Shumin's Blog

Hi, I'm Shumin. I like building things.

Have fun reading funfun zone!

Recent Posts

• 一台 VPS 两天跑掉 500GB：Open WebUI pipelines 被植入 DDoS 僵尸网复盘

  21 Oct, 2026

  Open WebUI pipelines 端口对公网开放且用默认 key，被植入 Spider DDoS 木马，两天发出近 500GB 流量；记录结论、排查、根因、修复和教训。

• Claude Code 的 spawn_task 和 show_widget 是做什么的

  Updated: 20 Oct, 2026

  spawn_task 把顺路看到的问题变成一张卡片，show_widget 把要你挑的东西直接画在聊天里。

• 代码不值钱以后，钱流向了哪里

  17 Oct, 2026

  AI 让写软件几乎免费，跑软件却更贵。价值从代码搬到了数据、入口、养护和算力，中小公司的机会在 agent 自己做不了的地方。

• Claude Code 忙的时候，你发的消息什么时候被读到

  Updated: 16 Oct, 2026

  从桌面 App 日志和会话记录看，排队消息只会在工具结果返回时交给模型。