 继续保持相对较低成本的 API 策略，希望降低开发者调用视觉模型的门槛。

Files API 解决图片复用问题

伴随视觉模型上线，DeepSeek 同步推出 Files API。

此前，开发者调用视觉模型时，通常需要在每次请求中重新上传图片。当图片需要在多个请求、多轮对话或者 Agent 任务中重复使用时，不仅增加网络传输成本，也会受到请求大小限制影响。

Files API 提供了一种新的方式。

开发者可以先上传图片文件，随后通过 file_id 在不同请求中引用同一文件，无需重复上传。

? https://api-docs.deepseek.com/zh-cn/guides/files\_api

目前，Files API 支持 JPEG、PNG、GIF 和 WebP 格式，单个文件最大支持 64 MiB，单用户最大存储空间为 25 GiB，最多可以保存 10000 个文件。

对于复杂 Agent 工作流来说，这类文件管理能力的重要性正在提升。

例如，一个需要长期分析产品资料的 Agent，可以先上传大量图片、文档素材，之后根据任务需要反复调用，而无需每次重新传输数据。

值得一提的是，DeepSeek 此次上线 deepseek-v4-flash-vision-exp，并没有单独强调图像生成或视觉娱乐能力，而是将重点放在多模态 Agent 场景。

从行业趋势来看，AI Agent 正在从处理文字指令，走向理解现实世界中的各种信息。

文字是人类交流的重要方式，但大量真实工作依赖图片、文件、界面和环境信息。一个只能处理文本的 Agent，很难真正进入办公、设计、开发等复杂场景。

因此，多模态能力正在成为 Agent 进一步发展的基础设施。DeepSeek 通过 V4-Flash-Vision-Exp、Files API 以及 Harness 生态支持，正在尝试补齐这一环节。

只能说，那个熟悉的 DeepSeek 终于又回来了。

转载来自：APPSO

2026年8月前支持托管到Cloudflare的免费域名列表

Wed, 12 Aug 2026 14:24:56 +0800

截至2026年8月，以下平台提供的免费域名经确认可成功托管至Cloudflare，适合个人网站/博客、DDNS、内网穿透、项目测试等场景使用，可根据实际情况按需选用：

一、免费域名
1. DigitalPlat
提供后缀：.dpdns.org、.us.kg、.xx.kg、.qzz.io、.qd.je
注册方式：邮箱 + GitHub 验证
有效期：每180天续订一次，永久免费
官网：https://domain.digitalplat.org

2. gv.uy
提供后缀：.gv.uy、.hsk.sk（.zz.cd 暂不支持 CF）
特点：社区口碑好，运维活跃，支持用户自行分发子域
官网：https://nic.i8.al/

3. Stackryze
提供后缀：.indevs.in
注册方式：GitHub 授权
有效期：1年，可续期，每账户限1个
官网：https://domain.stackryze.com

4. DNSHE
提供后缀：.ccwu.cc、.l.cd、.cc.cd、.de5.net、.bbroot.com、.ddns.ge、.bot.cd
有效期：显示为1年（到期前180天可免费续签）或永久（需要做任务）
官网：https://www.dnshe.com

5. ClouDNS
提供后缀：.cloudns.org、.cloudns.biz、.abrdns.com、.cloud-ip.cc 等
特点：永久免费，无需续费，依托全球 Anycast 网络解析快速，被PSL管理员限制，双向解析
官网：https://www.cloudns.net

6. KATAPUMP
提供后缀：.kdns.fr
官网：https://katabump.com（控制台：https://dashboard.katabump.com）

7. kuku.lu
提供后缀：.f5.si
注意：注册需日本手机号接码，门槛较高
官网：https://ddns.kuku.lu

8. pp.ua
提供后缀：.pp.ua
特点：来自乌克兰，每3个月可新注册一个，需绑定银行卡
官网：https://nic.ua

9. EU.org
提供后缀：.eu.org
特点：历史悠久，但是审核非常严格，成功率很低
官网：https://nic.eu.org

10. hidns
提供后缀：.hidns.co、.hidns.vip
特点：极其稳定，第三个域名正在申请 PSL
官网：https://www.hidoha.net/

11. Gname
提供后缀：.eu.cc
特点：限期活动
官网：https://gname.vip/tld-eu-cc.html

12. L53
提供后缀：可托管至 CF，使用优惠码免费1年，次年付费
官网：https://www.l53.net/

13. nyc.mn
提供后缀：.nyc.mn
官网：https://publiczone.org/

14. deSEC
提供后缀：.dedyn.io
特点：开源DNS托管，自动DNSSEC，免费用户可注册1个，关闭NS记录
官网：https://desec.io/

15. netlib.re
提供后缀：.netlib.re
特点：法国平台提供的免费二级域名，目前由于站长操作失误造成网站数据丢失，暂时关闭注册
官网：https://www.netlib.re/

16. zone.id
提供后缀：.zone.id
特点：印度尼西亚非营利组织运营，已收录进PSL，免费1年，后续每半年登录延期，需高级会员才给NS权限
官网：https://zone.id/

17. Open Domains
提供后缀：.is-cool.dev、.is-not-a.dev 等
特点：开源项目，面向开发者社区，由 Cloudflare 提供 DNS，不支持NS记录
官网：https://open-domains.com/

18. OpenHost（registry.openhost.uk）
提供后缀：.16-b.it、.32-b.it、.64-b.it、.prvcy.page
特点：官网提交申请，需人工审核，英国精品网络托管服务商，1年，可在到期前90天续订
官网：https://registry.openhost.uk/

19. tb.netassist.ua
提供后缀：.ip6.arpa
特点：乌克兰 NetAssist LLC 运营，提供免费 IPv6 隧道代理服务；注册无需付费与复杂认证，已被限制证书颁发，限制CNAME
官网：https://tb.netassist.ua/

20. myown.eu
提供后缀：.my.be
特点：比利时服务商 MyOwn sprl 运营，近期社区反馈该服务存在注册后封号风险，限制比利时ip；目前注册通道已关闭
官网：https://www.myown.eu/

21. x10hosting.com
提供后缀：.x10hosting.com、.x10.mx、.x10.bz、.elementfx.com 等
注意：美国老牌免费网络托管服务商，运营超过15年，双向解析，一个月登录一次，禁止多账户
官网：https://x10hosting.com/

22. 1gb.ua
提供后缀：.cc.ua、.ltd.ua、.inf.ua
特点：乌克兰主机服务商 1Gb.ua 运营（2005年成立），支持 Cloudflare 托管，双向解析，易被封号
官网：https://www.1gb.ua/

二、温馨提示
⚠️ 所有权归属：域名归平台所有，你仅有使用权，政策变动或平台停服可能导致域名被收回。
⚠️ 稳定性差异：部分平台（如 DNSHE）SLA 较低，商业项目请谨慎评估。
⚠️ 注册门槛：部分需要 GitHub 验证、绑定银行卡或手机号，请按自身条件选择。
⚠️ 信息时效：免费服务政策变动频繁，使用前建议查阅各平台最新官方公告。
⚠️ 长期建议：对重要的项目，推荐自行付费购买顶级域名（如.com），以获得更高自主权和稳定性。

如何免费获取域名并连接 Cloudflare - DNS DigitalPlat Domains 免费域名领取教程

Wed, 29 Jul 2026 11:32:33 +0800

如果你想搭建一个个人主页、博客、作品展示站，或者只是想体验一下“拥有一个自己域名”的感觉，很多人第一步都会被域名费用劝退。

毕竟一个普通 .com 域名一年也要几十元甚至上百元，对于学生、开发者、开源项目或者只是想测试想法的人来说，这笔成本并不是不能接受，但确实会增加尝试门槛。

最近发现一个比较有意思的项目——DigitalPlat Domains（DigitalPlat FreeDomain），它提供免费的域名注册服务，让用户可以申请一些公开域名空间，并连接自己喜欢的 DNS 服务。

我自己体验下来，它最大的吸引力不是“免费”两个字，而是它给了很多刚开始折腾网站的人一个低成本入口。

下面就分享一下 DigitalPlat Domains 免费领取域名的完整教程。

一、DigitalPlat Domains 是什么？

简单来说，DigitalPlat Domains 是一个提供免费域名注册的平台。

它的目标比较明确：降低普通用户拥有网络身份的门槛，让个人、开发者、小团队或者开源项目也能轻松拥有一个属于自己的网址。

它不像传统域名注册商那样主要销售 .com、.net 这类商业域名，而是提供一些免费的公共命名空间，例如：

.qzz.io
.dpdns.org
.us.kg
.xx.kg
.qd.je

不同时间可申请的后缀可能会变化，具体以官方页面显示为准。

比如：

yourname.qzz.ioyourproject.dpdns.org

这样的地址，就可以作为你的个人网站或者项目主页。

二、注册前需要准备什么？

开始之前准备几个东西：

1. 一个邮箱

用于注册 DigitalPlat 账号。

建议使用：

Gmail
Outlook
常用企业邮箱

避免使用临时邮箱。

2. 一个 DNS 管理平台（推荐 Cloudflare）

虽然 DigitalPlat 提供免费域名，但它不会限制你必须使用某个服务器。

你可以连接：

Cloudflare
FreeDNS
Hostry
自建 DNS

官方也推荐用户使用这些 DNS 服务进行管理。

如果你第一次玩域名，我强烈推荐 Cloudflare。

原因很简单：

免费 SSL
DNS 解析稳定
CDN 免费
操作界面简单

三、DigitalPlat 免费领取域名教程

下面开始实际操作。

第一步：进入 DigitalPlat Domains 官网

打开：

DigitalPlat Domains 官方网站：

https://domain.digitalplat.org

进入后点击：

开始申请免费域名。

第二步：注册账号

填写：

Email
用户信息
密码

完成邮箱验证。

注册流程比较简单，没有复杂审核。

第三步：选择免费域名后缀

登录之后，可以看到可申请的域名类型。

例如：

example.qzz.io

或者：

example.dpdns.org

输入你想注册的名字。

比如：

myblog.qzz.io

系统会自动检测是否可用。

如果已经被注册，就换一个。

这里有个小技巧：

不要只尝试英文名字。

可以结合：

名字缩写
项目名称
GitHub 用户名
品牌关键词

成功率会高很多。

第四步：提交域名申请

确认域名后提交申请。

一般需要等待系统处理。

通过后，你就拥有这个免费域名了。

DigitalPlat 的教程文档也提供了从账号创建、DNS 设置到域名激活的完整流程。

四、绑定 Cloudflare DNS（推荐）

拿到域名之后，下一步就是配置 DNS。

这里以 Cloudflare 为例。

1. 登录 Cloudflare

进入 Cloudflare：

https://cloudflare.com

添加你的域名。

2. 获取 Cloudflare Nameservers

Cloudflare 会提供两个 Nameserver，例如：

xxx.ns.cloudflare.com

yyy.ns.cloudflare.com

复制下来。

3. 回到 DigitalPlat

打开你的域名管理页面。

找到：

DNS / Nameserver 设置

填写 Cloudflare 提供的 Nameserver。

保存。

4. 等待 DNS 生效

通常：

几分钟到几个小时。

完成后，你的域名就可以正常使用了。

五、如何搭建一个网站？

拿到免费域名之后，可以怎么玩？

场景1：搭建个人主页

比如：

yourname.qzz.io

可以放：

个人介绍
简历
联系方式
项目展示

非常适合程序员或者设计师。

场景2：搭建博客

搭配：

Hugo
Hexo
WordPress（小帮推荐新手使用）
Astro

可以快速搭建自己的博客。

场景3：绑定 GitHub Pages

这是我觉得最适合新手的玩法。

流程：

GitHub Pages
↓

Cloudflare DNS
↓

DigitalPlat 免费域名

几乎不用服务器成本。

场景4：测试 Web 项目

如果你正在学习：

React
Vue
Next.js
AI Agent
开源项目

可以直接绑定一个真实网址测试。

比 localhost 更有成就感。

六、DigitalPlat 免费域名靠谱吗？

这是很多人的第一个疑问。

毕竟“免费域名”听起来总容易让人想到：

“是不是有什么隐藏收费？”

我的体验来看：

它更像一个公益性质的域名基础设施项目，而不是传统免费试用套路。DigitalPlat FreeDomain 项目本身是开源的，并且公开维护。

不过也需要注意几个现实问题：

优点：

✅ 免费

不用支付注册费用。

✅ 支持自定义 DNS

不会限制你的服务器选择。

✅ 适合学习和个人项目

特别适合：

学生
开发者
独立创作者

缺点：

❌ 不适合作为长期商业品牌主域名

如果你准备经营：

电商网站
企业官网
商业产品

我还是建议购买自己的 .com。

❌ 免费后缀品牌感有限

例如：

xxx.qzz.io

肯定没有：

xxx.com

看起来专业。

七、我的使用评价

整体体验下来，DigitalPlat Domains 给我的感觉是：

一个非常适合折腾和学习的网站入口。

它解决的不是“我要一个商业官网域名”这个问题，而是：

“我想快速拥有一个自己的网址，但是现在还不想花钱。”

对于：

第一次建站的人
学习 DNS 的新人
GitHub 项目作者
开源开发者

非常友好。

如果你只是想做一个个人主页、作品集或者测试项目，我觉得完全值得尝试。

免费、简单，而且没有太多限制。

转载出处：https://www.maxiaobang.com/18803.html

windows codex app怎么调中文

Thu, 14 May 2026 00:31:41 +0800

其实这个问题很简单，我也不打算贴图了。

2句话就能搞定了。

找一个能访问ab.chatgpt.com的节-点，先开TUN，再开codex，

等界面变中文就好了。这个操作有一次就行，以后就都是中文了，但是有些页面汉化不全。