排序
Node.js 多项漏洞，8 张中间 CA 证书另处理：node -v 验证
如果本地执行 node -v 已显示新版本，而生产服务器、CI Runner 或容器仍使用旧运行时，这次升级就不能算完成。处理顺序是：先按 Node.js 官方安全公告确认每个受影响分支的安全版本，再分别记录...
2小时前
OpenShell sandbox 私有运行时怎么部署？
Hacker News 上讨论的 OpenShell 并不是用来提高模型能力的；它管理的是 AI Agent 执行任务时能够访问的资源。 部署 OpenShell 私有运行时时，先核对宿主系统和虚拟化后端，再准备 CL…
6小时前
Headroom：headroom proxy 接入与验证
装上 Headroom 后 Token 没有下降，先别急着调整 Prompt 或更换压缩模型，先确认模型请求是否真的经过了 Headroom。现有 Coding Agent 或 CLI 如果允许修改模型请求入口，应先核…
20小时前
MCP 三层校验，修好 SecurityContext 丢失
排查顺序只有一条：参数是否合法 → 身份是否存在 → 权限是否允许 → 风险动作是否已经确认。对应到实现上，就是输入校验、安全授权、执行确认三道闸门；SecurityContext 丢失属于第二道闸门之...
23小时前
recovery_prefetch 导致 I/O 拥塞怎么调
日志出现 the database system is in recovery mode，同时邻近业务延迟上升时，先不要重启碰运气。把 PostgreSQL 日志、块设备指标和恢复进程的 I/O 对齐到同一时间窗；确认…
昨天
vllm Docker 起来 8000 不通，是模型没下完？
docker ps 显示容器处于 Up，并不表示 vLLM 已经在 8000 端口监听。先执行 docker logs -f ，至少要看到类似下面的日志，才说明 OpenAI 兼容服务开始接收请求：
前天
如何用 php -v 确认 PHP 高危漏洞是否受影响？
搜索《Major PHP Vulnerability Leaked》打开 Hacker News 上那篇复盘时，大多数人的第一反应不是先看漏洞细节，而是摸键盘准备在终端敲 php -v。这个反应没毛病，但顺序反了——没…
前天
MySQL Binlog2SQL 闪回误删/误改数据：解析步骤、回滚 SQL 与 ROW 格式前提
Binlog2SQL 闪回的前提只有两个：MySQL binlog_format=ROW，并且包含误操作时间段的 binlog 文件没有 purge。满足这两条，工具通过 binlog 里的行前/行后镜像生成逆向 SQ…
前天
BentoPDF Docker 自托管部署：合并/拆分/转换留在浏览器
BentoPDF 的 Docker 自托管只需要一行命令：拉取官方镜像 bentopdf/bentopdf:latest，把容器的 8080 端口映射到宿主机任意未占用端口，浏览器打开 http://localhost…
前天
K8s Ingress 返回 502 但后端日志正常怎么办
Ingress 报 502，后端 service 的访问日志里却查不到这次请求——大概率不是后端服务的问题，是请求在 Ingress 和 upstream 之间的 TCP 连接上就被截断了。常见的几种情况是 HTTP …
前天