给定一个整数数组 nums 和目标值 target，需要找到两个不同下标 i、j，使得：

把一个无序数组排成升序。反复扫描数组,比较相邻两个元素,顺序错了就交换;每一轮扫描都会把当前未排序部分里最大的元素"冒泡"到末尾。

阅读原句即套用搭配 1：主句 has been at home（现在完成时）+ since + discovered（一般过去时）。

wealth / His wealth allows him to live a luxurious life. / n.财富

阅读原句（美国梦主题）：

Alumno: Buenos días, profesora, ¿la molestar? Profesora: Buenos días. ¿Molestar? ¡En absoluto! Pase. Está usted en su ca…

estar / estoy / estas / esta / estamos / estáis / estan

置于修饰名词之前,与修饰名词保持性数一致

la nombre / 名字

el mapa / 地图 / la nombre / 名字 / el\la estudiante / 学生

本单元为复习单元，整合前9单元重点词汇和语法。

单字母发音Pronunciación de una sola letra

“ c ” 在元音 “e和i”前，发[θ]音，即有一个咬舌的动作，发舌尖齿间擦清辅音，发音时舌尖从上下门齿之间微微伸出，气流即可通过，声带不用振动。当然，“c”另外一种情况即为与元音字母 “a，o，u”组成的[k]音。

Singular y plural单数与复数

加信息：que = 名词的信息补充（引导定语从句）

2026-09-02 学习沉淀(记录见 2026-09-02 每日记录)。

hay:类比为英语中there is/are 表示存在的动词

程度义从"零"到"满格"排一条轴:

高频不规则动词规则(不适配所有单词):

词族 = 同一词根(raíz/léxico)叠加不同后缀,派生出动词、名词、人物、形容词、抽象名词、指小/夸张/贬义等成串的词。掌握一个词根,同时解锁一族的词,记单词效率翻倍。

名词分为阳性名词,阴性名词

2026-09-02 学习沉淀(记录见 2026-09-02 每日记录)。

与阴性单数名词搭配使用定冠词la,不定冠词una.

这节课的胜利: 把三件事一次定死 —— 树莓派型号、读卡器路线(USB 直插 vs GPIO 模块)、 装 v2 还是 v3 —— 并给出下单清单。定完这一节,你就能真的下单,而不是继续"再看看"。

给三个带板块的文件做「开头速览 + 板块跳转」,三种写法在 VS Code markdownlint 下的实测结果:

作用: 让"某个标题"成为跳转点;跳转链接 = 文字(本文件内)或 文字(跨文件)。

用 #、*、| 等直观符号写纯文本,由解析器转成 HTML/PDF/Word。易读易写、纯文本可 diff、与版本控制友好。文件后缀 .md / .markdown。

这节课的胜利: 在这个项目里新建一篇 练习-块级语法.md , 用标题 / 无序列表 / 有序列表 / 任务列表搭出一个结构清晰的骨架, 并让 VS Code 的 markdownlint 一个黄线都不出 。

git init:仓库初始化

这节课的胜利: 用四条命令把这个笔记库的 HEAD 一层层拆到最底 —— 看到 commit 里指向的 tree、tree 里指向的 blob,并用 hash-object 亲手验证 「内容决定哈希」 。做完这一节,后面所有回滚命令都不再需…

这节课的胜利: 用四条命令把这个笔记库的 HEAD 一层层拆到最底 —— 看到 commit 里指向的 tree、tree 里指向的 blob,并用 hash-object 亲手验证 「内容决定哈希」 。做完这一节,后面所有回滚命令都不再需要背。

SQLite 是一个嵌入式、无服务器、零配置、事务性(ACID)的 SQL 关系型数据库引擎。它不是独立运行的数据库服务,而是以库文件形式链接进应用程序,直接读写普通磁盘文件(或内存 :memory:)——一个完整数据库(表/索引/视图全在…

这节课的胜利: 用 sqlite3 打开一个真实存在的库(321 MB、99 张表), 列出它的表、看清一张表的结构,并查出三行真实数据 —— 全程不装任何东西,因为你机器上已经装好了。

这节课的胜利: 两件事 —— ① 指着那个 321 MB 库里的 memories 表,说清哪几列在解决「去重 / 生命周期 / 计数 / 防并发」; ② 建一张自己的表(带 NOT NULL 、 DEFAULT 、 UNIQUE 、 CH…

这节课的胜利: 两件事 —— ① 指着那个 321 MB 库里的 memories 表,说清哪几列在解决「去重 / 生命周期 / 计数 / 防并发」; ② 建一张自己的表(带 NOT NULL 、 DEFAULT 、 UNIQUE 、 CHECK ),并 亲眼看到约束拦住一次错误插入 。

这节课的胜利: 用 GROUP BY 与 JOIN 回答两个真实问题 —— ① 这个笔记库的"记忆"都堆在哪些分类?② 哪个项目最吃上下文 (答案是 23,022 个 tag、1297 万 token); 结尾再第一次看到「同一张表,一种写…

这节课的胜利: 用 GROUP BY 与 JOIN 回答两个真实问题 —— ① 这个笔记库的"记忆"都堆在哪些分类?② 哪个项目最吃上下文 (答案是 23,022 个 tag、1297 万 token); 结尾再第一次看到「同一张表,一种写法走索引、一种写法全表扫」。

这节课的胜利: 对 5 条真实查询 先预测 走不走索引,再用 EXPLAIN QUERY PLAN 验证; 然后亲手给一个列加上索引,看着计划从 SCAN 变成 SEARCH … USING INDEX , 并量出这个索引的 代价 (建它花…

这节课的胜利: 对 5 条真实查询 先预测 走不走索引,再用 EXPLAIN QUERY PLAN 验证; 然后亲手给一个列加上索引,看着计划从 SCAN 变成 SEARCH … USING INDEX , 并量出这个索引的 代价 (建它花了 2.5 秒、占 16 KB)。做完这一节,你就知道索引"买"的是什么。

这节课的胜利: 让 Docker 守护进程跑起来,用一条命令完成"拉镜像 → 建容器 → 执行 → 销毁"的完整一轮, 并在 docker images 与 docker ps -a 里看到"什么留下了、什么没留下" —— 从此这三个词不再…

这节课的胜利: 让 Docker 守护进程跑起来,用一条命令完成"拉镜像 → 建容器 → 执行 → 销毁"的完整一轮, 并在 docker images 与 docker ps -a 里看到"什么留下了、什么没留下" —— 从此这三个词不再是背诵题。

这节课的胜利: 用 curl 的计时把一次 HTTPS 请求拆成 DNS / TCP / TLS / 首字节 四段(真实数字来自你这台机器), 并说清三次握手发生在哪一段、为什么不能是两次、以及你那 6.68 秒的 TLS 段说明什么。

这节课的胜利: 用一句话说清正向与反向代理的差别(以及各自站在谁那一边), 并用 Docker 起一个真 Nginx、 把它完整的生效配置 dump 出来 ( nginx -T )—— 你会第一次看到 events / http / ser…

这节课的胜利: 用一句话说清正向与反向代理的差别(以及各自站在谁那一边), 并用 Docker 起一个真 Nginx、 把它完整的生效配置 dump 出来 ( nginx -T )—— 你会第一次看到 events / http / server / location 四层的真实样子。

Zephyr CI 与 west PR #1006 全貌

这节课的胜利: 查出你那个 Zephyr 克隆 只检出了 260 个文件 (仓库里其实有 67,454 个), 用一条命令补回 manifest 需要的目录,装好 west ,并让它列出这个项目的全部子仓库 —— 到这一步,你才算"真的有一…

这节课的胜利: 查出你那个 Zephyr 克隆 只检出了 260 个文件 (仓库里其实有 67,454 个), 用一条命令补回 manifest 需要的目录,装好 west ,并让它列出这个项目的全部子仓库 —— 到这一步,你才算"真的有一个能用的 Zephyr 环境"。

这节课的胜利: 用一条命令问出 你的请求被哪个边缘节点处理了 (实测:LAX / US), 再写出一张 6 维对比表说清"边缘函数 vs 云函数"的取舍,并指出你的哪一类需求适合它。

这节课的胜利: 用本地服务器打开一个页面, 在浏览器里看到自己的摄像头画面 , 并说清三件事:WebRTC 管什么、不管什么、以及为什么这个页面必须用 localhost 打开而不是双击 HTML 文件。

这节课的胜利: 画出并讲清"从一份 YAML 到一个能被访问的服务"这条链路 (Deployment → ReplicaSet → Pod → Service → 外部入口),并写出你自己的第一份 Pod YAML 骨架。 这一节不需要集群…

这节课的胜利: 画出并讲清"从一份 YAML 到一个能被访问的服务"这条链路 (Deployment → ReplicaSet → Pod → Service → 外部入口),并写出你自己的第一份 Pod YAML 骨架。 这一节不需要集群 —— 你本机有 kubectl v1.34.1,但还没有集群(minikube 下一节装)。

前往 GitHub 3X-UI 项目获取最新的安装命令 注:在sudo模式下

sudo bash -c 'cat >> /etc/security/limits.conf EOF

VPS供应商

口径: 数字均为 2026-10-02 逐个抓取官方页面所得;二手来源(博客/CSDN/掘金)会明确标注。写「未核实」的条目没有回到一手来源确认。

购买的服务器

这节课的胜利: 用一张表说清四类代理方案的核心差别(以及它们各自的"伪装程度"), 并对照本库已有的 3x-ui 面板笔记, 明确你这次要手工走哪条路线 。

这节课的胜利: 产出 5 张证据卡 —— 每张写清「场景 / 你的动作 / 可验证的结果 / 它证明什么能力」, 再把这 5 张按你目标岗位的优先级排序。这一步做完,简历只是"把证据卡翻译成排版"。

你能做到: 拿到一款软件,指出它这次给你的是哪条通道 —— 一次敲完一条命令、用键盘在字符画的面板里翻, 还是用鼠标点窗口;并说出这条通道换来了什么、代价又是什么。

你能做到: 别人报一句"我装了 XX",你能当场把它归进这四层里的一层, 说清它碰不碰文本、会不会翻译、跑不跑程序;再顺着问出的那两件事,说出它上面和下面各是谁在干活。

你能做到: 看着一段代码,说清它要花的两笔开销各是什么、分别怎么随数据量长大; 再看到"这个算法 O(n log n)、额外空间 O(n)"这类话,知道它数的是哪种资源、承诺到哪个程度 —— 也明白 O(1) 并不等于"快" 。

你能做到: 翻开一个项目目录,看到 package.json 和旁边那个锁定文件,就能说出三件事: 哪一层把代码跑起来、哪一层把别人的代码搬进来、搬回来的包放在哪儿;再遇到"装不上、找不到模块",先分清是哪一层的账。

你能做到: 看到「夹具」两个字时,先分清它指的是 开跑前摆好的那套前提 , 还是 准备与恢复前提的那段代码 ;并且说清它和替身、测试数据、断言各自守哪一段。

你能做到: 把「这套文件还讲不讲道理」写成一条条机器能判定的规则,一次跑完整批文件, 拿到「规则 · 文件:行号 · 原因」的清单,再用一个退出码让后续步骤自己决定放行还是拦下。

你能做到: 听到一句抱怨,先说出它是在说 眼前这一层 还是 走完的整段路 ; 再顺口答出这件事该谁去做 —— 视觉设计师,还是产品设计师和用户研究员;以及它会在哪一步露出来。

你能做到: 听到「等 CI 绿了再合并」「CD 还没配」,能立刻说出它停在哪一层; 再被问「你们算持续交付还是持续部署」,你能指出这两个词只差一件事 —— 上线前有没有人按一下 。

你能做到: 拿起家里或实验室那台光猫、路由器、无线接入点,只问三件事 —— 谁在拨号、谁在发内网地址、谁在做地址转换 —— 就说出它演的是哪一种模式,并说清「光猫改桥接、让路由器拨号」这句话到底改了哪一步。

你能做到: 说清现代 Linux 桌面上「谁画、谁拼、谁上屏」这三步; 用 echo $XDG_SESSION_TYPE 认出当前是哪种会话; 遇到一个在新会话里不工作的截图、录屏或全局快捷键工具,知道它卡在哪一步、该走哪条申请通道。

你能做到: 把要在服务器上跑很久的命令丢进一个会话,合上笔记本走人; 回头再连上去敲一条 tmux attach -t build ,画面连同上一条命令的输出一起回来, 那条命令一秒没停 。

你能做到: 把开机头几秒拆成 固件 → 引导加载程序 → 内核 三步,说清每一步归谁、分界在哪; 并解释两件事 —— 多系统菜单是谁画的 、 为什么它的配置「改完必须重新生成」 。

你能做到: 看到一个功能,能说清它跑在谁的机器上、产出画面还是数据、两边靠什么说话; 也能认出「分层好像消失了」其实只是边界挪了位置。

你能做到: 写下一句"这个服务我要 3 份、版本 1.4",剩下的交给它 —— 有一个挂了它再起一个,要升级它一批一批换,换坏了你一条命令退回上一版; 你不用记住每台机器的名字,也不用半夜爬起来补副本。

你能做到: 看着一个项目的构建配置,说清它到底在做什么 —— 先取依赖、再编译、然后测试与打包,以及为什么第二次构建会快很多; 自己敲一句 ./gradlew build ,知道它在背后跑了哪些步骤。

你能做到: 拿到一个网址或一句需求,能说出它属于四种做法里的哪一种, 并说清它把成本记在哪一步 —— 是 发布时算一次 ,还是 每个请求都要再算 。

你能做到: 面对一个页面,能说清它是 什么时候 做出来的 —— 发布之前(SSG)、每次请求时(SSR),还是浏览器里(CSR); 也能指出 SSG 与「把文件发出去」这一步各自管哪一段。

你能做到: 拿到一块小板子就说出它属于哪一档 —— 单板计算机 single-board computer(SBC) 、 单片机 MCU(microcontroller unit,微控制器) , 还是一台 普通 PC ;要给家里添一台常年开…

你能做到: 拿到一块小板子就说出它属于哪一档 —— 单板计算机 single-board computer(SBC) 、 单片机 MCU(microcontroller unit,微控制器) , 还是一台 普通 PC ;要给家里添一台常年开着的小机器时,知道该选哪一档。

你能做到: 听到一个云服务名字,先问那句关键的话 —— 「这套软件是谁在运行、数据存在谁那里、我能改到哪一层?」 然后判断它是 IaaS、PaaS 还是 SaaS,以及该不该用它。

你能做到: 别人一提「抓包」,你能说清它抄的是 线路上真实跑过的帧 , 能说出为什么加密之后只剩信封,以及它和日志、代理、监控各自管哪一段。

你能做到: 拿到一个「想把某站的数据收下来」的需求,先按三步判断 —— 有没有现成的对外接口、数据在不在返回的 HTML 里、该以多快的速度问 ; 再决定是自己写一段循环,还是用现成的工具。

你能做到: 拿到一段想让它替你干的文本活,先判断三件事 —— 它需要的事实是不是都在你给的材料里、错了有没有代价、这活值不值得按词元付费 ; 再决定是直接写提示词问它、给它接一层检索,还是干脆换个办法。

你能做到: 拿到一台电脑或一块移动硬盘,先判断 它值不值得整盘加密 , 再说清三件事 —— 钥匙存在哪、恢复密钥备份在哪、以及 一旦这串数字丢了会发生什么 ; 最后决定是开系统盘加密、只加密移动盘,还是干脆别开。

你能做到: 看到一台机器写着专业版或企业版,能说出 授权从哪来 、 每年功能更新支持多久 、 多了哪些管控能力 、 内存上有没有差别 ; 再单独说清企业版里那条 LTSC 通道 是什么 —— 它不是一个独立版本,而是企业版下面的一条"功能冻…

你能做到: 看到一台机器写着专业版或企业版,能说出 授权从哪来 、 每年功能更新支持多久 、 多了哪些管控能力 、 内存上有没有差别 ; 再单独说清企业版里那条 LTSC 通道 是什么 —— 它不是一个独立版本,而是企业版下面的一条"功能冻结"通道。

在远程服务器上运行 AI 对话类 CLI（pi / claude / opencode）时，同时满足三点：

假设三个人协作写一个项目,传统做法是:

Ctrl + T:打开新标签页

唯一能免弹的路:由本就在高权限的进程直接代启动——Windows 上现成的是任务计划程序服务(SYSTEM),见方案 A。

判据:语言运行时/编译器/构建工具/命令行开发工具 → scoop;GUI 应用与文档类软件 → choco。这样两棵安装树彻底分开:scoop 在 ~\scoop,choco 把应用装到各自的标准位置(C:\tools\...、C:\Pr…

右键文件夹空白处(或文件夹图标)->"显示更多选项"(或 Shift+F10)-> 菜单底部两项紧靠:

同步成功标志:

小组件不只是任务栏一个图标:它常驻 Widgets.exe,并拉起多个 msedgewebview2.exe 渲染进程(实测本机 12 个 webview2 里 6 个属于小组件 + 搜索 UI)。对不需要小组件新闻/天气/股票的人,纯属白…

Cmder 是一款 Windows 平台的增强型命令行终端模拟器，基于 ConEmu，集成了 Clink（增强版 cmd），Full 版还内置 Git for Windows。便携式设计，解压即用，支持多标签页、丰富的颜色主题以及 Linu…

pandoc -s 输入文件 -o 输出文件

pi update 只替换 pi npm 包,不动 ~/.pi/agent 用户内容;真正会失效的是 dist 补丁与扩展依赖,由 setup.sh 重跑自愈(verify.sh 全绿即链路完好;实测该体检抓出过补丁静默空转、依赖重装失败两…

pi 的对话自动保存,不依赖任何手动操作:

pi 的 provider 密钥全部是明文 JSON 文件,不存在数据库/凭据管理器(model-hub 扩展及其 model-hub.json 已弃用移除,2026-09-03):

来源:pi 官方文档 docs/sessions.md、docs/session-format.md(pi 0.84)。

可复用:winget 的 manifest 模型与 export;Chocolatey 的包脚本生态;Scoop 的 manifest + shim(轻、可审、用户级);Nix 的 store + generation 回滚与声明式思路;M…

@[toc]

在 Ubuntu 24.04 上使用 Docker 部署 Nginx 和 MySQL 来搭建网站，最优雅、最高效的方式是使用 Docker Compose。这种容器化的部署方式能让你的 VPS 环境保持绝对的整洁，非常适合后续扩展和管理各种…

IPLC 是传统的经典专线方案，通常指物理层（第一层）或数据链路层（第二层）的连接。

docker:

这节课的胜利: 用键盘完成 5 个动作 —— 打开设置(JSON)、按文件名跳转、跳到指定行、切换终端、执行任意命令 —— 全程不碰鼠标菜单 。这 5 个动作覆盖你日常 80% 的"翻菜单"时间。

交接引用的这一段:

做不到"WiFi 提供方完全无法察觉" —— 能做的只是把可识别特征降到与正常 HTTPS 流量无异:

按「先定位根因,再动手」的顺序做,关键证据如下。

根因是 CrossDeviceService(跨设备文件服务)陷入空转重试循环: 持续 ~30% CPU、175 个线程、250MB 内存,反复连设备/云端失败。

结果:Gradle daemon 一直跑在 JBR 21 上没问题,但 vscode-java 的检查看到 26 与 Gradle 8.11.1 不匹配,import 前就弹错(误报,它看不到 org.gradle.java.home)。

个性化 -> 任务栏 -> 任务栏行为 -> 已勾选"自动隐藏任务栏",但任务栏一直显示,不随鼠标离开底部而收起。

筛选原则:2026 年内活跃、有开源许可证、星数实锤;黑盒二进制类一律过审再跑。

→ 弹窗不是启动器要求提权,而是它开 TUN 需要管理员,普通启动后内部自我提权重启。 → 对策 = 方案 A"开局即提权":用计划任务(最高权限)在登录时直接拉起,让它一出生就是管理员,不再自我重启。

磁盘(2026-09-21 实测)

21 节课从「一个壳配 21 节 + 21 张速查卡」改成「按名词形态三选一骨架,课是唯一载体」:

截图是一篇标题为「计算机玄学」的帖子(副标题「你会发现人工智障无处不在」)的评论区,共 28 条评论:

结果:C: 可用 109.0 GB → 154 GB(+45 GB);E: 19.8 → 35 GB(盘内释放,宿主文件待压缩);F: 14.6 → 19 GB。

index.html 现在是 VS Code 式外壳,自顶向下五层:

结论:关模型只省约 38 MB,而私有内存基本不动 —— 说明那 ~163 MB 的私有内存是词库 + 运行时本身,不是模型。关掉不划算(失去了整句转换),已恢复为开。

库从「按学科分区挂笔记」改成「项目自足」:知识写进所属项目或容器的 20-知识/,由项目自己的 00-索引.md 收录;根 00-索引/00-索引.md 只做项目总览与全局学习路线。20-领域/ 与 5 张分类 MOC 撤销,巡检从 A1~…