Fenglai

Agent (cube-agent) 架构、处理流程与安全配置

Wed, 08 Jul 2026 00:00:00 +0800

调研时间: 2026/07/08 调研范围: /home/zs/Develop/TraceCubeSandbox/agent/ 全量 Rust 源码目的: 系统性梳理 cube-agent (沙箱内 Guest Agent) 的架构、处理流程与安全配置每节都带文件位置证据,可以直接引用。 1. 概述 cube-agent 是每个 MicroVM sandbox 内部的 PID 1 init 进程,派生自 Kata Containers agent。它作为沙箱内所有容器的根进程,管理容器生命周期、I/O 转发、网络配置和设备热插拔。属性值语言 Rust 2021 edition 编译目标 x86_64-unknown-linux-musl (静态链接) 运行时间 tokio (多线程) 通信协议 ttrpc over vsock 协议端口 vsock:1024 (默认) OCI 运行时 rustjail (fork 隔离) 可观测性 Prometheus 指标 + OpenTelemetry vsock 导出父进程 PID 1 (init) 构建系统 Makefile + cargo (SECCOMP 可配置) 核心职责:

CubeAPI 架构、处理流程与安全配置

Wed, 08 Jul 2026 00:00:00 +0800

调研时间: 2026/07/07 调研范围: /home/zs/Develop/TraceCubeSandbox/CubeAPI/ 全量 Rust 源码目的: 系统性梳理 CubeAPI (CubeSandbox 的 HTTP 网关) 的架构、处理流程与安全配置配套文档: ../安全边界/T1-cubeapi-ingress.md (边界视角,本文档是"内部视角") 每节都带文件位置证据,可以直接引用。 1. 概述 CubeAPI 是 CubeSandbox 项目的 HTTP API 网关,对外提供 E2B-兼容的 REST API,让客户端能创建/查询/销毁 sandbox。属性值语言 Rust (异步运行时 tokio) Web 框架 axum + tower (HTTP 路由 / 中间件) RPC 框架 ttrpc (与下游 CubeMaster / Cubelet 通信) 依赖 (Cargo.toml) axum = "0.7", tower-http, reqwest, utoipa, tokio, seccompiler 默认监听 0.0.0.0:3000 (可通过 --bind 改) 上游服务 CubeMaster (gRPC over ttrpc) 目标兼容 E2B OpenAPI (templateID, sandboxID, envVars, metadata) 核心职责:

CubeEgress 架构、处理流程与安全配置

Wed, 08 Jul 2026 00:00:00 +0800

调研时间: 2026/07/08 调研范围: /home/zs/Develop/TraceCubeSandbox/CubeEgress/ 全量 Lua + 配置目的: 系统性梳理 CubeEgress (出站透明代理) 的架构、处理流程与安全配置每节都带文件位置证据,可以直接引用。 1. 概述 CubeEgress 是 CubeSandbox 项目的出站透明代理,基于 OpenResty (nginx + LuaJIT) 构建,通过内核 TPROXY 透明地拦截来自 sandbox 的所有出站 TCP 80/443 流量并执行安全策略。属性值语言 Lua (9 模块,~1800 行) + Bash (入口/脚本) 运行时 OpenResty (nginx + LuaJIT, TPROXY 补丁) 基础镜像 openresty-tproxy (自定义 nginx 1.29.2 + TPROXY) 监听地址 192.168.0.1:8080 (HTTP) + 192.168.0.1:8443 (HTTPS MITM) 管理 API 127.0.0.1:9090/admin/v1/ 上游证书验证 proxy_ssl_verify on, 深度 4 核心职责:

Cubelet 架构、处理流程与安全配置

Wed, 08 Jul 2026 00:00:00 +0800

调研时间: 2026/07/08 调研范围: /home/zs/Develop/TraceCubeSandbox/Cubelet/ 全量 Go 源码目的: 系统性梳理 Cubelet (CubeSandbox 的节点代理) 的架构、处理流程与安全配置配套文档: security-boundaries/T3-cubelet.md (边界视角,本文档是"内部视角") 每节都带文件位置证据,可以直接引用。 1. 概述 Cubelet 是 CubeSandbox 的节点级代理,运行在每个物理计算节点上。它是 containerd 的 fork 扩展版本,增加了 MicroVM sandboxing 支持。属性值语言 Go 1.24.8 + Rust (cubecow 存储引擎通过 CGo 链接) 运行时 containerd 扩展版 (OCI兼容) RPC 协议 ttrpc (与 CubeShim 通信) + gRPC (与 network-agent 通信) HTTP API 节点元数据上报 (与 CubeMaster) CLI 工具 cubecli (管理/调试) 存储后端 cubecow (XFS reflink 写时复制引擎) 网络后端 TAP 设备 + eBPF TC 过滤器配置 TOML 配置文件 + YAML 动态热重载核心职责:

CubeMaster 架构、处理流程与安全配置

Wed, 08 Jul 2026 00:00:00 +0800

调研时间: 2026/07/07 调研范围: /home/zs/Develop/TraceCubeSandbox/CubeMaster/ 全量 Go 源码 + 配置 + 部署脚本目的: 系统性梳理 CubeMaster (CubeSandbox 的控制面 + 调度器) 的架构、处理流程与安全配置配套文档: ../安全边界/T2-operator-trust.md (边界视角,本文档是"内部视角") 每节都带文件位置证据,可以直接引用。 1. 概述 CubeMaster 是 CubeSandbox 项目的控制面 + 调度中心,接收来自 CubeAPI 的 gRPC 请求,完成: 配置加载与 hotswap 热重载沙箱规格 (sandboxspec) 处理与持久化节点调度 (scheduler) 与下游 Cubelet 通信 (ttrpc) host-mount 路径白名单校验模板中心 (templatecenter) 镜像拉取元数据缓存 (Redis) 与状态存储 (MySQL) 属性值语言 Go (1.21+) RPC 框架 ttrpc (与上游 CubeAPI / 下游 Cubelet 通信) HTTP API http_port: 8089 (conf.

CubeNet 架构、处理流程与安全配置

Wed, 08 Jul 2026 00:00:00 +0800

调研时间: 2026/07/08 调研范围: /home/zs/Develop/TraceCubeSandbox/CubeNet/ 全量 Go + eBPF C 源码目的: 系统性梳理 CubeNet (网络虚拟化 eBPF 数据面) 的架构、处理流程与安全配置配套文档: security-boundaries/T4-cubenet-datapath.md (边界视角,本文档是"内部视角") 每节都带文件位置证据,可以直接引用。 1. 概述 CubeNet 是 CubeSandbox 的网络虚拟化与安全执行层,提供基于 eBPF 的内核态数据面,负责 sandbox 网络连接、NAT、策略执行和连接跟踪。属性值语言 Go (用户态管理) + C (eBPF 内核数据面) eBPF 库 github.com/cilium/ebpf v0.17.3 TC 管理 github.com/florianl/go-tc 网卡管理 github.com/vishvananda/netlink (间接) vmlinux bpftool BTF dump (amd64 + arm64) 用户态包 cubevs (Go library) 内核态 src/*.bpf.c (BPF TC 程序) 诊断工具 cubevsmapdump (CLI) 依赖 (go.

CubeProxy 架构、处理流程与安全配置

Wed, 08 Jul 2026 00:00:00 +0800

调研时间: 2026/07/08 调研范围: /home/zs/Develop/TraceCubeSandbox/CubeProxy/ 全量 Lua + Go 源码目的: 系统性梳理 CubeProxy (数据面反向代理) 的架构、处理流程与安全配置 1. 概述 CubeProxy 是 CubeSandbox 的面向客户端的数据面反向代理，运行在 OpenResty (nginx + LuaJIT) 之上，负责将传入的 HTTP/HTTPS 请求路由到正确的 sandbox 容器后端。属性值语言 Lua (数据面) + Go (sidecar 自动暂停/恢复) 运行时 OpenResty 1.21.4.1-6-alpine-fat sidecar Go 1.25.7 静态编译 (CGO_ENABLED=0, netgo+osusergo) 监听端口 8080 (TLS) + 8081 (明文) 管理 API 127.0.0.1:8082 (状态/元数据管理) sidecar HTTP 127.0.0.1:8083 (内部恢复端点) 服务发现 Redis (cube:v1:shared:sandbox:proxy:*) sidecar 流 Redis Stream (cube:v1:shared:sandbox:lifecycle:events) 上游服务 CubeMaster (HTTP POST /cube/sandbox/update) 构建方式 Go sidecar 主机静态编译 + COPY 进 Docker 镜像核心职责:

CubeShim 架构、处理流程与安全配置

Wed, 08 Jul 2026 00:00:00 +0800

调研时间: 2026/07/08 调研范围: /home/zs/Develop/TraceCubeSandbox/CubeShim/ 全量 Rust 源码目的: 系统性梳理 CubeShim (containerd Shim v2) 的架构、处理流程与安全配置配套文档: security-boundaries/T3-cubesandbox-node.md (边界视角,本文档是"内部视角") 每节都带文件位置证据,可以直接引用。 1. 概述 CubeShim 是 CubeSandbox 的 containerd Shim v2 实现 (io.containerd.cube.v2),作为 containerd 与 KVM MicroVM 之间的桥梁。属性值语言 Rust 2021 edition (rust-toolchain 1.77.2) 框架 containerd-shim-rs (Shim v2 ttrpc) 依赖 (Cargo.toml) tokio, cube-hypervisor, containerd-shim, protobuf, ttrpc 二进制 containerd-shim-cube-rs (shim daemon) + cube-runtime (CLI 工具) 上游 containerd (通过 Shim v2 API) 下游 cube-agent (vsock/ttrpc) + cube-hypervisor (KVM) 核心职责:

Hypervisor (cube-hypervisor) 架构、处理流程与安全配置

Wed, 08 Jul 2026 00:00:00 +0800

调研时间: 2026/07/08 调研范围: /home/zs/Develop/TraceCubeSandbox/hypervisor/ 全量 Rust 源码目的: 系统性梳理 cube-hypervisor (KVM VMM) 的架构、处理流程与安全配置每节都带文件位置证据,可以直接引用。 1. 概述 cube-hypervisor 是 CubeSandbox 的 KVM 虚拟机监视器 (VMM),基于开源 Cloud Hypervisor 定制,负责任何 MicroVM 的创建、启动、暂停、恢复、快照等生命周期管理。属性值语言 Rust 2021 edition (MSRV 1.77.0) 版本 28.0.0 基础项目 Cloud Hypervisor (开源 VMM) Hypervisor KVM (x86-64 + AArch64) + 可选 MSHV CLI clap 参数解析日志 /data/log/CubeVmm/vmm.log 管理 API Unix socket HTTP REST API 程序化 API VmmInstance (mpsc 通道) 工作空间 26 个 crate 核心职责:

Network-Agent 架构、处理流程与安全配置

Wed, 08 Jul 2026 00:00:00 +0800

调研时间: 2026/07/08 调研范围: /home/zs/Develop/TraceCubeSandbox/network-agent/ 全量 Go 源码目的: 系统性梳理 network-agent (节点网络编排代理) 的架构、处理流程与安全配置配套文档: 暂无独立安全边界文档 (进程边界隶属于 Cubelet 节点域) 1. 概述 network-agent 是 CubeSandbox 的节点级网络编排组件,从 Cubelet 中拆分出的独立守护进程,负责管理计算节点上沙箱的 TAP 设备、IP 分配、端口代理和 eBPF 集成。属性值语言 Go 1.24.8 API 协议 HTTP + gRPC + Unix socket (SCM_RIGHTS) 健康检查 127.0.0.1:19090 IPAM CIDR 192.168.0.0/18 (默认) 端口范围 20000-29999 状态存储 JSON 文件持久化依赖 cubevs (CubeNet eBPF 库), cubelog, CubeEgress 通信 localhost loopback (Unix socket + TCP) 核心职责:

SDK (Python + Go) 架构与使用指南

Wed, 08 Jul 2026 00:00:00 +0800

调研时间: 2026/07/08 调研范围: /home/zs/Develop/TraceCubeSandbox/sdk/ 全量 Python + Go 源码目的: 系统性梳理 CubeSandbox 的客户端 SDK 的架构与使用方法 1. 概述 CubeSandbox 提供 Python 和 Go 两个官方 SDK，封装了与 CubeAPI 的所有交互，包括沙箱创建、代码执行、文件操作、快照管理、模板管理等。属性 Python SDK Go SDK 包名 cubesandbox v0.3.0 github.com/tencentcloud/CubeSandbox/sdk/go 语言版本 Python >= 3.9 Go 1.22 HTTP 客户端 httpx >= 0.27 + requests net/http (标准库) API 兼容 E2B 兼容 E2B 兼容关键依赖 httpx, requests 标准库 (零外部依赖) 配置环境变量 (CUBE_*) 环境变量 (CUBE_/E2B_) 许可协议 Apache-2.0 Apache-2.0 核心职责:

WebUI (Dashboard) 架构、处理流程与安全配置

Wed, 08 Jul 2026 00:00:00 +0800

调研时间: 2026/07/08 调研范围: /home/zs/Develop/TraceCubeSandbox/web/ 全量 React/TypeScript 源码目的: 系统性梳理 WebUI (管理控制台) 的架构、处理流程与安全配置每节都带文件位置证据，可以直接引用。 1. 概述 WebUI 是 CubeSandbox 的浏览器端管理控制台，基于 React 18 + TypeScript 构建，提供沙箱、模板、节点、API 密钥和集群可观测性的可视化界面。属性值语言 TypeScript (React 18) 构建工具 Vite 6 路由 react-router-dom v6 数据获取 TanStack Query v5 样式 Tailwind CSS v3 + HSL 变量 UI 组件 Radix UI (shadcn 风格) 状态管理 Zustand v5 国际化 i18next API 客户端 openapi-typescript (生成类型) Mock 工具 MSW (Mock Service Worker) 开发端口 5173 代理 Vite proxy /cubeapi → 127.

指数信号｜1. SmartBeta日报

Sat, 19 Sep 2026 21:33:00 +0800

每天 08:30 由 launchd 自动同步的 SmartBeta 策略信号日报，含红利低波 EMA169 V5 与中证现金流 MA180 当日偏离比、仓位建议及近 12 次调仓历史。

指数信号｜2. 理杏仁低估日报

Fri, 11 Sep 2026 18:07:42 +0800

每次执行 sync_lixinger_blog.sh 自动同步的理杏仁低估指数日报，含 10 年窗口 PE/PB 低估榜单与数据概览。

投资基础｜78. 建筑材料怎么估值？水泥看周期 PB，消费建材看 PE+现金流

Fri, 11 Sep 2026 18:01:09 +0800

建筑材料是“一半周期、一半消费”的行业——水泥跟着地产/基建走，看周期 PB 分位 + 吨净利；消费建材是品牌生意，看正常化盈利上的 PE + 应收账款质量。一个一级行业，两把完全不同的尺子。

投资基础｜77. 交通运输怎么估值？高速看股息率，航空看周期 PB

Thu, 10 Sep 2026 18:01:03 +0800

交通运输是「一个一级行业、两套估值范式」的典型样本——高速公路是类债资产，看股息率+DCF；航空是强周期股，看周期 PB + 票价/油价位置。一篇拆清两套语言。

投资基础｜76. 通信股怎么估值？股息率 + PB

Wed, 09 Sep 2026 18:01:08 +0800

通信运营商本质是类债资产，现金流稳、分红高，看 PB 打折幅度 + 股息率能否覆盖无风险收益，而不是看 PE。

投资基础｜75. 钢铁/有色怎么估值？周期 PB 分位 + 盈利底部

Tue, 08 Sep 2026 18:00:19 +0800

钢铁/有色估值核心是周期 PB 分位 + 盈利底部——拿高炉/矿山的净资产当底、再用十年分位判断贵贱，最后拿吨钢/吨铜毛利验证利润是不是真回来；一句话：买钢铁有色，买的是这堆炉子和矿山的家底，以及行业重新赚大钱时那波弹性，不是今天看似便宜的 PE。

投资基础｜74. 红利策略是什么？高股息组合的逻辑与陷阱

Tue, 01 Sep 2026 10:00:00 +0800

红利策略就是「专挑股息率高的股票组成组合，靠分红和估值修复赚钱」——听起来像躺平收租，实际上是用纪律对抗人性弱点。

指数信号｜3. 红利低波回撤+布林信号日报

Tue, 01 Sep 2026 09:15:00 +0800

每次执行 sync_drawdown_blog.sh 自动同步的红利低波「回撤+布林」信号日报，含 3 只红利低波标的的当日回撤档位、布林 %B 止跌确认与建议仓位。

投资基础｜73. 家电股怎么估值？PE + 股息率的成熟消费定价

Mon, 31 Aug 2026 18:42:00 +0800

家电股估值的核心是「正常化盈利上的 PE + 股息率」——白电生意模式简单（造空调卖给消费者），利润波动小、现金流充沛，PE 用起来最顺手，再拿股息率兜底；关键要区分正常化盈利和促销大年，别在周期顶部用膨胀的利润算出便宜的 PE。

投资基础｜72. 医药生物股怎么估值？创新药管线 rNPV、器械 PE、CRO PEG

Mon, 31 Aug 2026 14:30:00 +0800

医药生物是A股最「分裂」的行业——同一个板块里，创新药看管线价值、器械看利润、CRO看订单增速，用错方法误差巨大。

投资基础｜71. 计算机股怎么估值？PS 与订单

Sun, 30 Aug 2026 15:30:00 +0800

计算机公司利润波动大、研发费用高，通用 PE 经常失灵，看 PS（市销率）和在手订单/合同负债才是行业自己的估值语言。

投资基础｜70. 电子股怎么估值？底部 PS、顶部 PE + 设备看订单

Fri, 28 Aug 2026 18:04:43 +0800

电子行业估值的核心是「先判周期位，再选尺子」——周期底部利润被压瘪、PE 虚高失真，改用更抗跌的营收（PS）和订单/合同负债当锚；景气顶部利润肥得流油、PE 显得便宜，那反倒该用 PB 或正常化盈利反着看；消费电子链相对稳定，回到 PE + 客户周期。一句话：它不是让你算「今年赚多少」，而是让你先回答「现在站在周期哪一段」。

投资基础｜69. 300医药指数怎么估值？分位 + 股债性价比定价

Fri, 28 Aug 2026 14:41:41 +0800

300医药指数不是「医药全行业」，而是「沪深300里最大的19只医药白马」，药明康德一只就占近三成权重、药明+恒瑞两家近一半；它的估值核心是「PE/PB 历史分位 + 股债性价比」——指数是活着的赢家组合，单看绝对 PE 没意义，真正要问的是它现在落在自己历史的什么位置（2026年8月：官方加权口径 PE 约23.6倍、近15年分位约5%，等权口径分位更极端到约1%；PB 约3.2倍、分位约5%）、以及盈利收益率比十年期国债划算多少（息差约2.5~2.7个百分点，历史极宽）；但低分位不等于无脑买，集采、地缘、创新药兑现节奏才是决定这是估值底还是价值陷阱的关键。

投资基础｜68. 水电股怎么估值？股息率 + 现金流定价

Thu, 27 Aug 2026 18:03:51 +0800

水电股估值的核心是「股息率 + 现金流（DCF）」——大坝建完就是台几乎不再需要大额投入的现金机器，折旧把账面利润压得很低、却压不住真金白银的现金流，拿 PE、PB 微观都会失真，真正要问的是「它每年分你多少、按这笔稳定现金算值多少钱」；水电本质是类债资产，把股息率和十年期国债收益率一比，贵贱立现。

投资基础｜67. 券商股怎么估值？PB 与市场成交额

Wed, 26 Aug 2026 18:01:24 +0800

券商股估值的核心指标是 PB（市净率）——它本质是「看天吃饭」的牌照生意，利润跟着市场成交额与行情大起大落，PE 在底部失真、顶部迷惑，只有 PB 能跨周期比价；实操里最常用的两件套是「PB 历史分位 + 市场日均成交额」：PB 判断贵不贵、成交额判断景气在哪个位置。

投资基础｜66. 恒生消费和港股通消费怎么估值？盈利 + 分红定价

Wed, 26 Aug 2026 17:26:50 +0800

恒生消费和港股通消费是两个名字相近、成分高度重叠的港股消费篮子，估值锚在「盈利与分红」而不是资产——用正常化盈利上的 PE 分位当主尺，用股息率当类债锚，再对照 A 股同行的折价做交叉验证；一句话：买港股消费指数，买的是它每年能挣多少钱、愿意分多少钱，不是它账上那堆货。

投资基础｜65. 房地产股怎么估值？NAV 重估净资产

Tue, 25 Aug 2026 18:03:23 +0800

房地产股估值的核心是 NAV（重估净资产）——把公司手里的土地、在建项目、已售未结的货值，全部按当前市场价格重新盘一遍家底，减去负债再除以股本，算出「清算视角下每股值多少钱」，拿现价一对比就是折价率 P/NAV；一句话：买地产股不是买它今年的利润，而是用多少钱买下它手里那堆能变现的资产。

投资基础｜64. 养殖股怎么估值？头均市值

Mon, 24 Aug 2026 18:02:53 +0800

养殖股估值核心是头均市值——用市值除以一年生猪出栏量，得到「市场给每一头出栏的猪定价多少」，再配合能繁母猪存栏看周期位置；一句话：买养殖股，买的不是今年赚多少钱，而是这栏猪在周期里的位置和它扩张繁殖的能力。

投资基础｜63. 煤炭股怎么估值？周期 PB + 股息

Sun, 23 Aug 2026 18:01:19 +0800

煤炭股估值核心是周期 PB + 股息——利润靠不住时，用净资产（PB）当锚、看清周期位置，再用高分红把它当「类债」持有；一句话：买煤炭股，买的是这座矿山本身的家底和它持续分钱的能力，不是某一年的暴利。

投资策略｜8. 指数 ETF + 个股，怎么结合？

Sat, 22 Aug 2026 23:08:31 +0800

看不懂的行业只买指数拿平均，看懂了才在能力圈里加个股。但「看懂」只是入场券——还要价廉 + 扛得住波动，并算清指数和个股的重叠仓位，否则加个股会把本就攒下的确定性再交回去。

指数分析｜3. 恒生互联网，估值怎么看？

Sat, 22 Aug 2026 23:08:31 +0800

恒生互联网指数不能用一个 PE 分位数打天下——它历史短、盈利还断过档、报表又失真。正确的估值方法是拿三把尺子：ROE 看长期值不值得拿，腾讯的长历史补一根可信的标尺，可比区间的 PE/PS 分位定当下贵不贵。

投资基础｜62. 食品饮料股怎么估值？正常化盈利 PE + 永续现金流

Sat, 22 Aug 2026 09:30:00 +0800

食品饮料股估值的核心是把「一年的盈利」做一次去噪——剔除一次性因素拿到正常化盈利，再用永续现金流思维给它定价：这门生意未来十年大概率还在、还能涨价、还能分红，PE 贵一点不是贵，是给「确定」付的溢价。

投资基础｜61. 银行股怎么估值？PB-ROE 框架

Tue, 18 Aug 2026 09:30:00 +0800

银行股估值的核心是 PB-ROE 框架——先看这堆净资产有多少含金量（ROE 高不高、可持续吗），再看市场给它打几折/几倍（PB），配不良率+拨备覆盖率体检家底；一句话：买银行股，买的是净资产这台「印钞机」的赚钱能力，而不是净资产本身。

投资基础｜60. 行业估值总纲：为什么一套 PE/PB 走天下会翻车？

Mon, 17 Aug 2026 18:01:14 +0800

行业估值先看「利润性格」再选尺子——利润大起大落是周期型，看 PB+产能/价格位置；利润高增、空间未兑现是成长型，看 PEG/PS/远期空间；现金流稳定可预期是价值型，看股息率/DCF/PB-ROE。

投资基础｜59. 处置效应：为什么总卖出赢家、死守输家？

Sun, 16 Aug 2026 18:01:04 +0800

处置效应是“赚了就跑、亏了死扛”的倾向——过早卖出赢家锁定小利，死守输家不肯认错，结果两头挨打，是普通人收益最大的隐形杀手。

投资基础｜58. 定投 vs 一次性买入：哪个更赚钱？

Sat, 15 Aug 2026 18:00:39 +0800

定投是把一笔钱拆成多份、按固定周期买入，用来摊平成本；一次性买入是有多少钱一次性全投进去——两者较量的不是谁更聪明，而是谁更能扛住波动。

投资基础｜57. 《彼得·林奇的成功投资》：散户如何跑赢机构？

Fri, 14 Aug 2026 18:01:06 +0800

普通人利用自己工作和生活中的真实体验，反而可能比专业机构做得更好——林奇用这本书告诉散户：你的生活就是你的研究优势。

Kronos 模型深度测评：首个开源 K 线基础模型，在 A 股上到底能不能用？

Fri, 14 Aug 2026 10:00:00 +0800

对首个开源金融 K 线基础模型 Kronos（AAAI 2026）做了八轮零样本回测：短期方向准确率≈随机且输给 3 行代码的动量规则，绝对点位全面输给 naive 基线。结论：它是’金融序列表征器’而非’预测器’，A 股短期预测无实用价值。

投资基础｜56. 买入持有 vs 逆向投资是什么？

Thu, 13 Aug 2026 19:43:09 +0800

买入持有是认准好公司后长期拿着赚公司成长的钱，逆向投资是市场极度悲观时捡错杀的好货——它俩不是对立的两条路，而是一件事的两头：用逆向的思维买入，用持有的耐心等待。

投资基础｜55. 《证券分析》：投资与投机的分水岭是什么？

Tue, 11 Aug 2026 18:00:39 +0800

投资不是猜测，而是基于详尽分析、保证本金安全并获得满意回报的行为；不满足这三条的，都是投机。这是《证券分析》给全世界投资者划下的分水岭。

投资基础｜54. 损失厌恶是什么？

Mon, 10 Aug 2026 23:14:22 +0800

损失厌恶是亏 100 块的痛苦，比赚 100 块的快乐更强烈——大约两倍。它让人死扛亏损、回本就跑，是刻在基因里、最难戒掉的亏钱本能。

投资基础｜53. 好生意→好公司→好价格：买股前的三步过滤器是什么？

Mon, 10 Aug 2026 18:00:48 +0800

好生意、好公司、好价格是价值投资选股的三个筛子——先看生意好不好，再看公司值不值得托付，最后才看价格贵不贵，顺序不能乱。

投资基础｜52. 《巴菲特致股东的信》：买股票就是买公司是什么？

Mon, 10 Aug 2026 10:32:09 +0800

买股票就是买公司——把自己当成这家公司的所有者，而不是一张随时会跌价的纸片，这是巴菲特四十年股东信的核心。

投资基础｜51. 商誉与无形资产是什么？

Fri, 07 Aug 2026 11:00:42 +0800

商誉是收购时多付的钱，无形资产是没有实物形态的资产——它俩看着是资产，其实一部分是会计科目里的“期望值”，可能一夜之间变成减值的雷。

投资基础｜50. 保险股怎么估值？P/EV 与内含价值

Thu, 06 Aug 2026 14:30:00 +0800

P/EV（市值 ÷ 内含价值）是保险股估值的核心指标——普通公司看今年赚多少，保险股先看家底有多厚；完整的保险估值体系是内含价值（EV）管存量、新业务价值（NBV）管成长，再配 P/EV 和 EV+NBV 倍数一起用。

投资基础｜49. 集中投资 vs 分散投资是什么？

Thu, 06 Aug 2026 11:00:41 +0800

集中投资是把钱押在少数几只最看得懂的好公司上，分散投资是摊到一堆公司里降低单点风险——它俩争的其实是同一个问题：你到底有多大本事，又愿意承认自己多大本事。

指数分析｜2. 红利低波：每年几轮下跌，跌完买入能赚多少？

Wed, 05 Aug 2026 12:37:00 +0800

用 10 年全收益数据实测：红利低波指数每年至少 1 轮、多数年份 2~3 轮 >5% 回撤，深跌一轮（>10%）基本一年一次；而且跌得越深、之后买入收益越好——回撤深度是个可用的准入过滤器。

投资基础｜48. ROIC 是什么？

Wed, 05 Aug 2026 11:00:54 +0800

ROIC 衡量公司每一块钱投入资本能赚回多少——把股东的钱和借来的钱一起算进去，比 ROE 更能看出一门生意本身赚不赚钱。

投资基础｜47. 《穷查理宝典》：多元思维模型是什么？

Tue, 04 Aug 2026 11:01:01 +0800

投资做得好不好，取决于你脑子里有多少个思维模型——多模型交叉验证能降低犯错概率，逆向思考能帮你提前避开亏损的坑。

投资基础｜46. 《投资最重要的事》：第二层次思维是什么？

Mon, 03 Aug 2026 11:01:01 +0800

投资赚钱不靠预测准，靠的是想得比别人深一层——当你的思考层次高于市场共识，超额收益才可能属于你。

投资策略｜7. 我的详细投资策略

Sun, 02 Aug 2026 20:00:00 +0800

给自己看的完整策略框架——投资边界、资金规划、买入、避坑、卖出、纠错、风控的决策清单。

投资基础｜45. 杜邦分析是什么？

Sun, 02 Aug 2026 12:14:44 +0800

杜邦分析就是把 ROE 拆成净利率、总资产周转率、权益乘数三块，一眼看出公司赚钱靠的是「卖得贵」「卖得快」还是「借得多」。

投资基础｜44. 估值就是比较是什么？

Sat, 01 Aug 2026 19:02:42 +0800

估值就是比较——股票贵不贵，拿它的盈利收益率跟十年期国债收益率比一比，两个公开数字就能算出来。

投资基础｜43. 《聪明的投资者》：你该做防御型还是进攻型？

Fri, 31 Jul 2026 11:00:51 +0800

格雷厄姆把投资者分两类：防御型只花很少精力守住平均收益，进攻型花大量时间追求超额收益——先选对自己的位置，再谈怎么投资。

投资基础｜42. 价值投资 vs 投机：本质区别是什么？

Thu, 30 Jul 2026 23:38:03 +0800

价值投资是买公司，赚的是企业成长的钱；投机是猜价格，赚的是别人口袋里的钱。

投资基础｜41. 长期主义是什么？

Tue, 28 Jul 2026 22:30:00 +0800

长期主义不是「买了就不卖」，而是相信企业的价值创造需要时间兑现，你的持有期应该匹配价值兑现的周期。

投资基础｜40. 自由现金流是什么？

Mon, 27 Jul 2026 10:30:00 +0800

自由现金流就是企业经营赚到真金白银、扣除维持生意必须花的钱之后，真正落袋的现金。

投资基础｜39. 能力圈是什么？

Sun, 26 Jul 2026 10:30:00 +0800

能力圈就是’只投自己看得懂的东西’，边界越清楚，亏钱越少。

投资基础｜38. 复利是什么？

Sat, 25 Jul 2026 11:00:32 +0800

复利是让收益产生收益的数学机制，也是长期投资最强大的武器。

投资基础｜37. 市场先生是什么？

Fri, 24 Jul 2026 22:39:00 +0800

市场先生是格雷厄姆提出的一个比喻——市场不是你的向导，而是你雇佣的一个情绪极不稳定的生意伙伴，每天按自己的情绪报价，你可以利用他，但别被他牵着走。

投资基础｜36. 内在价值是什么？

Thu, 23 Jul 2026 11:00:40 +0800

内在价值是一家企业在剩余生命周期里能产生的全部自由现金流的折现值，是价值投资的终极锚点。

投资基础｜35. 护城河是什么？

Wed, 22 Jul 2026 11:00:35 +0800

护城河是一家企业能长期抵御竞争对手、持续赚钱的持久竞争优势，是价值投资者判断企业值不值得长期持有的核心框架。

投资基础｜34. 安全边际是什么？

Tue, 21 Jul 2026 16:10:00 +0800

安全边际就是用远低于内在价值的价格买入资产——格雷厄姆用“4毛钱买值1块钱的东西”这句话讲透了。

投资基础｜33. DCF（现金流折现）怎么用来估值？

Mon, 20 Jul 2026 19:30:00 +0800

DCF 是把公司未来所有自由现金流折现到今天算出内在价值的方法。这篇不讲概念，讲实操——怎么用 DCF 给一家公司估值。

投资基础｜32. 龙头股是什么？

Sun, 19 Jul 2026 11:00:31 +0800

龙头股就是一个行业里规模最大、影响力最强、最受资金关注的那只股票。

投资基础｜31. 产业链是什么？

Sat, 18 Jul 2026 11:41:40 +0800

产业链就是把一个产品从「原材料」一路加工、组装、运输、销售，最后送到消费者手里的整条路径，整条链按环节可以拆成「上游、中游、下游」三段。

投资基础｜30. 央行降准/降息是什么？

Fri, 17 Jul 2026 11:00:34 +0800

降准是央行降低银行必须留存的准备金比例，让银行多放贷；降息是央行降低基准利率，让借钱变便宜。两者都是刺激经济的「油门踏板」。

投资基础｜29. 退市新规是什么？

Thu, 16 Jul 2026 23:25:02 +0800

退市新规就是监管部门为A股市场制定的、强制不合格公司退出股票交易的一套规则，相当于股市的「清退机制」

投资基础｜28. 注册制是什么？

Tue, 14 Jul 2026 20:57:00 +0800

注册制是公司上市时，监管机构只审核信息披露是否完整、真实，不判断公司好不好、能不能上市。

投资基础｜27. 主力资金是什么？

Mon, 13 Jul 2026 16:45:00 +0800

主力资金就是大额资金的进出动向，通常指单笔成交额在几十万以上的买单或卖单，用来判断机构和大户在买还是卖，普通人做决策可以参考，但不能无脑跟。

投资基础｜26. 印花税是什么？

Sat, 11 Jul 2026 11:00:48 +0800

印花税是股票卖出时按成交金额缴纳的税费，A股目前单边征收（卖出时缴、买入免），税率万分之五，是国家调控市场的常用工具。

投资基础｜25. ETF资金流向是什么？

Fri, 10 Jul 2026 11:00:35 +0800

ETF资金流向统计的是资金通过ETF渠道买入或卖出的净额，反映「聪明钱」正在往哪个方向集中——是看好大盘、偏科技、还是港股。

投资基础｜24. 信息比率是什么？

Thu, 09 Jul 2026 11:00:00 +0800

信息比率衡量基金经理的超额收益是否稳定，回答「比基准多赚的部分，是靠运气还是靠实力」。

投资基础｜23. 资产负债率是什么？

Wed, 08 Jul 2026 20:30:00 +0800

资产负债率是衡量公司资产中有多大比例是靠借钱得来的，反映财务杠杆水平和偿债风险。

投资基础｜22. 融资融券是什么？

Tue, 07 Jul 2026 11:01:00 +0800

融资融券就是券商给投资者开的两件套——融资是借钱加杠杆买股（做多），融券是借股票先卖后买（做空）。

安全边界系列

Tue, 07 Jul 2026 00:00:00 +0800

按 SVG 5 真边界 (T1-T5) 组织,每篇展开涉及的所有 L1-L7 机制

安全机制详解 (35 篇专题)

Tue, 07 Jul 2026 00:00:00 +0800

按机制主题深挖: 虚拟化 / 内核 / 运行时 / API / 部署

CubeSandbox 安全机制清单

Mon, 06 Jul 2026 23:21:04 +0800

调研时间: 2026/07/03

T5 CubeProxy inbound — Internet → Sandbox

Mon, 06 Jul 2026 23:20:49 +0800

一句话定位: 公网用户通过 *.cube.app 通配域名进入 CubeProxy,再反向代理到 sandbox 暴露端口的入站面。

T4 Egress — Guest → Internet

Mon, 06 Jul 2026 23:20:09 +0800

一句话定位: Guest 内 sandbox 通过 host 网络栈出到互联网 (LLM API / 第三方服务 / 模型下载) 的强制审计面。

T3 KVM CORE BOUNDARY — Host ↔ Guest

Mon, 06 Jul 2026 23:19:20 +0800

一句话定位: 整个 CubeSandbox 安全模型的基石 —— 宿主进程与 Guest OS kernel 之间的硬件级隔离面。

T2 Operator Trust — 运维 → 配置 / 镜像

Mon, 06 Jul 2026 23:18:21 +0800

一句话定位: 运维人员将可信根 (配置、镜像、模板、二进制) 注入 host 信任域的入口。

T1 CubeAPI ingress — 外部 → CubeAPI

Mon, 06 Jul 2026 23:17:46 +0800

一句话定位: 公网用户 / LLM API / 第三方服务进入 CubeSandbox 的唯一访问入口。

投资基础｜21. 北向资金是什么？

Mon, 06 Jul 2026 11:02:00 +0800

北向资金就是境外资金通过沪深港通这条通道买 A 股的「过路钱」，因为从香港往内地算「北上」，所以叫北向。

投资基础｜20. 布林带是什么？

Sun, 05 Jul 2026 11:01:00 +0800

布林带是 K 线图上跟着股价上下波动的「三条弹性轨道」，用来一眼判断股价是贵了还是便宜了。

5.3 CVE 修复链

Sat, 04 Jul 2026 14:35:12 +0800

CubeSandbox 依赖许多 Rust crate、Linux 内核、seccomp filter、cloud-hypervisor,这些依赖项自身会有 CVE。项目通过:

5.2 日志与诊断

Sat, 04 Jul 2026 14:34:50 +0800

CubeSandbox 把日志分成:

5.1 部署前预检 (Preflight)

Sat, 04 Jul 2026 14:34:29 +0800

预检(preflight check)是部署脚本在真正安装前对 host 环境的硬约束检查。CubeSandbox 在 deploy/one-click/online-install.sh:50-180 的 checkearlyprefli

4.8 端口与服务拓扑

Sat, 04 Jul 2026 14:34:09 +0800

CubeSandbox 各组件在 host 上分配明确端口,互不冲突:

4.7 跨服务凭据

Sat, 04 Jul 2026 14:33:47 +0800

CubeSandbox 部署依赖多个组件:

4.6 WebUI 数字助理 (DB-backed session)

Sat, 04 Jul 2026 14:33:28 +0800

CubeSandbox 自带 WebUI 控制台,登入后由后端数据库(mysql/postgres)管理 session,不发 cookie,而是用 x-session-token header 携带不透明 token。

4.5 多租户隔离

Sat, 04 Jul 2026 14:33:05 +0800

CubeSandbox 的多租户基于 containerd namespaces(namespaces.WithNamespace(ctx, ns))+ tenant label + Redis keyspace 三层组合。

4.4 /health 豁免

Sat, 04 Jul 2026 14:32:46 +0800

Every request (except /health) must carry an Authorization: Bearer <token> or X-API-Key: <key> header

4.3 共享 HTTP 客户端(连接池上限)

Sat, 04 Jul 2026 14:32:26 +0800

CubeAPI 启动时创建一个全局共享的 reqwest::Client 实例,所有外部 HTTP 调用(auth callback、webhook、镜像拉取)都通过它发出。

4.2 per-API-key 速率限制

Sat, 04 Jul 2026 14:32:07 +0800

CubeSandbox 在 API 层用了 token bucket 限流,按 API key 维度分配独立配额。每条请求到来:

4.1 外部 auth callback

Sat, 04 Jul 2026 14:31:49 +0800

CubeSandbox 自身不实现 OAuth/JWT 之类的内嵌认证,而是把"是否放行"的决定委托给一个外部 HTTP 服务。每次接收请求,CubeAPI 都会把请求转发给外部 authcallbackurl,由 callback 返回

3.8 no_reaper / no_sub_reaper

Sat, 04 Jul 2026 14:31:29 +0800

Linux 进程树的"reaper"机制决定:谁负责回收"孤儿进程"(parent 死掉但子进程还活着)。在 Linux 中:

3.7 vsock 主机-客机通信

Sat, 04 Jul 2026 14:31:07 +0800

vsock 是 Linux 内核内嵌的 VM 主机-客机通信机制。它有一个独立地址族(AFVSOCK),使用 CID(contiguous identifier) 标识 host / guest:

3.6 OCI 容器兼容 (containerd-shim v2)

Sat, 04 Jul 2026 14:30:43 +0800

CubeShim 是 containerd shim v2 的实现,注册到 containerd 时 runtime type 是:

3.5 文件系统隔离 (overlayfs / virtiofs)

Sat, 04 Jul 2026 14:30:15 +0800

CubeSandbox 的文件系统层级是两层:

3.4.3 网络隔离 - TAP 设备隔离 + sysctl

Sat, 04 Jul 2026 14:29:52 +0800

这层包含两个相辅相成的组件:TAP 设备的命名/地址惯例与支持 TPROXY 的 sysctl。

3.4.2 网络隔离 - L7 透明代理 (CubeEgress)

Sat, 04 Jul 2026 14:29:28 +0800

CubeEgress 是 L7 透明代理 / HTTPS MITM,在 host 上拦截 sandbox 的 80/443 出站:

3.4.1 网络隔离 - 主机侧 eBPF (CubeVS)

Sat, 04 Jul 2026 14:29:05 +0800

CubeVS 是 CubeSandbox 的内核态 L3/L4 网络安全层。三个 eBPF 程序挂在 TC (traffic control) 钩子点,在内核态直接做策略执行,不必到 user space:

3.3 快照 / 克隆安全

Sat, 04 Jul 2026 14:28:44 +0800

CubeSandbox 的 snapshot / clone / rollback 是核心差异化特性。它基于 CubeCoW 引擎(docs/blog/posts/2026-06-03-cubesandbox-v0.3.0-snapshot

3.2 jailer / 进程隔离

Sat, 04 Jul 2026 14:28:24 +0800

Jailer 模式起源于 AWS Firecracker:把 VMM 进程(chroot 进空目录 + 切到非 root 用户 + 给新 cgroup + 加 seccomp filter + drop all caps)。这样,即使 VM

3.1 rootless / 非特权运行

Sat, 04 Jul 2026 14:28:01 +0800

Rootless 模式指 sandbox 的"模板导出"或"镜像拉取"过程不需要以 root 用户运行。CubeSandbox 通过 umoci –rootless 来导出 OCI 镜像,不需要 root 创建文件系统。

2.7 未启用的内核机制(重要!)

Sat, 04 Jul 2026 14:27:44 +0800

不是所有"听起来该用"的安全机制 CubeSandbox 都启用了。这篇列了 4 个经过调研确认未使用 / 默认 permissive 的内核机制,以及 CubeSandbox 选/不选它的原因。

2.6 审计 (Audit)

Sat, 04 Jul 2026 14:27:06 +0800

Linux Audit(CONFIGAUDIT=y)是一个内核子系统,记录系统调用、文件访问、安全决策等关键事件到 audit log(/var/log/audit/audit.log 或 netlink 转发)。CubeSandbox 内

2.5 host 启动参数硬化 (grub cmdline)

Sat, 04 Jul 2026 14:26:45 +0800

Host kernel 引导参数(grub cmdline)是内核启动时的关键开关。CubeSandbox 在 deploy/pvm/grub/hostgrubconfig.sh:18-22 中合并下列项:

2.4 Namespaces (PID/Net/Mount/UTS/IPC/User/Cgroup)

Sat, 04 Jul 2026 14:26:25 +0800

Linux namespace 把"全局唯一资源"切成多个互不可见的实例。CubeSandbox 用到的共有 7 类:

2.3 cgroups (资源限制)

Sat, 04 Jul 2026 14:26:05 +0800

cgroups(control groups)是 Linux 内核的资源计数与限制机制。把同一个 hierarchy 下的进程归到一个 cgroup,该 cgroup 的所有进程共享一套配额。典型可限制的资源:

2.2 Linux Capabilities(细粒度)

Sat, 04 Jul 2026 14:25:41 +0800

Linux 把传统 root 权限切成 40+ 个细粒度 capability(CAPCHOWN、CAPNETADMIN、CAPSYSADMIN 等)。每个进程同时持 5 个 capability set:

2.1 seccomp / seccomp-bpf (三层部署)

Sat, 04 Jul 2026 14:25:22 +0800

seccomp 是 Linux 内核的 syscall 过滤机制:

1.7 virtio Rate Limiter (TokenBucket)

Sat, 04 Jul 2026 14:24:56 +0800

TokenBucket (令牌桶) 是一种经典流量整形算法:

1.6 启动流程安全配置

Sat, 04 Jul 2026 14:24:39 +0800

Cloud-hypervisor 拉起一个 microVM 时,会把命令行参数(-append)注入到 guest kernel 的 cmdline。这些 cmdline 设置不是简单的版本号,而是一组对 guest kernel 行为的安

1.5 设备透传 (IOMMU / VFIO)

Sat, 04 Jul 2026 14:24:19 +0800

设备透传 (device passthrough) 把宿主机上的物理 PCI 设备(nic / disk)直接挂给某个 VM,VM 内能看到这块设备的真实 PCI BAR 与寄存器,而无需 hypervisor 的全设备模拟。

1.4 virtio 设备隔离

Sat, 04 Jul 2026 14:21:54 +0800

virtio 是虚拟机内最常见的"半虚拟化"IO 设备协议,CubeSandbox 中所有 guest ↔ host 数据通路(网络、磁盘、文件系统)都走 virtio。每个 virtio 设备的隔离由 3 个层面共同保证:

1.3 vCPU / 内存隔离

Sat, 04 Jul 2026 14:21:41 +0800

每个 sandbox 实例的 vCPU 数、内存大小、CPU 拓扑结构都通过 annotation cube.vmmres 显式声明,由 CubeShim 注入到 cloud-hypervisor 的 VM 配置里。三个核心要素:

1.2 独立 Guest Kernel(消除共享内核风险)

Sat, 04 Jul 2026 14:21:30 +0800

“独立 Guest Kernel” 指每个 sandbox 启动一台 microVM,VM 内运行的是专属的内核镜像(cube-guest-image-cpu.img),而不是像传统 Linux 容器那样 host kernel 通过 na

1.1 cloud-hypervisor (KVM microVM) 作主 VMM

Sat, 04 Jul 2026 14:21:19 +0800

cloud-hypervisor 是 RustVMM 基金会下的一个 KVM hypervisor,针对 microVM 场景(单租户、启动快、内存极小、安全)做了专门优化。腾讯在 CubeSandbox 中将其内部命名为 cube-hyp

CubeSandbox 安全机制详解

Sat, 04 Jul 2026 14:21:03 +0800

基于《CubeSandbox 安全机制清单.md》(2026/07/03 调研)

投资基础｜19. KDJ（随机指标）是什么？

Fri, 03 Jul 2026 11:01:19 +0800

KDJ 是股价的「温度计」，三条线在 0~100 之间摆动——80 以上算过热可能要回调，20 以下算过冷可能要反弹。

投资基础｜18. MACD（指数平滑异同移动平均线）是什么？

Thu, 02 Jul 2026 11:01:14 +0800

MACD 把两条均线的「距离」画成图，专门用来判断股价的动能强弱和趋势拐点。

投资基础｜17. PEG（市盈增长比）是什么？

Wed, 01 Jul 2026 11:01:00 +0800

PEG 把市盈率（PE）和盈利增长率绑在一起，专门解决 PE 失灵的问题——PE 看着便宜，可要是利润正在暴跌，反而是陷阱。

投资基础｜16. ROA（总资产收益率）是什么？

Wed, 01 Jul 2026 00:03:43 +0800

ROA 全称 Return on Assets，看的是公司拿所有资产（含借来的）一年能赚回多少比例。

投资基础｜15. K线是什么？

Mon, 29 Jun 2026 11:00:25 +0800

K线是把一天的开盘、收盘、最高、最低价画成一根柱子，红色代表当天多方赢、绿色代表空方赢——是技术分析最基础的「字母表」。

投资基础｜14. 净利率是什么？

Sun, 28 Jun 2026 13:42:00 +0800

净利率衡量公司每赚一块钱收入，最后能剩下多少纯利——扣完所有成本费用税之后，才是真落袋的。

投资基础｜13. 毛利率是什么？

Fri, 26 Jun 2026 11:01:39 +0800

毛利率 = (营业收入 − 营业成本) ÷ 营业收入，反映公司每卖一块钱的产品，扣掉最直接的制造成本后能剩多少「利润空间」——毛利率高是印钞机，毛利率低是苦哈哈，规模再大也累。

投资基础｜12. 均线是什么？

Fri, 26 Jun 2026 08:41:56 +0800

均线是把 N 天收盘价连起来算出的平均线，相当于给K线装上一条「平均价格的趋势轨道」，最常用的就是5日、10日、20日、60日均线。

投资基础｜11. 量价关系是什么？

Wed, 24 Jun 2026 11:30:00 +0800

量价关系指股票价格和成交量的联动关系——价格是表面，成交量是背后的「燃料」，燃料够不够决定这波行情能走多远。

投资基础｜9. 贝塔系数（β）是什么？

Wed, 24 Jun 2026 10:30:00 +0800

贝塔系数（β）衡量一只股票相对大盘的波动幅度，回答’市场涨 1%，这只股票大概会动多少’这个核心问题。

投资基础｜10. 阿尔法（α）是什么？

Wed, 24 Jun 2026 08:40:00 +0800

α 衡量一只股票（或基金、组合）相对大盘的超额收益，回答“大盘涨 10%，我能比大盘多赚多少”这个核心问题。

投资基础｜8. 股息率是什么？

Tue, 23 Jun 2026 15:30:00 +0800

股息率 = 每股年度现金分红 ÷ 当前股价，回答’你花一块钱买股票，这家公司今年真金白银分你多少’。

投资基础｜7. 赔率（盈亏比）是什么？

Sun, 21 Jun 2026 20:10:00 +0800

赔率（盈亏比）衡量一笔交易潜在盈利和潜在亏损的比例，回答’如果对了赚多少，错了亏多少’这个核心问题。

投资基础｜6. PS（市销率）是什么？

Sun, 21 Jun 2026 19:35:00 +0800

PS 是 Price to Sales Ratio 的缩写，中文叫’市销率’。公司的总市值除以其营业收入，反映市场愿意为公司每一块钱营收支付多少价格。

指数分析｜1. 红利低波指数

Sun, 21 Jun 2026 18:35:16 +0800

中证红利低波指数（H30269）的编制方式、十大权重股、2016-2026 十年回测数据，以及用偏离比做月频调仓的核心投资机制。

投资基础｜3. ROE（净资产收益率）是什么？

Sun, 21 Jun 2026 12:19:00 +0800

ROE 全称 Return on Equity，中文叫净资产收益率。公司拿股东的钱去经营，一年能赚回多少比例。

投资基础｜4. 夏普比率是什么？

Sun, 21 Jun 2026 12:19:00 +0800

夏普比率衡量你每承受一分波动，换来了多少超额回报——投资的’性价比’指标。

投资基础｜5. 最大回撤是什么？

Sun, 21 Jun 2026 12:19:00 +0800

在一段时间内，净值从最高点跌到最低点的最大跌幅，回答’最坏情况会跌多深’。

关于

Sat, 20 Jun 2026 20:00:00 +0800

关于我欢迎来到风来的个人网站。主要记录学习与折腾的过程，包括但不限于：操作系统相关记录 AI相关记录投资相关记录联系方式： GitHub: @zsdfbb 公众号：风来的躺平日志

你好，世界

Sat, 20 Jun 2026 20:00:00 +0800

Hugo + PaperMod 博客建站第一篇文章

投资策略｜6. 如何构建自己的投资组合？

Mon, 15 Jun 2026 21:30:00 +0800

如何构建一个属于自己的投资组合——核心仓位、卫星仓位、海外仓位的配置思路。

投资策略｜5. 炒股看盘必备：K线、均线、MACD、KDJ，一篇文章讲清楚

Mon, 15 Jun 2026 21:00:00 +0800

K线、均线、MACD、KDJ，搞懂这四个最常见的指标，你至少能看懂别人在聊什么。

投资策略｜4. 如何判断指数估值？

Mon, 15 Jun 2026 20:30:00 +0800

如何分析指数的估值——估值相关的数据指标、历史分位数，以及一个简单例子。

投资策略｜3. 价值投资，指数为先

Mon, 15 Jun 2026 20:00:00 +0800

对普通投资者来说，通过价值理念投资指数基金，是个更务实的选择。

投资策略｜2. 价值为核，趋势为辅：我的投资双轮驱动

Mon, 15 Jun 2026 19:30:00 +0800

价值投资为主，趋势投资为辅，两者结合才能炒出一盘好菜。

投资策略｜1. 盲目的投资者？投机者？搞清楚再下场！

Mon, 15 Jun 2026 19:00:00 +0800

股市里到底有哪些人在玩？投资者和投机者的区别，以及普通人该怎么玩。

投资基础｜1. PE（市盈率）是什么？

Mon, 15 Jun 2026 19:00:00 +0800

PE 是 Price to Earnings Ratio 的缩写，中文叫’市盈率’。股价和公司一年赚钱的比值，衡量你花多少钱买这家公司’一块钱利润’。

投资基础｜2. PB（市净率）是什么？

Mon, 15 Jun 2026 19:00:00 +0800

PB 是 Price to Book Ratio 的缩写，中文叫’市净率’。股价和公司净资产的比值，反映的是’如果公司现在清算，你花一块钱能买到多少家底’。

Fenglai

Agent (cube-agent) 架构、处理流程与安全配置

CubeAPI 架构、处理流程与安全配置

CubeEgress 架构、处理流程与安全配置

Cubelet 架构、处理流程与安全配置

CubeMaster 架构、处理流程与安全配置

CubeNet 架构、处理流程与安全配置

CubeProxy 架构、处理流程与安全配置

CubeShim 架构、处理流程与安全配置

Hypervisor (cube-hypervisor) 架构、处理流程与安全配置

Network-Agent 架构、处理流程与安全配置

SDK (Python + Go) 架构与使用指南

WebUI (Dashboard) 架构、处理流程与安全配置

指数信号｜1. SmartBeta日报

指数信号｜2. 理杏仁低估日报

投资基础｜78. 建筑材料怎么估值？水泥看周期 PB，消费建材看 PE+现金流

投资基础｜77. 交通运输怎么估值？高速看股息率，航空看周期 PB

投资基础｜76. 通信股怎么估值？股息率 + PB

投资基础｜75. 钢铁/有色怎么估值？周期 PB 分位 + 盈利底部

投资基础｜74. 红利策略是什么？高股息组合的逻辑与陷阱

指数信号｜3. 红利低波回撤+布林信号日报

投资基础｜73. 家电股怎么估值？PE + 股息率的成熟消费定价

投资基础｜72. 医药生物股怎么估值？创新药管线 rNPV、器械 PE、CRO PEG

投资基础｜71. 计算机股怎么估值？PS 与订单

投资基础｜70. 电子股怎么估值？底部 PS、顶部 PE + 设备看订单

投资基础｜69. 300医药指数怎么估值？分位 + 股债性价比 定价

投资基础｜68. 水电股怎么估值？股息率 + 现金流定价

投资基础｜67. 券商股怎么估值？PB 与市场成交额

投资基础｜66. 恒生消费和港股通消费怎么估值？盈利 + 分红定价

投资基础｜65. 房地产股怎么估值？NAV 重估净资产

投资基础｜64. 养殖股怎么估值？头均市值

投资基础｜63. 煤炭股怎么估值？周期 PB + 股息

投资策略｜8. 指数 ETF + 个股，怎么结合？

指数分析｜3. 恒生互联网，估值怎么看？

投资基础｜62. 食品饮料股怎么估值？正常化盈利 PE + 永续现金流

投资基础｜61. 银行股怎么估值？PB-ROE 框架

投资基础｜60. 行业估值总纲：为什么一套 PE/PB 走天下会翻车？

投资基础｜59. 处置效应：为什么总卖出赢家、死守输家？

投资基础｜58. 定投 vs 一次性买入：哪个更赚钱？

投资基础｜57. 《彼得·林奇的成功投资》：散户如何跑赢机构？

Kronos 模型深度测评：首个开源 K 线基础模型，在 A 股上到底能不能用？

投资基础｜56. 买入持有 vs 逆向投资是什么？

投资基础｜55. 《证券分析》：投资与投机的分水岭是什么？

投资基础｜54. 损失厌恶是什么？

投资基础｜53. 好生意→好公司→好价格：买股前的三步过滤器是什么？

投资基础｜52. 《巴菲特致股东的信》：买股票就是买公司是什么？

投资基础｜51. 商誉与无形资产是什么？

投资基础｜50. 保险股怎么估值？P/EV 与内含价值

投资基础｜49. 集中投资 vs 分散投资是什么？

指数分析｜2. 红利低波：每年几轮下跌，跌完买入能赚多少？

投资基础｜48. ROIC 是什么？

投资基础｜47. 《穷查理宝典》：多元思维模型是什么？

投资基础｜46. 《投资最重要的事》：第二层次思维是什么？

投资策略｜7. 我的详细投资策略

投资基础｜45. 杜邦分析是什么？

投资基础｜44. 估值就是比较是什么？

投资基础｜43. 《聪明的投资者》：你该做防御型还是进攻型？

投资基础｜42. 价值投资 vs 投机：本质区别是什么？

投资基础｜41. 长期主义是什么？

投资基础｜40. 自由现金流是什么？

投资基础｜39. 能力圈是什么？

投资基础｜38. 复利是什么？

投资基础｜37. 市场先生是什么？

投资基础｜36. 内在价值是什么？

投资基础｜35. 护城河是什么？

投资基础｜34. 安全边际是什么？

投资基础｜33. DCF（现金流折现）怎么用来估值？

投资基础｜32. 龙头股是什么？

投资基础｜31. 产业链是什么？

投资基础｜30. 央行降准/降息是什么？

投资基础｜29. 退市新规是什么？

投资基础｜28. 注册制是什么？

投资基础｜27. 主力资金是什么？

投资基础｜26. 印花税是什么？

投资基础｜25. ETF资金流向是什么？

投资基础｜24. 信息比率是什么？

投资基础｜23. 资产负债率是什么？

投资基础｜22. 融资融券是什么？

安全边界系列

安全机制详解 (35 篇专题)

投资基础｜69. 300医药指数怎么估值？分位 + 股债性价比定价