建博客五个月，头一回写旅游类的文章，记录一下这趟浙江之行。青山湖五一来这边转了转，水绿得发亮，风也吹得舒服。杭州西溪山姆旁边的西溪湿地顺路逛了下，绿意挺浓，散步骑车都合适。（其实整个杭州都很适合骑单车）一个忘了名字的公园，附近可以采茶名字当时没记下来，环境还挺好，旁边就是茶园。猪妞可爱，哈哈。浙江乌镇听说里面全是NPC，商业化拉满，不过景是真做得完整，看看也不亏。也没特意玩什么项目，主要就是看看风景，放空一下。

最近给一位做微商的朋友写了个商城系统，简单记录一下里面涉及到的一些必要功能和架构设计。1.仪表盘可以一眼看到总用户数、今日订单数、以及待发货的订单数。2.用户管理列表里能看到用户名、手机号、下单数量、手机号是否已验证、是否为管理员、账户状态（正常或被封禁）。支持对用户进行编辑，包括修改用户名、手机号、验证状态、管理员权限以及封号状态。3.订单管理可以查看用户的下单情况，包括商品图片、商品名称、商品信息、SKU 规格、购买数量、订单号、发货状态等，订单本身也支持编辑。4.商品分类支持对一级分组进行添加、编辑和删除，可设置分组名称和分组背景图（未设置时图片框自动隐藏），整个一级分组也可以一键隐藏。一级分组下面可以再建商品分组（也就是子分类），分组名称、图片、ICON 都能自定义上传，同样支持整组隐藏。5.商品管理可以添加商品并上传商品图片、设置商品 Tag，编辑名称、简介、已售数量以及"...

很久没更新了，简单记录一下：堡塔的手动解绑接口没加锁，可以被重放攻击，借此我也实现了堡塔官方的破解版。漏洞已经提交给官方，事情到此结束，不回收账户授权，还送了一个永久专业版兑换码（已经在闲鱼出掉了），外加堡塔雨伞、水杯、空调被、抱枕全套周边一份（正好缺个水杯）。

最近写了个走易支付协议的虚拟货币支付网关。虽然现在已经有 epusdt 这个项目，但它是 Go 写的而且不开源，用着不太放心，所以干脆自己用 Node.js + Vue 这套老本行重新撸了一个。之所以做这个，主要是之前一直在用的那个托管服务商跑路了（呵呵呵），正好手头有点空闲时间，就顺手写了。这次前端用上了字节的 Arco Design Vue，说实话感觉这套组件库还不算特别完善，不过应付一些不太复杂的前端页面还是够用的。顺便也试了试字节的 TRAE，用掉了 1200 次配额（呵呵）。好在过年期间闲鱼上有批量注册的活动账户在卖，价格也便宜。GPT-5.2 和 5.2 CodeX 是真的好用，比 Gemini 3 Pro 顺手多了。Google One AI 会员里反重力的 Claude 配额用完之后才回过头来试这些的，奇怪的是过年那阵子我啥都没写，就敲了十几分钟代码就提示配额耗尽，还...

堡垒机