呜啦！日常碎碎念，偶尔掉落优质前端博文推荐、学习资源等
网页：https://tg.cosine.ren
本频道的搜索Bot 来辣 👉 @cosSearchBot
私聊直接发消息就可以搜索啦～
🔖tags
#优质博文 #资源推荐 #博客更新 #碎碎念 #项目更新 #手工 #书摘 #阮一峰的科技周刊 #新动态
图频：Cosine 🎨 Gallery @CosineGallery
猫片： @cosine_cat
联系频道主：@cosine_yu
网页：https://tg.cosine.ren
本频道的搜索Bot 来辣 👉 @cosSearchBot
私聊直接发消息就可以搜索啦～
🔖tags
#优质博文 #资源推荐 #博客更新 #碎碎念 #项目更新 #手工 #书摘 #阮一峰的科技周刊 #新动态
图频：Cosine 🎨 Gallery @CosineGallery
猫片： @cosine_cat
联系频道主：@cosine_yu
？居然有 star 吗。
几乎全是私人仓库和打工打工打工（安详）
https://github.com/cosZone/astro-koharu
那我求个 star 让年底的数据更好看一些（逃）今天加了 ai 摘要和相关推荐。
git-wrapped.com
又出了一个圣诞头像！圣诞爱！很开心，爱来自 NovelAI~~
https://www.pixiv.net/artworks/138531626
https://fixupx.com/_cosine_x/status/1999506197108654582
https://fixupx.com/reactjs/status/1999267418846449786
无恶意吐槽：
在研究 React2Shell 的时候发现两个新的漏洞好笑程度：100%
发现针对新的 DoS 漏洞的修复并未彻底保护某些场景，导致又出现新的漏洞（CVE‑2025‑67779）的好笑程度：1000%
也就是说如果你看到这消息比较早的话你得更新两次 😈
补充更新一下，Happy CLI 0.11.2 自带的版本是没有 Opus 4.5 只有 Opus 4.1 是因为自带的版本太旧，可以参考这个 issue
https://github.com/slopus/happy-cli/issues/84
cd $(npm root -g)/happy-coder && npm install @anthropic-ai/claude-code@latest --save更新就可以用上 Opus 4.5 了！
#博客更新 #碎碎念 #前端 #安全
昨晚改好了，记录一下复盘。
只能说还得是 Docker 救大命，这要是 pm2 跑的话……以前懒得写 Docker Compose 的时候，很多应用会用 pm2 跑，现在不敢了。
React RCE 漏洞影响自建 Umami 服务 —— 记 CVE-2025-55182
昨晚改好了，记录一下复盘。
只能说还得是 Docker 救大命，这要是 pm2 跑的话……以前懒得写 Docker Compose 的时候，很多应用会用 pm2 跑，现在不敢了。
React RCE 漏洞影响自建 Umami 服务 —— 记 CVE-2025-55182
#安全 #碎碎念 #react
React 这个 CVE……影响范围比我想的还大得多，自建的 umami 服务今天突然发现 504 了才想起来，沃日，它是 Nextjs 写的啊！！！！
虽然是在 docker 里跑的并且炸的是我一个不常用的服务器，最大的损失是 CPU 占用率突然飙到 100% 了一段时间，统计数据丢了不少。
随便找了一篇博客：
安全漏洞核弹|又一个CVSS10.0满分的安全漏洞爆发｜我的服务被攻击了，拆解攻击过程
React 这个 CVE……影响范围比我想的还大得多，自建的 umami 服务今天突然发现 504 了才想起来，沃日，它是 Nextjs 写的啊！！！！
虽然是在 docker 里跑的并且炸的是我一个不常用的服务器，最大的损失是 CPU 占用率突然飙到 100% 了一段时间，统计数据丢了不少。
随便找了一篇博客：
安全漏洞核弹|又一个CVSS10.0满分的安全漏洞爆发｜我的服务被攻击了，拆解攻击过程
#碎碎念 #追番
现在向我们走来的，是 2026 续作年！
2026年1月新番表
想看
还有不在这个季度的
什么时候能看到游戏人生第二季
现在向我们走来的，是 2026 续作年！
2026年1月新番表
想看
我推的孩子 第3期
葬送的芙莉莲 第2期
公主大人 接下来是“拷问”时间 第2期
神八小妹不可怕
相反的你和我
超时空辉夜姬！
还有不在这个季度的
孤独摇滚 S2
入间同学入魔了！ S4
药屋少女的呢喃 S3
100女友 S3
欢迎来到实力至上主义的教室 S4
什么时候能看到游戏人生第二季
#碎碎念
一些小感想：我一直会秉持着工作是工作，生活是生活的想法，无论如何都不会觉得「这公司很好我会一直待下去」，心里一直是很残酷的认为没有乌托邦没有完美的公司，自己分内该做的事儿做好就行了，不抱有期待就不会有失望，不接受任何职场 PUA 以及自我否定和画饼也不会表露真实想法，也不会追求绩效或完美。
摸鱼不会有愧疚感，认真做进入心流的时候超过上班时间了也不认为是加班。这其实挺反常的？但是大多数时候这种心态让我在工作上没有烦恼过特别多。
「只要我不付出我的真心就不会受伤」
现代职场，会让很多这样有激情的人激情磨灭，相比起来我还是太佛系了。
当然，我认为也是有不少很好的公司的，所以找工作的时候，老板/团队氛围其实是超乎想象的重要的一环，但这个又不好评估，我的话只会往坏里期待，调低预期，然后再拔高。
一些小感想：我一直会秉持着工作是工作，生活是生活的想法，无论如何都不会觉得「这公司很好我会一直待下去」，心里一直是很残酷的认为没有乌托邦没有完美的公司，自己分内该做的事儿做好就行了，不抱有期待就不会有失望，不接受任何职场 PUA 以及自我否定和画饼也不会表露真实想法，也不会追求绩效或完美。
摸鱼不会有愧疚感，认真做进入心流的时候超过上班时间了也不认为是加班。这其实挺反常的？但是大多数时候这种心态让我在工作上没有烦恼过特别多。
「只要我不付出我的真心就不会受伤」
现代职场，会让很多这样有激情的人激情磨灭，相比起来我还是太佛系了。
当然，我认为也是有不少很好的公司的，所以找工作的时候，老板/团队氛围其实是超乎想象的重要的一环，但这个又不好评估，我的话只会往坏里期待，调低预期，然后再拔高。
#碎碎念 #优质视频
很喜欢长大之后对得失已经不是那么在意了的自己，也不讨厌小时候笨笨的情感外露的我自己。
其实我的印象里，是 2019 年记忆最深刻，那年我大一入学，高考完毕，院运动会，OJ 周赛，欣欣向荣。虽然其实后面四年我过得也不差，但是疫情来了，校运动会不开了，各方面也都受到了很大限制，四年大学基本上三年疫情。
说来惭愧，妈咪把我养的很好，从小到大没做过任何家务（洗碗、做饭、打扫卫生），每天家里都是干干净净的，是个生活白痴，很多常识性的东西都是靠后面自己看，所以现在我会回馈她（）
哎哟，煽情剑法。
【“视频拍摄于2018年三十，不过7年而己，总感觉失去了什么，却什么也想不起来，时间过得真快啊，还有一个月就2026年了...”】
https://www.bilibili.com/video/av115591042105827
很喜欢长大之后对得失已经不是那么在意了的自己，也不讨厌小时候笨笨的情感外露的我自己。
其实我的印象里，是 2019 年记忆最深刻，那年我大一入学，高考完毕，院运动会，OJ 周赛，欣欣向荣。虽然其实后面四年我过得也不差，但是疫情来了，校运动会不开了，各方面也都受到了很大限制，四年大学基本上三年疫情。
说来惭愧，妈咪把我养的很好，从小到大没做过任何家务（洗碗、做饭、打扫卫生），每天家里都是干干净净的，是个生活白痴，很多常识性的东西都是靠后面自己看，所以现在我会回馈她（）
哎哟，煽情剑法。
【“视频拍摄于2018年三十，不过7年而己，总感觉失去了什么，却什么也想不起来，时间过得真快啊，还有一个月就2026年了...”】
https://www.bilibili.com/video/av115591042105827
#碎碎念 #AI #前端 #设计
感觉 gemini 3 pro 的设计确实好有意思哦，给了我不少灵感
还能
要做一个无关紧要的官网，我给我们设计安利了 gemini 3 pro 说这个可以出原型，他试了一下一直在卧槽卧槽（直呼底层设计要失业）
（好吧大家一起失业吧x）
https://aistudio.google.com/apps
https://github.com/ZeroLu/awesome-gemini-ai
感觉 gemini 3 pro 的设计确实好有意思哦，给了我不少灵感
还能
border-radius: 60% 40% 30% 70% / 60% 30% 70% 40%; 这么玩儿（）要做一个无关紧要的官网，我给我们设计安利了 gemini 3 pro 说这个可以出原型，他试了一下一直在卧槽卧槽（直呼底层设计要失业）
（好吧大家一起失业吧x）
https://aistudio.google.com/apps
https://github.com/ZeroLu/awesome-gemini-ai
#碎碎念
感觉我遇到的人都很给我情绪价值，同事会说修这么快牛逼，接的救火外包的时候会被说哇塞太强了超级前端，遇到的陌生人会说哇塞我看过你的博客 / GitHub 好眼熟，很强，学弟学妹会说学姐真好
有时候只要一点点肯定就会很开心
₍˄·༝·˄*₎◞
但是对象抑郁症的时候就不会这样，抑郁的时候会记得的都是那些不好的事情，那些好的瞬间都不记得了，流走的都很快，感觉就很悲伤，心疼每一个得抑郁症的。
好在现在相对来说好一些了。
感觉我遇到的人都很给我情绪价值，同事会说修这么快牛逼，接的救火外包的时候会被说哇塞太强了超级前端，遇到的陌生人会说哇塞我看过你的博客 / GitHub 好眼熟，很强，学弟学妹会说学姐真好
有时候只要一点点肯定就会很开心
₍˄·༝·˄*₎◞
但是对象抑郁症的时候就不会这样，抑郁的时候会记得的都是那些不好的事情，那些好的瞬间都不记得了，流走的都很快，感觉就很悲伤，心疼每一个得抑郁症的。
好在现在相对来说好一些了。
#碎碎念 #折腾
救火救了一天……晚上才有空给这小破站新加了个友链页面
好吧，设计上没有沿用之前的主题，没准哪天看不顺眼了接着换样式呢。
https://space.cosine.ren/friends
救火救了一天……晚上才有空给这小破站新加了个友链页面
好吧，设计上没有沿用之前的主题，没准哪天看不顺眼了接着换样式呢。
https://space.cosine.ren/friends
