Culture & ideas

EMERALD-1：TACE+度伐利尤单抗+贝伐珠单抗 vs TACE+安慰剂，OS 无获益 #ESMOGI26

今年 ESMO GI 会议上，E MERALD-1 研究 公布了总生存期（OS）的结果。EMERALD-1 研究入组的是不适合手术切除但适合 TACE 的肝细胞癌患者（主要是中期肝癌，另外还包括不可切除的早期肝癌、Vp1/2 型门静脉癌栓的晚期肝癌）。因为可能用到贝伐珠单抗，也排除了严重食管胃底静脉曲张和半年内上消化道出血的患者。研究采用的双盲设计，一共分位 3 组： A 组 ：TACE +度伐利尤单抗（D）+贝伐珠单抗的安慰剂（D+TACE）； B 组 ：TACE +度伐利尤单抗（D）+贝伐珠单抗（B）（D+B+TACE）； C 组 ：TACE +两个药物的安慰剂（Placebos+TACE）。 值得一提的是，这个研究中的 TACE 联合系统治疗的模式跟我们的临床应用有较大的差别。 所有的 TACE 治疗需要在入组后的前 16 周内完成，最多不超过 4 次。在 16 周以后，不再增加 TACE 治疗，仅接受药物或安慰剂治疗。前 16 周内，度伐利尤单抗或安慰剂的使用是 1500mg，每 4 周用一次；16 周以后，度伐利尤单抗 1120mg 联合贝伐珠单抗 15mg/kg，每 3 周用一次。可以认为这是一种分段式联合，TACE 只跟度伐利尤单抗联合使用，贝伐珠单抗则算是 TACE 后的辅助治疗。 在 2024 年年初的 ASCO GI 会议上， 该研究已经公布了主要研究结果 。该

whyes的博客 · ZH

晚期肝癌一线系统治疗：考虑和推荐

最近几年，多项系统治疗方案在国内获批上市，用于不可切除或晚期肝细胞癌的一线治疗。在 今年更新的国家卫健委肝癌治疗指南 和 CSCO 肝癌诊疗指南中，晚期肝癌一线系统治疗的推荐方案达到了十余种。 不可切除/晚期肝细胞癌一线治疗的获批方案 免疫联合治疗 靶向联合免疫治疗 贝伐珠单抗联合 PD-1/PD-L1 抗体 贝伐珠单抗+阿替利珠单抗（T+A 方案） 贝伐珠单抗类似物+信迪利单抗（双达方案） 贝伐珠单抗+特瑞普利单抗（TB 方案） 贝伐珠单抗类似物+菲诺利单抗 TKI 联合 PD-1 仑伐替尼+帕博利珠单抗（可乐组合） 阿帕替尼+卡瑞利珠单抗（双艾组合） 安罗替尼+派安普利单抗（双安组合） 双免疫治疗 纳武利尤单抗+伊匹木单抗（O+Y 方案） 曲麦利尤单抗+度伐利尤单抗（STRIDE/D+T/雷管方案） TKI 单药 多纳非尼 仑伐替尼 索拉非尼 免疫单药 替雷利珠单抗 度伐利尤单抗 全身化疗 ：mFOLFOX 方案 注：仑伐替尼+帕博利珠单抗获批的适应证是：联合 TACE 用于不可切除非转移性肝细胞癌一线治疗；因为国内上市时间较晚，曲麦利尤单抗+度伐利尤单抗、度伐利尤单抗尚未被卫健委指南推荐。 尽管指南还在推荐口服酪氨酸激酶抑制剂（TKI）、 PD-(L)1 抗体和系统化疗， 但免疫联合治疗（靶向联合免疫治疗和双免疫治疗）已经成为了晚期肝癌优选的一线治疗方案。 大多数免疫联合治疗

whyes的博客 · ZH

依沃西单抗+化疗：晚期胆道癌一线治疗的新标准 #ESMO26

目前，晚期或者不可切除胆道癌（BTC）的标准治疗方式是“化免治疗”：吉西他滨+顺铂（GC）化疗联合 PD-L1/PD-1 抗体（度伐利尤单抗或帕博利珠单抗）免疫治疗，但是患者的中位生存期（OS）停留在 1 年左右， 进展缓慢 。 尽管 BTC 往往是乏血供的腺癌，但多项研究提示抗肿瘤血管生成治疗（包括贝伐珠单抗、仑伐替尼或安罗替尼等）均有一定的抗肿瘤活性 。依沃西单抗（AK112）是康方公司开发的一种 PD-1/VEGF 双特异性抗体，同时兼具免疫治疗和抗血管靶向治疗的疗效；并且作为双特异性抗体，有协同起效的可能。 HARMONi-GI1 研究是一项在国内开展的多中心、双盲、阳性药物对照的 III 期临床试验 。在今年的 ESMO 年会的主席论坛上，我们中心的周俭教授代表研究者报告了主要研究结果。682 例晚期或者不可切除 BTC 患者（包括肝内胆管癌、肝外胆管癌和胆囊癌）按照 1:1 的比例随机接受依沃西单抗联合 GC 化疗或度伐利尤单抗联合 GC 化疗。化疗最多使用 8 个周期。 在中位随访 14.3 月后，OS 事件的成熟度达到了 81.6%，进行了此次 OS 的其中分析。本研究达到了主要研究终点。 与度伐利尤单抗相比，依沃西单抗显著延长了患者 OS（14.9 vs 12.1 月，HR=0.75，95%CI 0.62-0.92，P=0.0031） 。 在预设的亚组分析中，几乎

whyes的博客 · ZH

2025 Year-End Summary — Inward Growth

Since becoming distinctly self-aware, never have I clashed so intensely with the world and with myself as I have this year—yet the result is strangely magical: I have become even more peaceful. Many subconscious reactions, many habitual practices, when excavated inward, can be traced back to such ancient reinforcement chains. Just as Shi Tiesheng said—the bullet fired in youth strikes squarely between the brows at this age. Thus, whether forced or spontaneous, this year has become an inevitable journey of inward growth—observing and tracing the subtle origins of my emotional shifts, as in the

木鸟杂记 · EN

2025 年终总结——向内生长

有明显的自我意识以来，从没有像今年这样和世界、和自己发生如此激烈的冲撞，但结果很神奇——反倒更加平和了。很多下意识的反应、很多习以为常的做法，向内挖时，竟然都能摸出如此久远的强化链路。正如史铁生说的——那颗年少时射出的子弹，在长到这个年纪的时候，正中眉心。 于是，不管是被迫地还是自发地，今年都开始难以避免地向内生长——如格物致知一般去观察和追溯自己细微的情绪变化源头，见天地、见众生，终是为了见自己。虽然以前惯性还会持续一段时间，但觉察的开始，便是塑造另外轨迹的种子。

木鸟杂记 · ZH

20260120 Bilibili Live — Key Takeaways on Switching to LLMs

I joined an LLM company in early 2024, having previously worked in the infra industry (databases, storage, etc.), so I have some very basic insights on switching careers. I haven’t shared on Bilibili for a long time; this live stream forced me to get back in gear. I answered some of your questions and bridged a bit of the information gap. This post is a slightly more organized summary of some points mentioned during the stream, with some materials I find valuable attached at the end. Bilibili live stream: https://www.bilibili.com/video/BV1uckJBkEto

木鸟杂记 · EN

20260120 B 站直播 —— 转行大模型文字精要

我是 2024 年初到一家大模型公司工作，之前一直在数据库、存储等 infra 行业工作，因此有些很粗浅的转行认知。很久没有在 b 站做分享了，这次靠直播强制开机，回答了大家一些问题，稍稍弥合一点信息差。本文对直播中提到的一些点的稍微规整一点的总结，并将一些我觉得不错的资料附在最后。 b 站直播： https://www.bilibili.com/video/BV1uckJBkEto

木鸟杂记 · ZH

Why Is the Loss Function of Large Models Cross-Entropy

Prologue When first entering the world of large models, due to gaps in foundational math knowledge such as linear algebra, probability theory, and information theory, it’s easy to get lost among numerous terms: logprob (log probability), likelihood, NLL (Negative Log Likelihood), cross entropy, perplexity. They frequently appear in various corners of papers and documentation, yet they all feel like acquaintances you only know by name — you see them often, but don’t truly understand them. Then one day, after slowly catching up on some basic math knowledge and immersing myself in the company con

木鸟杂记 · EN

大模型的损失函数为什么是交叉熵

引子 刚入门大模型的时候，由于线性代数、概率论和信息论等数学知识的短板，很容易迷失在诸多术语中：logprob（对数概率）、likelihood（似然）、NLL（Negative Log Likelihood，负对数似然）、cross entropy（交叉熵）、perplexity（困惑度）。它们常常出现在论文和文档的各种角落里，但都像点赞之交的朋友，频见其名，不解其意。 后来某天，在慢慢的补过一些最基础的数学知识后，在公司相关的上下文浸淫足够久后，终于在某次和 ChatGPT 的聊天中发现： 上面一组概念本质上是同一件事的不同面向的侧写 。从概率论的门摸进去叫 NLL，从信息论的门踏进去叫交叉熵，从 PyTorch 的门看进去叫 F.cross_entropy ——殊途同归，本质上都是在试图刻画"模型当前输出离预期还有多远"。 “横看成岭侧成峰”，在大模型这种高维上下文的领域中，这种盲人摸象的感觉所在多有。不过我们这种三维生物，也只能靠长久的浸淫，才能靠着不同领域知识的交叉验证，才会突然有一天顿悟——嗷，原来这是同一座山。 本文想做的，就是想聊聊大模型领域中最基础概念——交叉熵这个损失函数的“一花各表”。

木鸟杂记 · ZH

一个大模型从业者的 Vibe Coding 一些一线经验

从第一个我体感“有点不一样”的 Code Agent —— Claude Opus 4.5 发布（2025年11月24日）以来，竟然才过去半年。但在这半年里，基本所有能被程序化、自动化的工作，都受到了前所未有的冲击。我们这个以代码为生的群体更是被当头棒喝，周围即使最保守的程序员，也在“卧槽”声中做了调整和转向。 现在深处漩涡中，去预测 AI 带来的社会层面变化，是我万万力所不及的。本篇只想稍稍记录下最近将 Agent 嵌入工作流的一些体验，以待将来回忆起有所凭借，零零碎碎，林林总总。主要从工作模式变迁，如何管理 Agent 和上下文，如何创建和管理 Skill 等方向聊一些一个大模型人的一线体感和经验。

木鸟杂记 · ZH

工程中的经典“意象”（一）：滑动窗口

在古诗文中，我们以月喻离合、以水比时光、以柳寄别恨。在软件工程中，我们以管道贯通有无、以缓存平峰谷、以协议定不变。前者我们称为 意象 ，《文心雕龙·神思》篇中写道：“独照之匠，窥意象而运斤”；后者我们叫做 隐喻 ，《代码大全》（Code Complete）中将隐喻视为一种启发式方法（heuristic），用以在抽象与具象之间架设桥梁。 我们如此习惯于意象和隐喻，是因为“人类思维本质上是隐喻性的”（出自莱考夫和约翰逊在《我们赖以生存的隐喻》）。其特点是，将一类场景相关的上下文传神地压缩进一个词语中。比之于精确的算法，它模糊但强大，所谓 “运用之妙，存乎一心”。 我想通过一系列小文来收集我在实践中反复看到的一些有趣意象，本篇来聊聊 滑动窗口 。 引子 前几天听罗振宇的历史播客《文明之旅》时，讲到故宫博物院的传世名画——北宋末年宫廷画家王希孟的《千里江山图》。它除了有名外，另外一个特点就是——特别长，几近十二米（1191.5 厘米 ）！在中国古代书画中，这种"横长纵短、边展边看"的形式叫 手卷 （还有竖挂的 立轴 和分页的 册页 ）。 手卷适合三两好友慢慢撵卷细品。这种前手展、后手收、只关注窗口内的“景色”的经典场景便正是软件工程中最经典的意象之一——滑动窗口。下面依时间线来聊聊我在接触编程后遇到的相关场景。

木鸟杂记 · ZH

不容错过的2025年度漏洞：React2Shell（CVE-2025-55182）分析

2025年12月3日，时隔4年，安全圈又一个通杀环境的核弹漏洞被公开，CVSS评分10.0，影响范围React 19+全版本，Next.js 15/16，无条件默认环境RCE漏洞，史称React2shell。 该漏洞由安全研究员 Lachlan Davidson 于 2025 年 11 月 29 日发现，在3号被公开 https://www.tenable.com/blog/react2shell-cve-2025-55182-react-server-components-rce 最早的版本大家讨论的结论是，只有使用rsc作为后端的环境才会受到漏洞的利用，主要原因还是受到了最早版本poc的影响，也就是ejpir专门构造的漏洞环境和poc。 但是很快maple3142在12月5日发布了真正的poc https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3 在更快的时间内，next.js默认环境全版本通杀直接影响了以dify为代表的许多平台，一下子引爆了漏洞的影响范围，漏洞正式进入2阶段，大范围利用以及企业内部自查阶段。

LoRexxar's Blog · ZH

AI.Re.(1) - AI变革的时代来了吗？

许久没有起笔写博客和公众号了，忽然一下起笔，似乎一下子找不到下笔的方式和由头，其实我想恢复写博客的习惯很久了，最近几年博客写的很少，原因有很多，一个这几年工作内容涉及到的公司内容比较多，不好去密，另一个是人真的是很懒惰的，放下笔很容易但是提起笔需要很多理由。 今天这篇博客，没有技术，只想和大家分享分享最近的想法。

LoRexxar's Blog · ZH

AI.Re.(2) - OpenClaw到底为什么爆火？

上篇博客中，我分享了最近关于AI的见闻和感受。本来按照流程，我应该用几篇博客的时间介绍一下最近接触和学习到的东西。 但最主要的是，感觉如果不先聊聊OpenClaw，这东西很可能就要过气了。

LoRexxar's Blog · ZH

AI.Re.(3) - AI到底变了什么？为什么突然井喷？

继续接着之前的内容来写，从通用大模型诞生到后续的几年里，除了大模型本身的能力一直在提升，使用大模型的方法论也在不停的变化。 这篇文章讲到的这些概念不是第一天诞生，我相信很多朋友也实打实的在使用这些方法论，那这篇文章让我们重新回顾一下这些概念，也伴随的感受一些， 为什么这些方法论使得AI突然变得强力可靠？为什么在2025年年底I应用大量井喷？

LoRexxar's Blog · ZH

Ghost Bits，Java WAF之殇？

在前两天的BlacksetHat Asia 2026上，@浅蓝和@1ue分享一个非常有趣的议题，Java中的GhostBits漏洞 https://i.blackhat.com/Asia-26/Presentations/Asia-26-Bai-Cast-Attack-Ghost-Bits-4.23.pdf 探究深度非常深，影响范围非常之广，内容非常有意思

LoRexxar's Blog · ZH

2026年了，核弹还是fastjson，fastjson1.2.83 RCE是怎么回事？

7月19日，推上的一名安全研究员声称，他发现了一个在fastjson 1.2.83版本中无需gadget的RCE漏洞。一时间激起千帆浪。 Fastjson虽然已经停止维护1版本，但是1版本的Fj依旧是互联网上应用最多的Java JSON库之一，虽然1.2.83没有在维护，但是在长期和fastjson对抗的时间里，83版本仅可以基于expectClass和第三方库构成的gadget做的极其有限的攻击利用，几乎无法RCE，所以很多厂家没有选择更新到FJ2增加不确定性。 在过去的1天多时间内，基于作者的部分信息，大家正在逐渐探索出了漏洞的真相 。 在7月22日，原作者公开了他们的研究文档 https://fearsoff.org/cn/research/fastjson-1-2-83-rce

LoRexxar's Blog · ZH

Wordpress wp2shell 未授权RCE（CVE-2026-63030 / CVE-2026-60137）

2026年了，在AI时代下总感觉什么都有可能，但是看到Wordpress居然能有原生未授权RCE还是感觉不可思议。Wordpress算是我曾经深度研究过的php源码之一，虽然wp架构复杂但是开发习惯很好，封装也比较严格，尤其是对权限的分割都做得很好，在5.0之后我一直认为wp不太可能出未授权的大漏洞了。 但很快，这个漏洞的挖掘者通过两个漏洞的组合就实现了这不可思议的一幕。 据说作者用AI完成了这个漏洞挖掘，并获得了50w刀的赏金（我没有求证，听说）。 https://bugbunny.ai/blog/wordpress-7-0-2-rce-deep-dive#three-fixes-for-three-broken-assumptions 影响版本：WordPress 6.9.0-6.9.4、7.0.0-7.0.1 接下来我们就古法分析一下这个漏洞具体是怎么回事。

LoRexxar's Blog · ZH

半年过去了，AI Agent和Agent安全何去何从？

从2026年开年， 随着Claude的发布，AI智能体的井喷时代来临 ，在过去的半年里，大家从刚开始对于AI重新刷新认知，到开始了解深入体验，半年时间过去了，AI到底诞生了哪些新概念？我做了哪些尝试和研究呢？

LoRexxar's Blog · ZH

人才与企业发展阶段之间的辨证关系

人才与企业发展阶段之间的辨证关系 -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 人才与企业发展阶段之间的辨证关系 王福强 2026-08-30 溜​⁣⁣⁣‌‌⁣⁣⁣⁣‌⁣‌‌⁣⁣‌⁣‌‌‌⁣⁣⁣⁣⁣⁣⁣‌‌⁣‌⁣⁣‌⁣⁣⁣⁣‌‌⁣‌⁣⁣⁣‌⁣‌‍达的时候 想起在某司招聘的时候的一个事情 当时我面试到一个表现的比较 aggressive 的年轻人 我是比较欲しい的 但另一个 VP 交叉面的时候给否了 表现的也比较不屑 这个事情我印象比较深 现在想来 当一家公司业务前景不明朗的时候 或者创始人财务上比较“保守”的时候 确实是不太喜欢比较 aggressive 的员工 只有业务明朗而且处于高速发展期的时候 这种 aggressive 的员工才比较吃香 因为只要你能在主航道上拿到大结果 我就敢给钱 反而业务不明朗的时候 要熬 要少花钱 要减少不必要的内耗 这时候 比较 aggressive 的员工 自己耐不住 公司也不一定留得住 so 只能放弃 减少不必要的切换和摩擦成本 当然，落到人身上，能容人的人还是少，绝大多数人不喜欢 aggressive 的人，更不要说下属 >>>>>> 更多阅读 <<<<<< Google Gemini CLI extensions是个什么东西？ 赏金模式还是雇佣关系，这是个问题

福强说 一个架构士的思考与沉淀 · ZH

国内的AI商战进展到哪一步了?

国内的AI商战进展到哪一步了? -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 国内的AI商战进展到哪一步了? 王福强 2026-09-01 以下只是个人观察或者说猜测， 没啥数据支撑 各位看官姑且笑笑、姑且看看、姑且谈谈… 现在第一梯队的阵势已经差不多快形成三足鼎立的态势了 但还远没有成型 第一个就是字节主攻C端市场的战略意图很明显了 将飞书之类原来做ToB的事业部拆的拆，散的散 全都并入豆包 主打一个抢占AI时代C端市场老大的地位 第二个就是腾讯 主攻办公市场的战略意图也十分明显 今年以前（2026） 腾讯在AI层面的战略落后是很明显的 今年开始 腾讯借着WorkBuddy这个产品主打后发优势 连杭州电梯里都可以看到WorkBuddy的电梯广告投放 你说他多舍得砸钱啊 敢砸钱在广告上，就意味着他战略重心敲定了。 第三个是阿里 说实话，我觉得阿里现在不太稳当 其实前期在模型上的优势还是挺明显的 但到了现阶段 他肯定是在模型、办公agent 和 coding agent层面的投入有些举棋不定？ 当然，只是个人感觉，没啥依据哈 至于其它厂商 大多都是在抢占MaaS和coding agent的市场 有谁就不说了 程序员群体都知道… >>>>>> 更多阅读 <<<<<< 人口红利或者工程师红利到底在强调什么

福强说 一个架构士的思考与沉淀 · ZH

一人军队（OMA），如何玩转 Vibe Coding？

一人军队（OMA），如何玩转 Vibe Coding？ -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 一人军队（OMA），如何玩转 Vibe Coding？ 王福强 2026-09-07 从“让 AI 写代码”到一套可控的软件生产方式 这几年，“一人公司”越来越流行，也就是 OPC（One Person Company）。 但我其实还挺喜欢另一个更早的说法： OMA，One Man Army。 一个人的军队或者就是一人军队。 它强调的不是“公司只有一个人”，而是一种更强烈的状态： 一个人，却拥有完成一整套任务的能力。 或者更大粒度的， 完成整个目标交付的能力 ， 从产研到销售和服务。 过去想做一个稍微完整的软件产品，往往需要产品、设计、前端、后端、客户端、测试、运维等不同角色。现在，随着 Coding Agent 的能力越来越强，一个人能够覆盖的范围正在迅速扩大。 我自己已经做了不少工具软件，包括 KeeNotes 、 FooSnippets 、 FooCloud 、 RMBG 等，更有多款产品已经进入 Apple App Store 的发布流程。 最主要的是，Tooling 本身也是整个 KEEVOL TEC 体系的一部分：工具软件、技术教育和战略咨询，构成了一套相互支撑的事情。（我叫这个战略愿景

福强说 一个架构士的思考与沉淀 · ZH

AI 第一性原理

AI 第一性原理 -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 AI 第一性原理 王福强 2026-09-16 IMO 1、AI是什么？ 数据的统计。 2、AI如何认知世界？ 模式匹配（或者说模仿）。 3、AI的价值是什么？ 提高人的信息采集效率和输出效率。 4、怎么使用AI？ 干中学啊！ 大模型这灵丹妙药再牛逼，你也得先找准自己的病症才能用🤣 >>>>>> 更多阅读 <<<<<< 听故事学架构之Henry Howard Holmes 别天天羡慕西方了 LOD Explained 「福强私学」 来一个？ 「福强私学」, 一部沉淀了个人成长、技术与架构、组织与管理以及商业上的方法与心法的百科全书。 福强老师的 AI 通识课 开天窗，拉认知，订阅「福报」，即刻拥有自己的全模态人工智能。 Copyright © 王福强个人版权所有 - Since 2004 (Everything is homebrewed with Pandoc and Markdown, little Scala also included.)

福强说 一个架构士的思考与沉淀 · ZH

真教育引导，假教育约束。

真教育引导，假教育约束。 -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 真教育引导，假教育约束。 王福强 2026-09-17 所谓的“教育”，有一个可悲的地方，就是会抹杀个人的天性和直觉。 为什么策划组织者都不是学习很好的学霸？ 因为他们做事，更多在用自身直觉和天赋，而不是教化后的机械重复。 学霸或许很骄傲自己的学历和体面的工作 但很难觉察到过往的教育对自身的束缚， 而这种束缚 是从你小时候 体系化地、一点一滴地施加给你的 所以 潜移默化中 你根本就意识不到 为什么校学、家学、自学三位一体缺一不可？ 因为起码你还有交叉对比的机会 假如你只接受一种 那大概率你自己的思想其实不是你的 只是你自己觉得是你的而已。 比较悲观的一点是 一旦某些草种下了 再拔就极难了 你看看“思”字 心上一块田 种啥自己要是说了不算 那就别人替你种了 至于收成是什么呢？ 只能你自己想了… 刷到这个视频有感，随便唠叨一句… https://x.com/afoo_me/status/2100538970308526225 >>>>>> 更多阅读 <<<<<< about startup 精神再高贵顽强也经不起身体神殿的崩塌 如何构建OpenAI API代理？ 「福强私学」 来一个？ 「福强私学」, 一部沉淀了个人成长、技术与架构

福强说 一个架构士的思考与沉淀 · ZH