被这个问题折腾得够呛，本来是希望在 Gitea 中使用 GTM，但发现怎么都配置不上，并且会导致 Gitea 前端的完全失效。     从截图看，问题已经比较明确：Gitea 本身的 JavaScript 并没有坏，主要是你加入的 GTM / Google Tag 代码违反了 Gitea 当前的 Content Security Policy (CSP)，导致浏览器阻止 inline script 执行。 截图里最关键的是： Executing inline script violates the following Content Security Policy directive 'script-src ...' Either the 'unsafe-inline' keyword, a hash (...) or a nonce (...) is required The action has been blocked. 上面的配置会导致： error: Gitea JavaScript code couldn't run correctly, please check your custom templates 这个错误，虽然是这个错误，但实际上不是模板的问题。     调试后，发现 CF 的预加载 Tag 管理的时候，因为 CSP 的问题导致 Gitea 的前端全部失效。 这是 CSP（Content Security Policy）阻止了 Google Tag Manager 加载后的 inline script 执行，不是 GTM Container ID 本身的问题。 直接使用 GTM 的问题     从截图看，错误已经很明确了：不是缓存问题，而是 CSP Nonce 不匹配导致 GTM 的 inline script 被浏览器拦截。 你页面里 Gitea 自己的脚本带了 nonce： <script nonce="c92794dc25088d64ef3706325643a422" src="/assets/js/iife.D2XhYhS2.js"></script> 但你后面加入的 GTM： <script> (function(w,d,s,l,i){ ... }) </script> 没有 nonce。 而浏览器收到的 CSP 大致是： script-src 'nonce-c92794dc25088d64ef3706325643a422' ... header.tmpl header.tmpl 不能把 nonce 写死。关键是要取得 Gitea 当前请求生成的 nonce。 所以针对你现在的 Gitea 1.27.3，我更建议不要继续和动态 nonce 对抗，而是把 GTM JavaScript 改成外部 JS 文件，这样 header.tmpl 本身不再包含 inline JavaScript。 <!-- Google Tag Manager --> <script src="{{AppSubUrl}}/assets/js/gtm-custom.js" defer></script> <!-- End Google Tag Manager --> Gitea 官方支持通过 custom 目录提供自己的静态资源。 然后创建： mkdir -p /var/lib/docker/volumes/gitea_gitea-data/_data/gitea/public/assets/js nano /var/lib/docker/volumes/gitea_gitea-data/_data/gitea/public/assets/js/gtm-custom.js 哪怕是这样，还是会出现 CSP 错误。     原因在于 GTM 的引用方式。 如果你要把 Matomo 用在当前 Gitea 上，建议和刚才 GTM 一样：不要把 Matomo 的初始化代码直接写成 inline <script>，否则还是会遇到 Gitea 的 CSP nonce 问题。 你当前 GTM 遇到的麻烦是 GTM 自己会进一步执行/生成各种 Tag，因此 CSP 会比较复杂。 Matomo 如果只是使用你上面这种标准 tracker： src.sharkdat.com │ ├── /assets/js/matomo-custom.js │ └── analytics.isharkfly.com/matomo.js │ └── matomo.php 修改后的部署版本为： var _paq = window._paq = window._paq || []; _paq.push(['trackPageView']); _paq.push(['enableLinkTracking']); (function() { var u = 'https://analytics.isharkfly.com/'; _paq.push(['setTrackerUrl', u + 'matomo.php']); _paq.push(['setSiteId', '1']); var d = document; var g = d.createElement('script'); var s = d.getElementsByTagName('script')[0]; g.async…

深夜的机房灯火通明，屏幕上的警报却无人应答。一家加拿大能源公司的核心代码库正被人悄然搬空，客户关系系统和员工数据库的钥匙，已经握在千里之外的黑客手中。这一幕并非电影桥段，而是正在全球多个大洲同步上演的真实网络攻防战。 Acronis威胁研究部门的最新调查揭开了一个令人不安的事实：一个被称为红鹭（Red Heron）的中文威胁组织，正利用Gitea平台一个评分高达9.8的严重远程代码执行漏洞，对暴露在互联网上的自托管服务器展开系统性洗劫。 作为一款轻量级开源代码托管平台，凭借部署简单、资源占用低、功能完整的特性在软件工程团队中积累了极高的人气。无论是初创团队还是大型企业，都愿意把最核心的数字资产——源代码托付给它。互联网扫描数据显示，全球面向公网开放的Gitea部署数以万计，这也意味着一旦平台本身出现安全缺陷，无数的知识产权、开发凭证和配置密钥将同时暴露在火力覆盖之下。 这次的漏洞编号为 2026-60004，CVSS评分达到9.8分的最高严重级别，影响范围覆盖1.17.0至1.27.0之间的所有版本。换句话说过去数年间部署且从未升级过的Gitea实例，几乎全部处于裸奔状态。 漏洞的根源藏在Gitea内部的补丁处理流程中：当服务器处理通过diffpatch端点传入的补丁文件时，会执行带有三路合并回退参数的Git命令，而这一过程恰恰给攻击者留下了注入恶意代码的缝隙。     当感染后最直观的就是会看到仓库无法被拉取，提示其中一个安全校验文件错误。   实际上这个校验文件根本就不应该存在。     如果看到上面的提示信息，表明你的服务器实际上被入侵。     更糟糕的是，Gitea 默认情况下是允许用户进行自行注册，新版本的安装中取消了这默认允许自行注册。 [service] DISABLE_REGISTRATION = true   如果你以为黑客攻入中央代码库只是为了窃取静态源代码，那就太小看这个组织的胃口了。Acronis的研究人员确认，红鹭维护着一份针对战略性行业的结构化侦察数据库，目标涵盖国防承包商、选举基础设施、航空航天企业和可再生能源供应商。 在首次侦察阶段，他们扫描了分布在七个国家的1386个Gitea实例，随后确认的攻击事件已波及加拿大、阿根廷中国台湾、美国和斯里兰卡的多家组织机构。 比数据失窃更难缠的，是攻击者留下的持久化后门。为了长期潜伏，红鹭部署了一个名为JITTERLY的定制C++后门程序，其中还内嵌了一个尚未公开的Linux共享库rootkit，内部追踪代号为SIXZUT。 这类恶意软件的可怕之处在于它对系统底层的接管能力：文件列表被篡改，敏感文件在管理员眼皮底下凭空消失；运行进程被隐藏，后门活动从任务管理器中彻底蒸发；网络连接记录同样遭到过滤，外传数据的通道被抹得干干净净。 甚至当管理员尝试终止可疑进程时，rootkit还会拦截终止信号，并在进程退出后自动将其重新拉起。 在这次 Gitea 的攻击中，被感染的服务器会被无人植入一个自动运行进程。 因为 hook 文件夹中会被攻陷，他们会在仓库中 Hook 目录下隐藏一运行脚本，哪怕是终止掉进程，代码还是会被重新拉取并且在后台运行。 当服务器被攻陷后，可能面临大规模的重新配置和进程扫描。 https://www.isharkfly.com/t/gitea-cve-2026-60004/10393

看到这张图片，瞬间想到了电影：Alien Covenant (异形：契约) 。     把 2 张图片放在一起，是不是特别相似。 现实问题很残酷， 2026年，国内智能手机最终用户的平均换机周期已正式突破42个月（约3.5年），实际上在美国，这个时间也好不到哪里去。 当然，每个用户的具体使用习惯是不一样的，用手机办公的实际使用场景其实并不现实。     上面是我手机的使用时间，使用微信其实更多的是在微信上获取当前的新闻和信息。 Youtube 主要是用来听音乐，但对于不想花钱的我来说，实在是听烦的那个广告。 UA APP 的使用时间，是因为上周在机场时间也比较多，我相信很多人的使用场景和我也差不多，因为个人是不玩游戏，所以手机上没有游戏使用时间。 就上面的情况来看，用手机办公其实应该不是主要使用场景。 AI 算力对硬件的饥渴已经影响到下游终端用户，下游终端用户被迫换机的时间延长，AI 的泡沫传到到下游后，无人接盘，那么这个泡沫还有多久会破裂？   https://www.isharkfly.com/t/apple/10392

对于在河西待过的人来说，麓山南路从来不只是一条普通的交通干道，它是中南大学、湖南大学、湖南师范大学三所高校数百万学子的青春编年史。 这条全长约 5.4 公里的林荫大道，左手挑着岳麓山的千年文脉，右手牵着湘江的烟火人间，装满了赶课的早晨、深夜的宵夜、以及永远不散场的毕业季。 父亲已近 80 高龄，从溁湾镇走到岳麓书院并不是一件容易的事情。 路过湖南师范大学，他曾经 50 年前求学的地方，现在只留下了老校门，很多路都已经扩宽，甚至我与 20 多年前到师范大学找同学和好友走过的路有了很多不同。     父亲驻足片刻后聊起了他曾经的湖南师范大学和到湘江的野泳，无奈时间的流逝和当年的豪情万丈也只留在了记忆中。 回想起 20 多年前到师范大学去找高中好友，最快的方法是公交 305 路。 长沙城 20 多年前的河西只有 3 班车，202 路，305 路和立珊专线，202 路是旅游专线只到湖南大学还不到湖南师范大学。 非常幸运能够和自己的父亲在跨度近 30 年同在岳麓山下求学，完成最初人生的蜕变。 麓山南路是在湖南河西求学过学子的精神图腾。 现在的麓山南路早就没有 20 年前的市井，但是沿途的师大图书馆和湖大体育场总是绕不过去的记忆。 在师大和湖大之间曾经有过一个新华书店，其实这个书店很偏僻，但却是我最爱逛的地方，只为了享受秋天的落叶和片刻的安宁。 这次暑假非常幸运能够带着家人再一次触摸到了当年的青涩，虽然幼小的孩子不停的催促我可以骑小电驴吗？ 时间的仓促让我对他们的诉求更多只是简短回答为 NO，其实内心只期待时间能慢慢的走，让我们能有更多的时间回望曾经的秋叶。   https://www.isharkfly.com/t/topic/5234

美联航最初于 2020 年 2 月 5 日暂停了中国内地（包括北京、上海、成都）往返美国的所有航班。UA87 作为上海飞往纽约的直飞航线，也在 2020 年 2 月 5 日完成了当时阶段的最后一次飞行后正式停航。   疫情后期及中美航线逐步恢复过程中，美联航优先恢复并集中运营的是旧金山（SFO）往返上海（PVG）的航班（如 UA857/UA858）。 而像 UA87（上海-纽约）这类直飞美国东海岸的航线，由于航权限制、俄罗斯领空关闭导致的航路绕行成本增加等综合因素，在此后很长一段时间内都未能恢复常规每日运营。 普京说希望能够结束冲突，只要冲突一天不结束，UA 86/87 的恢复和水中月也差不多。 战争只要一直在持续，就是人类文明的倒退，普京发动的这场冲突，短时间内他也停不下来，现在是零和博弈。 从战略的角度来看，普京已经失败了，但战术层面，他无法终止这台战争机器，人类的文明只能在战争的裹挟下继续前进。 中美航权 当前中美双边客运航权额度为两国各可运营每周50班往返定期客运航班。 中美航权不包括香港。 中国大陆6家指定航司（国航、东航、南航、川航、厦航、海航）已将中方获批的每周50班航权全部用满。 美国航司（美联航、达美航空、美国航空）由于受到俄罗斯领空关闭导致的绕飞成本增加、以及市场需求恢复节奏等因素影响，尚未完全用满每周50班的额度。 达美航空将于2026年10月7日起增加上海浦东国际机场（PVG）至洛杉矶国际机场（LAX）的航班，由现在的每周三班加密至每周五班。     这标志着中美双方获准每周100个班次的直飞航权已全部申请并用满。 恢复得太慢，美国航司由于无法飞越俄罗斯领空导致长途航线成本激增，加之商务出行需求疲软，目前正陷入“占着茅坑不拉屎”的尴尬境地。美国三大航（美联航、达美、美航）已向美国交通部申请冬春航季（2026年10月25日至2027年3月27日）的航权豁免（Waiver），计划让手中 129 个过往历史航权中的 79个每周航权继续保持休眠状态（闲置率高达 61%），在50班的现行法定框架下也仅是勉强填满。   https://www.isharkfly.com/t/topic/5233

离开时候带有一种深深的无力感，可能还是因为自己认知又或丢了血性，无力去触摸这个世界。 认为人生不过如此，油盐柴米，每天得过且过。 谁知道自己脚下的这片土地才是最有故事的存在，凌晨 1 点的街头总有夜归人，只需要静静听着他人的故事就能触摸到城市的脉搏。 烧烤摊上的 1 个小时，有忙碌照顾顾客的兄弟，也有鼓励在上海闯荡的年轻人和发誓一定要混出一片天地的豪情万丈；更有独自点犒劳自己烧烤后不停给发消息的小伙子，全程安静得可怕，他是被生活摁在地上摩擦了吗？ 忽然间，2 个人冲入店铺骂骂咧咧的带走了忘记带走的台球杆。 凌晨 1 点的上海，只需要安静的坐下来就好。   https://www.isharkfly.com/t/topic/5232

喜欢读原文的到美国国土安全部的网站读吧，大改没改和开始的版本差不多。     堵上了不停刷通学位换留美时间的可行性。 离境日期从 60 天缩短到了 30 天。 回收 DSO 的权限到 USCIS，以前 DSO 只需要改下 I-120 就行，现在需要同时提交 i-539 表格，按照 USCIS 的处理时间，本来以前半天就能搞定的事情，现在搞不好要大半年。 不少国际学生比较多的大学都出了备忘录，用来帮助学生，比如 UCLA ， Harvard。     不同学校的更新，可玩上随便找找就一大堆。     最好的办法就是及时联系自己学校的 DSO 和提早准备，随时关注自己的 I-94。   https://www.isharkfly.com/t/zen-cart/3001

AI 算力的提高和数据中心的建设有没有对人类带来很多革命性的影响？ 尚不清楚，但是对口袋里的钱带来了很多革命性的影响。 新生进入计算机科学专业学习，通常都会在第一年的课程中学到一个摩尔定律。 摩尔定律（英语：Moore’s law）是指集成电路上可容纳的晶体管数目，每隔约两年便会增加一倍，由快捷半导体和英特尔创始人之一戈登·摩尔（Gordon Earle Moore）提出。 而经常被引用的“18个月”，则是由英特尔首席执行官大卫·豪斯（David House）提出：预计18个月会将芯片的性能提高一倍（即更多的晶体管使其更快），是一种以倍数增长的观测。 2026年9月1号，手机厂商又集体进行了一次大规模的手机调价。   w700d1q75cms700×1050 187 KB   说人话就是存储的价格暴涨，存储目前在手机上都会使用固态存储芯片，从某个角度来说，也是手机芯片价格暴涨。 计算机存储的价格早在两年前已经经历过很大范围的一波上涨，主要原因是针对终端消费用户来说，AI 计算数据中心需要大量的存储和内存，芯片制造产生更倾向于把现有的产能提供给AI数据中心的建设。 两年前，一块二手的 10TB 硬盘 eBay 售价在 70 美元左右。     现在的涨幅高达 5 到 6 倍，一块二手10TB 的硬盘在 Ebay 的售价达到 350 美元左右。     正是 AI 算力的贪婪和各大科技公司持续投入大量资金进行数据中心建设，从而人为造成的供需不平衡。 当然，这种不平衡也会顺势影响到手机设备。 可以把手机想象成一个缩小版的计算机。 计算机有的设计架构，手机上基本是相通，在消费及芯片使用和供应上，对比 AI 和数据中心建设，芯片厂商对 AI 芯片优先级要高于普通消费芯片。 消费者能做什么 市场自然会有它的市场规律。 在 N 年，因为台湾新竹科技园受到地震影响，导致过一次硬盘和内存的暴涨，随着一段时间的后的产能平衡，价格又逐步趋于稳定。 如果 AI 不降温，数据中心的建设肯定会持续推进，短期内价格上涨是肯定的。 只要你手机还能用，加个保护膜和好的壳，再熬个几年，慢慢也会趋于供需平衡和稳定，手机终究是个消费品，手机可能不是最重要的，最重要的是你手机里面的数据。   https://www.isharkfly.com/t/ai/2998

从记事开始，从未觉得和江苏的联系会如此之深。 湖南与江苏的深厚渊源，是一融合了古代楚吴文化、近代湘军崛起、理学思想传承以及现代经济协作的多元历史。两省虽不接壤，却在长期的历史演进中通过人、财、物和思想的流动，建立起了紧密的血脉与文化联结。 幼时，随着父亲走遍永州的各个景点，从未联系到周敦颐，徐霞客和江苏的渊源。 宋代理学：湖南永州人周敦颐是宋代理学的开山鼻祖，而他的母亲正是江苏镇江人。周敦颐的思想不仅在湖南开花结果，更深刻地影响了后来江苏无锡东林书院的学术走向。 徐霞客的潇湘游：明代江苏江阴人徐霞客曾深入湖南永州等地考察，其在《徐霞客游记》中对湘江源头的精准考证，至今仍是两地文化交融的有力见证。 平定太平天国：曾国藩率领的湘军攻克天京（今南京），直接改变了江苏乃至江南地区的历史走向。 湘系官员治江淮：此后数十年间，以曾国藩、左宗棠、彭玉麟等为代表的湘军将领先后出任两江总督等要职，长期坐镇江宁（南京），主持了江苏的战后重建与洋务运动。大量的湖南籍军政精英及家眷在江苏定居，两省完成了一次规模巨大的精英阶层融合。 南通 南通对我来说是陌生的，但南通市下面的如皋县却印象深刻。 上个世纪的 90 年代电力还比较紧张，在湘南地区主要还是通过水力发电来提供电力，同时电力调度上也远没有现在这么科学。 所在的学校经常面临经常性停电，通常一些重点单位都会自备柴油发电机组，学校的柴油发电机组已经很老旧了，经常性需要大修。 于是在 90 年代末期学校引进了一套新的柴油发电机组，柴油发电机组运到学校的时候铭牌上写的江苏如皋，因为皋这个字不是那么好认，结果就记了下来。 随着后面知识面的扩展，才慢慢了解到江苏是中国机电制造的大省，这也是我对江苏的第一印象。 常州 田汉与贺绿汀是中国20世纪杰出的文艺巨匠，两人在抗日救亡与左翼文化运动中曾紧密合作，共同创作了多首经典的抗战歌曲与艺术作品。 田汉与贺绿汀又同是湖南人。 根据苏州民间小调《哭七七》 改编的《四季歌》是由田汉作词、贺绿汀编曲，并由“金嗓子周璇于1937年首唱的经典中国歌曲。它是中国电影里程碑巨作《马路天使》的插曲。 贺绿汀并非凭空谱曲，而是根据导演袁牧之的构想，收集并融合了苏州民间小调《知心客》和江南民歌《哭七七》的旋律加工改编而成。整首歌带有浓郁的江南水乡特色，并使用二胡、三弦等民族乐器伴奏。 周璇（1920年9月12日—1957年9月22日），原名苏璞，后改名王小红、周小红，登记名为周玉芳，乳名义官，江苏武进县人。 武进区原为武进县，1995年撤县设武进市，2002年撤市设武进区 扬州 全国人民都知道江苏没有夜生活，但扬州却是例外。 唐代诗人李白的著名送别诗《黄鹤楼送孟浩然之广陵》中的“烟花三月下扬州” 更让人对扬州这个城市有了不同的向往。     哪怕就是短短的半日扬州之行都对这个城市充满了期许。 扬州保留了浓郁的市井气息，拥有“早上皮包水，晚上水包皮”的特色茶社和澡堂文化。 拥有瘦西湖、个园、扬州中国大运河博物馆等知名地标，作为“世界美食之都”，淮扬菜也享誉海内外。 虽然只是走马观花触摸了扬州，却马上喜欢上了这个城市。 其园林，古巷与湖南永州又相得益彰，是只要踏上就很难说不爱上的地方。 永州 湖南永州与江苏因2025年底永州队夺得“湘超”冠军引发了一场跨省“广告牌大战”，从而展开了从民间体育互动到深层次文旅、产业协作的“双向奔赴”。 虽然 2026 年的湘超开赛后的各种不尽如人意，但这场双向奔赴远不应止步于此。 永州以“阿永”为落款，致信常州《常来常往，永永无穷》。字里行间情意绵长：“永州队踏上常州的土地，不为争高下、论输赢，只为与各位足球同仁切磋技艺、畅叙友情。” 常州官方也以满满热情回应远客，不仅定下“友谊第一，比赛第十六”的轻松基调，消解赛事竞技的紧张感，更推出面向永州市民的专属优惠政策，涵盖舜山小镇、嬉戏谷、恐龙园、春秋淹城等知名景区，用文旅福利续写双向偏爱。 江苏与永州的“CP”感，更体现在绿茵场上的热烈交融。 湖南和江苏同属中国南方， 是中国地理版图上“霸蛮火辣”的湘楚文化与“温婉灵秀”的江海文化（吴韵汉风）之间一场跨越千里的深度对话。两地同饮长江水，在历史、现代经济及文旅层面的碰撞，展现了极具张力的互补性与融合力。 水韵江苏奔赴潇湘，留下好一朵茉莉花。   https://www.isharkfly.com/t/topic/2994

Apple CEO 的交棒于 9 月1号 顺利的完成。 Apple 的官方网站也使用了新的 CEO 作为简介。     新 CEO 上任后的第一场大考就是于9月9号美国太平洋时间早上 10 点举办的 Apple 大会。     苹果延续十几年的 iPhone 发布节奏也可能第一次被真正打乱：这次没有 iPhone 18 标准版，秋季只留下 iPhone18 Pro、Pro Max，以及那台已经传了两三年的折叠屏 iPhone。 这次 Apple 发布会中最引人关注的应该是 Apple iPhone Ultra 折叠屏手机。 预计这款折叠屏手机的售价在 $1,999 到 $2,500 之间。 网络上讨论最多的是折痕的以及售价是否过高，减配，没有 Face ID，影像功能被削弱。 Apple 现在的问题不仅仅是堆参数的问题，而是希望把用户和消费者拉回到每年更换一次手机的频率上。 当前的消费者也逐步跳出了为了 Apple 每年更新一次手机的频率，很多人愿意继续使用 iPhone 13 是因为它具备极高的性能残余价值与出色的性价比。 作为消费者的我来说，如果不是上次手机被机器碾压弄坏了，我可能还是会用着 13 不换。 Apple 的大考，9 月 10 号后才开始。   https://www.isharkfly.com/t/apple/2996