排序
GLM-5.3 Workers AI 跨请求缓存暴露怎么排查
如果请求 A 的独有内容出现在请求 B 的响应中，应立即按潜在的 Cross-request KV cache exposure 处理：暂停官方公告涉及的 GLM-5.3 Workers AI 模型或路由，保留脱敏后的…
8小时前
curl 部署 Coolify，域名 HTTPS 与日志排错
通过 curl 安装 Coolify 后面板打不开，先别反复重跑脚本：检查 Docker 守护进程、8000 端口监听和服务器防火墙；遇到 Deployment Failed，按 Compose 解析、镜像拉取、镜像构…
22小时前
Prometheus MCP 排障：PromQL 与处置验证
先确认 MCP 到 Prometheus 的连接、scrape target 和样本完整性，再用 PromQL 按服务、实例、Pod、版本缩小异常范围，最后用处置前后的同口径指标复核。MCP 会话已经建立或工具有返回值…
昨天
排查 Kafka CommitFailedException
Kafka 消息处理成功后又被消费时，先记录重复消息的 topic、partition、offset 和业务键。同一 Kafka 位点重现，优先查消费端位点提交；同一业务键对应不同位点，转查生产者重试或上游重复投递...
昨天
Linux 下 `codex exec` 如何避免误改生产环境？
值班台突然出现 Nginx 502，最危险的不是让 Codex 参与排查本身，而是直接给它生产机的 root 权限、开放完整文件系统和网络，再让它自由修改 /etc、重启服务。本文涉及的值班场景只是示例，并非...
前天
nerdctl 容器部署与 Compose 网络问题排查
先执行 nerdctl info，确认 nerdctl 已经连上 containerd；如果这一步失败，先处理 PATH、socket、权限和服务状态，不要急着修改 Compose YAML。连通后再用下面这条最短链路…
前天
npx skills add：Cloudflare 审计按需裁剪
掘金热帖提到：Claude Code 接上 Cloudflare 的 security-audit-skill 后，全量审计的 Token 消耗比“能不能扫”更值得优先处理。 结论是，先确保当前工作区能够发现并运行 s…
前天
飞牛 NAS 部署 Gitea，SSH 克隆失败怎么排查？
Web 能打开，只能证明 HTTP 链路正常，不能证明 Gitea 的 SSH 服务、端口映射、公钥认证和仓库路径没有问题。飞牛 NAS 上遇到 SSH 克隆失败时，最短排查顺序是：先看容器和日志，再检查 /data ...
2天前
systemd-nspawn 容器的挂载、网络与自启配置
systemd-nspawn 容器的挂载、网络和自启配置要同时核对。挂载必须写成 --bind=SOURCE:DEST，并确保源目录存在、目标目录正确且容器进程有权限访问；需要长期保留的绑定应写入.nspawn 文件。…
3天前
PM2 下 Session ID unknown 怎么解决
PM2 cluster 部署 Socket.IO 时出现 Session ID unknown、WebSocket 升级失败或连接时断时连，先确认一次连接中的握手、轮询和 Upgrade 请求是否被分到了不同 work…
3天前