快建博客

快建工作室的技术笔记：网站、Telegram 机器人、运维工具，以及它们背后的做法。

置顶紧急预警：PHP 曝出两个严重远程代码执行漏洞（php2shell），用 PHP 的请立即升级

PHP 核心的两个高危漏洞（CVE-2026-109618、CVE-2026-109619）允许未登录的攻击者远程执行代码，已被美国 CISA 列入“已被利用漏洞”清单。这篇文章讲清楚影响谁、现在该做什么。

2026 年 10 月 30 日阅读约 6 分钟安全 PHP 漏洞预警

这里写什么、不写什么，以及怎么跟我交流。

2026 年 10 月 30 日阅读约 1 分钟公告

客户有多个 USDT（TRC20）收款地址，要一个页面看清每个地址的余额和收支，并且一有到账或转出就收到通知。我做了一个自己服务器上运行的账单后台，链上余额实时校验，Telegram 推送，同步故障和对账不平会主动报警。

2026 年 11 月 3 日阅读约 4 分钟项目案例 USDT TRON Telegram 定制开发

客户加入了好几个资料群，视频一多就翻不过来，手动保存又慢又乱。我做了一个在客户自己电脑上运行的网页工具：登录自己的账号，选群，按消息里的标题自动分好文件夹，预览确认后批量下载，还能持续监听新发的视频。

域名买在不同厂商、不同账号、服务不同项目，到期时间全靠记忆，一旦忘了续费就是事故。我做了一个域名到期监控后台：集中管理、自动查询到期时间、按剩余天数分级显示，到期前通过 Telegram 提醒。这篇讲需求、做法和使用上要注意的地方。

2026 年 11 月 3 日阅读约 5 分钟项目案例域名监控 Telegram 定制开发

客户有好几个 Cloudflare 账号，分给不同的人用，改一条解析要来回登录切换。我做了一个统一的管理后台：每人只能看到自己的域名，管理员能一键切换账号，关键操作有 Telegram 提醒。这篇讲需求、解决了什么、怎么保证安全。

2026 年 11 月 3 日阅读约 4 分钟项目案例 Cloudflare 定制开发 Telegram

一位学设计的朋友想要一个像 ChatGPT 网页那样好用的 AI：能聊设计思路、能画图改图、能练英语口语，几个人共用但各管各的作品，手机上也要顺手。我做了一个带账号的多人 AI 工作台，用官方 API 按量付费，每个账号每天有用量上限，花费可控。这篇讲需求、做法、安全和成本。

2026 年 11 月 3 日阅读约 8 分钟项目案例 AI OpenAI 语音定制开发

刚交付给客户的网页游戏大厅：三个棋类游戏，能开房间联机、快速匹配、也能一个人打 AI。服务端只用 Python 标准库，不装依赖、不用数据库。源码可以直接下载，这篇讲怎么跑起来，以及几处值得讲的设计。

2026 年 11 月 1 日阅读约 9 分钟作品 Python WebSocket 游戏源码下载

单文件、配置简单的 WebDAV 服务端，可以把服务器上的一个目录变成能被各种客户端挂载的私人存储。整理了 Docker 部署、用户与权限配置、Nginx 反向代理，以及几个很容易踩的坑。

整理 Umami 的自托管流程：官方 docker compose 加 PostgreSQL、APP_SECRET、默认账号 admin 要立刻改密码、把跟踪脚本装到网站，以及 MIT 许可证、固定版本和安全更新的注意事项。