Leo的笔记本

景哥一句话点醒了我：”你导师需要的是简洁轻松地明白你想说啥，不是拿着你的文字做阅读理解。” 一条消息，暴露了我的沟通盲区 前段时间实习收尾，我需要向导师汇报近况。 我花了十几分钟，认认真真写了一大段话——从50所那边的项目进展、道路病害面积计算、无人机巡检道路病害、小目标检测算法、路灯数量计算去重，到模型训练到95%但误检率高想用算法过滤，再到年底收尾、下周是否还去、研究方向的思考、论文阅读进度、实习总结和感谢——全部塞进了一条消息里。 我发给朋友景哥看，想问问”这样发行不行”。 景哥的回复很直接：“把他关心的事情，先讲清楚。” 我愣了一下。我以为我写得很完整，但景哥一眼就看出了问题——我不是在”沟通”，我是在”写作文”。 他说：“你那个太长了，一起发，拒绝小作文。你导师需要的是简洁轻松地明白你想说啥，不是拿着你的文字做阅读理解。” 景哥教我的”四段式汇报法” 景哥接着给我拆解了一套他在实习中摸索出来的导师沟通框架。他说，他们组每次跟导师一对一，都是按这个结构来的： 第一步：先说导师关心的事。 不是你想说什么，而是导师想听什么。导师最关心的永远是：项目进展到哪了？成果怎...

AI编程助手已从”锦上添花”变成”效率刚需”。Claude Code以$200/月的高端定价领跑，OpenAI的Codex强势回归，国产阵营的Qwen Code和Kimi Code免费入场，开源社区也贡献了Open Code这样的良心之作。作为深耕技术内容多年的创作者，我花费两周时间深度体验了这五款工具，从产品能力、上手难度、性价比到实际编码场景，为你呈现一份真正能指导选型的深度横评。无论你是个人开发者、技术Leader还是AI从业者，这篇文章都值得你收藏。 一、背景与动机：为什么我们需要这场横评？ 2024年被称作”AI编程元年”，GitHub Copilot一骑绝尘。但到了2026年，格局已经完全不同——Anthropic的Claude Code异军突起，OpenAI发布了基于GPT-5.2的Codex，阿里云的Qwen Code整合了超过100个模型，月之暗面的Kimi Code凭借K2 MoE架构免费开放，开源社区的Open Code也聚合了75+主流模型。 为什么这场横评如此重要？ 首先，选择成本极高。每款工具都有自己的生态和习惯养成成本，一旦选定，迁移...

这篇是我实测可用的一套配置，目标是：让 claude 命令走 GLM-5 的 Anthropic 兼容接口，稳定可用、少踩坑。 一、准备条件 已安装 Node.js（建议 18+） 已安装 Claude Code CLI 已有智谱（BigModel）可用 Token 你的网络能访问：https://open.bigmodel.cn 安装 Claude Code（如未安装）： 12npm i -g @anthropic-ai/claude-codeclaude --version 二、核心配置（推荐） 编辑 ~/.claude/settings.json： 1234567891011121314{ "env": { "ANTHROPIC_AUTH_TOKEN": "你的BigModelToken", "ANTHROPIC_BASE_URL": "https://open.bigmodel.cn/api/anthropic", &qu...

明明配置好了 API Key，为什么每次 SSH 连接后 Codex 还是弹出登录界面？ 😫 问题现象 SSH 登录服务器后启动 Codex，每次都弹出这个界面： 1234567Welcome to Codex, OpenAI's command-line coding agent> 1. Sign in with ChatGPT 2. Sign in with Device Code 3. Provide your own API keyPress Enter to continue 按 Esc 能跳过，但下次登录又来了… 🔍 问题根因 Codex 的配置分为两层： 层级 文件 作用 应用配置 ~/.codex/config.toml 存储 API Key、模型、接口地址 认证状态 ~/.codex/auth.json 标记是否完成登录 关键点：config.toml 里写了 API Key ≠ 完成登录！ 执行 codex login status 会显示 Not logged in，这就是问题所在。 ✅ 三步解决 第...

2026年AI编程模型选型指南：Qwen Code 10款模型深度横评 开篇：一个困扰开发者的难题 “我想用AI写代码，但模型太多了——选GPT还是Claude？国产的行不行？API太贵怎么办？” 这是2026年初每个开发者都会问的问题。而现在，阿里给出了一个意想不到的答案：不用选，我全都要。 百炼Coding Plan一口气集成了10款模型——不仅有自己的Qwen3系列，还把GLM、MiniMax、Kimi这些”竞品”全都接进来了。一个API，十大模型，随意切换。 这篇文章，我帮你把这10款模型测了一遍。 一、Qwen Code是什么？ Qwen Code是阿里基于通义千问推出的AI编程助手，支持： 代码补全、Debug、重构 多文件理解和项目分析 命令行工具集成（类似Claude Code、Cursor） 与同类工具的差异： 工具 模型来源 特点 GitHub Copilot OpenAI独家 闭源生态 Cursor Claude/GPT 订阅制 Claude Code Anthropic独家 需要海外API Qwen Code...

Discord、X、Telegram：三个你迟早会用到的海外平台 如果你关注AI工具、开源项目、或者任何前沿技术动态，你会发现一个现象——很多第一手信息不在微信群里，不在知乎上，也不在B站评论区。 它们在Discord的某个频道里，在X的某条推文下面，在Telegram的某个订阅频道中。 这三个平台，国内用户接触得不多，但它们各自占据了海外信息生态的关键位置。搞清楚它们分别是什么、适合干什么，能帮你打开一扇很大的信息窗口。 Discord：有组织的社区Discord最早是为游戏玩家设计的，但现在早已超出了游戏的范畴。 它的核心概念是”服务器”。你可以把一个Discord服务器理解成一个有结构的社区：下面可以建很多频道，有的聊技术、有的发公告、有的专门答疑，还支持实时语音和屏幕共享。权限管理也很细，不同角色能看到不同内容。 为什么很多项目都用Discord？ 因为它免费、搭建方便、即时性强，比论坛和GitHub Issues响应快得多，还能用机器人自动回答常见问题。对项目方来说，这是聚集核心用户、形成互助生态最低成本的方式。 现在你会在这些场景频繁遇到它：AI工具（Midjo...

别收藏一堆清单了：人生高回报习惯先做这一件 网上流传过各种版本的”人生回报率最高的 N 件事”——20 件、24 件、31 件，列表越来越长，看完之后收藏吃灰，什么也没做。 问题出在哪？不是这些事不好，而是太多了。一次塞进去31个新习惯，和没有习惯没什么区别。 所以这篇不做”大全”。我更想解决一个实际问题：如果你现在状态一般，只能选一个习惯开始，应该选哪个？ 我的筛选标准只有三个： 门槛低，今天就能做，不需要装备和仪式感 复利强，做一次没什么，连续做三个月会变一个人 失败成本低，断一天不会崩，不会让你产生新的负担 按这个标准看，下面这 8 件事都值得长期做。但真正开始的时候，不要 8 件一起上。先挑一件，连续做 7 天，身体有反馈了再加第二件。 如果让我只选一件，我会选第一件：每天写成功日记。 1. 每天写成功日记参考：《小狗钱钱》 每天睡前写下3到5件今天做成的事，不论大小。交了一份作业、按时吃了饭、拒绝了一次无效社交——都算。 这件事的回报不在于”记录”，而在于重塑你对自己的认知。大多数人的默认心理模式是复盘失败、反刍焦虑。成功日记的作用是强制你的注意力转向”我做到...

大模型时代，知识真的平权了吗？ ChatGPT、Claude、Gemini、DeepSeek……大模型一个接一个地涌现，而且还在快速进化。一个很自然的问题浮出水面： 我们是不是终于实现知识平权了？ 答案可能没有想象中那么乐观。 更准确地说，大模型确实降低了”拿到答案”的门槛，但没有自动降低”用好答案”的门槛。 这两个东西差别很大。 进步是真实的先说好的一面。大模型确实在做一些以前不可能的事： 以前想搞懂一个法律问题，要花钱请律师；想看病前做功课，要翻大量医学资料；偏远山区的学生遇到不会的题，身边没有好老师能问。现在，打开一个对话框，输入你的问题，几秒钟就能得到一个相当专业的初步回答。 语言壁垒也在被削弱。不懂英文的人，也能通过大模型高效获取英文世界的知识。理论上，一个县城中学的学生和北京四中的学生，可以获得同样质量的答疑服务。 这些进步是真实的，也是了不起的。 我自己最明显的体感是在读论文上。 以前读一篇英文论文，摘要、方法、实验、贡献点都得自己硬啃。现在我可以先让大模型帮我拆结构：这篇论文解决什么问题，用了什么方法，实验和 baseline 怎么设计，可能的缺陷在哪里。半...

我是怎么从”靠状态干活”变成”到点就干”的 我曾经以为执行力强就是”每天都很猛”。 比赛季的时候一天能肝十几个小时，代码写到凌晨两点还不想停。那种状态好的时候，确实无敌——效率极高，产出惊人，感觉什么都能搞定。 但状态差的时候呢？完全是另一个人。焦虑、拖延、刷手机、找各种理由说”今天状态不好，明天再说”。一拖就是三天，三天之后更焦虑，然后用一波熬夜通宵把进度补回来，再进入下一轮循环。 这种模式我用了很久，直到有一天我意识到：这不是执行力强，这是情绪在替我做决定。 执行力其实分三种回顾自己过去几年的状态，我发现执行力不是一个单一维度的东西。它至少有三种完全不同的驱动模式。 第一种：情绪驱动型。 状态好就高效，担心失败就停滞，焦虑的时候完全瘫痪。这是我最早期的模式。它的问题很明显——波动太大，完全靠天吃饭。今天心情好多干点，明天心情差就摆烂，一周下来实际产出远没有感觉中那么多。 第二种：意志驱动型。 靠自律硬撑，强迫自己坐在桌前，强迫自己打开文件，强迫自己写下去。比情绪驱动进步了一些，短期确实有效。但意志力是会耗尽的。撑了一阵子之后突然某天完全崩溃，报复性地什么都不想做。我在备...

堡垒机 & 踏板机 深度分析 同一种网络拓扑，两种截然不同的使用姿势。 目录 核心概念 堡垒机深度拆解 踏板机攻击视角 技术实现细节 真实攻防对抗 主流堡垒机产品对比 搭建一个最小化堡垒机 延伸思考 一、核心概念本质是什么？堡垒机和踏板机描述的是同一种网络结构：通过一个中间节点，访问原本隔离的区域。 1外部 ──→ 中间节点 ──→ 隔离区域内的目标 区别只在于谁在用、为了什么目的： 概念 使用者 目的 中文别名 堡垒机 (Bastion Host) 防守方（运维/安全团队） 合法管控、审计、降低攻击面 跳板机、运维审计系统 踏板机 (Pivot Host) 攻击方（渗透测试/黑客） 横向移动、隐藏真实来源 跳板、肉鸡 一个有趣的现实：攻击者最喜欢的踏板，往往就是企业自己的堡垒机——因为它被所有内网机器信任，一旦拿下，等于拿下整个内网的钥匙。 二、堡垒机深度拆解2.1 为什么需要堡垒机？没有堡垒机的企业网络通常长这样： 123456互联网 │ ├──→ Web 服务器（开放 80/443） ├──→ 数...