码厩技术博客

#1163 hosts 文件与 systemd 的域名解析

案例复盘：systemd-resolved 合成记录导致 AAAA 解析“幽灵失败”

#1162 HBM 高带宽内存

内存厂商生产三种内存：DDR（桌面电脑用的内存）、LPDDR（手机用的低功率内存）、HBM（AI 机房用的高带宽内存）。
由于 AI 公司对 HBM 的需求激增，开出高价，内存厂商的生产能力转向 HBM，减少了 DDR 和 LPDDR 的产量，导致消费电子设备的内存短缺，价格上涨。

第一次知道有 HBM 类型的内存条。

HBM（High Bandwidth Memory，高带宽内存）是一种专为高性能计算设计的先进 DRAM 技术。

与传统内存将多个芯片平铺在主板上不同，HBM 利用硅通孔（TSV）技术将多层 DRAM 芯片垂直堆叠，再通过硅中介层（Interposer）与 GPU、AI 加速器或 CPU 封装在同一封装内，极大缩短了数据传输路径。

HBM 采用 1024 位超宽总线 和较低工作频率，通过“宽总线、低频率”的设计实现每秒数 TB 的内存带宽，同时相比传统 DDR 或 LPDDR 具有更低的单位带宽功耗。

近年来，随着生成式 AI 和大模型训练的发展，GPU 对内存带宽的需求远高于容量需求，HBM 已成为 AI 芯片不可或缺的关键组件。

目前主流产品已发展至 HBM3 和 HBM3E，广泛应用于 NVIDIA、AMD 等公司的 AI GPU，以及高性能计算、超级计算机和数据中心加速器中，其性能已成为衡量 AI 芯片竞争力的重要指标之一。

HBM、DDR、LPDDR 的区别

三者定位

• DDR：追求容量、成本和可扩展性，适合 PC 和服务器。
• LPDDR：追求低功耗，主要用于移动设备和轻薄本。
• HBM：追求极致带宽，专门解决 GPU、AI 加速器和超级计算机的数据吞吐瓶颈，其成本最高、封装最复杂，但能够提供传统 DDR 难以企及的内存带宽。

#1161 我的 Token 消耗情况

我用的是 Cursor 做开发，根据 Cursor 后台统计，一个月消耗 Token 大约 6 亿 Token。
需要购买 Pro+ 套餐才能满足要求，一个月 48 美金（年付），折合人民币大约 336 元。

听说龙虾的创始人每月消耗 6000 多亿 Token，是我的 1000 倍，确实有点吓人。
哪怕采购量大可以打一折，也得 3 万多元人民币。
PS：他是 OpenAI 员工，可以无限量调用自家模型，不用花钱。

网约车巨头 Uber 今年头四个月就花完了全年34亿美元的 AI 预算，不得不限制使用 AI 了。
微软也因为费用超标，放弃了 Claude Code，改用自家托管的 OpenAI 模型。

听同事讲，公司提供的 Codex 200 刀的套餐，所有研发共用，每月基本上足够。
Codex 200 刀的这个套餐可以这么划算么？我查了 Codex 订阅和相关信息，看起来也不至于这么划算啊。
不知道实际上同事们的使用程度到底如何。

基础认知：

1. Cusor Tab（代码自动补全）通常不消耗额度，AI 对话/生成能力才会消耗额度
2. 模型价格 × 输入上下文长度 × 输出长度 × 调用次数
   其中：输入上下文通常是最容易失控的部分，一定需要控制好。
3. 控制上下文范围，比控制模型选择更重要

草拟了一个控制 Token 消耗的方法：

1. 默认使用 Auto 模型，让 Cursor 根据任务自动选择成本和效果更加平衡的模型。
2. 任务拆解后再交给 AI，不要直接把复杂目标交给 AI，确保问题规模小，描述准确。
   让 AI 解决明确的小问题，而不是让 AI 自己探索整个系统。
   扫描大量代码 + 生成超长上下文 + 多轮修改 = 快速消耗 Token
   我的套餐更适合日常开发修改，不适合让 Agent 长时间承担「全仓库理解 + 多轮推理 + 大范围修改」这类高消耗任务。
   所以少说：解决 xx 问题、重构 xx 方案。
3. 精准控制上下文范围，尽可能精准指定代码范围，只把相关代码加入模型上下文。
   不仅上下文更小，修改也会更准确一些。
4. 新任务就开启新对话（New Agent），避免长期复用同一个对话。
   长期积累会导致上下文膨胀。
   保持每个 Agent 任务边界清晰。
5. 定期查看 Dashboard 监控模型使用量和 On-Demand 消耗。

#1160 本站静态资源迁移到公共 CDN

该博客 码厩（markjour.com） 是一个全静态的站点，部署在阿里云的虚拟主机上。
静态网站最大的优点就是省心，完全不需要什么维护工作，写完文章（Markdown 格式）之后编译（HTML 格式）、上传即可，这个过程是通过自己开发的一个 Python 工具实现的。

但是最近几个月遇到了一个比较头疼的问题：几乎每到月底，最后几天网站无法访问，阿里云那边说是本月流量已超出限制。
以前几年一直没遇到过，流量也没有明显变化，不知道是不是最近调整了统计规则。总之，隔三差五地无法访问就很糟糕。

今天抽空处理一下，我想着将网站使用的一些公共资源 —— 如 Bootstrap、jQuery、Font Awesome 等 —— 都采用前端公共资源 CDN，应该就好了。

PS：其实一开始是采用了前端公共资源 CDN 的，只是因为之前选的那些 CDN 用不了多久就关门了，所以就拿掉了。现在又出现这个问题，没有办法，只好重新采用 CDN 的方案。

#1159 华为手机 v2rayNG 连接不上节点

在一台华为 Nova 9 手机上研究新版本 v2rayNG 运行原理 🐶。
可以正常启动，也能成功更新订阅，但点击连接后没有任何反应，连接按钮状态不会切换。

同一份订阅在另一台华为 Mate 30 手机上运行正常，因此最初怀疑是系统兼容性问题。

查看 v2rayNG 日志后发现报错：

config error: infra/conf/serial: failed to parse json config > infra/conf: failed to build outbound config with tag proxy > infra/conf: failed to build stream settings for outbound detour > infra/conf: Failed to build TLS config. > common/errors: The feature "allowInsecure" has been removed and migrated to "pinnedPeerCertSha256". Please update your config(s) according to release note and documentation.

从错误信息判断，Xray Core 在加载配置时失败，原因是配置中包含已废弃的 allowInsecure 选项。

最初怀疑是两台手机使用了不同版本的 Xray Core，但检查后发现 Core 版本完全一致。

随后分别导出两台设备的完整配置进行对比，发现：

Mate 30:
allowInsecure = false

Nova 9:
allowInsecure = true

虽然订阅来源相同，但本地配置并不一致。

进入 Nova 9 的 v2rayNG 设置后，关闭 allowInsecure 选项，再次更新订阅，问题立即解决。

原因分析

早期 Xray/V2Ray 配置允许使用：

{
  "allowInsecure": true
}

表示跳过 TLS 证书校验。

新版 Xray Core 已移除此配置项，因此当配置中仍包含该字段时，会直接报错并拒绝启动代理核心。

由于核心启动失败，用户看到的现象就是：

• App 可以正常打开；
• 节点列表正常显示；
• 点击连接无任何反应；
• VPN 不会启动；
• 状态栏没有连接图标。

#1158 Python 类型注解兼容性问题：PEP 649 之前的 forward reference 行为差异

我本地 Python 版本是 3.14，服务器上 Python 版本是 3.12。
本地可以正常运行的代码放到服务器上执行失败了，排查后发现是类型注解中引用了后面才定义的类。

例如：

class Foo:
    def method(self) -> Bar:   # NameError: name 'Bar' is not defined
        ...

class Bar:
    pass

经过一番调研，发现是不同 Python 版本对 annotation 的求值策略不同（eager vs deferred），导致运行期是否触发 NameError 不一致。

Python 3.14 引入 PEP 649，使 annotation 采用延迟求值机制，从而允许这种写法；而在此之前的版本默认会在函数定义阶段立即求值，因此会报错，除非：

1. 调整定义顺序
2. 采用字符串类型注解

def method(self) -> "Bar":

1. 未来注解语义（Python 3.7+ 即可用）

from __future__ import annotations

参考资料

• What's New In Python 3.14 — PEP 649 & PEP 749
• annotationlib — 三种注解语义说明（stock / deferred / stringified）
• PEP 649 — Deferred Evaluation Of Annotations Using Descriptors
• PEP 563 — Postponed Evaluation of Annotations（from __future__ import annotations）

#1157 退休厅官离婚互揭贪腐

近日，中国裁判文书网公布的一份离婚纠纷案判决书引发热议。案件本身看似寻常——一对老夫妻争产离婚，却在庭审"互揭老底"的过程中，意外撕开了一起涉嫌巨额贪腐的冰山一角。

原告王某，1954年出生，江苏徐州人，长期在铁路系统及国企工作，2016年从国电集团退休，级别为副厅级；
被告张某，1956年出生，上海普陀人，原为公安系统民警，后调入某局下属单位工作，调上海后实际上并未上岗，现已退休。
两人1976年登记结婚，2007年5月8日协议离婚，但当时未实际分割夫妻共同财产。十余年后，王某突然提起民事诉讼，要求依法分割两人名下14处不动产，开价近亿元——最初在徐州起诉时标的高达1.4亿元，后以管辖问题移送至上海普陀区法院审理。

按理说离婚分产只需厘清哪些财产属于共同财产。但双方谁也不肯示弱，在法庭上开始逐一抖出对方手中的"隐形资产"：一方指认另一方名下有数千万元来源不明的退赃款、煤炭公司代理费、巨额炒股亏损和债权；另一方则反指对方在汇丰银行持有数百万理财产品与信托基金、境内外账户有数千万元异常流水、名下还有郑州和北京两套未被申报的房屋……

普陀法院经审查指出：两人均为国企高管与国家公职人员，本案所涉及互相点名的财产"数额特别巨大"，与其合法收入水平明显不相称，且双方对资金来源均无法给出合理解释。法院认定涉嫌犯罪，遂依据相关法律规定，裁定驳回民事起诉，将案件移送公安机关侦查，同时将违纪违法线索移交纪检监察机关处理。

这场"离婚大战"最终没有分出谁拿多少钱，反倒把两个人一起送进了刑事与纪检调查的视线中心——正如网友调侃的：这跟自首有多大区别？

#1156 北约与俄乌战争

#1155 塔斯汀（Tastien）

维基百科：

塔斯汀（英语：Tastien），全称塔斯汀中国汉堡，是福州塔斯汀餐饮管理有限公司运营的西式快餐品牌，以“中国汉堡”作为卖点。

历史

图中右侧建筑为塔斯汀总部所在地：福州华建大厦
塔斯汀在2012年起家于江西，原为主营手工比萨的餐馆。2017年开始推出汉堡包类产品。2018年推出“现烤堡胚”，以取代汉堡包常用的传统黄油面包胚。2021年，开放对外加盟，以连锁经营模式迅速在中国内地二三线城市扩张门店。2022年，塔斯汀在中国内地门店数量仅次于华莱士、肯德基、麦当劳，在中国内地西式快餐品牌中排名第四位[1][2]。

产品

塔斯汀的部分产品，包括汉堡、鸡块、薯条以及可乐
主打产品为以中国传统手工面点方式制作的汉堡包（其称为“中国汉堡”），面包皮为面团手工擀制、现场烘烤而成，汉堡中使用的馅料，除常见的鸡肉、牛肉外，多为麻婆豆腐、梅菜扣肉、北京烤鸭、辣子鸡、鱼香肉丝等中国菜式改进而成[3]，此外也提供西式快餐店常见的薯条、鸡块等小吃和可乐、咖啡等饮品。

他们店内到处看到写的英文名 Tastien，但是官网是 tasiting.com。
注意：维基百科提供的官网链接是 tastien.com，还可以通过互联网档案馆查到 2023 年的备份页面，但是现在不能访问，跳转都没有做。
如果这个域名还在他们手里，我觉得直接废弃原域名的决定是非常愚蠢的。
而且，既然一开始跳过 tasiting.com 不用，自创一个单词 tastien 作为官网域名更是愚蠢至极。
虽然域名的重要性在慢慢减弱，但是可以做到的不做，还是说明他们的运营水平不高，算是个草台班子。

• 域名 tastien.com 2019 年 3 月在阿里云注册。
• 域名 tastien.net 2026 年 3 月在阿里云注册。
• 域名 tastien.cn 2020 年 12 月在阿里云注册。
• 域名 tasiting.com 2022 年 12 月在阿里云注册。
• 域名 tasiting.net 2023 年 6 月在阿里云注册。
• 域名 tasiting.cn 2022 年 11 月在阿里云注册。

一、公司概况

二、发展历程（关键时间线）

三、产品体系——"西式框架 × 中式灵魂"

塔斯汀的核心壁垒说到底是四个字：现烤堡胚。

传统汉堡 = 工厂预制面包胚（松软、甜腻、工业化） → 塔斯汀换成 → 面团手工擀制 + 炉膛现烤（外脆内韧，有面香味，像吃"夹肉的馍/烧饼"）

主打汉堡产品线（中式内馅）：

• 🦆 北京烤鸭中国堡（旗舰单品）
• 🥩 梅菜扣肉中国堡
• 🌶️ 火爆辣子鸡中国堡
• 🥜 麻婆豆腐中国堡 / 鱼香肉丝中国堡
• 也有常规 香辣鸡腿堡、厚切牛堡 等西式款

配套小吃/饮品：薯条、鸡块、鸡米花、可乐、柠檬茶、豆浆、咖啡等——对标传统西式快餐的"全套餐件"。

人均消费：约 18~25元，介于华莱士（更便宜）与肯德基/麦当劳（更贵）之间，主攻下沉市场的"性价比升级"需求。

四、商业模式——加盟驱动的万店机器

五、资本与上市动向

六、争议与挑战

高速扩张必然伴随代价，塔斯汀目前面临几个绕不开的问题：

1. 食品安全：黑猫投诉量 4,000+条，涉及肉不熟、异物、腹泻等；多次因食安问题登上热搜
2. 门店质量 vs 数量：第三方监测曾报"90天关907家"，塔斯汀官方激烈否认（称仅闭67家），但加盟商利润变薄、"钱更难赚"的声音在增多
3. 同质化竞争：中式汉堡赛道涌入大量模仿者（楚郑、林堡堡等），华莱士继续下沉贴身竞争，肯德基也推"炸鸡兄弟"等子品牌抢食
4. 增长天花板：一万家店之后，纯靠加盟铺量的边际收益递减，品牌急需第二曲线（故重启披萨、试水出海/并购传言）

一句话总结

塔斯汀的本质是一家 用中式面点工艺做出产品差异化、用极致性价比锚定下沉市场、用加盟模式实现指数级复制 的餐饮连锁。它把"汉堡"这个舶来品本土化成了"夹肉的现烤面饼"，踩中了中国消费市场的下沉红利与文化自信叙事，6年狂飙至 11,000+家店（国内汉堡赛道第三，仅次于华莱士和肯德基）。但万店之后，真正的考验才刚开始——品控、加盟商盈利性、以及能否从"规模故事"走向"利润故事"，决定了它最终能不能走通资本化这条路。

PS：元宝说麦当劳数量不到 8000 排第四，我对这个数据深表怀疑。印象中麦当劳到处都是，应该不比肯德基少这么多，至少不会少过塔斯汀，都没有见过几家。

#1154 重庆“民政局干部亲属巨额财产”举报事件梳理

云南经商的李女士（网名"丫丫姐"）与重庆市民政局正处级干部周思颖丈夫方存在借贷/地产合作纠纷，法院判决赢了却执行困难。她转而盯住周思颖母亲韦某贞——一个1952年生、登记为原工厂退休工人的女性，名下却在短短 3 年内多出10处房产（媒体报道近2700㎡，价值数亿）和宾利豪车（价值 700 万），于是开始在网上公开举报，措辞直指"贪腐""藏匿上亿"。

转折发生在2025年4月，周思颖母女以名誉侵权起诉。渝中区法院一审（判决落款2025-12-10）认定：即便对公职人员有监督权，但李女士多次被平台下架后仍反复发布，且使用大量未经证实的强定性表述，造成对方社会评价降低，构成侵权。判令：停止传播，在抖音/视频号发布公开道歉视频，保留不少于10天，并赔偿公证费800元+律师费5000元。李女士未上诉，而是持续在抖音上高调道歉。

海报新闻（山东省委宣传部管理）在 2026 年 3 月 19 日报道了该事件，引发全网热议。
然后媒体采访了重庆市民政局工作人员，他们说这是官员父母的个人隐私。（黑人问号表情）
网络上至今看不到任何后续报道。

韦某贞方解释是"经商所得"——可一个退休工人凭什么在三年内合法滚出十套房+宾利的资产体量，总得拿出完税凭证、交易底档、银行流水来证明，而不是一句"隐私"就打发公众。
民事名誉权官司结束了，但是“退休女工三年暴增十处房产”这条线，纪检不给出交代，公众的合理怀疑就不会散。