2026 年 10 月 21 日，PHP 官方发布紧急安全更新，修复了两个 CVSS v4.0 评分均为 9.2 的未认证远程代码执行漏洞，社区将其合称为“PHP2Shell”。这两个漏洞的公开技术细节在协调发布前已被提前泄露，且已有可用的利用研究流出，留给运维和开发团队的窗口非常有限。

一直想弄个自己的类 S3 文件存储，最近 RustFS 正式版上线，pigsty 创始人维护的 MinIO 分支 Silo 也正式发布了文档，正好我搞链上小草项目时买了好几个电视盒子闲置，配置是 CM311-1a（S905L3a，2GB RAM，16GB eMMC），干脆拿一个来试试。七牛的免费空间只有 10G，折腾一下我又可以多10G存储空间了。对比之后选了 Silo，装好使用下来非常顺滑。

今天刷到了一个视频翻译工具，xiaohu-video-translate，用于视频网站的字幕翻译，支持B站、抖音、YouTube。原生支持 AI 编程命令行工具用的技能（Skills），安装也完全可以丢给claude code/codex/openclaw。虽然作者强调了mac环境使用比较顺滑，可惜我手里没有mac环境。我想既然是标准的skill，我这里正好有workbuddy啊，于是我把安装的提示词扔给了workbuddy，让它帮我安装一下，结果非常顺滑的安装上了。

最近换手机，备忘录实在难以迁移，就尝试从零开始，全流程用 AI 搞了一个小网站：KzNote，用作私人笔记本。算是实践一下AI构建网站的落地链路：从设计到前端到后端全使用AI来做。

最近一直寻找 coding plan , 国内大厂不是限购，就是转 token plan 了，目前只能先用些免费的模型来尝试工具使用了。

看着几个月没更新的小站，还是随便写点啥吧，总结一下2025年的编程变化。