Hit the blogs!

你好，我是源境china

我在2012年开始接触编程，我的第一门编程语言是Visual Basic

之后接触过C、Php、Java、Go、nodejs、Python、HTML、CSS、JavaScript/TypeScript、c++、rust、android、小程序等，框架有Vue/React、springboot、gin、fastapi、express等

创建这个博客是为了留一个出口

What have I built?My writings Snippets collection About me & this blog

Happy reading

📚🎬🎹🪄

YuanJing

Learner | Builder | Journaler

Software Engineer

Xinxiang, Henan

yuanjingteam@163.com

/yuanjingteam|/即刻

Latest///

View all postsMore →

写 Python 的人，怎么理解 node、npm、pnpm、npx
Published on
Nov 11, 2026
•9 mins read•
#node #npm #pnpm #python
把 node 生态当成「另一套用来安装、管理、运行 CLI 工具的生态」：node 是运行时，npm 是官方包管理器，pnpm 更省磁盘也更干净，npx 与 pnpm dlx 负责临时运行。附 Python 用户的对照表、关键差异和高频命令速查。
一流团队的八条准则
Published on
Nov 04, 2026
•16 mins read•
#团队协作 #工程文化 #experience
从个人意识到团队协作，从做好事情到持续进化。八条准则不是口号，而是一组可以被观察、被检验的行为标准 —— 以及每个条背后那个“反例”到底长什么样。
假冒 ChatGPT 安装包挖矿事件分析
Published on
Oct 31, 2026
•28 mins read•
#安全 #供应链安全 #ai #挖矿木马
GitHub Pages 上的「ChatGPT 桌面版」，装完 CPU 满负荷在给陌生人挖矿。打开 zip 你会看到：一个 OpenAI 官方签名的 Setup.exe，旁边一个恶意的 winmm.dll。签名是真的，投毒也是真的。这篇拆三层：这条链怎么用 DLL 侧加载和伪装成微软的计划任务把 XMRig 跑起来、矿机本身怎么工作，以及技术人员怎么从进程、持久化、网络和 Defender 配置里查出自己是不是已经中招。
多设备 SSH 鉴权：一次配置，处处通行
Published on
Oct 26, 2026
•17 mins read•
#ssh #Linux #安全 #开发环境
每台设备生成一份密钥、每台机器手动拷一次 authorized_keys、每次连接再输一遍密码——多设备 SSH 的痛苦几乎都来自这三件事。这篇文章只聚焦 ~/.ssh/ 目录本身：公钥私钥怎么生成和分发、ssh-agent 怎么免密、ssh_config 怎么组织成一套所有设备通用的配置。
用 Skills Manager 管理多个 Skill：统一管理、跨 Agent 分发与 GitHub 多设备同步
Published on
Oct 17, 2026
•18 mins read•
#ai #agent #skill #工具
Claude Code、Codex、Cursor 各自维护一份 Skill？我用 Skills Manager 把所有 Skill 收进中央仓库，通过 Symlink 或 Copy 分发到不同 Agent，再用 GitHub 私有仓库做备份与多设备同步。这篇记录它的架构设计、日常维护习惯、第三方 Skill 更新流程和多设备冲突处理。