你好，我是源境china

GitHub Pages 上的「ChatGPT 桌面版」，装完 CPU 满负荷在给陌生人挖矿。打开 zip 你会看到：一个 OpenAI 官方签名的 Setup.exe，旁边一个恶意的 winmm.dll。签名是真的，投毒也是真的。这篇拆三层：这条链怎么用 DLL 侧加载和伪装成微软的计划任务把 XMRig 跑起来、矿机本身怎么工作，以及技术人员怎么从进程、持久化、网络和 Defender 配置里查出自己是不是已经中招。

每台设备生成一份密钥、每台机器手动拷一次 authorized_keys、每次连接再输一遍密码——多设备 SSH 的痛苦几乎都来自这三件事。这篇文章只聚焦 ~/.ssh/ 目录本身：公钥私钥怎么生成和分发、ssh-agent 怎么免密、ssh_config 怎么组织成一套所有设备通用的配置。

用规范驱动开发（SDD）配合 Claude Code，从一句话需求到能跑的番茄钟 + 待办应用，中间只改文字不改代码。

原生 GNOME 界面总让我找不到北。这篇文章不是一份「装满软件」的清单，而是按优先级组织的一套 Ubuntu 工作流：先配每天都在用的命令行工具链、编辑器与容器、输入法，再补窗口管理与桌面美化，最后是分发、同步与多设备连接。每一款工具都写清楚「为什么选它」和「它的坑在哪」。

2026 世界人形机器人运动会把「园区管理岗」搬进了真实公园：查禁带品、劝不文明行为、捡垃圾做分类，30 分钟内完成。本文按竞赛规程拆开讲场地、设施、三个任务环节、计分与排名规则。