排序
docker compose up -d 启动 NPM 反代
docker compose up -d 只负责在后台启动 Compose 中定义的容器，不会自动创建域名、申请证书或写入反向代理规则。Nginx Proxy Manager（NPM）把域名转发、SSL 证书申请与导入…
6小时前
AI Agent 报错后进入重试循环，3 层机制止损
别再让 Agent 裸重试：先做错误分级和副作用确认，再同时启用有限重试、熔断与任务终止三层止损机制。只要这三层都由编排器代码强制执行，即使模型反复生成相同的工具调用，任务也会在次数、时...
8小时前
Linux 本地提权漏洞怎么用 `uname -r` 排查？
假设登录的是一台龙蜥 Anolis OS 8 ANCK 服务器，uname -r 的结果落在 5.10 系列。资料中的 Copy Fail 安全通告把这个内核组合列为受影响环境，对应的龙蜥修复公告是 ANSA-2026…
10小时前
Arthas 4：thread排查Java卡死与CPU高占用
应用卡死时，最容易走错的一步，是先凭 CPU 曲线猜死循环，或者看见请求不返回就直接上 trace。更稳妥的排查路径是先执行 dashboard 判断 JVM 的整体状态，接着用 thread -n 3 找出高 CPU…
昨天
OpenTelemetry 如何做好 K8s 多集群采集？
遇到 Unable to export traces to OpenTelemetry Collector on Kubernetes，并且配置了 OTEL_EXPORTER_OTLP_ENDPOINT=http://…
昨天
Redis P99 升至 80ms，先查 SLOWLOG
监控出现“Redis P99 延迟升到 80ms”时，最有效的排查顺序是：先保存告警时间窗和实例信息，读取 Redis 现有配置与诊断数据，再把客户端端到端耗时和 Redis 服务端耗时对齐，最后分别检查 SLOW...
昨天
`docker compose up -d` 后日志采不到怎么办
结论先说：docker compose up -d 只说明 Compose 已把容器创建并启动，不能证明日志链路已经跑通。真正要验收的是四段：Agent 能否读到文件、Agent 能否推送到 Loki、Grafana …
前天
NAS 遭勒索病毒，服务全挂但 5001 还能登录怎么办
先不要贸然重启、关机或格式化；5001 还能登录时，先在网络边界隔离共享流量和普通终端，只保留一条受控管理通道，把它当作仅剩的观察窗口。随后保存日志、确认失效服务、圈定.L0CK3D 的实际范...
前天
PVE 部署 Vulhub：docker compose 启动失败
在 Proxmox VE 上部署 Vulhub 时，遇到“启动失败”，多数应先查 Ubuntu 客户机内的 Docker 与 Compose。排查时重点看 Docker 服务状态、Compose V2 插件、当前目录和…
3天前