排序
systemd-nspawn 容器的挂载、网络与自启配置
systemd-nspawn 容器的挂载、网络和自启配置要同时核对。挂载必须写成 --bind=SOURCE:DEST，并确保源目录存在、目标目录正确且容器进程有权限访问；需要长期保留的绑定应写入.nspawn 文件。…
3小时前
PM2 下 Session ID unknown 怎么解决
PM2 cluster 部署 Socket.IO 时出现 Session ID unknown、WebSocket 升级失败或连接时断时连，先确认一次连接中的握手、轮询和 Upgrade 请求是否被分到了不同 work…
7小时前
Kafka 顺序消息乱序：分区分配、重试与消费并发
“相同 key、消费者只有一个线程，所以 Kafka 一定不会乱序”是排查 Kafka 顺序问题时最常见的误判。这个组合只覆盖了单分区内按 Offset 读取的一小段链路，并没有覆盖扩分区后的路由变化、生产...
昨天
Node.js 多项漏洞，8 张中间 CA 证书另处理：node -v 验证
如果本地执行 node -v 已显示新版本，而生产服务器、CI Runner 或容器仍使用旧运行时，这次升级就不能算完成。处理顺序是：先按 Node.js 官方安全公告确认每个受影响分支的安全版本，再分别记录...
昨天
OpenShell sandbox 私有运行时怎么部署？
Hacker News 上讨论的 OpenShell 并不是用来提高模型能力的；它管理的是 AI Agent 执行任务时能够访问的资源。 部署 OpenShell 私有运行时时，先核对宿主系统和虚拟化后端，再准备 CL…
昨天
Headroom：headroom proxy 接入与验证
装上 Headroom 后 Token 没有下降，先别急着调整 Prompt 或更换压缩模型，先确认模型请求是否真的经过了 Headroom。现有 Coding Agent 或 CLI 如果允许修改模型请求入口，应先核…
前天
MCP 三层校验，修好 SecurityContext 丢失
排查顺序只有一条：参数是否合法 → 身份是否存在 → 权限是否允许 → 风险动作是否已经确认。对应到实现上，就是输入校验、安全授权、执行确认三道闸门；SecurityContext 丢失属于第二道闸门之...
前天
recovery_prefetch 导致 I/O 拥塞怎么调
日志出现 the database system is in recovery mode，同时邻近业务延迟上升时，先不要重启碰运气。把 PostgreSQL 日志、块设备指标和恢复进程的 I/O 对齐到同一时间窗；确认…
前天
vllm Docker 起来 8000 不通，是模型没下完？
docker ps 显示容器处于 Up，并不表示 vLLM 已经在 8000 端口监听。先执行 docker logs -f ，至少要看到类似下面的日志，才说明 OpenAI 兼容服务开始接收请求：
2天前
如何用 php -v 确认 PHP 高危漏洞是否受影响？
搜索《Major PHP Vulnerability Leaked》打开 Hacker News 上那篇复盘时，大多数人的第一反应不是先看漏洞细节，而是摸键盘准备在终端敲 php -v。这个反应没毛病，但顺序反了——没…
3天前