The Blog

周六晚的实验室，ChatGPT Plus 终于订阅成功，实验继续跑着；几天前雨夜回宿舍的路上，忽然觉得师大生活千金不换。

合作伙伴的图片资源服务器遭挖矿攻击：改完密码后秒级又被自动改回去、ls 看不到的文件却真实存在、伪装成 mysqld 的挖矿进程在磁盘上早已"消失"——本文以这次真实事件为样本，完整还原攻击者从 MinIO 弱口令进入、Root 提权、系统命令替换到 Watchdog 守护与后门持久化的七阶段攻击链，分析应急过程中的正确操作与三处失误，并给出从隔离、取证、格盘重装到凭据轮换的标准处置 SOP 与长效防范思路。

FDE（Forward Deployed Engineer，前沿部署工程师）正随着 AI 落地浪潮重新回到聚光灯下：字节豆包 FDE 最高 105 万年薪、Palantir FDSE 中位数 21.5 万美元、岗位需求一年暴涨 729%。这个诞生于 Palantir 的岗位，到底是「高级打杂」还是「离客户价值最近的工程师」？从岗位起源、真实招聘数据、日常工作、能力模型到职业发展路径，聊聊我对这个一半写代码、一半做咨询的岗位的完整理解。

看完一场黑客松，被那些拥有强大 AI Coding 能力与勇气的 OPC 创业者打动。这篇文章认真记录一人公司从注册记账、办公场地到产品、运营、技术的完整基础清单，也诚实写下自己暂未出发的原因：没有好项目，也还欠一点勇气。

从 Spring 全家桶到 Prompt、RAG 与 Agent 编排，前后端的边界正在被大模型重新定义。一篇关于岗位变迁的随想：变的是技术栈，不变的是解决问题的能力。

深入分享我在 2026 年的全栈与 AI 混合技术栈架构：以 Claude Code 和 Pi Agent 为主力编程助手，以 GLM 为核心基座大模型，以 Python + FastAPI + LangGraph + RAG 为 AI 引擎，并探索 FastMCP、FastGPT 与 RAGFlow 的企业级落地。