推荐阅读
WordPress 图片优化和压缩插件:Smush

WordPress 图片优化和压缩插件:Smush

优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本
条条大路通shell:5.6GB的9B模型,把拒答拦路虎拆了" 网络安全文章

条条大路通shell:5.6GB的9B模型,把拒答拦路虎拆了"

介绍了一个名为DeepSeek的9B参数模型,通过使用Heretic工具消除了拒答机制,模型体积小,无需API费用,协议干净,可复现。该模型在GSM8K基准测试中取得了94.5%的成绩,比其教师模型DeepSeek-V4-Pro的92.6%更高。模型基于Qwen3.5-9B,通过监督微调和轻量级强化学习训练,支持Apache2.0协议。
Qwen3.5-0.8B本地实时视频字幕:Mac上每秒一帧,269帧全程离线" 网络安全文章

Qwen3.5-0.8B本地实时视频字幕:Mac上每秒一帧,269帧全程离线"

本文介绍在MacStudioM2Ultra上使用0.8B小模型实现本地实时视频字幕的演示,每秒处理一帧,269帧全程离线。文章详述三层架构、模型规格及下载清单,并从红蓝队视角分析其应用价值与风险。核心结论是0.8B模型在特定场景下可降低视频理解部署门槛,但需注意其逐帧描述无时序记忆、幻觉率高等局限。建议将其作为初筛工具,人工复核关键片段。
看了很多免费使用Codex的,我却被迫付费了?" 网络安全文章

看了很多免费使用Codex的,我却被迫付费了?"

本文分析了免费使用Codex的隐藏成本,指出需要高端硬件(如RTX4090)才能流畅运行本地模型,实际成本远超付费订阅。作者比较了OpenAI订阅与DeepSeekAPI的性价比,最终推荐按量付费的DeepSeekAPI作为普通开发者的最优选择,强调真正的免费往往伴随高昂硬件投入。
AIRecon:基于沙盒的AI驱动渗透测试工具" 网络安全文章

AIRecon:基于沙盒的AI驱动渗透测试工具"

AIRecon是一款完全离线的AI驱动渗透测试工具,结合OllamaLLM和KaliLinuxDocker沙箱实现端到端安全评估,避免数据外泄并降低商业API成本。工具集成Caido代理和五个内置功能,通过四阶段自动化流程进行智能渗透测试,支持本地109万条安全数据库检索和MCP服务器扩展。推荐使用8B以上参数模型,提供从9B到122B的配置方案,并支持ColabT4GPU云隧道部署。
ICML2026|ML-Embed:打破语言壁垒的多语言嵌入模型,登顶9项MTEB榜单,全面开源" 网络安全文章

ICML2026|ML-Embed:打破语言壁垒的多语言嵌入模型,登顶9项MTEB榜单,全面开源"

蚂蚁集团与上海交通大学联合提出ML-Embed多语言文本嵌入模型,采用创新的3D-ML训练框架在参数效率、推理效率和存储效率三个维度进行优化。该模型基于覆盖282种语言的大规模开源数据集训练,在MTEB基准测试的17项任务中9项刷新最高分,尤其在波兰语等低资源语言上提升超20个百分点。研究提供完整的开源解决方案(代码、模型、数据),为构建公平高效的多语言AI系统提供可行蓝图。
一款完全离线的自主渗透测试智能体AIRecon" 网络安全文章

一款完全离线的自主渗透测试智能体AIRecon"

AIRecon是一款完全离线的自主渗透测试智能体,通过集成Ollama大语言模型与KaliLinuxDocker沙箱实现端到端安全评估,避免数据外泄并降低商业API成本。该工具具备四阶段自动化流程、本地安全知识库索引109万条安全记录,支持57个内置技能和MCP服务器扩展。推荐使用Qwen3.5系列模型,提供从安装到GoogleColab部署的完整方案,适用于红队和漏洞赏金场景。
AI快讯:福建深化金融AI+应用,Visa、连连完成AI智能体支付,月之暗面回应蒸馏质疑" 网络安全文章

AI快讯:福建深化金融AI+应用,Visa、连连完成AI智能体支付,月之暗面回应蒸馏质疑"

福建发布促进数据服务高质量发展措施,探索AI用数模式并深化金融AI+应用;月之暗面回应KimiK3蒸馏质疑称基于原创架构;Visa与连连完成首笔AI智能体B2B支付;阿里云真武超节点适配2.4万亿参数Qwen3.8;美团发布万亿参数Longcat-2.0并在5万卡国产算力集群训练;Stripe拟100亿美元收购OpenRouter;OpenAI、Anthropic、微软分别升级语音/图像模型;腾讯合并多模态与语言模型团队成立基础模型部;小鹏人形机器人开启小批量试生产。
我用这种方法,一句命令部署KimiK3到自己电脑!" 网络安全文章

我用这种方法,一句命令部署KimiK3到自己电脑!"

本文介绍通过监督微调将KimiK3推理能力迁移至Qwen3.5-4B的方法。作者用100条推理数据借助LoRA完成SFT,微调后模型思考风格明显趋近K3。模型最终打包至Ollama,一行命令即可本地部署。百条数据仅为演示,扩充数据量后效果更佳,该方案为低成本体验K3推理风格提供了可行路径。
大模型和算力的选型与调优" 网络安全文章

大模型和算力的选型与调优"

本文系统梳理企业大模型应用阶段的推理部署关键环节,包括模型选型应遵循业务驱动原则,算力选型需关注显存带宽和容量,部署架构需确定TP和副本方案,参数调优需理解显存分配逻辑,以及压力测试需寻找吞吐和延迟的平衡点。强调只有模型、算力、架构和优化策略协同匹配,才能实现高性能、低成本的大模型应用落地。
AI取证实战第31期:把大模型装进不联网的办案电脑" 网络安全文章

AI取证实战第31期:把大模型装进不联网的办案电脑"

本文介绍在离线办案电脑上使用美亚柏科Qiko3.0AI引擎部署本地大模型的实操方法。文章对比了Qwen3.6-35B-A3B、Qwen3.8-Flash-Next和Qwen3.8-27B三款开源模型的特点与选型思路,详细演示了模型下载、导入及五个实战场景:文本对话、离线OCR、语音转文字、内容分类和图文检索。核心观点是数据不出本机是本地部署的前提,建议根据内存或显存配置选择模型,先跑通再升级。
AiPyPro2.1.1更新:更省Token,运行更稳定" 网络安全文章

AiPyPro2.1.1更新:更省Token,运行更稳定"

AiPyPro2.1.1更新聚焦两大核心优化:一是重写长上下文自动压缩机制,使长文档与多文件任务处理更省Token,实测显示可降低消耗并保留关键信息;二是提升DeepSeek-V4.1-Flash-1017与Qwen3.8-Flash等新模型兼容性,经63项真实场景任务测试,成功率分别达93.7%与81.0%,任务执行更稳定。建议用户升级至最新版本以体验优化效果。
清华大学x中国信通院「BigModelGym大模型安全评测体系」联合发布" 网络安全文章

清华大学x中国信通院「BigModelGym大模型安全评测体系」联合发布"

清华大学与中国信通院联合发布BigModelGym大模型安全评测体系,覆盖网络空间认知、多智能体压力、具身智能及单智能体四类榜单,通过真实环境评测揭示模型安全水位。核心发现包括领域专用小模型可超越通用大模型、多智能体模板压力显著降低模型拒绝率、具身攻击威胁突出,为AI安全建设提供量化基准与改进方向。
AI取证实战第26期:IDAPro9.5Assist接入本地大模型初体验" 网络安全文章

AI取证实战第26期:IDAPro9.5Assist接入本地大模型初体验"

本文介绍将IDAPro9.5的AssistAI辅助逆向功能接入本地大模型的完整方案。通过llama.cpp启动OpenAI兼容推理服务,在Assist中配置本地端点与模型,并授权Permissions权限,实现数据不出本机、离线可用且无需Hex云端账号。实测35BMoE模型可正常调用工具完成逆向分析,为本地化AI辅助逆向提供可操作参考。
【组合拳】某币币期权多语言交易所前台任意文件上传漏洞" 网络安全文章

【组合拳】某币币期权多语言交易所前台任意文件上传漏洞"

该文档披露某多语言数字货币交易所存在前台任意文件上传漏洞,核心问题为JWT签名密钥硬编码导致可伪造任意用户令牌,结合未授权文件上传功能可实现Webshell植入。漏洞位于ThinkPHP框架的JwtAuth.php和Member.php,文章提供了完整的Python利用工具和HTTP攻击载荷。关键发现包括权限绕过机制和文件上传路径可控性,建议立即更换密钥并加强文件类型验证。
阿里云的「Agentic时刻」" 网络安全文章

阿里云的「Agentic时刻」"

阿里云在520峰会上推出AgenticCloud战略,将整个云架构按Agent需求重构为四层技术栈:平头哥芯片、AgenticCloud基础设施、千问大模型和百炼推理平台。核心变革包括将56款云产品Skill化供Agent直接调用,采用任务调度替代传统资源调度,推出四种计费模式解决Agent负载的弹性成本问题。同时通过新官网千问云重构用户体验,并调整销售考核指标转向Agent闭环效果付费,实现从技术栈到商业模式的全面转型。
薅羊毛预警:ClaudeCode免费无限量白嫖Qwen3.6到月底" 网络安全文章

薅羊毛预警:ClaudeCode免费无限量白嫖Qwen3.6到月底"

文档介绍了一项限时免费活动,用户可通过指定链接注册讯飞星火平台获取Qwen3.6和Qwen3.5模型的无限量Token使用权,活动截止至6月30日。文章详细提供了从模型选择、API密钥生成到CCSwitch工具配置的完整操作指南,包括接口地址填写和协议转换说明,并附有测试验证方法。
AIRecon:基于沙盒的AI驱动渗透测试工具" 网络安全文章

AIRecon:基于沙盒的AI驱动渗透测试工具"

AIRecon是一款完全离线的AI驱动渗透测试工具,结合OllamaLLM和KaliLinuxDocker沙箱实现端到端安全评估,避免数据外泄并降低商业API成本。工具集成Caido代理和五个内置功能,通过四阶段自动化流程进行智能渗透测试,支持本地109万条安全数据库检索和MCP服务器扩展。推荐使用8B以上参数模型,提供从9B到122B的配置方案,并支持ColabT4GPU云隧道部署。
一款完全离线的自主渗透测试智能体AIRecon" 网络安全文章

一款完全离线的自主渗透测试智能体AIRecon"

AIRecon是一款完全离线的自主渗透测试智能体,通过集成Ollama大语言模型与KaliLinuxDocker沙箱实现端到端安全评估,避免数据外泄并降低商业API成本。该工具具备四阶段自动化流程、本地安全知识库索引109万条安全记录,支持57个内置技能和MCP服务器扩展。推荐使用Qwen3.5系列模型,提供从安装到GoogleColab部署的完整方案,适用于红队和漏洞赏金场景。
AI快讯:福建深化金融AI+应用,Visa、连连完成AI智能体支付,月之暗面回应蒸馏质疑" 网络安全文章

AI快讯:福建深化金融AI+应用,Visa、连连完成AI智能体支付,月之暗面回应蒸馏质疑"

福建发布促进数据服务高质量发展措施,探索AI用数模式并深化金融AI+应用;月之暗面回应KimiK3蒸馏质疑称基于原创架构;Visa与连连完成首笔AI智能体B2B支付;阿里云真武超节点适配2.4万亿参数Qwen3.8;美团发布万亿参数Longcat-2.0并在5万卡国产算力集群训练;Stripe拟100亿美元收购OpenRouter;OpenAI、Anthropic、微软分别升级语音/图像模型;腾讯合并多模态与语言模型团队成立基础模型部;小鹏人形机器人开启小批量试生产。
我用这种方法,一句命令部署KimiK3到自己电脑!" 网络安全文章

我用这种方法,一句命令部署KimiK3到自己电脑!"

本文介绍通过监督微调将KimiK3推理能力迁移至Qwen3.5-4B的方法。作者用100条推理数据借助LoRA完成SFT,微调后模型思考风格明显趋近K3。模型最终打包至Ollama,一行命令即可本地部署。百条数据仅为演示,扩充数据量后效果更佳,该方案为低成本体验K3推理风格提供了可行路径。
8k就可以搭建起本地大模型??别慌,看这里。" 网络安全文章

8k就可以搭建起本地大模型??别慌,看这里。"

本文记录了以约八千元成本组装并部署本地大模型Qwen3.6-27B越狱版的实操流程。硬件采用RX7900XTX24G显卡,软件基于Ubuntu与llama.cpp。核心亮点是利用AIAgent通过SSH自动化完成Docker部署,有效解决断网环境下的比赛与数据分析需求,并对比了vLLM等主流部署方案及显存配置建议。
追查一个潜伏16年的SQLiteWAL重置竞态漏洞|HackerNews摘要(2026-08-13)" 网络安全文章

追查一个潜伏16年的SQLiteWAL重置竞态漏洞|HackerNews摘要(2026-08-13)"

本文汇总了HackerNews在2026年8月13日的10条技术新闻。核心内容包括:Tailscale团队追查并修复了一个潜伏16年的SQLiteWAL重置竞态漏洞,并开源了调试工具;Qwen发布2.4万亿参数MoE模型,但部署门槛高;Grok4.6发布,主打长上下文代理任务;文章探讨AI可能放大软件工程中的设计债;攻击者伪装成AI爬虫进行大规模漏洞扫描;从信息论角度解释压缩与预测的关系;Chrome对小尺寸JPEG的解码优化导致显示差异;2026年日食网络摄像头地图上线;DeepSeekV4Pro081