---
title: "AFeng Blog"
url: "https://afengblog.com/"
language: "zh-CN"
---

# AFeng Blog

> 持续分享在探索与构建产品过程中的心得与问题

## 精选文章

- [从一句“Trust me, bro”到全球拔网线：复盘 PHP2Shell 惊魂 48 小时，以及那笔改掉一万行代码的 php-src 提交](https://afengblog.com/blog/php2shell-48-hours-retrospective.html)（2026-10-22 · 代码实验室）：2026年10月20日，原本处于保密期的两个 PHP 核心远程代码执行漏洞（CVE-2026-109618 / CVE-2026-109619）因一连串离谱乌龙提前引爆，迫使全球无数网站紧急停服下线。本文完整还原这场闹剧的时间线与五大乌龙，结合 php/php-src 的万行源码提交（Commit 31c0ea7 / 3584a98），用大白话聊透它到底是怎么打穿服务器的，以及 PHP 官方究竟改了什么。

## 最新文章

- [Gemini 4 Carbon 盲测复盘 从 ABC 序列 RSI 跑步机看年底模型窗口期](https://afengblog.com/blog/gemini-4-carbon-abc-rsi-year-end-window.html)（2026-10-23 · AI 探索）：Gemini 4 Argon 全量开放才8天，Carbon 就套着马甲上了 LMArena 盲测。这篇复盘顺着一线视角拆解 Google 内部 ABC 元素命名与慢思考治懒逻辑，聊聊 3D 物理封神与前端审美停滞的可验证性分水岭，再结合 RSI 跑步机推演 Meta、DeepSeek、GLM 与 Kimi 在 11 月和 12 月的发版窗口
- [从一句“Trust me, bro”到全球拔网线：复盘 PHP2Shell 惊魂 48 小时，以及那笔改掉一万行代码的 php-src 提交](https://afengblog.com/blog/php2shell-48-hours-retrospective.html)（2026-10-22 · 代码实验室）：2026年10月20日，原本处于保密期的两个 PHP 核心远程代码执行漏洞（CVE-2026-109618 / CVE-2026-109619）因一连串离谱乌龙提前引爆，迫使全球无数网站紧急停服下线。本文完整还原这场闹剧的时间线与五大乌龙，结合 php/php-src 的万行源码提交（Commit 31c0ea7 / 3584a98），用大白话聊透它到底是怎么打穿服务器的，以及 PHP 官方究竟改了什么。
- [SpeakIn 完整使用指南，从零配置豆包语音识别到高阶优化](https://afengblog.com/blog/speakin-settings-guide.html)（2026-04-09 · 工具与效率）：SpeakIn 是一款面向超级个体和开发者的 Windows 桌面语音输入工具。本文将带你从零开始配置火山引擎（豆包）语音识别，并详细解析软件的各项进阶设置与 AI 优化玩法，让你的输入效率直接翻倍。
- [怎么给 SpeakIn 写一条 AI 优化提示词](https://afengblog.com/blog/speakin-prompt.html)（2026-04-09 · AI 探索）：给 SpeakIn 写提示词不同于日常对话，重点在于清理口水话并保持纯净输出。本文分享了一个生成提示词的“元提示词”，并结合 Claude 官方最佳实践，教你如何让 AI 更懂你的个性化需求，输出完全符合场景的精简内容。

## 栏目

- [全部文章](https://afengblog.com/blog)
- [归档](https://afengblog.com/archive)
- [分类](https://afengblog.com/category)
- [标签](https://afengblog.com/tag)
- [项目](https://afengblog.com/projects)
- [Prompts](https://afengblog.com/prompts)
- [关于](https://afengblog.com/about)