笔记Notes
长文是已经整理好、值得完整阅读的结论；札记是过程中的进展、判断和放弃。两者按时间排在一起，你能看到一个想法是怎么长成一篇文章的。
- 4
- 长文
- 0
- 札记
- 0
- 合集
092026 · 9月
经乱离后天恩流夜郎忆旧游书怀赠江夏韦太守良宰-唐·李白
MyBatis-Plus乐观锁插件
React Query Codegen npm包投毒事件
2026 年 8 月 28 日，GitHub 用户 p00paboot 利用 @7nohe/openapi-react-query-codegen 发布工作流缺少身份校验的漏洞，通过在恶意 Pull Request 下评论 npm publish 触发 GitHub Actions。该工作流随后检出攻击者控制的 PR 代码，并借助作业的 id-token: write 权限，通过 npm Trusted Publishing 发布恶意软件包
Linux 学习分享（第一期）：从基础命令到部署一个 Spring Boot 项目
熟悉 Linux 目录、文件、权限和环境变量，并完整走一遍 Spring Boot Jar 包的手动部署流程。