排序
FastAPI 大模型接口监控：延迟、Token 与错误率
大模型接口上线后，只加一个请求耗时 Histogram 就算完成监控，是很容易走偏的地方。总耗时只能回答“这次请求用了多久”，回答不了“首 Token 等了多久”“流式响应中途断没断”“Token 是 Pro...
17小时前
PostgreSQL 类型混淆为何会演变成 RCE？
先说结论：CVE-2026-6460 不是“执行一次 CAST 或 :: 就会中招”的漏洞。所引原文讨论的是如何把一个存在约 22 年的 PostgreSQL 类型混淆原语扩展为服务器代码执行链。遇到相关告警时，排查顺…
19小时前
changedetection.io 5025端口远程访问排错
先把 changedetection.io 在本机的 5025 端口跑通，再设置访问密码，最后按部署环境选择远程入口：有公网 IP 的 VPS 优先使用 Nginx 反向代理，没有公网 IP 的 NAS 再考虑内网穿透…
23小时前
如何修复 Apache HTTP Server RCE 漏洞
扫描器报出 Apache RCE 时，最容易做错的是直接按产品名升级，或者把扫描器里出现的几个 CVE 合并成一个漏洞。处理顺序是：定位真正运行中的 httpd 二进制，按 CVE 分流，核对模块和网络入口，...
昨天
Firefox 内置 VPN 的流量限制到哪个月解除？
Meta description：Mozilla 公告称，Firefox 免费内置 VPN 取消数据用量上限的安排截至 2027 年 1 月有效，但这不代表所有地区、账户和客户端永久生效；本文说明适用地区、期限、剩余限…
昨天
GitHub Actions第三方Action改用完整SHA
结论：凡是工作流会从其他 GitHub 仓库按 ref 拉取的 Action，都应把 @main、@v4、@v4.1.0 改成完整的 40 位 commit SHA，版本号另放在行尾注释里。真正决定执行内容的是 SHA…
昨天
用 ssh-add 配置 Secure Enclave 密钥
在 macOS 上执行一次 ssh-keygen，并不等于私钥已经进入 Secure Enclave。普通 ssh-keygen 生成的是磁盘上的私钥文件；ssh-add 本身也不直接调用安全芯片，它只是连接 SSH …
前天
ToolJet Docker 部署：Invalid URL
看到 TypeError [ERR_INVALID_URL]: Invalid URL 时，先检查.env 中的 TOOLJET_HOST 是否缺失、格式错误，或与当前镜像版本不匹配，再查看容器日志。依照与该镜像对应的…
前天
ha-mcp 接入 MCP 客户端的 5 个排错点
ha-mcp 接入 Claude、ChatGPT 等 MCP 客户端时，应按五层顺序排查：客户端能否连接、服务端能否被发现并列出工具、Home Assistant 身份与地址是否有效、目标实体和服务参数是否正确、自动化…
前天
AGENTS.md 怎么写才能约束 AI 实现和修 Bug？
如果 Coding Agent 把“连续 3 次密码错误后锁定 30 分钟”做成 User 增加两个字段、AuthService 增加几个 if，修 Bug 时又随手加上空值判断或宽泛的异常捕获，最直接的办法不是追加一…
3天前