内容安全策略（CSP）从原理到落地
CSP 是防 XSS 的最后一道墙：指令怎么读、nonce 怎么用、Report-Only 怎么调试，以及一个静态站的完整落地示例。
Aldebaran
低头做事的同时也要抬头看路
最新文章
告别 Hexo：本站重构小记
用一个 200 行的 Python 脚本替代 Hexo 5.4 + NexT 7.8，站点更小、更快、更安全，旧链接全部保持兼容。
Nginx 静态站点安全加固实战
一份可以直接抄的 Nginx 加固清单：安全响应头、隐藏版本、限流、敏感路径封禁、TLS 与缓存策略，静态站防黑的全部要点。
Python 3.12 / 3.13 值得关注的新特性
从 3.10 之前升上来最值得的一跳：类型参数新语法、f-string 解禁、新 REPL、free-threaded 构建与实验性 JIT，附迁移注意事项。
uv：现代 Python 项目工作流
从 pip/venv/pip-tools 切换到 uv 一年多的实践总结：项目初始化、依赖锁定、多版本 Python 管理与日常命令速查。
历史归档
2019–2021 年的 80 篇旧文（Docker、Redis、Nginx、ELK、Python 爬虫等）已原样保留：