Forem: 韩义

Claude 4 vs GPT-5推理能力实测：谁才是2026年最强通用大模型？

韩义 — Thu, 21 May 2026 10:19:03 +0000

Claude 4和GPT-5官方宣传都称自己最强。同一套测试集盲测50道题，数学推理、代码生成、多步逻辑、创意写作四维度对比。

综合结论

Claude 4平均得分79.4分，GPT-5平均得分81.1分。

需要深度推理和准确性优先的场景选Claude 4；需要快速代码生成和创意写作的场景选GPT-5。

iOS 19正式版体验报告：苹果系统的渐进式革新

韩义 — Thu, 21 May 2026 06:00:05 +0000

iOS 19正式版在2026年WWDC后推送，带来了Apple Intelligence全面升级、Siri对话能力大幅提升、计算器支持数学笔记等重磅功能。这篇体验报告深度解析iOS 19的真实使用感受，帮你决定是否值得升级。

一、Apple Intelligence核心升级

AI功能深度集成系统级，Writing Tools支持改写、校对、总结，可应用于邮件、备忘录、Pages等原生应用。Image Playground生成AI图片，支持文生图和图生图多种模式。Genmoji创建自定义表情，输入描述即可生成专属emoji。Siri现在可以理解上下文语境，支持连续对话无需每次唤醒。

Siri现在支持连续对话，不用每次说"Hey Siri"即可追问。屏幕感知能力增强，能理解当前页面内容并执行相关操作。App Intents支持深度控制第三方App，可以直接让Siri帮你在小红书发帖或发微信红包。中文识别准确率大幅提升，方言支持增加。

计算器支持数学笔记功能，手写公式可实时识别计算，支持变量和函数绘图。Safari增强分心控制，可隐藏网页广告和追踪器。密码App支持通行密钥分享，家人之间可安全共享账号。地图支持地形图显示和离线导航，登山爱好者的福音。相机App新增AI场景识别自动优化参数。

支持iPhone 12及以上全系机型，iPhone 12/13系列部分AI功能受限（如emoji生成需iPhone 15及以上）。流畅度比iOS 18提升约15%，App启动速度更快。续航方面轻度用户持平，重度用户续航略有下降约5%。信号表现无明显变化。

推荐iPhone 15及以上用户升级，功能完整体验最佳。iPhone 14用户可升级但部分功能受限。iPhone 13及以下建议观望，等实测耗电数据再决定。升级前记得备份，已升级用户如遇bug可通过设置-通用-系统更新-问题回退。

原文: https://hanxiaoyi.top/ios-19-feature-analysis

2026年手机系统更新调研：三星7年 vs 谷歌8年 vs 国产厂商3年，差距比你想的大

韩义 — Wed, 20 May 2026 13:00:04 +0000

买手机时，"系统更新支持几年"往往被忽略。直到你的手机停止收到安全补丁、无法运行新版App，才发现这个问题有多重要。2026年，Android厂商的更新支持年限已经从"2年苟活"进化到"8年陪伴"，差距究竟有多大？

一、为什么系统更新支持年限很重要？

2026年，Android系统的安全威胁比以往任何时候都严峻。Google Play Protect平均每天拦截100万次恶意应用安装，而攻击者越来越擅长针对旧版系统的漏洞进行定向攻击。

更重要的是：很多新版App开始要求最低Android版本。WhatsApp在2026年已要求Android 10以上；Google Maps要求Android 11以上；很多银行App要求Android 12以上。如果你用着2020年的旗舰但系统只支持到Android 11，明年开始将无法使用大量常用App。

二、2026年主流厂商更新支持年限对比

Google Pixel：8年（2026年新政策）

系统大版本：Android 16 → Android 24（8年）

原文: https://hanxiaoyi.top/android-phone-update-support-2026

Alist V4教程：一键挂载阿里云/百度网盘/Google Drive

韩义 — Wed, 20 May 2026 12:00:05 +0000

Alist可以将阿里云盘、百度网盘、Google Drive、S3兼容存储等几十种网盘和服务统一管理，通过一个网页展示和分享。V4版本支持WebDAV、文件预览、在线编辑等功能。

聚合20+网盘/存储服务于一个界面；生成直链用于影视刮削；WebDAV挂载到本地文件系统；文件在线预览；分享链接；离线下载配合Aria2。

Docker安装（推荐）：创建容器映射5244端口，配置数据目录和时区。容器启动后查看初始密码，访问 http://你的IP:5244 登录。

阿里云盘需用App扫码获取refresh_token；百度网盘需申请API Key；Google Drive需创建OAuth Client ID。

Windows在"我的电脑"->"映射网络驱动器"；macOS在访达->连接服务器；Linux用davfs2挂载。配合Emby可以自动刮削海报和简介。

原文: https://hanxiaoyi.top/alist-v4-tutorial

国产大模型横评：DeepSeek vs 通义千问 vs Kimi

韩义 — Wed, 20 May 2026 06:00:05 +0000

三大国产 AI 模型全方位对比，从中文理解、代码能力、价格等多个维度。

| 模型 | 开发商 | 价格 | 上下文 |

| DeepSeek-V3 | 深度求索 | ¥0.001/千字 | 128K |

| 通义千问2.5 | 阿里云 | 免费 | 100K |

| Kimi | 月之暗面 | 免费 | 200K |

结果：三者表现相近，DeepSeek 在专业术语上略强。

同样任务：写一个 Python Web 服务

结果：DeepSeek > Kimi > 通义千问

原文: https://hanxiaoyi.top/chinese-ai-compare

2026年Passkey大规模普及：你可能不知道的5个安全盲区

韩义 — Wed, 20 May 2026 00:20:01 +0000

Passkey是2024-2026年互联网安全领域最大的范式转变。苹果、谷歌、微软全面推广，Twitter、PayPal、GitHub悉数支持。但关于Passkey的5个安全盲区，大多数人不知道。

Passkey为什么比密码安全

Passkey基于FIDO2标准，使用公钥加密替代密码。服务器只存储公钥，即使服务器被拖库，攻击者也拿不到私钥。私钥永远保存在你的设备上。

密码的三个致命弱点Passkey全解决了：

密码会被拖库
密码会被钓鱼
密码会被重用

2026年Passkey普及现状

根据FIDO联盟2026年Q1报告：支持Passkey网站从45%增长到68%，用户开通率从28%增长到41%。

主要平台支持情况：

苹果生态：iPhone/Mac全支持
谷歌：Android全线支持
微软：Windows Hello支持

Passkey的5个安全盲区

盲区1：设备丢失=账号丢失

这是Passkey最大的风险。如果你唯一的Passkey设备丢失，账号恢复可能非常困难。

盲区2：同步≠安全

通过iCloud Keychain或Google Password Manager同步的Passkey都使用设备级加密。但如果攻击者获取了你的设备密码，理论上可以恢复同步的Passkey。

盲区3：生物识别可以被绕过

Passkey通常绑定生物识别，但生物识别只是解锁Passkey的手段，不是Passkey本身。

盲区4：跨设备体验的信任链

在PC上登录，iPhone确认的流程安全性取决于PC是否可信。

盲区5：企业环境的Passkey管理

员工离职后如何撤销Passkey、与现有AD/LDAP集成都是挑战。

2026年Passkey使用最佳实践

个人用户：

至少注册2个Passkey设备
开启云端同步，但确保设备密码强度足够
重要账号保留密码+验证码作为备份
定期检查已注册的Passkey设备列表

企业用户：

使用支持Passkey的企业身份提供商（Okta、Azure AD）
制定Passkey恢复策略
设备注册时验证设备完整性
员工离职立即撤销所有Passkey注册

2026年VPS遭受100Gbps DDoS攻击后：一位站长48小时的绝地求生记录

韩义 — Tue, 19 May 2026 14:00:04 +0000

凌晨3点，监控报警刺破寂静——你的VPS正在遭受100Gbps级别的DDoS攻击。这不是电影剧情，这是2026年每个站长的真实噩梦。本文是一位亲历者的48小时抗D日记，真实还原从崩溃到恢复的全过程，以及花12万学费买来的血泪教训。

一、攻击开始：最初的30分钟是最致命的

大多数站长第一次遭遇DDoS时都会犯同一个错误：等待。等待攻击自动停止，等待服务商回复，等待奇迹。结果呢？攻击持续了72小时，你的网站已经消失在搜索引擎里。

真实数据：2026年DDoS攻击的平均持续时间已从2024年的47分钟延长到6.2小时。攻击者使用"脉冲式DDoS"战术——间歇性爆发攻击，让你的防护服务在"启动→耗尽→冷却"的循环中疲于奔命。这种战术在2026年占比已达63%。

我的经历：攻击开始时，CPU占用飙到100%，但奇怪的是正常请求几乎不受影响。以为是脚本bug，直到流量账单从$20变成$480才意识到问题的严重性。更糟糕的是，攻击者同时在Twitter上发布了我服务器IP的截图——精准打击，说明这不是随机攻击。

二、应急响应：前6小时的7个关键动作

遇到DDoS，第一件事不是查日志，而是立刻执行以下步骤：

原文: https://hanxiaoyi.top/vps-ddos-48h-survival-evening-2026

2026年数据库故障求生指南：MySQL崩溃/PostgreSQL锁死的5个真实案例

韩义 — Tue, 19 May 2026 13:00:05 +0000

数据库是大部分应用的"单点故障"——数据库一挂，整个服务不可用。更可怕的是，很多故障发生时，错误日志显示的信息极其有限，等你反应过来已经损失了几个小时。本文通过5个真实故障案例，讲清楚如何快速定位和修复数据库问题。

一、为什么数据库故障特别棘手

应用层的问题通常影响局部（某个页面打不开），但数据库的问题影响全局——所有用户的所有操作都可能失败。更糟糕的是，很多数据库问题在初期表现为"偶尔变慢"，容易被忽略，直到演变成彻底崩溃才被发现。

2026年主流Web应用依然以MySQL和PostgreSQL为主。本文案例基于这两款数据库，但思路同样适用于其他关系型数据库。故障排查的核心原则：先恢复服务，再分析根因。

案例1：MySQL"诡异"连接数爆炸

故障现象：网站突然变慢，随后完全不可用。ERROR 1040: Too many connections。

；发现连接数已经500+（max_connections默认151）。查询PROCESSLIST，发现一个IP在1秒内发送了300+连接请求——这是典型的爬虫并发抓取。

原文: https://hanxiaoyi.top/database-failure-troubleshooting-2026

2026年AI Agent完全指南：从概念到实战，看这一篇就够了

韩义 — Tue, 19 May 2026 12:00:05 +0000

如果2023年是AI聊天机器人元年，2024-2025年是AI应用爆发期，那2026年就是AI Agent（人工智能代理）的元年。从OpenAI的Operator到Anthropic的Claude Agent，再到各种开源方案，AI Agent正在改变人机协作的方式。这篇指南带你从零理解AI Agent，并提供实战指南。

一、AI Agent是什么？

AI Agent是能够自主理解目标、规划任务、执行操作并根据反馈进行自我调整的AI系统。与传统的AI助手相比，Agent不只能回答问题，还能代替用户执行一系列复杂任务。

二、AI Agent的核心能力

规划与推理：Agent能够将复杂任务分解为多个步骤，按计划执行。例如"帮我规划一周的饮食"这样的任务，Agent会自动搜索食谱、计算营养、生成购物清单。

工具使用：Agent可以调用各种外部工具：搜索引擎、API、代码执行器、文件系统等。通过工具的组合使用，Agent的能力边界大大扩展。

记忆与上下文：先进的Agent具备长期记忆能力，能够跨会话记住用户的偏好、习惯和历史交互。这使得Agent能够提供真正个性化的服务。

原文: https://hanxiaoyi.top/ai-agents-2026-guide

Virmach 被收购？官方辟谣：纯属谣言

韩义 — Tue, 19 May 2026 08:04:25 +0000

最近又有人在传 Virmach 被收购的消息，官方正式辟谣了。

Virmach 官方表示：公司运营一切正常，没有任何被收购的计划。

这类收购谣言几乎每年都会传一次，每次官方都会出来辟谣。

为什么总传 Virmach？

价格太低，总让人觉得不可持续
历史上确实有一些低价商家被收购或倒闭

Virmach 还能用吗？

可以。服务正常，价格依然便宜，适合入门用户。

原文: https://hanxiaoyi.top/virmach-rumor

Cloudflare Tunnel + Tailscale 内网穿透最佳实践

韩义 — Tue, 19 May 2026 07:35:20 +0000

免费方案实现内网服务公网访问，支持 HTTPS，永久免费，无需服务器。

Cloudflare Tunnel：将内网服务通过 Cloudflare 边缘节点暴露到公网

Tailscale：WireGuard 组网，零配置内网互通

1. 安装 cloudflared

curl -L https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-linux-amd64 -o /usr/local/bin/cloudflared

chmod +x /usr/local/bin/cloudflared

2. 创建 Tunnel

cloudflared tunnel create my-tunnel

原文: https://hanxiaoyi.top/cloudflare-tunnel-guide

2026年VPS遭受DDoS攻击后：一位站长48小时的绝地求生记录

韩义 — Tue, 19 May 2026 02:27:00 +0000

凌晨3点，监控报警刺破寂静——你的VPS正在遭受100Gbps级别的DDoS攻击。网站打不开，用户在流失，而攻击者甚至没有留下任何勒索信息。这不是电影剧情，这是2026年每个站长的真实噩梦。

一、攻击来临时：最初的30分钟最关键

DDoS攻击的本质是资源耗尽。当攻击流量远超服务器带宽上限，任何优化都是徒劳。我见过太多站长在遭受攻击后第一反应是查看CPU负载、试图重启Nginx——这些都是错误的。正确的第一步是确认攻击类型。

UDP Flood的特征是大量源IP随机的高带宽数据包；SYN Flood会耗尽服务器的TCP连接数；HTTP Flood则模拟真实用户请求，更难辨别。云服务商提供的流量图是最直接的判断依据——如果流量曲线突然垂直上升，基本可以确认是DDoS。