镜湖 — 忘机山人的云计算与 Homelab 笔记

吃鱼油（复合维生素感觉作用不大），保健品虽然不能治病但是可以抗点伤害 坚持冥想和针灸 （后面考虑加穴道导引和八段锦） 早餐吃好，这样上午脑子就不掉线了 （优质牛肉面） 一天8000步以上（实际平均12000 - 14000每天） 周末出去骑车，晒太阳 早睡觉，睡好一点 晚上少吃或者不吃，要补蛋白质 不吃预制菜，防止omega6超标 保持心情舒畅，远离一切让你生气和烦躁的人和事 少吃凉的，辣的，甜的，咖啡，奶茶等 2.19 - 6.19 已经减肥21斤

冷酷的杀手恋上一个姑娘 从前他对这世间不屑一顾 现在却说救助猫的她有大爱 也曾被救助流浪狗的人背刺 从前他的世界有彩色，现在更多是黑白 他冷眼看世人，唯独留恋她的温柔 这个杀手不太冷，她说你这孩子 他本是佳人，她不是稻草

参考：https://aws.amazon.com/cn/blogs/aws/anthropic-claude-fable-5-on-aws-mythos-class-capabilities-with-built-in-safeguards-now-available/ 开启数据保留： 1234567891011121314151617181920import boto3, jsonfrom botocore.auth import SigV4Authfrom botocore.awsrequest import AWSRequestimport requests as reqsession = boto3.Session(region_name='us-east-1')credentials = session.get_credentials().get_frozen_credentials()url = 'https://bedrock.us-east-1.amazonaws.com/data-retention'body = jso...

一、先搞清楚:PDF 加密有两种很多人以为”加密的 PDF”都一样,其实分两种,处理难度天差地别: 类型 英文名 作用 能否去除 打开密码 User Password 不输密码根本打不开 ❌ 难,没密码就得暴力穷举 权限密码 Owner Password 能打开,但禁止复制/打印/编辑 ✅ 容易,几行代码搞定 日常遇到的”能看但不能复制文字”的 PDF,几乎都是第二种。 二、为什么”禁止复制”那么容易去掉这是 PDF 加密设计上的一个根本弱点: PDF 内容是用一个”加密密钥”加密的,而这个密钥本身就存在文件里。 如果设了打开密码,密钥会被密码锁住——没密码算不出密钥,所以打不开(这种才是真加密)。 但”禁止复制”的文件没设打开密码,等于用空密码——任何软件都能直接算出密钥,正常显示内容。 那个”禁止复制”的标志,只是一个写在文件里的”请求”:「请阅读器不要让用户复制」。 关键:这个限制纯靠阅读器自觉遵守,文件本身并没有真正锁住文字。 Adobe、预览这些软件”讲规矩”,看到标志就把复制按钮灰掉而已。 三、pikepdf 怎么去除(就两...

Amazon Bedrock GUARDRAIL 拦截教程 通过 拦截 脱敏 状态 action actionReason outputs 规则内 action detected ✅ 通过/放行 NONE No action. [] —(assessments 空) 无 🔵 只检测 NONE No action. [] NONE true 🔴 拦截 GUARDRAIL_INTERVENED Guardrail blocked. 换成拦截提示 BLOCKED true 🟡 脱敏 GUARDRAIL_INTERVENED Guardrail masked. 敏感词换占位符 ANONYMIZED true 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889...

半夜近十二点，朋友给我打电话说耳机盒一直在滴滴的响，大概的故事是下班的时候在地铁上耳机被其他人偷偷连接了，然后连接者就半夜一直在尝试查找耳机，吵得他无法入睡。 这让我想起来早些年很多人经常喜欢做的事情，趁着对方不注意找准时机用蓝牙连上，然后把音量调大最大，只是为了听对方“啊”一声。 一副耳机，两个主人跟那个恶作剧不同的是，我这朋友的故事更离奇。他摆弄盒子的时候正好在听歌，所以对方连上的是他的充电盒，却没连上耳机本体。结果就成了：同一副耳机，盒子和耳机分别绑在两个互不相识的账户名下，谁也解不开谁的锁。第二天弹窗干脆直接告诉他——“已被他人绑定”。一副 2024 年 6 月京东自营买的、用了整整两年、天天长在耳朵上的耳机，在地铁里竟然开始了时间循环，变成了”别人的”。 更恶心的地方在于，那个陌生人不光能反复触发”查找”让盒子在他耳边响，还能通过苹果的查找网络看到这副耳机大概出现在哪片区域——也就是说，他在哪上班、住哪个片区，对一个素不相识的人单向透明。倒不是什么电影里的实时追踪小红点，但”被一个陌生人隔空盯着行踪、还能随时骚扰你”这件事本身，万一对方再开个直播，叫做什么千里定位寻耳...

开头识别了几种拖延的典型场景的解法：结构性拖延：要事第一（吃掉那只青蛙） 小事可以随手做，不要先做完美主义拖延： 先做，用外力倒逼自己输出资源松懈型拖延：用兴趣投入战胜生态性拖延（比如在同城里没好好旅游过这种）  以上这些是以上会变成习惯性拖延或者习惯性无助的来源。 四种状态 习得性无助 我事没做，但我人还行 虽然我现在没做，但总有一天 我还是会做的 既然我还是没做，就说明这事不重要，等足够重要的时候我就做了 焦虑的反面是专注和具体。具有摧毁性的原因：外界干扰的控制时长和边界，目标模糊。 山洞四律，是以下四种朴素的行动。 写下：每天有固定时间用于“写下来”的练习，需要使用纸和笔进行传统书写。 具身：每天有固定时间用于肢体上的活动，在练习时使用身体去完成和获得练习体验。 (回到身体，觉察，因为大脑被电子产品长久侵蚀后，早已发生了器质性的变化。 所以通过八段锦和冥想？) 戒屏：每天有一段时间，不观看电子屏幕，不向任何电子屏幕投放注意力。 （注意力回到自身） 做事：全身心投入做人生本阶段最重要或最具意义的事。 （专注，心流） 积极解读是成熟的人和思虑深远的人...

前几天在看日系图书《网络是怎么连接的》，今天就遇到了 Socket 的问题。算是浏览器连接的最基本的问题。 服务端（控制端）accept() 是一个阻塞方法，等待客户端的连接，有程序连进来就可以使用 socket 发送指令了。 12345678910111213141516171819from socket import *# 1. 创建一个套接字S = socket() # 创建 TCP 套接字对象# 2. 套接字绑定一个端口S.bind(('0.0.0.0', 8888)) # 绑定所有网卡，端口 8888# 3. 开启监听S.listen() # 开始监听传入连接（默认挂起队列 5 个）# 4. 如果木马上线，申请连接后台s, addr = S.accept() # 阻塞等待客户端连接 # 返回新套接字 s 和客户端地址 addr# 设置功能print('1.关机 2.重启&...

昨天开始 Bedrock 可以使用，而mantle API终于支持了开源LLM以外的模型。这次的Model 是 no-streaming，在Bedrock的 playground 也看不到。 小伙伴提供了一些测试脚本： 123456789101112131415from aws_bedrock_token_generator import provide_tokenfrom openai import OpenAIclient = OpenAI( base_url="https://bedrock-mantle.us-east-2.api.aws/openai/v1", api_key=provide_token(region="us-east-2"),)response = client.responses.create( model="openai.gpt-5.5", input="你是什么模型啊？",)print(response.output_text) 如果你是其他...

先看OpenSearch的KNN索引mappping 12345678910111213141516171819202122232425262728{ "vector-index": { "mappings": { "properties": { "metadata": { "type": "object", "enabled": false }, "text": { "type": "text" }, "vector": { "type": "knn_vector", ...