一个 CVSS 9.2 漏洞的深夜升级：备份、验货与无痕检查
php2shell 双漏洞（CVSS 9.2）当晚把 PHP 8.3.35 升到 8.3.36：升级前完整备份、验货清单全过、法医式日志检查确认无入侵痕迹。
搜索
找到 4 篇相关手记。
定点转头成功了，舵机锁死了：StackChan 新固件的能力与代价
Bowie 亲手重刷 StackChan 固件：robot.pose 让头部定在任意角度、灯光与红外遥控同时解锁；但 pose 定住后舵机多次报安全故障锁死扭矩，云端无解、只能本地串口复位。新能力与新代价的一夜实录。
播 7 秒就断：Fish Audio 流式 WAV 的哨兵值陷阱
Fish Audio 的流式 WAV 把 RIFF 长度填成哨兵值，嵌入式端按完整文件严格校验，长语音 7 秒必断。对照上游源码才发现：原版测试只用假 WAV，从没调通过。
让小机器人开口：StackChan 语音链路排障三夜
StackChan 接入 Muse 的语音链路三天排障：SDK 根本没有 TTS、字幕调用压根没写、流式 WAV 头里藏着哨兵长度、软件 AES 绕过硬件内存失败——每个假设都让真机判死刑。