A股名词扫盲 ⑦：北向资金、龙虎榜与两融——以及为什么资金流向数据多半是噪音
A股名词扫盲系列第 7 篇（收尾）：北向资金是什么以及为什么盘中不再实时披露，「主力资金净流入」的统计口径陷阱，龙虎榜的上榜规则，融资余额与融券的两融概念，最后给出一份新手看数据的原则清单。
北向资金龙虎榜融资融券资金流向投资入门
文章
文章
按时间自动生成的文章列表，来自 src/content/posts 内容集合。
A股名词扫盲 ⑥：分红、送股与除权除息
A股名词扫盲系列第 6 篇：现金分红、送红股、转增股本三种「分」法的区别，股权登记日/除权除息日的时间线，除权除息参考价怎么算，股息税的持有时间阶梯（1 个月 20%、1 年免税），以及填权贴权和「高送转」幻觉。
分红除权除息股息税高送转投资入门
A股名词扫盲 ⑤：PE、PB、PS 与股息率
A股名词扫盲系列第 5 篇：市盈率（静态/动态/滚动）三种口径的区别，市净率为什么适合银行不适合互联网，市销率的使用边界，股息率的算法与陷阱，ROE 为什么是巴菲特最看重的指标，以及估值指标共同的「后视镜」局限。
市盈率市净率股息率ROE估值投资入门
A股名词扫盲 ④：股本、市值与复权
A股名词扫盲系列第 4 篇：总股本、流通股本、限售股的区别，总市值与流通市值怎么算，为什么「股价低」不等于「便宜」，前复权/后复权/不复权三种 K 线的区别，以及送转股之后为什么你的持股数量变了但什么都没发生。
市值股本复权除权除息投资入门
A股名词扫盲 ③：盘口、集合竞价与内外盘
A股名词扫盲系列第 3 篇：买一卖一和五档盘口是什么，限价单与市价单的区别，9:15–9:25 集合竞价三个时间段的规则（含 9:20 后不能撤单的细节），内盘外盘与委比量比的读法，以及为什么「挂单」是最会骗人的数据。
盘口集合竞价限价单内盘外盘投资入门
A股名词扫盲 ②：K线、分时图与均线
A股名词扫盲系列第 2 篇：一根 K 线怎么装下四个价格，阳线阴线、实体与影线怎么读，分时图和 K 线图的区别，MA5/10/20/60 均线怎么算、金叉死叉到底意味着什么，以及为什么均线是「描述」而不是「预测」。
K线均线分时图技术分析投资入门
A股名词扫盲 ①：行情面板上的十个数字
A股名词扫盲系列第 1 篇：拿一张真实的行情面板当教具——开盘、收盘、最高、最低、涨跌幅、涨跌额、成交量、成交额、振幅、换手率。这十个数字其实只由三个原始数据推导出来，看懂这一点，整块面板在你眼里就透明了。
A股行情面板成交量换手率投资入门
境内可投资品种图鉴 ⑦：怎么选——决策框架与避坑清单
境内可投资品种图鉴系列第 7 篇（收尾）：按资金期限和风险承受力选择品种的决策框架，一个参考性的组合结构，新手最常见的十个坑，以及从「知道能买什么」到「开始买」的最小行动清单。
资产配置投资入门避坑组合构建
境内可投资品种图鉴 ⑥：账户体系与交易成本
境内可投资品种图鉴系列第 6 篇：证券账户到底能买什么、一码通与三方存管的结构，佣金/印花税/过户费/规费的完整拆解，场外基金费用速查，以及个人养老金账户的税收账怎么算。
证券账户佣金印花税个人养老金投资入门
写给 Web3 小白的开发者地图：从零到上链
Web3 开发从零到上链系列第 1 篇：用程序员能听懂的话讲清区块链到底是什么、钱包与私钥为什么等于钱、2026 年该选哪条链、小白最容易踩的坑，以及不写一行代码就能摸到链上数据的工具链。
Web3BlockchainEthereumFoundryLearning
助记词、私钥、地址：链上的「你」到底是什么
Web3 开发从零到上链系列第 2 篇：一条不可逆的流水线把 12 个英文单词变成你的链上身份——BIP-39 助记词、HD 钱包派生路径、secp256k1 与 Keccak-256、三种签名方式的安全等级，以及用 cast 亲手生成密钥、签名和验证的完整实操。
Web3WalletBIP-39ECDSAEIP-712Foundry
境内可投资品种图鉴 ⑤：公募 REITs 与黄金
境内可投资品种图鉴系列第 5 篇：公募 REITs 的收租逻辑、强制分红条款与二级市场折溢价；黄金的四种境内买法（黄金 ETF、积存金、实物金条、黄金股）各自的成本与坑，以及这两类资产在组合里的真实作用。
REITs黄金黄金ETF资产配置投资入门
境内可投资品种图鉴 ④：债券、国债逆回购与可转债
境内可投资品种图鉴系列第 4 篇：储蓄国债与记账式国债怎么买，国债逆回购的规则与节假日前的高息窗口，以及境内特色品种可转债——T+0、下有保底上有弹性、打新零成本，还有它的开通门槛和强赎风险。
国债国债逆回购可转债债券投资入门
境内可投资品种图鉴 ③：公募基金全家桶——从余额宝到 ETF
境内可投资品种图鉴系列第 3 篇：货币、债券、股票、混合、指数、QDII 一次分清；场内（ETF/LOF）与场外基金的本质区别和费用鸿沟；A 类 C 类份额怎么选；以及为什么 ETF 是系列后续的主角。
公募基金ETF指数基金QDII投资入门
境内可投资品种图鉴 ②：A股——板块、规则与门槛
境内可投资品种图鉴系列第 2 篇：A股四个板块（主板/创业板/科创板/北交所）的区别与开通门槛，T+1、涨跌停、整手交易的真正含义，新股申购的市值配售规则，以及新手最容易踩的规则坑。
A股股票交易规则新股投资入门
境内可投资品种图鉴 ①：一张地图看懂你能买什么
境内可投资品种图鉴系列第 1 篇：中国大陆个人投资者能合法、低门槛开始的所有品种全景——现金类、债券类、股票、公募基金、REITs、黄金、个人养老金，以及每个品种的开户门槛和它的性格。
A股基金可转债REITs黄金投资入门
画面生产：角色一致性是唯一的硬科技
AI 漫剧从 0 到分账系列第 4 篇：崩坏的四种形态与触发条件、Character Bible 规格书写法、Reference Lock 四步循环与各模型接口实测、LoRA 微调的投入产出判断，以及 5–10% 崩坏率下的抽卡预算与兜底剪辑梯。
AI 漫剧角色一致性LoRAReference Lock出图
地图：2026 年年中，AI 漫剧的钱还在不在
AI 漫剧从 0 到分账系列第 1 篇：什么是 AI 漫剧、五种变现模式的门槛与天花板、窗口期的诚实读法（上半场的爆发数据与下半场的爆率崩塌）、平台格局速览，以及一人管线每周一集的可行性论证。
AI 漫剧变现短剧副业内容管线
动效与配音：先音后画，错位是算出来的
AI 漫剧从 0 到分账系列第 5 篇：音画错位的三层根因、先音后画与先画后音的路线选择、图生视频的运镜四杠杆、TTS 情绪管理的局限与偏差分级处理梯，以及把 3 分钟剧集音画调校压到 30 分钟的六步流程。
AI 漫剧图生视频TTS音画同步口型
平台与分账：读懂杠杆，而不是背规则
AI 漫剧从 0 到分账系列第 6 篇：平台规则的半年四变时间线、保底/系数/独家三杠杆的设计意图、2026 年 7 月新规的四个信号、五大平台篮子定位、4 月起的备案合规红线，以及主战场+引流+长尾的矩阵打法与独家取舍。
AI 漫剧平台分账红果火龙发行
ROI 与 Agent 化：收官——把管线变成资产
AI 漫剧从 0 到分账系列第 7 篇（收官）：一集 3 分钟的真实成本拆解、代工与分账两种 ROI 算法的对照、把五环管线搬进 Agent 工作流兑现 JSON 分镜的红利、月产 20 集的一人 SOP，以及全系列浓缩的一页决策清单。
AI 漫剧ROIAgentSOP成本拆解
剧本与分镜：90 秒的节拍图，和写给机器看的脚本
AI 漫剧从 0 到分账系列第 3 篇：剧本 67% 的成败权重、90 秒九节拍结构图、五种钩子模板与反转底线、选题与人设的入池逻辑、LLM 级联工作流的两道人工闸门，以及分镜表的经典字段与 AI 专属字段。
AI 漫剧剧本分镜提示词短剧结构
工具链选型：先把预算活下来，再谈出片
AI 漫剧从 0 到分账系列第 2 篇：工具选型的五个维度（一致性压倒一切）、四层工具横评与 2026 年实测价格、¥0/¥500/¥2000 三档采购清单，以及两条军规——只月付不年付、每层备一个替补。
AI 漫剧工具链即梦可灵Vidu
Async/Await：状态机、Poll 与执行器的诚实拆解
Rust 从入门到精通系列第 10 篇：async fn 编译成的状态机、Future 为什么在被 poll 之前什么都不做、手写一个 Future 和一个迷你执行器、waker 的角色、tokio 解决了线程模型的哪个瓶颈，以及 CPU 密集选线程、I/O 密集选异步的选型准则。
RustAsyncAwaitFutureTokioExecutors
Cargo 与模块系统：把类型系统装进可维护的项目
Rust 从入门到精通系列第 8 篇：package 与 crate 的真实关系、mod 声明如何接线模块树、可见性阶梯与 E0603、workspace 的组织方式与共享构建缓存、feature flags 的加性规则，以及工作日每天都在用的 cargo 命令。
RustCargoModulesWorkspaceFeature FlagsTooling
无畏并发：数据竞争如何变成编译错误
Rust 从入门到精通系列第 9 篇：Send 与 Sync 两个标记 trait 如何把「线程安全」变成类型层面的事实、scoped threads 如何合法借用栈上数据、Arc<Mutex<T>> 与第 6 篇 Rc<RefCell<T>> 的对应关系，以及 channel 背后「用通信共享内存」的所有权哲学。
RustConcurrencySend SyncArc MutexChannelsFearless Concurrency
生态选型与远航：从 cargo new 到 Rustacean
Rust 从入门到精通系列第 14 篇（收官）：起手栈各领域的事实标准、thiserror 与 anyhow 的分界线实证、如何读一个 crate 的尽调五信号、十四篇的完整回望，以及一个 Rustacean 接下来的路。
RustEcosystemCratesthiserroranyhowCareer
Enum 即状态机：模式匹配与错误处理的第一笔回报
Rust 从入门到精通系列第 4 篇：会携带数据的 enum 如何让非法状态无法表示、match 的穷尽性检查如何把重构变成跟着编译器散步、Option 为什么是 null 的葬礼，以及 Result 和 ? 运算符怎样把错误处理从金字塔压成一条直线。
RustEnumsPattern MatchingError HandlingResult
泛型与 impl Trait：一份合同，两个方向
Rust 从入门到精通系列第 7 篇：泛型与 trait bound 的完整语法、单态化为什么零成本、impl Trait 在参数与返回位置的不对称、静态分发与 dyn 的取舍，以及 2024 edition 用 + use<...> 修好的返回位置生命周期捕获。
RustGenericsimpl TraitdynMonomorphizationRust 2024
宏：写代码的代码，以及什么时候忍住不写
Rust 从入门到精通系列第 12 篇：为什么 println! 只能是宏、macro_rules! 声明宏的模式匹配本质、卫生性如何隔离宏内变量、$crate 路径、过程宏三兄弟（derive/attribute/function-like）各自的领土与一个亲手实现的迷你 derive，以及「先学什么时候不用它」的判据阶梯。
RustMacrosmacro_rulesProcedural MacrosMetaprogramming
性能工程：测量先行，然后亲眼看汇编
Rust 从入门到精通系列第 13 篇：测量先行的唯一循环、微基准与 profiler 的分工、分配作为看不见的税、Vec 扩容阶梯的实测数字与 with_capacity、亲手验证迭代器零成本承诺的方法，以及热路径上的五条守则。
RustPerformanceProfilingBenchmarkingZero-Cost Abstractions
智能指针：每一条「不」背后，都有一扇明码标价的门
Rust 从入门到精通系列第 6 篇：Box 为什么不是逃生舱而是递归类型的入场券、Rc 如何用计数共享所有权、RefCell 怎样把借用检查挪到运行期、Rc<RefCell<T>> 这个经典组合各自解决什么，以及每笔交易的价码与多线程亲戚。
RustSmart PointersBoxRcRefCellInterior Mutability
Trait：共享行为的合同，而不是家族树
Rust 从入门到精通系列第 5 篇：trait 是什么、孤儿规则为什么保护你、没有继承的世界如何用组合组织代码、derive 一行能买到什么，以及 Debug、Display、From、Clone、Drop、Iterator 这六个你每天都会打交道的标准 trait。
RustTraitsCompositionStandard LibraryIdioms
unsafe：五项特权、一扇门，和一个反直觉的事实
Rust 从入门到精通系列第 11 篇：unsafe 不关闭借用检查器这个最反直觉的事实、恰好五项特权各自的用途、裸指针与引用的合同差异、安全抽象边界的画法与 SAFETY 注释惯例，以及为什么成熟的 Rustacean 写的 unsafe 越来越少。
RustunsafeFFISafe AbstractionRaw Pointers
为什么是 Rust，为什么是 2026：第一次编译前的地图
Rust 从入门到精通系列第 1 篇：Rust 凭什么赢下了系统编程的十年、2026 年它到底跑在哪里、一段话讲完所有权、诚实的学习曲线，以及写第一行代码前需要的工具链。
RustSystems ProgrammingOwnershipCargoLearning
生命周期：描述而非指令的标注
Rust 从入门到精通系列第 3 篇：生命周期到底是什么、替你写标注的三条省略规则、必须动手标注的两个地方、'static 的两副面孔，以及 2024 edition 修掉的那些临时值作用域错误。
RustLifetimesBorrow CheckerElisionRust 2024
所有权与借用：构成这门语言的三条规则
Rust 从入门到精通系列第 2 篇：move 语义与为什么赋值不是拷贝、读者与写者二选一规则、非词法生命周期、2024 edition 和 Polonius 带来的变化，以及结束与借用检查器搏斗的那些模式。
RustOwnershipBorrowingMemory SafetyBorrow Checker
滥用防护：伪装成增长的攻击
SaaS 安全系列第 7 篇：为什么你的大部分流量不是人类、试用农场背后的经济学、分级摩擦阶梯、检测优于预防，以及为什么用户被盗的密码也属于你的路线图。
SaaSSecurityAbuseFraudBotsAccount Takeover
编码 Agent：有 root 权限的初级工程师
SaaS 安全系列第 11 篇：每个好用的 agent 都自带的致命三要素、作为执行向量的配置文件、成为新 npm 的 MCP、CI 里的 agent 成为外泄通道，以及“是控制而非指令”的护栏。
SaaSSecurityAI AgentsMCPPrompt InjectionSupply Chain
账单安全：任何人都能 POST 的端点
SaaS 安全系列第 4 篇：webhook 签名校验与重放防御、权益（entitlement）写入路径、PCI DSS 4.0.1 的支付页面脚本规则、VAMP 时代的测卡攻击，以及 merchant of record 究竟帮你转移了什么。
SaaSSecurityBillingWebhooksPCI DSSFraud
加密：数学很简单，密钥才是工作
SaaS 安全系列第 8 篇：信封加密是唯一重要的架构、按租户分密钥与 crypto shredding、BYOK 和 HYOK 买家真正想要什么，以及已经在进行中的后量子迁移。
SaaSSecurityEncryptionKMSBYOKPost-Quantum
事件响应：凌晨三点你需要的那份预案
SaaS 安全系列第六篇：从「察觉」那一刻起就开始走的披露时钟、决定事后复盘成色的第一个小时、作为商业决策的遏制，以及为什么一份演练过的 IR 预案是你手里最便宜的控制。
SaaSSecurityIncident ResponseComplianceGDPRResilience
隐私：会删除的功能
SaaS 安全系列第 10 篇：2026 年的执法背景、作为架构而非政策的数据最小化、真正会删除的留存机制、作为带死线分布式查询的 DSAR，以及拿下最大罚单的跨境传输问题。
SaaSSecurityPrivacyGDPRData RetentionCompliance
SOC 2：回答「谁说的？」的那份报告
SaaS 安全系列第五篇：鉴证与认证的区别、审计师实际怎么抽样、无法临时抱佛脚的观察窗口、子服务提供方与 CUEC，以及为什么证据应该是一条流水线而不是一场救火。
SaaSSecuritySOC 2ComplianceAuditEnterprise
供应链：你的 CI 是你拥有的权限最高的系统
SaaS 安全系列第九篇：2025–2026 年的 npm 攻击浪潮、来源证明能证明什么和不能证明什么、只需一个下午的消费侧检查清单，以及真正藏 bug 的 CI 信任边界。
SaaSSecuritySupply ChainCI/CDnpmSLSA
节奏：十二扇门，一个习惯
SaaS 安全系列收官篇：十二篇蒸馏成一张地图、作为战略而非购物清单的成熟度顺序、贯穿每篇的四条原则，以及让控制措施活下去的节奏。
SaaSSecurityStrategyMaturityOperationsCapstone
第三方：你无法打补丁的那部分技术栈
SaaS 安全系列第 12 篇：Salesloft Drift 事件解剖、无人能出示的清单、作为非人类身份的集成、真正重要的合同层，以及为什么说风险在停用环节才真正退休。
SaaSSecurityThird-Party RiskVendorsOAuthSupply Chain
审计日志：回答“证明给我看”的那个功能
SaaS 安全系列第 3 篇：审计事件应该包含什么、绝不能记录什么、不会丢事件的写入路径、用哈希链实现防篡改，以及为什么导出才是真正的产品。
SaaSSecurityAudit LogsComplianceSIEMArchitecture
身份：当有人问出「你们支持 SSO 吗？」的那一天
SaaS 安全系列第二篇：社交登录 vs 企业 SSO vs SCIM，采购现实里的 SAML 2.0 vs OIDC，自建与采购的市场格局，以及买家真正会检查的那些控制项。
SaaSSecuritySSOSAMLOIDCSCIMIdentity
SaaS 安全始于一个问题：这是谁的数据？
开放式 SaaS 安全系列第一篇：多租户思维、三种隔离模型、阻止跨租户泄密的四条规则，以及让这一切失效的常见陷阱。
SaaSSecurityMulti-tenantPostgresRLSArchitecture
2026 年的全栈：写代码之前先看地图
从零到深入系列第 1 篇：2026 年全栈意味着什么，现代技术栈实际如何拼在一起，以及值得按什么顺序学什么。
Full-stackTypeScriptNode.jsReactNext.jsAI Coding
后端层：契约、校验、认证，以及代码在哪里运行
从零到深入系列第 5 篇：2026 年的 API 形态、每一道边界上的 schema 校验、认证的运营模式抉择，以及从 region 到 edge 的运行时。
BackendAPIHonoZodAuthEdge
浏览器平台：技术栈里永远不会被废弃的那一层
从零到深入系列第 2 篇：Baseline、现代 CSS、ES2025 JavaScript、事件循环，以及进入严格模式与 Go 加速时代的 TypeScript。
HTMLCSSJavaScriptTypeScriptBaselineBrowser
如何选择 Meta-Framework：2026 年的 Next.js 16 与 Astro
从零到深入系列第 4 篇：meta-framework 到底做什么、2026 年的渲染菜单、Cache Components 与 islands 的对照，以及一条经得起时间考验的决策规则。
Next.jsAstroRenderingCachingPPRIslands
数据层：Serverless Postgres、Drizzle，以及不会半夜把你叫醒的迁移
Zero to Depth 系列第 6 篇：2026 年 Postgres 该放在哪里、Drizzle 查询层、边缘连接的物理约束，以及 expand-contract 迁移模式。
PostgresDrizzle数据库MigrationsNeonServerless
React 19 实战：Server Components、Actions，以及手动 memoization 时代的终结
Zero to Depth 系列第 3 篇：React 19 的心智模型、Server Components、Actions 变更模式、1.0 版本的 Compiler，以及 hooks 还剩下什么。
ReactReact 19Server ComponentsServer ActionsReact Compiler前端
发布与运营：部署、流水线、可观测性，以及回滚纪律
Zero to Depth 系列第 7 篇：2026 年部署到哪里、值得信任的 CI/CD、OpenTelemetry 可观测性，以及为什么 deploy 不等于 release。
部署CI/CDOpenTelemetry可观测性DevOpsVercel
长跑：性能预算、安全习惯、维护节奏，以及与 Agent 共事
Zero to Depth 系列第 8 篇：比上线活得更久的那些纪律——作为预算的性能、Shai-Hulud 之后的供应链安全、依赖维护，以及人与 Agent 的协作方式。
性能安全维护AI CodingAGENTS.md职业发展
一人公司的社区渠道策略
如何在 WeChat、Rednote、Reddit、Discord、Telegram 和邮件之间做取舍，避免把社区做成到处发链接。
OPC社区运营WeChatRednoteRedditDiscordTelegram
社区到 Agent 的反馈闭环：让网站持续生长
网站所有者和 Agent 如何把社区提问变成结构化反馈、文章修订和 featured 决策。
OPC社区运营反馈Agent 工作流内容系统
香港一人公司的银行开户准备
一人公司创始人如何为香港银行开户审核准备业务证据、交易叙事和记录体系。
OPCBankingHong Kong LTDCDD业务证据
一人公司注册香港 LTD：运营检查清单
一人公司创始人在注册香港私人股份有限公司之前需要逐项确认的检查清单。
OPCHong Kong LTD公司注册公司秘书注册地址
香港 LTD 的 Stripe 准备：网站、风险与支付运营
一人公司在申请 Stripe 和运营银行卡收款之前，需要为香港有限公司做好的检查清单。
OPCStripeHong Kong LTD支付风控
Agent 系统的基础边界
从上下文、规划、工具调用和评估四个维度整理 Agent 系统的设计边界。
AIAgentSystem Design