排序
Ansible批量部署 Node Exporter 抓取成功
用 Ansible 批量部署 Node Exporter，可以把“创建专用用户 → 安装固定版本程序 → 写入 systemd unit → daemon-reload → 启用并启动 → 验证 /metrics → …
3小时前
Compose 部署，Open WebUI 地址怎么固定？
最容易先出错的地方，是把 localhost 当成一个全局地址。对运行在 Docker 容器里的 Open WebUI 来说，localhost 指向 Open WebUI 容器自身。它访问宿主机或另一台容器时，都不能…
20小时前
SkillSpector 扫描技能：安装、漏洞与报告解读
准备安装一个从 GitHub 拉下来的第三方 Agent Skill 时，如果源码里出现了 curl | bash、向外部地址 POST 数据，或者直接调用 exec()，最稳妥的做法不是先复制到 Agent 的技能目…
22小时前
GLM-5.3 Workers AI 跨请求缓存暴露怎么排查
如果请求 A 的独有内容出现在请求 B 的响应中，应立即按潜在的 Cross-request KV cache exposure 处理：暂停官方公告涉及的 GLM-5.3 Workers AI 模型或路由，保留脱敏后的…
昨天
curl 部署 Coolify，域名 HTTPS 与日志排错
通过 curl 安装 Coolify 后面板打不开，先别反复重跑脚本：检查 Docker 守护进程、8000 端口监听和服务器防火墙；遇到 Deployment Failed，按 Compose 解析、镜像拉取、镜像构…
前天
Prometheus MCP 排障：PromQL 与处置验证
先确认 MCP 到 Prometheus 的连接、scrape target 和样本完整性，再用 PromQL 按服务、实例、Pod、版本缩小异常范围，最后用处置前后的同口径指标复核。MCP 会话已经建立或工具有返回值…
前天
排查 Kafka CommitFailedException
Kafka 消息处理成功后又被消费时，先记录重复消息的 topic、partition、offset 和业务键。同一 Kafka 位点重现，优先查消费端位点提交；同一业务键对应不同位点，转查生产者重试或上游重复投递...
前天
Linux 下 `codex exec` 如何避免误改生产环境？
值班台突然出现 Nginx 502，最危险的不是让 Codex 参与排查本身，而是直接给它生产机的 root 权限、开放完整文件系统和网络，再让它自由修改 /etc、重启服务。本文涉及的值班场景只是示例，并非...
2天前
nerdctl 容器部署与 Compose 网络问题排查
先执行 nerdctl info，确认 nerdctl 已经连上 containerd；如果这一步失败，先处理 PATH、socket、权限和服务状态，不要急着修改 Compose YAML。连通后再用下面这条最短链路…
2天前
npx skills add：Cloudflare 审计按需裁剪
掘金热帖提到：Claude Code 接上 Cloudflare 的 security-audit-skill 后，全量审计的 Token 消耗比“能不能扫”更值得优先处理。 结论是，先确保当前工作区能够发现并运行 s…
3天前