子域名独立解析DNS迁移
子域名 NS 委派（Delegation）是指将某个子域名的解析权从主域名的 DNS 服务商”下放”给另一套 DNS 服务器单独管理。本文介绍完整的操作思路和步骤。 核心概念假设你的主域名 example.com 托管在 A 服务商（如阿里云/腾讯云/Cloudflare/AWS），现在想让子域名 sub.example.com 由 B 服务商（如 AWS Route53）单独解析。 实现原理：在主域名的 DNS 中为子域名添加 NS 记录，指向 B 服务商分配的 Name Server。此后所有 *.sub.example.com 的 DNS 查询都会被”转交”给 B 服务商处理。 操作步骤1. 在新的 DNS 服务商创建子域名托管区以 AWS Route53 为例： 创建一个 Hosted Zone，名称填写 sub.example.com 创建完成后，Route53 会自动分配 4 个 NS 服务器，格式类似： 1234ns-123.awsdns-45.comns-678.awsdns-90.netns-234.awsdns-12.orgn...
Rime + 万象拼音配置双拼
下载Rime的PKG进行安装： https://rime.im/download/ 下载万象拼音： https://amzxyz.github.io/ 这里是配置文档：https://amzxyz.github.io/doc/squirrel/ 中文模式下输入 /flypy 切换到→小鹤双拼 然后重新部署
《程序员健康指南》读后感
隔了十年的时间，终于读完了《程序员健康指南》。 可能以前年轻，对自己的身体没有特别的感觉，现在日常调理，反而特别有感触。 首先映入眼帘的就是一系列常见病：肩背疼痛、头痛、肠易激综合征、上肢综合征和情绪低落。然后就是选择适合你的椅子、预防眼部疲劳、灵活饮食以及缺乏维生素 D 的危害。 导论讲了程序员的背部和手腕疼痛，轻的时候可能不碍事，严重起来的时候会影响工作。所以要防患于未然。 以及编程还可能会引发早逝的言论，或者在国内这现象通常被叫做猝死，现在你能做的事情 AI 都能做，所以用健康来换，真的不值得。 也提到了散步最大的好处之一就是让你站起来，还有同事和雇主会影响你的健康。还有多晒太阳补充维生素 D。 第一章秘诀就是要有一个系统。试着摒弃所有的成见——像做敏捷一样。（站会 + 双周回顾）问自己的三件事： 昨天我做了什么去改善健康状况？ 今天我要做点什么来改善健康状况？ 有没有什么东西正在阻碍我保持健康状态？ 所以很多人的坏习惯：久坐，不好好吃饭，缺乏锻炼。 养成或者改变一个习惯都至少有三个要素：暗示信号 -> 惯例行为 -> 奖赏。或者用正念的角度也可以诠释：就...
我是如何学会双拼的
因为以前一直用全拼打字多了手指疼，所以开始学习双拼。 N说年前也尝试过一次，那时候每天需要打很多字，所以没有大块的时间拿来练习。 所以建议在不是特别忙的时候来学习，强烈建议在公司学习，起码和同事打字的时候就是一个很好的练习契机。 我选择的是小鹤双拼，因为用的人最多，目前不打算换其他的方案。 首先我选择的练习网站是纸砚双拼，是个很好的学习网站。 先练习记忆高频词：ZH -> V, SH - > U, CH -> I，然后是ing -> K, ang - > H, eng -> g , ong ->s , (i/u)->ang。 剩下就是谐音梗记忆，官网的口诀可以看下。起码对键位有个印象。比如其他的声母和韵母。 电脑屏幕悬浮一张双拼键位贴图，忘记的时候随时查看。 手机输入法也有键位提示，想过买电脑的双拼贴纸，后来放弃了。 还有时候下意识输入全拼，管住自己。 双拼剩下的一部分就是和全拼一样了，不用练习。 心态就当作打游戏，毕竟以前想学失败过，现在能用起来，这个文章也是双拼打印的。 虽然练习的时候脑子也嗡嗡的，...
减肥攻略
吃鱼油补 omega-3 （复合维生素感觉作用不大），保健品虽然不能治病但是可以抗点伤害 坚持冥想和针灸 （后面考虑加穴道导引和八段锦） 早餐吃好，这样上午脑子就不掉线了 （优质牛肉面） 一天8000步以上（实际平均12000 - 14000每天） 周末出去骑车，晒太阳（补VD） 早睡觉，睡好一点 晚上少吃或者不吃，要补蛋白质 不吃预制菜，防止 omega-6 超标 保持心情舒畅，远离一切让你生气和烦躁的人和事 少吃凉的，辣的，油炸的，甜的，咖啡，奶茶等 多吃原型食品（没加工过的，反例：红枣夹核桃，波罗蜜酸奶 那是个啥啊。。。） 冷冻的食品营养会打折，尽量吃鲜的，贵一点无所谓 一天至少要吃两餐，偶尔轻断食 不喝饮料，控制喝果汁，尤其带糖的 2.19 - 6.19 已经减肥21斤 7月份开始补蛋白和粗粮：鸡蛋，虾，牛肉，红米，红豆，鲜核桃 轻断食比较常见的做法： 16:8 限时进食一天 16 小时不吃，8 小时内吃完。比如 10:00-18:00 或 11:00-19:00 吃饭。这个不是一定少吃多少，重点是控制进食窗口。你仍然要吃够蛋白。 5:2 轻断食一周 5 天正常...
冷酷的杀手恋上一个姑娘
冷酷的杀手恋上一个姑娘 从前他对这世间不屑一顾 现在却说救助猫的她有大爱 也曾被救助流浪狗的人背刺 从前他的世界有彩色，现在更多是黑白 他冷眼看世人，唯独留恋她的温柔 这个杀手不太冷，她说你这孩子 他本是佳人，她不是稻草
Bedrock 使用 Claude fable5
参考：https://aws.amazon.com/cn/blogs/aws/anthropic-claude-fable-5-on-aws-mythos-class-capabilities-with-built-in-safeguards-now-available/ 开启数据保留： 1234567891011121314151617181920import boto3, jsonfrom botocore.auth import SigV4Authfrom botocore.awsrequest import AWSRequestimport requests as reqsession = boto3.Session(region_name='us-east-1')credentials = session.get_credentials().get_frozen_credentials()url = 'https://bedrock.us-east-1.amazonaws.com/data-retention'body = jso...
用 pikepdf 去除 PDF 的"禁止复制"限制
一、先搞清楚:PDF 加密有两种很多人以为”加密的 PDF”都一样,其实分两种,处理难度天差地别: 类型 英文名 作用 能否去除 打开密码 User Password 不输密码根本打不开 ❌ 难,没密码就得暴力穷举 权限密码 Owner Password 能打开,但禁止复制/打印/编辑 ✅ 容易,几行代码搞定 日常遇到的”能看但不能复制文字”的 PDF,几乎都是第二种。 二、为什么”禁止复制”那么容易去掉这是 PDF 加密设计上的一个根本弱点: PDF 内容是用一个”加密密钥”加密的,而这个密钥本身就存在文件里。 如果设了打开密码,密钥会被密码锁住——没密码算不出密钥,所以打不开(这种才是真加密)。 但”禁止复制”的文件没设打开密码,等于用空密码——任何软件都能直接算出密钥,正常显示内容。 那个”禁止复制”的标志,只是一个写在文件里的”请求”:「请阅读器不要让用户复制」。 关键:这个限制纯靠阅读器自觉遵守,文件本身并没有真正锁住文字。 Adobe、预览这些软件”讲规矩”,看到标志就把复制按钮灰掉而已。 三、pikepdf 怎么去除(就两...
Amazon Bedrock GUARDRAIL 拦截教程
Amazon Bedrock GUARDRAIL 拦截教程 通过 拦截 脱敏 状态 action actionReason outputs 规则内 action detected ✅ 通过/放行 NONE No action. [] —(assessments 空) 无 🔵 只检测 NONE No action. [] NONE true 🔴 拦截 GUARDRAIL_INTERVENED Guardrail blocked. 换成拦截提示 BLOCKED true 🟡 脱敏 GUARDRAIL_INTERVENED Guardrail masked. 敏感词换占位符 ANONYMIZED true 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889...
地铁上耳机被其他人偷偷连了，苹果售后这样说....
半夜近十二点，朋友给我打电话说耳机盒一直在滴滴的响，大概的故事是下班的时候在地铁上耳机被其他人偷偷连接了，然后连接者就半夜一直在尝试查找耳机，吵得他无法入睡。 这让我想起来早些年很多人经常喜欢做的事情，趁着对方不注意找准时机用蓝牙连上，然后把音量调大最大，只是为了听对方“啊”一声。 一副耳机，两个主人跟那个恶作剧不同的是，我这朋友的故事更离奇。他摆弄盒子的时候正好在听歌，所以对方连上的是他的充电盒，却没连上耳机本体。结果就成了：同一副耳机，盒子和耳机分别绑在两个互不相识的账户名下，谁也解不开谁的锁。第二天弹窗干脆直接告诉他——“已被他人绑定”。一副 2024 年 6 月京东自营买的、用了整整两年、天天长在耳朵上的耳机，在地铁里竟然开始了时间循环，变成了”别人的”。 更恶心的地方在于，那个陌生人不光能反复触发”查找”让盒子在他耳边响，还能通过苹果的查找网络看到这副耳机大概出现在哪片区域——也就是说，他在哪上班、住哪个片区，对一个素不相识的人单向透明。倒不是什么电影里的实时追踪小红点，但”被一个陌生人隔空盯着行踪、还能随时骚扰你”这件事本身，万一对方再开个直播，叫做什么千里定位寻耳...