XiaoMo 的个人主页：文章、小游戏与在线工具。https://www.moiu.cn/zh-CNhttps://www.moiu.cn/zh/blog/aether-isle/https://www.moiu.cn/zh/blog/aether-isle/浮岛页只下载自己那一份脚本。场景在运行时现算，Three.js 与整个三维世界都留在这一页的 chunk 里，首屏 HTML 里只有一个空舞台。Wed, 07 Oct 2026 00:00:00 GMT建站Astro性能设计https://www.moiu.cn/zh/blog/morse-code/https://www.moiu.cn/zh/blog/morse-code/摩斯电码本身很简单，麻烦都在细节里：点划的空格归属、全角符号的归一化，以及「一个单位」到底有多长。Wed, 07 Oct 2026 00:00:00 GMT工具算法https://www.moiu.cn/zh/blog/pong-ai/https://www.moiu.cn/zh/blog/pong-ai/一个能打赢的 Pong 对手需要两件事：把球的落点算准，再故意算错一点。前者用三角波一次算完，后者每次接球重抽一个偏差。Wed, 07 Oct 2026 00:00:00 GMT游戏算法https://www.moiu.cn/zh/blog/procedural-island/https://www.moiu.cn/zh/blog/procedural-island/岛上的岩石不是从建模软件导出的，是五层不规则环带在运行时拼出来的。顶点色加平面着色，就足够让一块几何体看起来像被凿开的石头。Wed, 07 Oct 2026 00:00:00 GMT建站设计https://www.moiu.cn/zh/blog/three-instancing/https://www.moiu.cn/zh/blog/three-instancing/草叶六百、花一百二、苔石八十五、灌木四十二 —— 花园的密度不靠减数量，靠 InstancedMesh 把同一种东西合并成一次绘制。Wed, 07 Oct 2026 00:00:00 GMT性能建站https://www.moiu.cn/zh/blog/three-lighting/https://www.moiu.cn/zh/blog/three-lighting/半球光给环境色，主光给方向与阴影，轮廓光把岛从背景里拉出来；其余六个灯笼只是点光。阴影贴图只算一次，因为它照的东西一动不动。Wed, 07 Oct 2026 00:00:00 GMT设计建站https://www.moiu.cn/zh/blog/three-water-shader/https://www.moiu.cn/zh/blog/three-water-shader/岛上没有水面模拟，也没有反射。两个 ShaderMaterial 分别负责平躺的水与竖直落下的水，共用一组 time 与 night 变量。Wed, 07 Oct 2026 00:00:00 GMT建站设计https://www.moiu.cn/zh/blog/webgl-loading-budget/https://www.moiu.cn/zh/blog/webgl-loading-budget/一个 3D 页面有三笔成本 —— 下载、首帧编译、每帧绘制。三笔都要单独设预算，任何一笔失控都会让「好看」变成「卡」。Wed, 07 Oct 2026 00:00:00 GMT性能建站Astrohttps://www.moiu.cn/zh/blog/atomic-write/https://www.moiu.cn/zh/blog/atomic-write/直接覆写会在断电、崩溃、并发读的那一刻留下半个文件。临时文件加 rename 借文件系统的原子性把「半个文件」变成不可能。Wed, 30 Sep 2026 00:00:00 GMT后端工具https://www.moiu.cn/zh/blog/base64/https://www.moiu.cn/zh/blog/base64/Base64 把 3 字节编码成 4 个可打印字符，体积涨三分之一。它解决的是「二进制不能安全穿过文本通道」，不是保密。Wed, 30 Sep 2026 00:00:00 GMT工具安全https://www.moiu.cn/zh/blog/big-o-misconception/https://www.moiu.cn/zh/blog/big-o-misconception/O(n log n) 的排序可能慢过 O(n²) 的插入排序，O(1) 的哈希表可能慢过数组线性扫。判断性能前先确认输入规模、常数和内存局部性。Wed, 30 Sep 2026 00:00:00 GMT算法性能https://www.moiu.cn/zh/blog/css-cascade-layers/https://www.moiu.cn/zh/blog/css-cascade-layers/样式失控的根源不是选择器写得不够具体，而是所有人都靠加权重解决问题。级联层让顺序显式化：层与层之间比顺序，层内部才比特异性。Wed, 30 Sep 2026 00:00:00 GMTCSS设计https://www.moiu.cn/zh/blog/debounce-throttle/https://www.moiu.cn/zh/blog/debounce-throttle/两者都是限流，区别是防抖由最后一次调用决定执行时刻，节流由固定时间窗决定。选错的典型症状是拖拽跟手但松手才更新，或者输入框该等却每 200ms 就发一次。Wed, 30 Sep 2026 00:00:00 GMT工具性能https://www.moiu.cn/zh/blog/developer-estimation/https://www.moiu.cn/zh/blog/developer-estimation/估的是「写代码」的时间，交出去的是「写代码 + 联调 + 评审 + 改需求 + 等别人」的时间。把不确定的部分显式列出来，比把天数乘二更有效。Wed, 30 Sep 2026 00:00:00 GMT工具后端https://www.moiu.cn/zh/blog/feature-flags/https://www.moiu.cn/zh/blog/feature-flags/每个开关都会让代码路径翻倍，而开关本身永远不会被删。给每个开关定一个移除日期，比设计一套精巧的开关系统重要得多。Wed, 30 Sep 2026 00:00:00 GMT后端工具https://www.moiu.cn/zh/blog/game-loop/https://www.moiu.cn/zh/blog/game-loop/每帧固定移动 5 像素，在 60Hz 屏幕上快一倍、在 144Hz 上快两倍半。把时间差乘进去，物理才与刷新率解耦；再加一个上限，切标签页回来才不会瞬移。Wed, 30 Sep 2026 00:00:00 GMT游戏性能https://www.moiu.cn/zh/blog/git-bisect/https://www.moiu.cn/zh/blog/git-bisect/回归排查的瓶颈不是二分本身，而是没人说得出「什么样的提交算坏」。先写出能自动判定的脚本，bisect 才能把 n 次构建压到 log n 次。Wed, 30 Sep 2026 00:00:00 GMT工具算法https://www.moiu.cn/zh/blog/gomoku-search-engine/https://www.moiu.cn/zh/blog/gomoku-search-engine/纯 alpha-beta 在五子棋上会漏掉必杀。我把决策拆成三层——成五、堵五、算杀各司其职，剩下的才交给迭代加深加置换表，快棋也能下出像样的棋。Wed, 30 Sep 2026 00:00:00 GMT算法游戏https://www.moiu.cn/zh/blog/graceful-shutdown/https://www.moiu.cn/zh/blog/graceful-shutdown/收到终止信号立刻 exit 会切断在途请求。正确顺序是停止接收新连接、等在途请求跑完、再释放资源、最后退出。Wed, 30 Sep 2026 00:00:00 GMT后端建站https://www.moiu.cn/zh/blog/http-caching/https://www.moiu.cn/zh/blog/http-caching/Cache-Control 决定「要不要发请求」，ETag 决定「发出去之后能不能省下响应体」。把两者混谈是缓存问题的根源：改一个参数不会同时修好两侧。Wed, 30 Sep 2026 00:00:00 GMT建站性能https://www.moiu.cn/zh/blog/idempotency/https://www.moiu.cn/zh/blog/idempotency/网络超时不代表服务端没执行。幂等键把「同一个请求」标识出来，服务端据此返回首次结果而不是再执行一遍。Wed, 30 Sep 2026 00:00:00 GMT后端安全https://www.moiu.cn/zh/blog/json-canonicalization/https://www.moiu.cn/zh/blog/json-canonicalization/键的顺序、数字写法、转义方式都会改变字节流。要让哈希稳定，必须在序列化这一层定死规则，而不是指望 JSON.stringify 每次都给你同一串。Wed, 30 Sep 2026 00:00:00 GMT后端安全https://www.moiu.cn/zh/blog/memory-layout/https://www.moiu.cn/zh/blog/memory-layout/CPU 取一次内存要几百个周期，取整个缓存行只要一次。顺序访问与随机访问的差别往往大过算法阶数。Wed, 30 Sep 2026 00:00:00 GMT性能算法https://www.moiu.cn/zh/blog/mutex-deadlock/https://www.moiu.cn/zh/blog/mutex-deadlock/互斥、持有并等待、不可抢占、循环等待——四个同时成立才会死锁。工程上最容易破坏的是循环等待：全局给锁定一个顺序。Wed, 30 Sep 2026 00:00:00 GMT后端算法https://www.moiu.cn/zh/blog/n-plus-one/https://www.moiu.cn/zh/blog/n-plus-one/取 100 条记录再逐条查关联，就是 101 次查询。修法只有三种：预加载、批量查、或者干脆用一次 JOIN。Wed, 30 Sep 2026 00:00:00 GMT后端性能https://www.moiu.cn/zh/blog/rate-limiting/https://www.moiu.cn/zh/blog/rate-limiting/令牌桶允许突发，漏桶把流量削成恒定速率。选错的典型症状是正常用户被限、或者限流形同虚设，取决于你的下游能不能吃突发。Wed, 30 Sep 2026 00:00:00 GMT后端性能https://www.moiu.cn/zh/blog/regex-catastrophic/https://www.moiu.cn/zh/blog/regex-catastrophic/嵌套量词让匹配尝试数指数增长，(a+)+b 在一条长的不匹配输入上就能拖死进程。修法是去掉嵌套量词或给正则加超时。Wed, 30 Sep 2026 00:00:00 GMT安全算法https://www.moiu.cn/zh/blog/sandbox-iframe/https://www.moiu.cn/zh/blog/sandbox-iframe/sandbox 属性默认剥夺一切能力，靠 allow-* 逐项放回。弄反方向是常见错误：加上 sandbox 之后脚本全不能跑了，因为那是默认值。Wed, 30 Sep 2026 00:00:00 GMT安全建站https://www.moiu.cn/zh/blog/semver/https://www.moiu.cn/zh/blog/semver/MAJOR 不是「改动很大」，而是「有破坏性变更」。把重构当主版本号、把破坏性变更藏在次版本号，都会让下游的自动升级变成事故。Wed, 30 Sep 2026 00:00:00 GMT工具建站https://www.moiu.cn/zh/blog/sqlite-index/https://www.moiu.cn/zh/blog/sqlite-index/复合索引 (a, b) 只有先按 a 排才能按 b 排，所以「跳过 a 只用 b」自然用不上。理解成排序而非规则，就不会再背前缀口诀。Wed, 30 Sep 2026 00:00:00 GMT后端算法https://www.moiu.cn/zh/blog/tech-debt-interest/https://www.moiu.cn/zh/blog/tech-debt-interest/技术债不是「代码写得丑」，而是「以后每次改动都要多付的那部分」。判断标准是可测量的：改一行要动几个文件、跑多久测试、有几处需要同时改。Wed, 30 Sep 2026 00:00:00 GMT建站工具https://www.moiu.cn/zh/blog/timezone-dst/https://www.moiu.cn/zh/blog/timezone-dst/夏令时会让某一天有 23 或 25 小时，且切换时刻的本地时间可能不存在或出现两次。只存 UTC 时间戳，展示时再转，是唯一稳的模型。Wed, 30 Sep 2026 00:00:00 GMT后端算法https://www.moiu.cn/zh/blog/tool-tree/https://www.moiu.cn/zh/blog/tool-tree/给搜索过程做可视化，难点不在画树，而在数据要是真的、面板不能把棋盘顶来顶去、以及它得按需加载不拖累不点它的人。Wed, 30 Sep 2026 00:00:00 GMTVue游戏https://www.moiu.cn/zh/blog/unicode-normalization/https://www.moiu.cn/zh/blog/unicode-normalization/é 可以是一个码点，也可以是 e 加组合重音。比较、存储、索引之前先统一成 NFC，否则同形异码会让查重和登录全部失效。Wed, 30 Sep 2026 00:00:00 GMT安全后端https://www.moiu.cn/zh/blog/url-encoding/https://www.moiu.cn/zh/blog/url-encoding/查询串里的 + 是空格，路径里的 + 是加号；同一个字符在路径与查询里的编码规则不同；编码两次会得到看似正常却永远匹配不上的值。Wed, 30 Sep 2026 00:00:00 GMT建站安全https://www.moiu.cn/zh/blog/xiangqi-rules/https://www.moiu.cn/zh/blog/xiangqi-rules/蹩马腿、塞象眼、炮打隔子、将帅照面。我把走法生成拆成几何层与合法性层，前者只管兵种怎么走，后者统一兜住送将，四处坑各配了断言。Wed, 30 Sep 2026 00:00:00 GMT算法游戏https://www.moiu.cn/zh/blog/cron-parser/https://www.moiu.cn/zh/blog/cron-parser/cron 的语法半小时能写完，难的是语义：日与星期同时限定时是并集而非交集，不存在的时间要有终止条件，7 与 0 都是星期天。Tue, 29 Sep 2026 00:00:00 GMT工具算法https://www.moiu.cn/zh/blog/csv-rfc4180/https://www.moiu.cn/zh/blog/csv-rfc4180/一旦字段里有引号，split 立刻出错：引号能包住逗号和换行，引号自己写成两个。三十行状态机比任何正则都可靠。Tue, 29 Sep 2026 00:00:00 GMT工具算法https://www.moiu.cn/zh/blog/reversi-legal-moves/https://www.moiu.cn/zh/blog/reversi-legal-moves/一个空位合法，当且仅当八个方向里至少有一个方向能夹住对方的棋子。判断与翻转用的是同一次扫描，不必先模拟再回滚。Tue, 29 Sep 2026 00:00:00 GMT算法游戏https://www.moiu.cn/zh/blog/sudoku-generator/https://www.moiu.cn/zh/blog/sudoku-generator/生成器先填一个完整解，再逐格挖洞并验证唯一性。我在求解器里把「不限」写成 0，结果空盘要枚举全部解，点新局直接卡死。Tue, 29 Sep 2026 00:00:00 GMT算法游戏https://www.moiu.cn/zh/blog/consistent-hashing/https://www.moiu.cn/zh/blog/consistent-hashing/取模分片在机器数变化时几乎搬走全部数据。把哈希空间首尾相接成一个环，键归顺时针第一台机器，加节点只影响一段区间 —— 代价是需要虚拟节点。Mon, 28 Sep 2026 00:00:00 GMT算法建站https://www.moiu.cn/zh/blog/gomoku-win-detect/https://www.moiu.cn/zh/blog/gomoku-win-detect/每次落子后全盘扫描是浪费：胜负只可能因为最新一手而改变。沿四个方向从落子点向两侧延伸计数，判定成本与棋盘大小无关。Mon, 28 Sep 2026 00:00:00 GMT算法游戏https://www.moiu.cn/zh/blog/sliding-window/https://www.moiu.cn/zh/blog/sliding-window/窗口能成立的前提是「窗口是否合法」随左右边界单调。先写下维护的状态与收缩条件，双指针的两层循环自然会摊还成 O(n)。Mon, 28 Sep 2026 00:00:00 GMT算法性能https://www.moiu.cn/zh/blog/monotonic-stack/https://www.moiu.cn/zh/blog/monotonic-stack/每个元素最多进栈一次、出栈一次，所以看起来是双层循环的写法其实是线性。认出「左右第一个比自己大/小」这个形状，就能套同一个模板。Sun, 27 Sep 2026 00:00:00 GMT算法性能https://www.moiu.cn/zh/blog/popcount-bit-tricks/https://www.moiu.cn/zh/blog/popcount-bit-tricks/popcount 有三种写法：按 1 的个数循环、查表、以及并行算位的 SWAR。三种复杂度差一个数量级，而 Rust 与 WebAssembly 已经把它做成了单条指令。Sun, 27 Sep 2026 00:00:00 GMT算法性能https://www.moiu.cn/zh/blog/union-find/https://www.moiu.cn/zh/blog/union-find/路径压缩把树压平，按大小合并让树不会长高。两个都要，复杂度才落到反阿克曼函数上 —— 也就是说 10 亿次操作也不会慢。Sun, 27 Sep 2026 00:00:00 GMT算法性能https://www.moiu.cn/zh/blog/rust-result-context/https://www.moiu.cn/zh/blog/rust-result-context/`?` 会把错误原样上抛，不告诉你在哪一步失败。底层返回可匹配的结构化错误，应用层用 Context 补上「在做什么」和输入参数，日志里才有能定位的那一行。Sat, 26 Sep 2026 00:00:00 GMTRust后端https://www.moiu.cn/zh/blog/rust-workspace-split/https://www.moiu.cn/zh/blog/rust-workspace-split/拆 workspace 的触发条件是编译时间和依赖边界，不是目录好不好看。三个信号成立才拆，否则只是把一次编译换成多个包的管理成本。Sat, 26 Sep 2026 00:00:00 GMTRust后端https://www.moiu.cn/zh/blog/tracing-structured-logs/https://www.moiu.cn/zh/blog/tracing-structured-logs/拼接字符串的日志只能被人眼读，带字段的日志才能被查询和聚合。字段、span、级别、以及别在热点路径上格式化，是四个真正要做的决定。Sat, 26 Sep 2026 00:00:00 GMTRust后端https://www.moiu.cn/zh/blog/islands-vs-webcomponents/https://www.moiu.cn/zh/blog/islands-vs-webcomponents/Islands 在构建期决定哪里需要 JS、什么时候水合；Web Components 在运行时给浏览器一个自带行为的元素。把它们当成同一件事，会选错工具。Fri, 25 Sep 2026 00:00:00 GMTAstro性能https://www.moiu.cn/zh/blog/nginx-cache-headers/https://www.moiu.cn/zh/blog/nginx-cache-headers/缓存策略只取决于文件名是否随内容变化，与文件大小无关。HTML 长缓存会让用户拿到旧入口、指向已删除的旧 chunk，是静态站最常见的线上白屏。Fri, 25 Sep 2026 00:00:00 GMT建站性能https://www.moiu.cn/zh/blog/wasm-where-to-use/https://www.moiu.cn/zh/blog/wasm-where-to-use/WASM 的收益来自「计算密集 + 大批量数据 + 少的跨界调用」。把一个 O(n) 的 JS 循环改写成 WASM，通常只会得到更慢的加载和更难调的栈。Fri, 25 Sep 2026 00:00:00 GMT性能建站https://www.moiu.cn/zh/blog/anchor-scroll-padding/https://www.moiu.cn/zh/blog/anchor-scroll-padding/吸顶页头会盖住锚点目标，逐个标题写 scroll-margin 迟早漏。正确的位置是滚动容器上的 scroll-padding-top，再用 ResizeObserver 把真实页头高度写回令牌。Thu, 24 Sep 2026 00:00:00 GMTCSS设计https://www.moiu.cn/zh/blog/dialog-a11y/https://www.moiu.cn/zh/blog/dialog-a11y/自己搭模态要手写焦点陷阱、ESC、滚动锁与返回焦点。原生 dialog 配 showModal 全部内置，还能用 ::backdrop，代价只有一条样式继承规则。Thu, 24 Sep 2026 00:00:00 GMTCSS设计https://www.moiu.cn/zh/blog/form-color-scheme/https://www.moiu.cn/zh/blog/form-color-scheme/把背景涂黑不等于原生控件跟着黑。select 的下拉、日期选择器、自动填充的底色都由 color-scheme 决定，accent-color 只管住勾选框与滑块。Thu, 24 Sep 2026 00:00:00 GMTCSS设计https://www.moiu.cn/zh/blog/resize-observer-layout/https://www.moiu.cn/zh/blog/resize-observer-layout/导航换行、字体晚到、内容长度变化都会让元素高度和 CSS 里的常量对不上。ResizeObserver 观察元素本身，把实测值写回变量，比监听 resize 可靠。Thu, 24 Sep 2026 00:00:00 GMTCSS性能https://www.moiu.cn/zh/blog/design-tokens/https://www.moiu.cn/zh/blog/design-tokens/为什么我把颜色、间距、圆角全部收进 _tokens.scss，以及换一套视觉方向为什么只需要改这一个文件。Wed, 23 Sep 2026 00:00:00 GMTCSS设计https://www.moiu.cn/zh/blog/manual-i18n/https://www.moiu.cn/zh/blog/manual-i18n/这个站点的手写 i18n 没用框架自带的配置。说说为什么，以及代价具体出现在哪里——两次 404，和一半没翻的文章。Tue, 22 Sep 2026 00:00:00 GMT建站设计https://www.moiu.cn/zh/blog/algo-2048/https://www.moiu.cn/zh/blog/algo-2048/滑动、合并、计分只需要写一遍，其余三个方向靠转置与反转复用。真正的难点是「每个方块一回合只能合并一次」，写错就得到不该出现的数字。Mon, 21 Sep 2026 00:00:00 GMT算法游戏https://www.moiu.cn/zh/blog/algo-minesweeper/https://www.moiu.cn/zh/blog/algo-minesweeper/第一下就踩雷的扫雷是没写完的扫雷。把布雷推迟到首次点击、并排除点击点周围 3×3，是这类实现最重要的一处设计。Sat, 19 Sep 2026 00:00:00 GMT算法游戏https://www.moiu.cn/zh/blog/riso-ui/https://www.moiu.cn/zh/blog/riso-ui/这个站点的视觉方向是孔版套印。我真正做的事是把印刷的物理限制写成令牌，于是换观感只动了两个文件，组件一行没改。Fri, 18 Sep 2026 00:00:00 GMT设计CSShttps://www.moiu.cn/zh/blog/tool-convert/https://www.moiu.cn/zh/blog/tool-convert/2 到 36 任意进制互转要用 BigInt 兜住精度；十类单位换算中前九类是线性比例，唯独温度是仿射变换，写成一个倍率就一定会错。Thu, 17 Sep 2026 00:00:00 GMT工具Vuehttps://www.moiu.cn/zh/blog/tool-color/https://www.moiu.cn/zh/blog/tool-color/三种记法互转只是入口，真正容易写错的是 WCAG 对比度：先做 gamma 还原再加权求和。以及「这上面该用黑字还是白字」为什么不能看亮度是否大于 128。Tue, 15 Sep 2026 00:00:00 GMT工具Vuehttps://www.moiu.cn/zh/blog/pagefind-search/https://www.moiu.cn/zh/blog/pagefind-search/静态站做搜索不一定非得接 Algolia。把索引放到构建期生成，搜索完全跑在浏览器里，代价只有构建慢几秒。Mon, 14 Sep 2026 00:00:00 GMT建站性能https://www.moiu.cn/zh/blog/tool-hash/https://www.moiu.cn/zh/blog/tool-hash/浏览器只在安全上下文提供 SHA 系列，CRC32 与 MD5 不在 Web Crypto 里。顺带解决大文件不该一次读进内存，以及校验值不该靠人眼比对。Sun, 13 Sep 2026 00:00:00 GMT工具Vuehttps://www.moiu.cn/zh/blog/tool-regex-lab/https://www.moiu.cn/zh/blog/tool-regex-lab/自己写一个正则测试页要处理三件事：把命中位置和分组讲清楚、把替换结果先预览出来、以及别让零宽匹配把页面卡死。Fri, 11 Sep 2026 00:00:00 GMT工具Vuehttps://www.moiu.cn/zh/blog/tool-json-studio/https://www.moiu.cn/zh/blog/tool-json-studio/从反复在终端写临时命令洗 JSON 的经历出发，做一个只在浏览器里运行的工作台：格式化、压缩、排序、带行列的错误定位，以及两份 JSON 的结构差异。Wed, 09 Sep 2026 00:00:00 GMT工具Vuehttps://www.moiu.cn/zh/blog/zero-import-selftest/https://www.moiu.cn/zh/blog/zero-import-selftest/我的自检是 node scripts/selftest.ts 直接跑的，没有测试框架也没有依赖。代价是纯逻辑模块一个相对 import 都不能有，而这个代价换来了代码形状。Tue, 08 Sep 2026 00:00:00 GMTAstro建站https://www.moiu.cn/zh/blog/cve-2026-45659-sharepoint/https://www.moiu.cn/zh/blog/cve-2026-45659-sharepoint/一个普通 Site Member 账户就足以在 SharePoint 服务器上执行任意代码。微软最初判定「利用可能性较低」，CISA 依据在野证据把它拉进了 KEV，并要求三天内完成修复。Sun, 06 Sep 2026 00:00:00 GMT安全漏洞分析https://www.moiu.cn/zh/blog/cve-2026-21858-n8n/https://www.moiu.cn/zh/blog/cve-2026-21858-n8n/表单节点跳过了对 Content-Type 的验证，于是一个 application/json 请求就能让它去读任意文件。读出配置里的密钥后可伪造管理员 JWT，再借沙箱绕过完成 RCE。Fri, 04 Sep 2026 00:00:00 GMT安全漏洞分析https://www.moiu.cn/zh/blog/cve-2026-20131-cisco-fmc/https://www.moiu.cn/zh/blog/cve-2026-20131-cisco-fmc/CVSS 10.0、无需认证、以 root 权限执行代码，而且已经被勒索组织当作零日用了 36 天。防火墙管理中枢本身被攻破，等于把所有策略与日志一起交出去。Wed, 02 Sep 2026 00:00:00 GMT安全漏洞分析https://www.moiu.cn/zh/blog/astro-islands/https://www.moiu.cn/zh/blog/astro-islands/从「异步引入」到「按需水合」，讲清楚三层懒加载分别解决什么问题，并给出这个站点里真实在跑的代码。Tue, 01 Sep 2026 00:00:00 GMTAstro性能Vuehttps://www.moiu.cn/zh/blog/cve-2026-75604-nextjs/https://www.moiu.cn/zh/blog/cve-2026-75604-nextjs/一个没被转义的反斜杠，在 Windows 上把增量缓存变成任意文件读写；再用泄露的 Server Action 加密密钥伪造请求，借 React Flight 的属性链走到 Function。Sun, 30 Aug 2026 00:00:00 GMT安全漏洞分析https://www.moiu.cn/zh/blog/cve-2026-42211-react-router/https://www.moiu.cn/zh/blog/cve-2026-42211-react-router/turbo-stream v2 在 TYPE_ERROR 分支里动态调用构造函数却不校验来源。只要应用里已存在一个原型污染，这条路径就能被接上 Function，把两步中危拼成 RCE。Fri, 28 Aug 2026 00:00:00 GMT安全漏洞分析https://www.moiu.cn/zh/blog/head-single-source/https://www.moiu.cn/zh/blog/head-single-source/三个 HTML 外壳共用一个组件输出全部 head 标签，数据在 server 层组装。以及一个必须记住的细节：JSON-LD 里的尖括号要转义成反斜杠 u003c。Thu, 27 Aug 2026 00:00:00 GMT建站性能https://www.moiu.cn/zh/blog/static-hosting-nginx/https://www.moiu.cn/zh/blog/static-hosting-nginx/纯静态托管的坑几乎全在响应头上。哪些文件能永久缓存、哪些一秒都不能缓存、以及为什么静态站绝对不能做 SPA 式回退。Mon, 24 Aug 2026 00:00:00 GMT建站性能https://www.moiu.cn/zh/blog/theme-ripple/https://www.moiu.cn/zh/blog/theme-ripple/主题切换时用一个从点击点扩散的圆揭示新主题。半径要够到屏幕最远的角，动画结束必须清掉自定义属性，否则会污染下一次。Sat, 22 Aug 2026 00:00:00 GMTCSS设计Vuehttps://www.moiu.cn/zh/blog/build-time-pagination/https://www.moiu.cn/zh/blog/build-time-pagination/列表分页在构建时切成静态页，第 N 页是一个真实路由。没有客户端分页逻辑，也不用查询串，翻页就是纯链接跳转。Wed, 19 Aug 2026 00:00:00 GMTAstro性能https://www.moiu.cn/zh/blog/alias-three-places/https://www.moiu.cn/zh/blog/alias-three-places/全项目禁用深层相对引入，代价是别名要在三个地方各配一次。少配一处，症状分别是编辑器报错、构建失败、样式静默丢失。Sun, 16 Aug 2026 00:00:00 GMTAstro建站https://www.moiu.cn/zh/blog/zod-frontmatter/https://www.moiu.cn/zh/blog/zod-frontmatter/Content Collections 的 schema 是唯一真相。标题超 120 字、日期写错、标签写成字符串，都在构建期直接失败，而不是线上少一页。Thu, 13 Aug 2026 00:00:00 GMTAstro建站https://www.moiu.cn/zh/blog/hello-world/https://www.moiu.cn/zh/blog/hello-world/不是没有地方写东西，而是没有一个地方能同时放文章、小游戏和工具。顺便说说这次的技术选型为什么是 Astro 而不是 VitePress。Tue, 11 Aug 2026 00:00:00 GMT建站Astrohttps://www.moiu.cn/zh/blog/glob-registry/https://www.moiu.cn/zh/blog/glob-registry/列表、详情路由、首页精选、sitemap 全部由 import.meta.glob 自动发现。代价是必须接受「字面量相对路径」这条 Vite 的硬规则。Sat, 08 Aug 2026 00:00:00 GMTAstro建站https://www.moiu.cn/zh/blog/app-shell-mount/https://www.moiu.cn/zh/blog/app-shell-mount/游戏与工具页是「空壳 + createApp」，不是 client:only。加载、成功、失败三态由我自己控制，重试按钮也是真的能按。Wed, 05 Aug 2026 00:00:00 GMTVue性能https://www.moiu.cn/zh/blog/server-layer/https://www.moiu.cn/zh/blog/server-layer/页面里只剩路由导出与组件引入，取数、拼路径、算日期全部移到 src/server。说说这么分的收益，以及它逼出来的一个类型约束。Sun, 02 Aug 2026 00:00:00 GMTAstro建站