排序
Claude Code和Codex装Skill为何选错工具？
Agent 如果在安装 Skill 后更容易选错工具，先把问题分成三层：Skill 是否真正进入当前客户端的清单，清单是否因预算被截断，完整清单下是否仍存在描述冲突或 MCP 工具竞争。不要一上来就改描述...
10小时前
npx chrome-devtools-mcp：配置与排错
Chrome DevTools MCP 是给 coding agents 使用的浏览器运行时调试入口，官方仓库将其概括为“Chrome DevTools for coding agents”，最小启动方式是 npx c…
18小时前
Lovable 应用暴露护照信息与超过 20 万条私密消息
如果未登录请求能从你的 Lovable 应用返回护照资料或私信正文，先依照写作当日的 Lovable 官方文档，将公开部署限制为私有或直接下线，轮换可能暴露的服务端凭据并使现有会话失效，再排查影响范...
23小时前
Windows 自动更新重启后 AI Agent 定时任务如何续跑
当前任务已经中断时，恢复顺序应该是：先确认没有第二个恢复执行器正在领取同一个 run_id，再从日志或状态库中保住 run_id、输入快照、最后成功节点和工具回执；对已经发出的外部请求，先用稳定...
昨天
modern-web-guidance-src 能直接装吗？
不能把 modern-web-guidance-src 直接装进 Coding Agent。它是 Modern Web Guidance 的内容工程仓库，负责指南内容的编写、校准与评测；如果目标是让 Coding Ag…
昨天
codex-security scan 报错的 6 个排查点
结论：临时排查、本机扫描和 CI 命令行接入，优先使用 Codex Security CLI；已有 TypeScript 项目需要内嵌扫描、获取报告路径时，再选择 TypeScript SDK。npx @openai/…
昨天
FastAPI 大模型接口监控：延迟、Token 与错误率
大模型接口上线后，只加一个请求耗时 Histogram 就算完成监控，是很容易走偏的地方。总耗时只能回答“这次请求用了多久”，回答不了“首 Token 等了多久”“流式响应中途断没断”“Token 是 Pro...
前天
PostgreSQL 类型混淆为何会演变成 RCE？
先说结论：CVE-2026-6460 不是“执行一次 CAST 或 :: 就会中招”的漏洞。所引原文讨论的是如何把一个存在约 22 年的 PostgreSQL 类型混淆原语扩展为服务器代码执行链。遇到相关告警时，排查顺…
前天
changedetection.io 5025端口远程访问排错
先把 changedetection.io 在本机的 5025 端口跑通，再设置访问密码，最后按部署环境选择远程入口：有公网 IP 的 VPS 优先使用 Nginx 反向代理，没有公网 IP 的 NAS 再考虑内网穿透…
前天
如何修复 Apache HTTP Server RCE 漏洞
扫描器报出 Apache RCE 时，最容易做错的是直接按产品名升级，或者把扫描器里出现的几个 CVE 合并成一个漏洞。处理顺序是：定位真正运行中的 httpd 二进制，按 CVE 分流，核对模块和网络入口，...
3天前