Hao三世

博客

  • wp&跨境电商（第零版）

    wp拿来做跨境电商独立站，是已经被验证过的方案，但不适合所有老板，特别是啥都不懂的。
    技术上，作为生态丰富的老开源方案，很多功能不需要花钱，也就不需要开发，测试也可以省。那么这个团队只需要三个人：老板/产品经理+UI设计/运营+运维/实施。于是最终产出的效果，能不能把服务跑起来，取决于老板/产品经理是否懂行，办齐手续，找分发渠道。上限取决于运维/运营的能力，运营可以把页面做得美观吸引人，运维可以优化网站性能，保证SLA，解决其它意想不到的问题只能靠运维。
    说到人员，市场上有大量经验丰富的站长，也有优秀的网站运营，但是这帮人不一定能用钱招到。不考虑自己开发网站的，那么站长的定义是可以独立部署和运维云服务，对应的工种是初级云计算运维。懂的东西很多，找工作的眼界也高，有实力的考云服务架构师/CKA，进大公司当devops或者SRE，手写分布式埋探针画架构图，要不了几年就转职架构师，上限可高了。优秀的网站运营是web3/远程工作的抢手货，这个岗位的HC比开发都多。从老板的角度看，产品经理可以找草包，其它的岗位找没经验的不放心，只能瞄准有经验但没那么厉害的，还要担心人家过两年就跳槽，考验老板的识人和御人。
    总结：适合在跨境电商行业有一定阅历的，找得到靠谱人的，能力比较强的老板。

  • 升级wordpress后出现的可视化编辑器失效问题

    反正代码编辑器还可以用，所以我不修捏

    
Content-Security-Policy：由于违反下列指令：“default-src * data: 'unsafe-eval' 'unsafe-inline'”，此页面的设置已阻止加载一项位于 blob:https://haokirakira.top/bb39e9d9-090d-49c6-a154-341e70cb80f8 的资源（frame-src）

    问题分析

    错误信息解读：

    frame-src：CSP 指令中控制 <iframe>、<embed>、<object> 等框架元素可以加载哪些来源的资源。

    blob:https://haokirakira.top/...：这是一个 Blob URL，浏览器用来引用内存中或本地生成的二进制数据（如视频流、文件预览等）。

    当前策略：default-src * data: 'unsafe-eval' 'unsafe-inline'

        允许所有来源 (*)

        允许 data: 协议（base64 编码的内联数据）

        允许不安全的 eval() 和 内联脚本

**问题核心：**
当前的 CSP 策略允许了很多来源，但没有明确允许 blob: 协议。某些现代应用（包括 WordPress 编辑器的某些功能）会使用 Blob URL 来处理媒体文件，因此被 CSP 阻止。

    我真的是服了这个nginx，怎么天天出问题

  • 每天早上都有小猫娘叫你起床喵

    灵感来源于米哈游的角色电话，不定时间场合，容易被当骚扰电话。如果是准时打来呢？
    功能：自定义角色电话，提供情绪价值，假装还有人关心用户，每天夸一夸？（可能反效果）
    语音ai生成，订阅制，电话用什么打？
    文案来自社区，音色应该有现成的，远程部署声音模型，或者调api
    收费：充钱才有人（ai）关心喵
    打电话在服务端或许好实现，客户端可能被拦截，米哈游是怎么实现的？
    应该尽量少地储存用户数据，防盗号，个人没有精力做完善的防护。
    用什么架构实现更简单呢？用户量大可以改造成微服务。

  • 编辑器怎么用

    真的不会用

    加粗

    四级标题

    • 谁家好人把markdown转换成html了

    ‘那我就’从[[别的地方]]先写好再复制 # python 进来

    
import os
# 什么叫markdown格式规则不统一
def hello()
 return true
# 什么叫代码块压根不渲染
```
什么叫字体不一样
```
if __name__==__main__:
 hello()

    这真的能用吗

    上面分割线在吗0.o

  • 世界，您好！

    欢迎使用 WordPress。这是您的第一篇文章。编辑或删除它，然后开始写作吧！

  • uniapp

    用uniapp开发博客是不是为了这碟醋包了这顿饺子0.o

    uniapp真难用，fastapi是好人

  • 世界，您好！

    欢迎使用WordPress。这是您的第一篇文章。编辑或删除它，然后开始写作吧！