2026-08-20 23:31:00
> 上次打开华硕好像是一个月以前的事了。干什么来着，好像是拷文件到办公本里......
在高强度使用华硕天选3四年多之后，我不得不重新审视这台性能还算强悍的笔记本在工作流中起到的作用。是的，R7 6800H配合RTX 3060 Laptop 几乎通吃了所有的模拟器和开发软件，无论是后台多开还是偶尔娱乐都不在话下。四年多以来我一直背着这台2.2kg裸机的笔记本，和砖头似的电源适配器四处移动——在家里，在旅途中，在学校——这无疑不是很好的体验，尤其是对于那些开机后只想要打开vscode或是打印一份文档的需求。日渐衰弱的电池也成为了不再喜爱常用它的最后一根稻草。核显模式纯办公续航2小时，开点游戏骤降到1小时出头；独显模式是可怜的40分钟。大体型短续航，这对于一个将空闲时间从PC端游戏转向番剧和Codex的人来说并不是什么趁手的工具。 日系洋垃圾已不是新朋友，在此之前我已经玩过两台东芝，分别是G83和X20-W。G83的轻薄使我惊讶，X20-W的翻转触控手写还有4G LTE同样使我兴奋。可以说，一年前在卖掉X20-W是一个错误的决策，这是错误的评估了我的需求所导致的。不过这也带来了些买日系洋垃圾笔记本的经验：
因此我盯上了mercari和一家国内著名的转运平台。很快找到一台符合要求的机型。
哪家转运平台不再赘述，一没给钱二体验确实一般，在汇率，服务，附加费上都不算很理想，下次有需求我宁愿让东京的朋友帮忙寄回了。
遂下单，购买了加强包装和转运仓拍照服务。从海外海淘其实真的是为了成色不遇到翻新机，再就是能保证硬盘没被换成次品，如果赌到了手写笔和4G LTE模块还不用为此额外加价。闲鱼卖这些洋垃圾笔记本的商家有很多，大多都是贴膜翻新换硬盘拆内存；少部分也有还过得去的，最近有一批英语键盘的Dynabook X30W-J就非常不错，可惜我饱和了不想再买。
转运仓收件，日本卖家赠送了原装的电源适配器。好消息，适配器在闲鱼单买需要45-60元，赚了；坏消息，这下超出了1千克重量，邮费增加了约1200日元。转运公司很黑，让他们帮忙丢掉适配器需要500日语手续费，换成人民币十几块钱了，完全不值当。索性邮寄。日本邮寄中国可以走海运，航空EMS，航空EPL（日本邮政），航空小包（无追踪和赔付），以及转运公司专线。航空一般3-7日（不算中国当地海关清算时间），航运一般14-28日。最终选择了航空EPL，和EMS相近的时间，略低的价格。
至于税率，电子产品超250元即计税，税率12%。转运公司的避税线基本已经关闭，南京这样的大口岸走空运几乎100%抽到交税，海运被抽查交税的概率也不小。由于转运公司的面单打印可选品类比较局限，刚到南京海关时按一般电器15%计税了，在掌上海关APP里上传购买凭证修改为笔记本电脑即可12%计税。最终税70元。
吐槽一下这家转运公司，所有收费都按日元写，就是为了赌你不换算觉得数目不大。付款汇率高，拍照500日元，包装500日元...
还有电池问题。这台笔记本因为电池损坏，所以被压价了不少；而我本来就打算换电池，不想管原装电池有多少的健康度，毕竟已经三年多了也该衰竭了，正好靠电池损坏降降价格。没像之前东芝一样找到原厂电池，淘宝副厂的也能用，买。
总计花费851元。相比闲鱼900-1000的价格，我得到了更好的成色，全新的电池和电源适配器。
漫长的等待，笔记本到手。收货还算顺利，成色符合描述，换电池开机。
顺带看了一下，赌博成功，4G LTE模块和手写笔全部拿下，这些在闲鱼奸商处需加价50-100不等。手写笔支持Wacom的4096级压感，悬浮光标，日常用来批注是很好的帮手，细细长长，插在机身里就可以收纳并充电。东芝系列的手写笔使用9号细电池且不能收纳在机内，没有富士通的方便；不过东芝系一般都有键盘背光，富士通系笔记本没有键盘背光，夜晚使用比较费劲。屏幕面板也不错，居然毫无漏光，色彩均匀；指纹传感器，Windows Hello人脸也都在。丰富的接口，支持PD充电，自带高速读卡器（配合金士顿 Canvas React Plus V60 UHS-II SD卡读取能稳定140MB/S），还带有折叠RJ45网口。简直是外星科技。
续航喜人。虽然Windows日常虚标，但是纯Codex和办公软件能撑到近6小时，大概还是低压处理器的功劳。8代i5办公绰绰有余，就是8G板载内存略微有点拖后腿，打开Codex的前几分钟比较卡顿。正常腾讯会议，追番看剧，VS Code还是非常好用的。够轻，整机900多克，加了LTE和大电池略微超过1千克。支持PD可以和手机共用充电器或充电宝，出门不需要额外带适配器。
当然槽点也有。破音和声音巨小的扬声器，需要习惯或者贴膜的日式键盘布局，软绵绵的键盘行程......够了。对于一台日用神机，轻薄够用就是最好的优点；在重量和续航上绝对的优势使我在这没时间打游戏的日子里完全放弃了华硕，更别提丰富的周边功能了。这就像一台更轻的Thinkpad X1，但只需要X1 2/3的二手价格。对于我这种钱包里没几个子的是办公本的不二选择了。
追求无意义的高性能“通吃”而不看重实际的需求在当今听起来很普遍，好像买什么东西都要一步到位；除非我选购苹果M系列芯片组或是Intel最新的Ultra系芯片组，我根本无法兼顾轻薄和性能，而这会带来8000-10000元的开销。那就各司其职好了，让老华硕游戏本做模拟渲染娱乐的事，让富士通来干轻活；实际上最感到轻的是我自己啊。
2026-03-28 15:48:00
![2026-03-28T07:47:50.png][1]
Typecho主题 Netsuko 刚刚发布了。本站也将在不久后换上此主题。 Github：https://github.com/ScDuckXu/netsuko_typecho_theme 演示站：https://netsuko.dev.duckxu.com Typechx：https://typechx.com/themes/netsuko.html
Netsuko 是一款专为 Typecho 设计的博客主题，使用了Tailwind CSS构建。
注意 本主题在开发过程中在编辑器中使用了 Gemini 3.1 Pro 作为AI辅助。
1.本主题默认通过 CDN 加载 Tailwind CSS。运行时，请确保环境网络畅通。
2.进入“后台 -> 外观 -> 设置外观”，你可以自定义：
名称|链接 格式的快捷导航。3.本项目基于 MIT License 开源。
2026-02-04 20:21:37
许久没看博客，想着应该处理下评论，登录进后台点击“未审核”，就立刻被跳转到了一个奇怪的链接。
从“steal”“cookie”就不难看出，这把我的登录Cookie发送到了这个奇怪的IP地址里。接下来某人就可以通过这个Cookie登录我的后台了，不过还是阻止他最好。
复现了一下，只有点击“未审核”时才会被跳转，看来这个XSS注入肯定在某个未审核评论里。但未审核评论肯定不能随便全部扬了啊，于是我们打开phpMyAdmin管理博客的MySQL数据库，执行以下命令筛选有没有写了脚本“script”或者有特殊符号的评论。
DELETE FROM `typecho_comments`
WHERE `text` LIKE '%<script%'DELETE FROM `typecho_comments`
WHERE `text` REGEXP '<[^>]+>';;很遗憾，没有。看来这人没直接用script注入。会不会是篡改了插件设置或者博客源码？在博客根目录下执行
grep -rn "154.21.***.213" 一无所获。还是得在数据库里搜索。
直接在MySQL里搜索这个IP地址，找到了。删除他们，正好也看到这人用的是“"onfocus="location.href”办法来重定向。现在就把类似的评论全删了。不过我这里先把跳转的链接置空看看。
UPDATE `typecho_comments`
SET `url` = ''
WHERE `url` LIKE '%location.href%';找到两条。回到Typecho后台，未审核评论可以正常打开了，刚刚被替换掉的应该就是这两条评论。
很狡猾，应该是看了文章内容再手动下的评论，和文章强关联。这下要加强防护了。
以及，记得改掉Typecho的管理员密码。
2025-10-19 22:41:00
夏普AQUOS R一代的屏幕的魅力是极大的，失去这块顶级LCD后我再没找到更好的LCD屏幕。于是，两周前我购入了第二台AQUOS R，SoftBank软银版本，型号SG-605SH。
到手便发现NFC上写着LOCK，点进去发现莫名其妙需要一个什么密码来解锁。尝试无果，询问卖家得知可能需要插入软银SIM卡才能解锁，或者就是穷举法，毕竟没有错误次数限制。
如图，提示“NFC/手机钱包锁打开，不支持NFC的USIM”、“解锁NFC/手机钱包锁”。
能发现NFC锁是在一个软银的App里的。
此时在设置里打开USB调试，连接到装有ADB的Windows电脑上，先adb device确认下是否连接上了手机，然后输入以下命令：
adb shell pm clear jp.softbank.mb.passwordmanager
出现Success字样后表示清除成功。
回到刚刚的页面，再次点击“NFC/手机钱包锁”，会提示设置新密码。
设置完毕后显示锁为OFF状态，此时NFC可以正常使用，开关。
再次点击“NFC/手机钱包锁”，会再次上锁，需要输入刚刚设置的密码才能打开。
至此，成功解锁了软银版夏普AQUOS R的USIM卡NFC锁。此教程使用AQUOS R SG-605SH机型，其他软银夏普手机应当也可如此操作。不适用除软银外的其他运营商。
2025-08-20 10:59:27
标题另“某备案组织邮件的回复书”
这些天有很多的博主都收到了来自某新兴娱乐备案平台的邀请加入留言或邮件。这些新兴的所谓备案或博客组织近两年已俨然成为了一条产业链，以模仿「MoeICP」和「十年之约」的运营模式为主，顺带开发了两位“前辈”都不曾设想的［赞助模式］，通过金钱换取随意创建的所谓“备案号”，某些甚至也顺带挂上公益的牌子。
真想要页脚挂上888888，你自己打一串不就行了？
渐渐这套产业链越发丰富了，整套系统的粗糙源码被以几百元的价格甩卖，其实用性和美观度堪比割韭菜的各类资源站。访问是缓慢的，服务支持是没有的，稳定性是未知或者堪忧的，对SEO的帮助是几乎没有甚至倒减少的。 起先我只是置之不理，等到真正为了SEO去加了几个缥缈不定的组织才体会到所谓组织和一言堂的强大。毫无名气和价值的“备案”“组织”可以以任何理由否认你的站点和你的喜好，歧视、排外、装高冷和无法联系充斥着整个环境。随处乱发的邮件和广告只会让人感到打扰和不满----
你为什么/凭什么要出现在收件箱里非垃圾邮件的地方？
你的站点设计丑陋不适配竖屏，图标文字设计杂乱无章，不能给我提供任何价值，浪费页末的空间悬挂你毫无卵用的号码，规则约定随口胡来并且都可以通过赞助来打破。 真正的招揽用户从来靠的不是广告，是你能带来的价值，让人感到的“有用”和信誉，如萌备MoeICP的高流量随机跳转，和几乎没有宕机，不收钱不后门的靠谱与信誉。诚然有人确实喜欢在页脚挂上20258888这样的号码也只因为这串号码而颅内高潮，那我也无话可说，只希望不要被虚无的，随意添加的号码而搭上钱财和精力。