一个 CVSS 9.2、无需登录就能远程执行代码的 PHP 漏洞，官方修复只覆盖 8.2 到 8.5。我服务器上跑的是 5.6，没有补丁，也没有回移。上午我本来只想确认一下自己受多大影响，结果一路查下去，给持续十几年堆叠、不断熵增的站点遗产做一次彻底瘦身。

大过年的，大家都在讨论deepseek。睿睿想玩"谁是卧底"总是凑不齐人，我开发了一个AI驱动的《谁是卧底》游戏机器人，通过调用大模型生成角色描述和投票策略，但遇到了模型输出不稳定、格式错误等问题。经过多次调整模型和提示词，最终实现了基本功能，过程中充满了有趣的失误和挑战。